Discord มีการบังคับยืนยันตัวตนด้วยบัตรประชาชนในเดือนมีนาคม! ข้อมูลส่วนตัวของผู้ใช้กว่า 7 หมื่นคนรั่วไหลก่อให้เกิดความหวาดกลัวด้านความเป็นส่วนตัว

Discord ประกาศว่าจะเริ่มดำเนินมาตรการตรวจสอบอายุที่เข้มงวดยิ่งขึ้นทั่วโลกตั้งแต่ต้นเดือนมีนาคมนี้ เพื่อสร้างประสบการณ์ที่ปลอดภัยยิ่งขึ้นสำหรับเยาวชน ผู้ใช้ที่ไม่ได้ผ่านการตรวจสอบอายุจะถูกมองโดยอัตโนมัติว่าเป็นเยาวชน และจะถูกจำกัดการเข้าถึงเนื้อหาสำหรับผู้ใหญ่และฟังก์ชันบางส่วนของการโต้ตอบแบบเรียลไทม์ แพลตฟอร์มดังกล่าวในปี 2025 ได้ว่าจ้างบริษัทบุคคลที่สาม 5CA ให้ดูแลบริการลูกค้า ซึ่งถูกแฮก ทำให้ข้อมูลส่วนตัวของผู้ใช้ประมาณ 7 หมื่นรายรั่วไหลและสร้างความตื่นตระหนก

ตั้งแต่มีนาคมเป็นต้นไป หากไม่ตรวจสอบจะถูกมองว่าเป็นเยาวชนโดยอัตโนมัติ

Discord ได้ออกประกาศเมื่อวานนี้ว่า จะเริ่มดำเนินมาตรการตรวจสอบอายุที่เข้มงวดยิ่งขึ้นทั่วโลกตั้งแต่ต้นเดือนมีนาคมนี้ เพื่อสร้างประสบการณ์ที่ปลอดภัยสำหรับเยาวชน โดยหากผู้ใช้ไม่ได้ผ่านการตรวจสอบอายุ จะถูกมองโดยอัตโนมัติว่าเป็นเยาวชน และจะถูกจำกัดการเข้าถึงเนื้อหาสำหรับผู้ใหญ่และฟังก์ชันบางส่วนของการโต้ตอบแบบเรียลไทม์

ในโหมดนี้ ผู้ใช้จะไม่สามารถดูข้อความที่ถูกทำเครื่องหมายว่าเป็นเนื้อหาที่อ่อนไหว หรือเข้าร่วมเซิร์ฟเวอร์และช่องทางที่มีการจำกัดอายุ รวมถึงไม่สามารถพูดคุยใน “ช่องเวที” (Stage channels) หรือทำการถ่ายทอดเสียงได้ และคำขอส่งข้อความส่วนตัว (DM) ก็จะถูกกรองไปยังกล่องจดหมายแยกต่างหาก ขณะที่คำขอเป็นเพื่อนจะมีสัญลักษณ์เตือนเพิ่มขึ้น การตั้งค่าที่ให้ระบบ “สมมุติเป็นผู้เยาว์” นี้เป็นการเปลี่ยนภาระในการพิสูจน์ตัวเองให้กับผู้ใช้: คุณต้องพิสูจน์ว่าคุณเป็นผู้ใหญ่ มิฉะนั้นจะถูกนับเป็นผู้เยาว์

การออกแบบเช่นนี้ก่อให้เกิดข้อถกเถียงสำคัญว่า ทำไมผู้ใหญ่จึงต้องพิสูจน์อายุของตนเองต่อแพลตฟอร์ม ในสังคมแบบดั้งเดิม เด็กและเยาวชนต้องแสดงบัตรประจำตัวเมื่อเข้าไปในบาร์หรือซื้อบุหรี่เหล้า แต่ผู้ใหญ่ในชีวิตประจำวันไม่จำเป็นต้องพิสูจน์อายุอยู่เสมอ การที่ Discord เรียกร้องให้ผู้ใช้ทุกคน “แสดงบัตรออนไลน์” นี้ถูกวิจารณ์ว่าเป็นการละเมิดความเป็นส่วนตัวและเสรีภาพบนโลกออนไลน์อย่างรุนแรง

หากต้องการปลดล็อกข้อจำกัดเหล่านี้ ต้องพิสูจน์ตัวเองว่าเป็นผู้ใหญ่ด้วยสองวิธี คือ 1) การถ่ายภาพใบหน้าเพื่อประมาณอายุ (Face Age Estimation) และ 2) การอัปโหลดบัตรประจำตัวที่ออกโดยรัฐบาล Discord ย้ำว่าจะให้ความสำคัญกับความเป็นส่วนตัว การสแกนใบหน้าจะดำเนินการบนอุปกรณ์ของผู้ใช้เท่านั้น ไม่ส่งข้อมูลขึ้นเซิร์ฟเวอร์ และข้อมูลบัตรประจำตัวที่ส่งให้พาร์ทเนอร์ก็จะถูกลบออกทันทีหลังจากการตรวจสอบเสร็จสิ้น

