هک عجیب: چگونه بازی Death Stranding به ابزاری برای دور زدن تأیید سن در اینترنت بریتانیا تبدیل شد؟
وقتی قهرمان یک بازی ویدیویی، کلید عبور از قوانین سختگیرانه اینترنتی میشود…
در اتاقی تاریک در گوشهای از لندن، نوجوانی مانیتور خود را روشن میکند، گوشی را به دست میگیرد و روبهروی دوربین مینشیند. اما بهجای چهرهٔ خود، تصویر سام بریجز – قهرمان بازی Death Stranding – را جلوی دوربین میگیرد. چند ثانیه بعد، سام دهانش را باز و بسته میکند. سیستم تشخیص چهره با رضایت تأیید میکند که «این کاربر بالای ۱۸ سال است».
این صحنه، بخشی از یک روند روبهرشد در میان کاربران اینترنتی بریتانیاست که سعی میکنند با روشهای خلاقانه، محدودیتهای سختگیرانه قانون جدید ایمنی آنلاین را دور بزنند.
از زمانی که قانون ایمنی آنلاین (Online Safety Act) در بریتانیا اجرایی شده، پلتفرمهایی مثل Discord و Reddit ناچارند سیستم تأیید سن راهاندازی کنند. اما همانطور که تجربه کاربران نشان میدهد، این سیستمها به آسانی فریب میخورند.
و حالا، بازیهایی مثل Death Stranding، که قرار بود سرگرمی باشند، به ابزارهایی برای تقلب تبدیل شدهاند. این مقاله، پشت پردهٔ ماجرا را بررسی میکند.
قانونی برای ایمنسازی اینترنت، راههایی برای دور زدن آن
در سال ۲۰۲۳، بریتانیا قانونی را تصویب کرد با هدف حفاظت از کودکان در برابر محتواهای آسیبزا مانند پورنوگرافی، خودآزاری و اختلالات تغذیه. طبق این قانون، پلتفرمهایی که میزبان چنین محتوایی هستند، موظفاند کاربران را از نظر سن بررسی کنند.
قانون جدید که «قانون ایمنی آنلاین» نام دارد، از سال ۲۰۲۴ به اجرا درآمده و مسئولیت نظارت بر اجرای آن به سازمان Ofcom سپرده شده است. طبق اظهارات رسمی، این قانون قرار است به پایان دادن به اولویتدهی شرکتهای فناوری به کلیک و تعامل بهجای امنیت کودکان منجر شود.
اما در عمل، اجرای آن چالشبرانگیزتر از چیزیست که قانونگذاران تصور میکردند.
پلتفرمهایی مانند Discord، Reddit، Bluesky و Grindr متعهد شدهاند که سامانههای تأیید سن راهاندازی کنند. اکثر آنها این وظیفه را به شرکتهای شخص ثالث سپردهاند که از فناوریهایی مانند اسکن چهره یا بارگذاری مدارک هویتی استفاده میکنند. اما همانطور که تجربه کاربران نشان میدهد، این سیستمها نیز قابل فریب هستند.
در تاریخ ۲۵ ژوئیه، کاربری به نام Dany Sterkhov در شبکهٔ X (توییتر سابق) اعلام کرد که توانسته سیستم تأیید سن Discord را با استفاده از حالت عکسبرداری بازی Death Stranding دور بزند. تنها کاری که کرد این بود که تصویر چهره شخصیت بازی – سام بریجز – را به دوربین نشان داد، و وقتی سیستم از او خواست دهانش را باز و بسته کند، همان را در بازی انجام داد!
پلتفرمهایی که فریب خوردند، و هجوم کاربران به ابزارهای فرار دیجیتال
موفقیت هک سادهای که Dany Sterkhov انجام داد، تنها به Discord محدود نماند. بهسرعت، دیگر کاربران هم این ترفند را روی پلتفرمهای دیگر امتحان کردند. یکی از روزنامهنگاران فناوری به نام Tom Warren از سایت The Verge تأیید کرد که توانسته همین روش را برای عبور از سیستم تأیید سن Reddit نیز بهکار ببرد.
