Bluesky acorda para um pesadelo de personificação com regras rígidas

Bluesky , a novata da mídia social que é cada vez mais vista como um substituto menos problemático do X, viu recentemente um aumento de novos usuários . Há pouco mais de uma semana, a plataforma ultrapassou a marca de 20 milhões de usuários e ficou brevemente no topo das paradas da Apple App Store.

No entanto, parece que o rápido crescimento não ocorreu sem a sua quota-parte de problemas. Uma análise confirmou recentemente como os malfeitores estão abusando da tática de falsificação de identidade para enganar. Após as revelações, a Bluesky anunciou algumas mudanças em suas diretrizes políticas, especialmente em relação à proteção de identidade e falsificação de identidade.

“Contas de falsificação de identidade e invasão serão removidas”, escreveu a equipe de segurança da empresa em uma atualização no Bluesky. Menciona especificamente que se alguém criar uma conta para se passar por outra personalidade com o objetivo de ganhar seguidores, essas contas serão removidas.

“A mudança de identidade não é permitida no Bluesky”, alerta a empresa. Para contas que tentam parodiar outra pessoa, elas deverão se identificar claramente como tal, tanto no nome de usuário quanto na biografia do perfil. Contas que declararem tal intenção apenas em um local também receberão o boot.

Bluesky diz que já está sobre uma pilha de solicitações relacionadas à moderação enviadas por sua comunidade, devido ao grande número de novas inscrições. “Também quadruplicamos o tamanho de nossa equipe de moderação, em parte para processar relatórios de falsificação de identidade mais rapidamente”, acrescenta a empresa.

Atualização de política da Bluesky vista em um iPad.
Nadeem Sarwar / Tendências Digitais

Além disso, a ambiciosa empresa emergente das redes sociais também planeia adicionar medidas de verificação de identidade mais robustas num futuro próximo. Até agora, o único método confiável de verificação de identidade no Bluesky é o recurso de nome de domínio personalizado. Notavelmente, a Bluesky deseja lidar com a verificação de uma forma diferente, em comparação com plataformas rivais como X ou sites sociais de propriedade da Meta.

De acordo com o CEO da Bluesky, Jay Graber (via TechCrunch ), a empresa espera construir um sistema de verificação onde não seja a única entidade no controle do envio de identidade e do pipeline de autenticação.

Olhando para a concorrência, X agora depende de uma assinatura Premium para oferecer o selo verificado, assim como o Facebook e o Instagram. Este sistema de verificação pago já saiu pela culatra para X .

No Bluesky, não há indicadores visuais se uma conta é verificada da mesma forma que a marca de seleção no X ou no Instagram. Além disso, o sistema de autoverificação na plataforma ainda é bastante técnico e incompleto à sua maneira.

Em vez de tais medidas de segurança, Bluesky está pronto para que maus atores se façam passar por personalidades famosas e também por empresas. Essas contas podem ser usadas para todos os tipos de incômodo, desde a venda de golpes até a simples isca de engajamento e, posteriormente, a venda de tais contas.

Os problemas de personificação do Bluesky foram destacados pela primeira vez pelo pesquisador de segurança Alexios Mantzarlis, que escreveu em seu boletim informativo que quase metade das 100 contas mais populares na plataforma tinha pelo menos uma conta falsa tentando roubar sua identidade.

“A maioria são cópias baratas da conta maior, com a mesma biografia e foto de perfil. Apenas 16% das duplicatas que analisei tinham um rótulo de “falsificação de identidade”, escreveu Mantzarlis. Seria interessante ver quando a Bluesky lançaria medidas de proteção extras para controlar esses malfeitores e ofereceria um canal oficial para verificação de identidade.

Do lado positivo, a empresa esclareceu recentemente que não irá aumentar o conteúdo do utilizador para formação em IA , acrescentando ainda que não tem intenção de o fazer num futuro próximo. As plataformas de mídia social de propriedade X e Meta, por outro lado, estão usando conteúdo compartilhado publicamente para treinar suas respectivas ferramentas generativas de IA.