Discord – Nya Dagbladet https://nyadagbladet.se Morgondagens Dagstidning! Fri, 20 Feb 2026 21:15:38 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1.1 https://nyadagbladet.se/wp-content/uploads/2021/11/cropped-nyd-logo-500-32x32.jpg Discord – Nya Dagbladet https://nyadagbladet.se 32 32 Så hamnar din selfie på Discord hos amerikanska myndigheter https://nyadagbladet.se/it-overvakning/sa-hamnar-din-selfie-pa-discord-hos-amerikanska-myndigheter/ Fri, 20 Feb 2026 20:02:10 +0000 https://nyadagbladet.se/?p=222216 Du har säkert sett det: du öppnar Discord, Reddit eller Roblox och plötsligt ombeds du ta en selfie för att "verifiera din ålder". Snabbt, smidigt, barnskydd. Du tänker inte så mycket mer på det. Det borde du. Företaget som hanterar din åldersverifiering heter Persona. Det är ett San Francisco-baserat identitetsverifieringsföretag som används av några av världens största plattformar — Discord, Reddit, Roblox, LinkedIn och ChatGPT — för att kontrollera att du är den du utger dig för att vara. Den 16 februari publicerade säkerhetsforskarna vmfunc, MDL och Dziurwa en omfattande rapport som fått stor uppmärksamhet. De hade hittat hela källkoden för Personas myndighetsdashboard — 53 megabyte fördelat på 2 456 filer — liggande öppet och oskyddade på en statlig FedRAMP-auktoriserad server. Ingen hackning krävdes. Ingen sårbarhet utnyttjades. Det rörde sig om en utvecklarversion med publikt tillgängliga källkodskartor (source maps) som aldrig stängts av — på en plattform som hanterar identitetsdata åt den amerikanska staten.

Vad koden avslöjar

Det som forskarna hittade i källkoden var inte en enkel ålderskontroll. Systemet innehåller 269 separata verifieringskontroller och bland dessa finns direktrapportering till FinCEN — det amerikanska finansdepartementets enhet mot penningtvätt och finansiella brott — samt till kanadensiska FINTRAC. I koden förekommer interna projektnamn som "SHADOW" och "LEGION". Selfies som laddas upp vid en rutinkontroll kan enligt rapporten lagras i biometriska ansiktsregister i upp till tre år. Systemet jämför automatiskt fotografier mot databaser med politiker och offentliga personer och genererar en likhetspoäng. En funktion i koden heter bokstavligen "SelfieSuspiciousEntityDetection" — men ingenstans definieras vad som gör ett ansikte "misstänkt".
Samma företag som tar ditt passfoto när du registrerar dig på ChatGPT driver också en myndighetsplattform som lämnar rapporter till FinCEN märkta med kodnamn från underrättelseprogram.
Så sammanfattar forskarna sina fynd. Oberoende säkerhetsexperter har bekräftat att forskningen framstår som trovärdig och Tanuki42, en säkerhetsforskare kopplad till incidenthanteringsgruppen SEAL911, konstaterar att de myndighetssystem som rapporten pekar ut existerar och med stor sannolikhet drivs som dedikerad infrastruktur av Persona.

Thiel-kopplingen

En detalj som väckt särskild uppmärksamhet är vem som finansierar Persona. Peter Thiels riskkapitalbolag Founders Fund ledde företagets Series D-runda på 200 miljoner dollar, efter att även ha lett Series C-rundan på 150 miljoner dollar. Det är samme Thiel som grundade Palantir — övervakningsföretaget som levererar analysverktyg till amerikanska ICE, CIA och en rad andra myndigheter. Det innebär inte att Thiel personligen styr Persona. Men att samma riskkapitalbolag som byggt sin portfölj på övervakningsteknik är den dominerande investeraren bakom ett system som samlar in hundratals miljoner användares biometriska data — via tjänster som Discord och Roblox som huvudsakligen används av ungdomar — väcker frågor.

VD:n svarar — delvis

Personas vd, Rick Song, har svarat på kritiken via X (tidigare Twitter), där han publicerade sin mejlkorrespondens med forskarna. Song hävdar att Persona "inte arbetar med någon federal myndighet idag". Han har dock ännu inte bemött de specifika fynden i källkoden — FinCEN-rapporteringen, kodnamnen eller den biometriska lagringen. "Jag är genuint besviken på hur allt detta har hanterats", skrev Song i ett numera raderat inlägg på X. Discord, som nyligen introducerade Persona-verifiering för brittiska användare, har redan backat och kallar implementeringen ett "experiment".

