Durante i mesi appena trascorsi abbiamo indagato e riportato utenti malevoli che si sono uniti a dei server pubblici di Discord per ottenere informazioni di altri utenti al fine di creare dei database non autorizzati dei membri dei server.
Per chiarire, problemi di questo genere sono al 100% nel nostro radar. Questo tipo di attività è completamente contro i nostri Termini di Servizio e Linee Guida della Community. Questi individui utilizzano un paio di metodi per ottenere i dati degli utenti dai nostri siti: raccogliere informazioni dai widget dei server (si tratta di opzioni personalizzabili che fanno parte delle impostazioni dei server) e creando account utenti automatici, chiamati “self-bot”, per potersi unire a più server possibili attraverso la manipolazione dei proxy.
I self-bot sono e saranno sempre considerati una violazione dei nostri Termini d’Uso API, e abbiamo aggiunto diversi metodi per individuare questo tipo di abuso. Inoltre, abbiamo apportato qualche cambiamento per limitare l’abilità di questi individui di abusare del nostro sistema API:
- Abbiamo anonimizzato e limitato il ritorno dei dati ai widget dei server
- Abbiamo aggiunto restrizioni più rigorose ai dati dei widget e ai dati dei profili
- Abbiamo aggiunto requisiti di autorizzazione più rigorosi e altre limitazioni riguardo al download delle liste dei membri nei confronti di normali utenti
Questi cambiamenti hanno aiutato a limitare il raccoglimento di massa di nuove informazioni da parte di questi individui, e i nostri ingegneri continueranno a migliorare la nostra abilità di prevenire questi utenti dal creare nuovi account in futuro. Non ultimo, abbiamo dedicato un intero team addetto all’elaborazione di un nuovo servizio, il cui lancio è previsto in un futuro prossimo, per aiutarci ad individuare ancora meglio questo tipo di abusi sulla nostra piattaforma.
Teniamo particolarmente a mantenere e proteggere la privacy di tutti i nostri utenti e saremo sempre disponibili a rispondere alle vostre domande. Per qualunque dubbio o preoccupazione riguardo della privacy su Discord, vi invitiamo a contattarci senza esitazione direttamente all’indirizzo privacy@discord.com.