สองวิธีในการตรวจสอบอายุของ Discord

ประมาณอายุด้วยใบหน้า: ถ่ายภาพ自拍บนอุปกรณ์ของตนเอง วิเคราะห์ในเครื่อง ไม่อัปโหลดขึ้นเซิร์ฟเวอร์ (อ้างอิง)

ตรวจสอบบัตรประจำตัว: อัปโหลดบัตรประชาชนให้กับผู้ให้บริการตรวจสอบบุคคลที่สาม แล้วลบข้อมูลหลังจากเสร็จสิ้น (สัญญา)

อย่างไรก็ตาม การรับรองความเป็นส่วนตัวเหล่านี้เป็นเรื่องที่ยากจะสร้างความมั่นใจให้กับผู้ใช้ โดยเฉพาะเมื่อพิจารณาจากประวัติด้านความปลอดภัยของ Discord เอง แม้การสแกนใบหน้าจะดำเนินการบนอุปกรณ์ของผู้ใช้จริง ก็ยังไม่มีใครรับประกันได้ว่าจะไม่เปลี่ยนแปลงนโยบายในอนาคต หรือแม้แต่การอัปโหลดบัตรประจำตัวที่ “ลบแล้ว” ก็ยังมีความเสี่ยงในช่วงที่ข้อมูลอยู่ในระบบของบุคคลที่สาม ซึ่งเป็นจุดเสี่ยงที่สำคัญ ยิ่งไปกว่านั้น Discord เคยประสบกับเหตุการณ์ข้อมูลรั่วไหลครั้งรุนแรงมาแล้ว

บทเรียนจากการรั่วไหลข้อมูลของผู้ใช้ 7 หมื่นคนในปี 2025

แม้ Discord จะยืนยันความเป็นส่วนตัวของกระบวนการตรวจสอบอายุอย่างเข้มงวด แต่ก็ไม่มีใครลืมว่าในเดือนตุลาคม 2025 บริษัทบุคคลที่สาม 5CA ซึ่งรับผิดชอบบริการลูกค้าของ Discord ถูกแฮก ทำให้ข้อมูลส่วนตัวของผู้ใช้ประมาณ 7 หมื่นรายรั่วไหล ข้อมูลที่รั่วไหลประกอบด้วยภาพบัตรประจำตัวที่อัปโหลดเพื่อการตรวจสอบอายุ รวมถึงชื่อ นามสกุล อีเมล และหมายเลขบัตรเครดิต 4 หลักสุดท้าย

แม้ในตอนนั้น Discord ยืนยันว่า ระบบของแพลตฟอร์มไม่ได้ถูกแฮก และปฏิเสธที่จะจ่ายเงินค่าไถ่ให้กับแฮกเกอร์ เหตุการณ์นี้ก็เป็นการยืนยันว่าการส่งมอบบัตรประจำตัวให้กับบุคคลที่สามมีความเสี่ยงสูงอย่างมาก ข้อมูลจาก Electronic Frontier Foundation (EFF) ซึ่งเป็นองค์กรด้านสิทธิด้านความเป็นส่วนตัวและความปลอดภัยทางดิจิทัล ชี้ให้เห็นว่า เหตุการณ์ของ Discord เน้นให้เห็นว่าการจ้างภายนอกดูแลกระบวนการตรวจสอบอายุและบริการลูกค้า ควรมีการควบคุมและเข้ารหัสข้อมูลอย่างเข้มงวดมากขึ้น

การรั่วไหลของข้อมูล 7 หมื่นรายนี้อยู่ในระดับกลางของเหตุการณ์ด้านความปลอดภัยข้อมูล แต่ผลกระทบที่เกิดขึ้นรุนแรงมาก ข้อมูลบัตรประจำตัวประกอบด้วยชื่อ วันเกิด ที่อยู่ หมายเลขบัตร และภาพถ่าย ซึ่งสามารถนำไปใช้ในการปลอมแปลงตัวตน ยื่นขอสินเชื่อ เปิดบัญชี หรือแม้แต่ก่ออาชญากรรมได้ หากข้อมูลรั่วไหลออกไป ผู้เสียหายอาจต้องเผชิญกับความเสี่ยงในการถูกปลอมแปลงตัวตนเป็นเวลาหลายปี ค่าใช้จ่ายในการกู้คืนเครดิตและดำเนินคดีทางกฎหมายก็สูงมาก

ยิ่งไปกว่านั้น ความไม่สบายใจเพิ่มขึ้นเมื่อ Discord เพิ่งเกิดเหตุข้อมูลรั่วไหลในเดือนตุลาคม 2025 และเพียงไม่กี่เดือนต่อมา ก็จะเริ่มใช้กลไกการตรวจสอบอายุในระดับโลก การไม่ใส่ใจต่อบทเรียนที่ผ่านมา ทำให้ผู้ใช้ไม่เชื่อมั่นในความปลอดภัยของข้อมูลส่วนตัว หากแม้แต่เหตุการณ์รั่วไหลในอดีตก็ยังไม่ทำให้ Discord ทบทวนกลยุทธ์ การคาดหวังให้บริษัทนี้รักษาความปลอดภัยข้อมูลในอนาคตจึงเป็นเรื่องที่ยากมาก