Vad du kan göra

Om du har använt Discord, Reddit, Roblox eller ChatGPT och blivit ombedd att verifiera din ålder via ett foto eller ID-handling har dina data sannolikt passerat genom Persona. Inom EU har du enligt GDPR rätt att begära information om vilka uppgifter som lagras om dig — och att kräva radering. Den rätten gäller även biometriska data. Persona erbjuder ett formulär för dataförfrågningar på sin webbplats. Brittiska Open Rights Group har krävt att användare ska kunna välja mellan flera verifieringsleverantörer, att icke-biometriska alternativ ska finnas tillgängliga, och att full transparens ska råda kring vem som behandlar data och hur. Nästa gång en plattform ber dig ta en selfie "för din säkerhet" — fråga dig vems säkerhet det egentligen handlar om, och om du redan skickat in ditt foto: kolla vilka rättigheter du har. Det är aldrig för sent att börja skydda det som är ditt.]]> Discord backar efter avslöjande om massövervakning bakom ålderskrav https://nyadagbladet.se/it-overvakning/discord-backar-efter-avslojande-om-massovervakning-bakom-alderskrav/ Fri, 20 Feb 2026 11:43:47 +0000 https://nyadagbladet.se/?p=222172 Tre säkerhetsforskare som undersökte programvaran bakom Discords planerade ålderskontroll upptäckte en oskyddad server med ansiktsigenkänning, finansiell rapportering och direktkoppling till amerikanska myndigheter. Discord har meddelat att man inte kommer att använda tjänsten. Nyligen meddelade chattappen Discord att alla nya och befintliga användare globalt skulle få åldersanpassade inställningar. Det innebar att användare måste låta Discord skanna deras ansikten för att kunna använda plattformen som tidigare. Säkerhetsforskaren Celeste, som använder pseudonymen vmfunc, var övertygad om att det skulle finnas sätt att kringgå systemet. Tillsammans med två andra forskare började hon undersöka Persona – det San Francisco-baserade företag som Discord skulle använda för att kontrollera användares identitet. Det de hittade var något helt annat: en oskyddad server med 2 456 öppet tillgängliga filer som avslöjade omfattningen av Personas övervakning, rapporterar nyhetssajten The Rage.

Från ålderskontroll till massövervakning

Persona Identity är ett företag backat av techmogulen Peter Thiel, känd som medgrundare av PayPal och grundare av övervakningsföretaget Palantir Technologies. Persona värderas till 2 miljarder dollar och används av bland andra OpenAI, Roblox och elsparkcykelföretaget Lime. Men bortom enkel åldersverifiering visade den läckta koden att Persona gör mycket mer. Programmet jämför användares selfies mot bevakningslistor, letar efter kopplingar till terrorism och spionage i medierapportering, och märker rapporter med kodnamn från aktiva underrättelseprogram. När en användare verifierar sin identitet med Persona utför programvaran 269 olika kontroller. Den genomsöker internet och myndighetskällor efter potentiella matchningar. Användarens IP-adress, telefonnummer, namn, ansikte och till och med bakgrunden i selfies analyseras och sparas i upp till tre år. Programvaran flaggar användare som "misstänkta" baserat enbart på deras ansikten, skriver forskarna. Detta kan vara farligt, särskilt som Personas programvara enligt uppgift har gjort stora misstag när den försökt uppskatta användares ålder tidigare.

Koppling till amerikanska myndigheter

Från den läckta koden, som nu tagits bort, hittade forskarna också en parallell version av systemet kallad "withpersona-gov.com". Den är godkänd av amerikanska federala myndigheter för att hantera känslig information. Koden visar att systemet kan utföra finansiella kontroller, inklusive kontroller mot sanktionslistor och kryptovaluta-aktivitet. Det finns också ett gränssnitt för att rapportera misstänkt aktivitet direkt till amerikanska och kanadensiska myndigheter. Den exponerade domänen "openai-watchlistdb.withpersona.com" tyder på att OpenAI skapat en intern databas för Persona-kontroller som omfattar alla OpenAI-användare. "De använde snabbt denna möjlighet för att gå från att jämföra användare mot en enskild federal bevakningslista, till att själva skapa bevakningslistan över alla användare", skriver forskarna.