استفاده از بازی برای عبور از تأیید سن در اینترنت بریتانیا
او با استفاده از ویژگی «photo mode» در بازی Death Stranding، چهرهٔ شخصیت اصلی بازی را به دوربین نشان داد و با اعمال کوچک مانند باز و بستهکردن دهان، سیستم را متقاعد کرد که یک انسان بزرگسال روبهرویش قرار دارد.
نکته مهم اینجاست که این سامانهها معمولاً از فناوریهای پیشرفته شرکتهای ثالث مانند Persona یا k-ID استفاده میکنند. اما همانطور که مشخص شده، این فناوریها هنوز در برابر «شبیهسازی تصویری» بسیار آسیبپذیر هستند.
البته این روش برای همهٔ پلتفرمها جواب نداد. سیستم Yoti که برای پلتفرم Bluesky استفاده میشود، ظاهراً مقاومتر است و در برابر این نوع هکها ایستادگی میکند.
اما در کنار بازی Death Stranding، کاربران راههای دیگری نیز برای فرار از نظارت پیدا کردهاند. تنها چند روز پس از اجرای قانون ایمنی آنلاین در بریتانیا، شرکت ProtonVPN گزارش داد که تعداد ثبتنامهای جدید در بریتانیا بیش از ۱۴۰۰ درصد افزایش یافته است.
این موج ناگهانی، نشان میدهد که بخش بزرگی از کاربران بریتانیایی ترجیح میدهند با تغییر IP و وانمود کردن به حضور در کشوری دیگر، از تأیید سن و محدودیتهای قانونی عبور کنند. (دیگه از کلمه اشاره کننده به این سرویس استفاده نمیکنم!)
جالب اینجاست که این پدیده تنها به بازی Death Stranding یا تغییر آی پی محدود نمیشود. در بسیاری از فرومها، آموزشهایی درباره نحوه فریب سیستمهای تأیید سن، استفاده از ویرایشگرهای تصویر برای تغییر مدارک، و حتی راهکارهای قانونی برای ثبت حساب بزرگسال دیده میشود.
در ایالات متحده نیز، فشارها برای اجرای قوانین مشابه رو به افزایش است. تاکنون ۹ ایالت آمریکا قوانینی برای الزام تأیید سن یا رضایت والدین برای ثبتنام در شبکههای اجتماعی تصویب کردهاند، و نیمی از ایالتها نیز قوانینی برای محدودیت دسترسی به سایتهای بزرگسالانه بهکار گرفتهاند.
آیندهای پر از رخنه: آیا تأیید سن به تهدیدی برای اعتماد کاربران تبدیل میشود؟
اجرای گسترده قانون تأیید سن در بریتانیا قرار بود گامی جدی برای محافظت از نوجوانان در برابر محتواهای آسیبزا باشد. اما روشهایی مانند استفاده از بازی Death Stranding، افزایش کمسابقه استفاده از تغییر آی پی!، و گردش آزادانه آموزشهای دور زدن، همه نشان میدهند که کنترل بر این فضا بسیار پیچیدهتر از آن چیزیست که تنظیمگران تصور میکردند.
سؤال مهم اینجاست: اگر یک بازی ویدیویی بتواند بهسادگی الگوریتمهای تشخیص چهره را فریب دهد، آیا باید همچنان بر این مدل از تأیید هویت تکیه کرد؟
در دنیایی که قابلیت ساخت چهره، ویدیو و صدا توسط هوش مصنوعی در حال گسترش است، وابستگی صرف به ظاهر تصویری کاربران برای سنجش هویت، بهنوعی سادهانگاری خطرناک به نظر میرسد.
از بُعد اجتماعی نیز این وضعیت، فضایی از بیاعتمادی میان کاربران نوجوان و نهادهای قانونگذار ایجاد میکند. وقتی کاربران جوان میبینند که با چند کلیک میتوانند از محدودیتها عبور کنند، خود قانون به چشم آنها جدی و محترم به نظر نمیرسد.