เสียงตอบรับจากชุมชนก็รุนแรงมาก ผู้ใช้หลายรายยืนยันว่าจะยอมสละสิทธิ์ในการเข้าถึงเนื้อหาสำหรับผู้ใหญ่แทนที่จะอัปโหลดบัตรประจำตัวเสี่ยงต่อความเป็นส่วนตัว บางส่วนก็ขู่ว่าหากบังคับใช้จริง จะย้ายไปใช้ Telegram หรือแพลตฟอร์มอื่นแทน ความเสี่ยงจากการสูญเสียผู้ใช้เหล่านี้อาจเป็นแรงกดดันสำคัญที่สุดต่อ Discord

ความลำบากของ VTuber และครีเอเตอร์ที่ไม่เปิดเผยตัวตน

เนื่องจากกลุ่มผู้ใช้ Discord รวมถึงชุมชนครีเอเตอร์ที่ไม่เปิดเผยตัวตน เช่น Virtual YouTuber (VTuber) ซึ่งมักใช้ตัวละครเสมือนในการทำกิจกรรม และพยายามหลีกเลี่ยงการเปิดเผยตัวตนจริงเพื่อป้องกันการตามหา การบังคับให้พวกเขาอัปโหลดบัตรประจำตัวให้แพลตฟอร์มที่เคยมีประวัติข้อมูลรั่วไหล จึงเป็นการบีบบังคับให้ต้องเลือกระหว่าง “การสูญเสียความเป็นส่วนตัว” กับ “การใช้งานแพลตฟอร์ม”

อุตสาหกรรม VTuber พึ่งพาความลับของตัวตนอย่างสูง ความน่าดึงดูดของ VTuber อยู่ที่การสร้างตัวละครเสมือนและแยกตัวตนจริงของพวกเขาออกจากกัน ผู้ติดตามชื่นชอบในตัวละคร ไม่ใช่ตัวบุคคลจริง หากเปิดเผยตัวตนจริง อาจทำให้แฟนคลับผิดหวัง ถูกตามหา หรือถูกคุกคามด้านความปลอดภัยในชีวิตจริง ตัวอย่างเช่น เคยเกิดเหตุการณ์ VTuber ที่เปิดเผยตัวตนจริงแล้วถูกตามหาและถูกคุกคามในญี่ปุ่น ซึ่งเป็นตัวอย่างที่ชัดเจนว่าการอัปโหลดบัตรประจำตัวให้ Discord ก็เสมือนเป็นการมอบชีวิตให้กับแพลตฟอร์มที่ไม่สามารถเชื่อถือได้

นอกจากนี้ ยังมีเสียงวิจารณ์ว่า Discord กำลังโยนภาระหน้าที่ในการดูแลและปกป้องเยาวชน ไปยังผู้ใหญ่โดยตรง โดยการตั้งค่าให้ผู้ใช้ทุกคนเป็น “ผู้ถูกควบคุม” และบังคับให้ยื่นข้อมูลส่วนตัว ซึ่งเป็นแนวคิดที่ไม่เป็นธรรม การปกป้องเยาวชนเป็นหน้าที่ของผู้ปกครองและสังคม ควรใช้วิธีการดูแลและให้ความรู้ ไม่ใช่การบังคับให้ทุกคนพิสูจน์ตัวเองว่าไม่ใช่เยาวชน

แนวโน้มของกฎหมายและนโยบายด้านอายุของแพลตฟอร์มสังคมออนไลน์ทั่วโลกกำลังเข้มงวดยิ่งขึ้น เช่นเดียวกับที่ Discord ได้ดำเนินการในอังกฤษและออสเตรเลีย และคาดว่าจะมีการบังคับใช้ในสเปน ซึ่งจะห้ามเยาวชนอายุต่ำกว่า 16 ปีใช้แพลตฟอร์ม แต่ Pavel Durov ผู้ก่อตั้ง Telegram วิจารณ์ว่า นโยบายเหล่านี้เป็นเพียงเครื่องมือในการขยายอำนาจของรัฐบาลและการควบคุม ซึ่งอาจเป็นอันตรายต่อเสรีภาพบนโลกออนไลน์ และอาจถูกนำไปใช้ในทางการเมืองและการเซ็นเซอร์

ต่างจากการบังคับใช้ตามกฎหมายในบางประเทศ Discord กลับเป็นแพลตฟอร์มที่ดำเนินการตรวจสอบอายุแบบบุกเบิกและขยายไปทั่วโลก รวมถึงประเทศที่ไม่ได้บังคับให้มีการตรวจสอบอายุและการยืนยันตัวตน การดำเนินการเช่นนี้ทำให้เกิดคำถามว่า เจตนาที่แท้จริงของ Discord คืออะไร เป็นการปกป้องเด็กและเยาวชนอย่างจริงจัง หรือเป็นการสร้างฐานข้อมูลผู้ใช้ทั่วโลกเพื่อการพาณิชย์ในอนาคต หรือเพื่อสนับสนุนการควบคุมของรัฐบาลในทางลับ