"Gör internet mindre säkert"

Forskarna pekar också på möjliga kopplingar till Fivecast ONYX, en AI-driven övervakningsplattform som amerikanska gränsmyndigheten ICE köpte för 4,2 miljoner dollar 2023 – samma år som Personas nu läckta tjänst började användas. — Du gör internet mindre säkert, inte säkrare, säger Celeste till The Rage. Forskarna förklarar att vanliga användare inte kommer att kunna kringgå dessa system, medan kriminella alltid kommer att hitta sätt att utnyttja dem. — Staten vill se allt. Företagen vill se allt. Och de har lärt sig att samarbeta, säger Celeste. På måndagen meddelade Discord att man inte kommer att gå vidare med Persona för identitetsverifiering, men gav ingen förklaring till beslutet.]]> Discord inför global åldersverifiering https://nyadagbladet.se/teknik/discord-infor-global-aldersverifiering/ Tue, 10 Feb 2026 11:31:15 +0000 https://nyadagbladet.se/?p=221170 Chattplattformen Discord inför åldersverifiering globalt från mars månad. Alla användare får automatiskt samma begränsningar som tonåringar om de inte verifierar att de är vuxna. Discord meddelade på måndagen att användare som inte verifierar sig som vuxna får begränsad tillgång till plattformen. De kan inte gå med i åldersbegränsade servrar eller kanaler och möter innehållsfilter för grafiskt eller känsligt material. — För de flesta vuxna kommer åldersverifiering inte att krävas, eftersom Discords åldersbedömningsmodell använder kontoinformation såsom kontoålder, enhets- och aktivitetsdata, säger Savannah Badalich, Discords globala chef för produktpolicy, enligt The Verge.

Två sätt att verifiera ålder

Om Discords automatiska system inte kan fastställa en användares ålder måste personen välja mellan två alternativ. Det första använder AI för att analysera en videoselfie och uppskatta ålder. Discord uppger att videon aldrig lämnar användarens enhet. Det andra alternativet är att verifiera med en bild på en identitetshandling. Dokumentet verifieras av en tredjepartsleverantör, men Discord säger att bilderna raderas snabbt – i de flesta fall omedelbart efter åldersbekräftelse.

