Az online szolgáltatók egyre több helyen vezetnek be arcalapú életkor-ellenőrzést, hogy kiszűrjék a kiskorú felhasználókat az érzékeny vagy felnőtteknek szánt tartalmakból. A rendszerek jellemzően nem érik be egy fotóval: háromdimenziós mozgást kérnek, például fejfordítást vagy szájnyitást, hogy meggyőződjenek róla, valódi ember ül a kamera előtt. Ilyenkor persze a megkerülő utak keresése is felerődösik, most megjelent egy böngészőből futó eszköz, amely azt állítja: mindez kijátszható.
A fejlesztő, PromptPirate által Discord ID Bypass Tool egy egyszerű HTML-fájl formájában érhető el GitHubon. Telepítést nem igényel: az index.html fájl megnyitása után a felhasználó betölthet egy "riggelt" 3D modellt, majd billentyűzettel vagy kontrollerrel mozgathatja azt.
Az erősen szürkezónás módszer közvetlen előzménye, hogy a Discord bejelentette: minden felhasználó számára kötelezővé teszi az életkor-ellenőrzést. Ez a lépés része annak a globális trendnek, amely a közösségi platformokat szigorúbb korhatár-szabályozásra kényszeríti.
Az arcfelismerésen alapuló azonosítás sokak szerint adatvédelmi kockázatot jelent. A Discord tavaly októberben adatvédelmi incidensbe is keveredett: hackerek állítása szerint 2,1 millió igazolványfotót szereztek meg, mintegy 70 ezer felhasználót érintve. Az ilyen esetek csak tovább erősítik a bizalmatlanságot a biometrikus alapú ellenőrzéssel szemben.
A most kínált trükk lényege, hogy a 3D karakter képes végrehajtani azokat a mozdulatokat - fejfordítás, szájnyitás, kameradöntés -, amelyeket az életkor-ellenőrző rendszer kér. Mivel ezek a rendszerek épp a háromdimenziós mozgással próbálják kiszűrni a statikus képeket, egy animálható, valós időben irányítható avatar komoly kihívást jelenthet számukra.
Az eszköz több népszerű 3D-avatar platform modelljeit is támogatja, például a VRoid Hub, a VRoid Studio, a Mixamo, a Ready Player Me és a Sketchfab karaktereit. A fejlesztő állítása szerint bármilyen alsópolcos PC-n működik, így nem igényel komoly hardvert.
Hasonló kerülőút már korábban is felbukkant: amikor az Egyesült Királyság kötelezővé tette az életkor-ellenőrzést a felnőtt tartalmakat kínáló weboldalakon, egyes felhasználók a Death Stranding fotómódját használták a rendszerek megtévesztésére.
A kérdés viszont adott: mi jön most? A szakértők szerint könnyen kialakulhat egy klasszikus "macska-egér játék": a szolgáltatók fejlesztik az algoritmusokat, a felhasználók pedig új módszereket keresnek a kijátszásukra. A Discord éppen visszakozni látszik a kérdésben, de ettől még a jogszabályok egyre szigorúbbak lesznek több országban, a vállalatoknak pedig lépniük kell.