این مسئله همچنین به پلتفرمهایی که به اجبار این سیستمها را اجرا کردهاند لطمه میزند؛ چرا که در میان کاربران، بهعنوان ابزارهای سختگیرانه یا حتی مضحکهآمیز معرفی میشوند.
از سوی دیگر، شرکتهای فناوری نیز در تنگنای عجیبی قرار گرفتهاند. اگر روشهای سختگیرانهتری برای تأیید سن اجرا کنند، ممکن است با موج نارضایتی و افت استفاده مواجه شوند. اگر نرمتر عمل کنند، جریمههای قانونی سنگین در انتظارشان خواهد بود.
شاید لازم باشد نهادهای ناظر و پلتفرمهای دیجیتال بهجای تمرکز صرف بر ابزارهای چهرهمحور، به سمت روشهای هوشمندانهتری مانند تحلیل رفتاری، استفاده از احراز هویت از طریق دادههای دستگاه، یا حتی تعامل هوش مصنوعی در تحلیل سن کاربر حرکت کنند.
خلاصه
قانون ایمنی آنلاین بریتانیا اگرچه با نیت محافظت از کودکان تدوین شده، اما با شکافهای اجرایی جدی مواجه است. کاربران خلاق با استفاده از بازی Death Stranding، VPN و ترفندهای ساده، بهراحتی از سیستمهای تأیید سن عبور میکنند. این مسئله نهتنها به اعتبار پلتفرمها لطمه زده، بلکه به کارآمدی قوانین نیز آسیب وارد کرده است. اگر سیستمهای نظارتی نتوانند با رشد سریع فناوری همگام شوند، احتمال فروپاشی اعتماد عمومی به امنیت اینترنت افزایش مییابد.
آیا نوجوانان همیشه یک قدم جلوتر از قانون خواهند ماند؟
وقتی سادهترین ابزارها مانند یک بازی رایانهای یا یک VPN بتوانند جدیترین سیاستهای ایمنی اینترنت را بیاثر کنند، شاید وقت آن رسیده باشد که شیوه تفکر درباره محافظت دیجیتال را بازنگری کنیم. امنیت حقیقی، تنها از راه ممنوعیت حاصل نمیشود، بلکه نیازمند درک عمیقتری از انگیزهها و الگوهای رفتاری کاربران است.
❓ سؤالات رایج (FAQ)
۱. بازی Death Stranding چگونه برای عبور از تأیید سن استفاده شده است؟
کاربران با استفاده از حالت عکسبرداری بازی، چهره شخصیت را به دوربین سیستم تشخیص نشان میدهند تا هویت جعلی ایجاد کنند.
۲. آیا این روش فقط برای Discord کار کرده است؟
خیر، کاربران همچنین موفق شدهاند Reddit را نیز با همین روش فریب دهند، اما برای برخی پلتفرمها مانند Bluesky این ترفند مؤثر نبوده است.
۳. چرا قانون ایمنی آنلاین در بریتانیا اجرا شد؟
این قانون برای محافظت از کودکان در برابر محتوای نامناسب مانند پورنوگرافی، خودآزاری و اختلالات تغذیه تصویب شد.
۴. آیا شرکتها بابت ناتوانی در اجرای تأیید سن جریمه میشوند؟
بله، جریمهها تا ۱۸ میلیون پوند یا ۱۰٪ درآمد جهانی شرکتها نیز میتواند برسد.
۵. آیا استفاده از VPN برای دور زدن تأیید سن قانونی است؟
از نظر قانونی خاکستری است؛ اما از نظر فنی کاربران زیادی در بریتانیا از VPN برای فرار از تأیید سن استفاده میکنند.
۶. آیا فناوری تأیید چهره قابل اعتماد است؟
نه بهطور کامل؛ بسیاری از سیستمها همچنان در برابر تصویرسازی مجازی، عکسهای صفحه نمایش و چهرههای جعلی آسیبپذیر هستند.
مطالب مرتبط