Dataintrång väcker oro

Lanseringen kommer efter ett dataintrång i oktober hos en av Discords tidigare tredjepartsleverantörer som exponerade användares åldersverifieringsdata, inklusive bilder av officiella ID-handlingar. — Vi slutade omedelbart att göra någon form av åldersverifieringsflöden med den leverantören, säger Badalich enligt The Verge. Hon betonar att Discord nu använder en annan leverantör och att företaget inte gör biometrisk skanning eller ansiktsigenkänning, utan ansiktsuppskattning.]]> Discord inför kryptering för röst- och videosamtal https://nyadagbladet.se/it-overvakning/discord-infor-kryptering-for-rost-och-videosamtal/ https://nyadagbladet.se/it-overvakning/discord-infor-kryptering-for-rost-och-videosamtal/#respond Mon, 23 Sep 2024 17:27:55 +0000 https://nyadagbladet.se/?p=189563 Spelkommunikationsappen Discord har lanserat DAVE-protokollet, en anpassad punkt till punkt-kryptering (E2EE) som skyddar röst- och videosamtal från obehöriga avlyssningar. Denna kryptering innebär att ingen utanför ett samtal, inklusive Discord själva, kan få tillgång till vad som sägs eller visas i videon. Målet är att öka säkerheten för användarna. Från den 17 september har Discord börjat överföra ljud och video i direkta meddelanden, gruppchattar, röstkanaler och Go Live-sändningar till att använda end-to-end-kryptering. Textmeddelanden mellan användare är dock inte krypterade, rapporterar Bleeping Computer. Användare kommer att kunna verifiera om deras samtal är krypterade och bekräfta identiteten på andra deltagare i samtalet. För närvarande finns det ingen möjlighet att manuellt aktivera eller inaktivera krypteringen, men användare kommer att informeras när krypteringen börjar tillämpas på deras samtal. DAVE-protokollet som utvecklades med hjälp av cyberexperter från Trail of Bits är öppen källkod, vilket innebär att information om krypteringen är tillgänglig för alla. Discord hoppas kunna utveckla och förbättra krypteringen genom feedback och kritik från communityt, särskilt från andra utvecklare. Ett whitepaper med fullständig teknisk information har också publicerats för att säkerställa transparens mot communityt. Discord, som ursprungligen byggdes för gamers att kommunicera under spel, har nu växt till en av världens mest populära kommunikationsplattformar med över 200 miljoner aktiva användare. Introduktionen av DAVE är ett betydande steg för att förbättra datasäkerhet och integritet på plattformen som länge helt saknat kryptering.]]> https://nyadagbladet.se/it-overvakning/discord-infor-kryptering-for-rost-och-videosamtal/feed/ 0 Uppgifter: Microsoft kan ta över Discord https://nyadagbladet.se/it-overvakning/uppgifter-microsoft-kan-ta-over-discord/ https://nyadagbladet.se/it-overvakning/uppgifter-microsoft-kan-ta-over-discord/#comments Fri, 26 Mar 2021 13:07:26 +0000 https://nyadagbladet.se/?p=97973 Enligt uppgifter till Bloomberg kan Microsoft komma att köpa upp chattprogrammet Discord för omkring 86 miljarder kronor. Många användare oroar sig nu för att tjänsten kommer att försämras när användarnas integritet hamnar i den beryktade techjättens klor. Det senaste halvåret har det inkommit allt fler rapporter om att Discord stänger ner dissidenters kanaler och likt många andra mediejättar aktivt motarbetar framförallt konservativt och nationalistiskt inriktade röster - en utveckling som många är oroliga för ska förvärras och intensifieras om Microsoft tar över tjänsten. Microsoft är vida beryktat för att ta mycket lätt på användarnas integritet och har bland annat varit behjälpliga när det kommit till att övervaka människor för den amerikanska underrättelsetjänstens räkning. Discord å sin sida har trots sina befintliga brister blivit mycket populärt bland spelare och används idag av över 300 miljoner människor runt om i världen. Företaget uppges dock ha låga intäkter och söker därför aktivt efter en köpare. Tidigare har Amazon och Epic Games velat förvärva företaget, men nu verkar det istället som att det kan bli Microsoft som genomför köpet bland annat för att stärka sin egen speltjänst för Xbox och PC. Bloombergs analytiker Matthew Kanterman ser det potentiella förvärvet av Discord som ett ”naturligt nästa steg” för Microsoft, där företaget kan baka in Discord och dess premiumfunktioner i sin egen betaltjänst Xbox Game Pass. Microsoft ska vara villiga att betala omkring 86 miljoner kronor för köpet, men det är än så länge oklart om transaktionen verkligen blir av. På Sweclockers forum är många användare kritiska till att jättar som Microsoft köper upp allt fler populära tjänster och program och många menar att det kommer att sluta i fiasko. ”Även fast jag har en ganska positiv bild av MS idag så vill jag inte att de köper upp Discord. Tyvärr tror jag att det kommer att gå samma väg som Skype, alltså soptunnan”, skriver användaren Xyse. ”De har ju redan tagit det sämsta av Messenger och Skype och kombinerade det till "MS Skype" - nu kan de leta reda på det sämsta ur en 3de kommunikationsprodukt och plocka ut det för att åstadkomma något som kombinerat är ännu sämre än det”, skriver användaren Mrqaffe torrt. Användaren Scara påtalar att köpet av allt att döma kommer att leda till mer övervakning av medborgarna och påpekar att detta ”ogillas starkt”. ]]> https://nyadagbladet.se/it-overvakning/uppgifter-microsoft-kan-ta-over-discord/feed/ 1 Videoapplikationer kritiseras för bristande säkerhet https://nyadagbladet.se/it-overvakning/videoapplikationer-kritiseras-for-bristande-sakerhet/ https://nyadagbladet.se/it-overvakning/videoapplikationer-kritiseras-for-bristande-sakerhet/#respond Fri, 08 May 2020 05:06:03 +0000 https://nyadagbladet.se/?p=78292 Säkerhetsforskare menar att de flesta appar för videokommunikation har undermålig säkerhet och att flera av dem inte ens lever upp till de uppsatta minimikraven. En forskargrupp kopplad till Mozilla Foundation har testat och gått igenom de mest välkända apparna för videomöten och kommunikation och kommit fram till att många av dem helt enkelt inte håller måttet, skriver Forbes. Appar som Discord, Zoom, Houseparty och Doxy bedöms ha usel säkerhet och får kritik för hur man hanterar användarnas uppgifter och exempelvis delar vidare användarnas information till tredje part för riktad reklam och marknadsföring. Appar som Signal och Facetime får däremot positiva omdömen, framförallt eftersom de använder sig av end-to-end-kryptering. Forskarna reagerade på att flera av apparna inte ens krävde säkra lösenord utan godkände lösenord som ”12345” eller ”11111”, lösenord som är extremt lätta för inkräktare att gissa sig till, med eller utan digitala verktyg. Sammanlagt gick man igenom 15 appar och även om Discord fick gott omdöme i vissa avseenden bedömdes det tillsammans med Houseparty och Doxy.me ha allra sämst säkerhet. Noterbart är dock att Discord kort efter att undersökningen genomfördes uppdaterade sina inställningar för att förhindra användandet av alldeles för simpla lösenord. Tidigare var det exempelvis möjligt att välja ett lösenord med sex stycken ettor. ]]> https://nyadagbladet.se/it-overvakning/videoapplikationer-kritiseras-for-bristande-sakerhet/feed/ 0