این ابزار ساده سیستم‌های احراز سن را دور می‌زند

به‌تازگی یک ابزار رایگان تحت مرورگر منتشر شده که می‌تواند سیستم‌های تشخیص سن مبتنی بر اسکن چهره را با استفاده از آواتارهای سه‌بعدی فریب دهد. این ابزار که Discord ID Bypass Tool نام دارد، حسابی مورد توجه کاربران دیسکورد قرار گرفته است.

این فرایند معمولاً با اسکن چهره و درخواست انجام حرکات سه‌بعدی مانند چرخاندن سر یا باز کردن دهان انجام می‌شود تا سیستم تشخیص سن مطمئن شود با یک عکس ثابت طرف نیست. با این حال اکنون می‌دانیم این روش‌ها خیلی هم مطمئن نیستند.

فریب تشخیص سن از طریق چهره

نکته مهم اینجاست که این ابزار نیاز به نصب هیچ نرم‌افزاری ندارد و روی کلیه مرورگرها اجرا می‌شود. کاربر کافی است فایل index.html را از گیت‌هاب دانلود کند و به‌صورت محلی در مرورگر باز کند. سپس می‌توان یک مدل سه‌بعدی آماده را بارگذاری کرد یا از آواتارهای سفارشی استفاده کرد.

در مرحله بعد کاربر می‌تواند از طریق کیبورد یا دسته بازی، سر و گردن و دهان آواتار را به حرکت درآورد و زاویه دوربین را تغییر دهد. به این ترتیب سیستم تشخیص سن بر اساس چهره تصور می‌کند با یک انسان واقعی روبه‌رو است و فریب می‌خورد.

این اولین‌بار نیست که چنین روش‌هایی دیده می‌شود. سال گذشته و هم‌زمان با اجباری شدن احراز سن برای وب‌سایت‌ها در بریتانیا، برخی کاربران با استفاده از حالت عکاسی بازی Death Stranding توانسته بودند اسکن‌ چهره را دور بزنند. تفاوت ابزار جدید این است که بسیار ساده‌تر و کاملاً رایگان است.

استقبال نکردن کاربران از احراز سن و اسکن چهره بی‌دلیل نیست. نگرانی‌های جدی درباره حریم خصوصی وجود دارد و سابقه نشت اطلاعات هم این ترس‌ها را تقویت کرده است. پاییز گذشته دیسکورد با یک رخنه امنیتی روبه‌رو شد و ادعا می‌شد تصاویر کارت شناسایی ده‌ها هزار کاربر به سرقت رفته است.

شرکت k-ID که مسئول سیستم تشخیص سن دیسکورد است، در واکنش به این نگرانی‌ها اعلام کرده این پلتفرم قرار نیست از کاربران مدارک هویتی دریافت کند و تخمین سن عمدتاً به‌صورت لوکال روی دستگاه انجام می‌شود. با این حال دقت این سیستم‌ها همچنان مورد تردید است و مطالعات اخیر نشان می‌دهد تخمین سن (به‌ویژه برای کاربران ۱۳ تا ۱۸ سال) خطای قابل توجهی دارد.

k-ID تأیید کرده که تلاش‌ها برای دور زدن سیستم را زیر نظر دارد وممکن است با افزودن آزمون‌هایی مثل تشخیص پلک زدن، دور زدن آن را سخت‌تر کند. البته توسعه‌دهنده این ابزار هم گفته در صورت نیاز قابلیت‌های جدیدی به آن اضافه خواهد کرد.