想要驗證您的 LinkedIn 帳戶以獲得令人垂涎的藍色複選標記嗎？
您可能想先聽聽這個。
一位細心的匿名用戶警告其他 LinkedIn 用戶，微軟旗下的專業社群網路使用第三方驗證服務，而該服務又與其他公司分享用戶資料。
公司 被強調 發表在的一個故事 本地堆疊一個名為「rogi」的人撰寫的博客，內容涉及「監視資本主義」。
根據 rogi 的報告，在透過 LinkedIn 的驗證流程確認其身分後，他更深入地研究了流程的隱私權政策和服務條款，該流程由名為 Persona 的第三方供應商執行。
如果您一直關注有關年齡和身份驗證政策的持續爭議，那麼「角色」聽起來可能很熟悉。例如兩者 羅布樂思 和 不和諧 也使用 Persona 進行年齡驗證過程。
線上道德年齡驗證會是什麼樣子？
羅吉表示，他關心的是 Persona 到底能用他的數據做什麼。 Persona 可以存取他們的全名、護照照片、自拍照、臉部生物特徵資料、NFC 晶片資料（或儲存在護照內晶片上的資訊）、國籍、性別、生日、年齡、電子郵件、電話號碼、實際位址、IP 位址、地理位置、裝置類型、MAC 位址、瀏覽器、作業系統版本和語言。
可混搭光速
但這還不是全部。據報道，Persona 還使用了“猶豫檢測”，追蹤 Rogi 完成該過程所需的時間以及停止的位置，以及複製和貼上檢測。
此外，Rogi 聲稱這些數據不僅與 LinkedIn 和 Persona 共享，還與 Persona 的「全球數據合作夥伴網路」共享，其中還包括第三方供應商，也稱為子處理商。如果有要求，Persona 甚至可以根據執法機構的服務條款將資料移交給執法機構。 Persona 的子處理者包括亞馬遜的 AWS、Google雲端平台，甚至包括 OpenAI 和 Anthropic 等一些人工智慧公司。
在 Rogi The Local Stack 在 LinkedIn 和 Persona 上的貼文瘋傳後，Persona 聯合創始人兼執行長 Rick Song 地址 LinkedIn 評論中的引用。
「不使用為人工智慧/模型訓練而處理的個人數據，」宋在評論中說。 “這些數據僅用於確認您的身份。”
年齡驗證爭議：如何運作、何時發生
宋還表示，所有生物特徵數據在處理後將立即刪除，所有其他個人資料將在 30 天內刪除。 Song 也否認 OpenAI 和 Anthropic 等人工智慧公司是用於驗證使用者身分的子處理者，儘管這些公司列在列出該公司子處理者的 Persona 網頁上。
「報告的子處理者清單是所有客戶使用的子處理者的超集，不幸的是具有誤導性，」宋說。 “我們的客戶選擇使用哪些產品，這決定了使用哪些子處理商。我們正在對此列表進行澄清，以便將來更加清晰。”
換句話說，僅僅因為某個公司在此頁面上列出，並不一定意味著 LinkedIn 用戶資料將與他們共享。
Persona 在網路上一些最受歡迎的平台上的使用越來越多，這無疑使該公司受到了密切關注。其他 最近的報告 安全研究員在 Persona 中 索賠 該公司對 Discord 用戶進行「269 項個人驗證檢查」。
更遠 引起關注 對於許多隱私觀察團體？ Peter Thiel 是追蹤公司 Palantir 備受爭議的共同創辦人，也是 Persona 的大投資者。
Mashable 已聯繫 LinkedIn 和 Persona 徵求意見，如果收到回复，我們將更新此報告。
