เหตุใดระบบตรวจสอบอายุจึงไม่ทำงานตามที่ตั้งใจ

งานวิจัยใหม่จากสหราชอาณาจักรพบว่าเด็กอายุ 11 ถึง 17 ปี ร้อยละ 39 สามารถเลี่ยงการตรวจสอบอายุออนไลน์ได้สำเร็จ แม้ว่าพระราชบัญญัติความปลอดภัยออนไลน์ของประเทศจะกำหนดให้แพลตฟอร์มต้องยืนยันอายุผู้ใช้ก่อนที่จะอนุญาตให้เข้าถึงเนื้อหาบางประเภท การค้นพบนี้ก่อให้เกิดคำถามที่อึดอัดว่าเทคโนโลยีการยืนยันอายุในปัจจุบันกำลังปกป้องผู้เยาว์ได้จริงหรือไม่ หรือเพียงแค่สร้างความรู้สึกปลอดภัยลวงให้กับหน่วยงานกำกับดูแล ผู้ปกครอง และแพลตฟอร์ม

สิ่งที่ทำให้งานวิจัยนี้โดดเด่นไม่ใช่แค่ตัวเลขพาดหัว แต่อยู่ที่วิธีการ รายงานระบุว่าเด็กส่วนใหญ่ไม่จำเป็นต้องใช้เครื่องมือซับซ้อนหรือความรู้ทางเทคนิคในการหลบเลี่ยง พวกเขาแค่โกหก การกรอกวันเดือนปีเกิดปลอมให้ดูเหมือนอายุ 18 ปีขึ้นไปเป็นวิธีที่ใช้กันมากที่สุด ไม่มีการแฮก ไม่มีการปลอมแปลงซับซ้อน แค่กดแป้นพิมพ์ไม่กี่ครั้ง

VPN มีบทบาทน้อยกว่าที่คุณคิด

ท่ามกลางการถกเถียงเรื่อง VPN และกฎหมายยืนยันอายุ โดยเฉพาะหลังจากหลายรัฐในสหรัฐฯ และสหราชอาณาจักรผลักดันให้แพลตฟอร์มต้องยืนยันอายุก่อนให้เข้าถึงเนื้อหาผู้ใหญ่หรือฟีเจอร์โซเชียลมีเดียบางอย่าง หลายคนอาจคิดว่า VPN คือเครื่องมือหลักที่เด็กใช้หลุดรอดสิ่งกีดขวางเหล่านี้ แต่งานวิจัยชี้ว่าไม่ใช่

VPN มีบทบาทอยู่บ้างในเด็กบางกลุ่ม แต่ถูกระบุว่าจำกัด ไม่ได้เป็นเครื่องมือหลัก สิ่งนี้สำคัญเพราะการถกเถียงสาธารณะส่วนใหญ่มุ่งไปที่การใช้ VPN โดยสมาชิกสภาและแพลตฟอร์มปฏิบัติต่อทราฟฟิก VPN เสมือนธงแดงของการหลีกเลี่ยงที่อาจเกิดขึ้น ความเป็นจริงดูง่ายกว่านั้นมาก เด็กส่วนใหญ่ไม่ได้เปลี่ยนเส้นทางทราฟฟิกผ่านเซิร์ฟเวอร์ต่างประเทศ พวกเขาแค่กรอกปีเกิดคนละปี

ความแตกต่างนี้สำคัญสำหรับผู้กำหนดนโยบาย หากวิธีหลักในการเลี่ยงคือการให้ข้อมูลเท็จด้วยตัวเอง ไม่ใช่การหลีกเลี่ยงทางเทคนิค การทุ่มทรัพยากรเพิ่มเพื่อตรวจจับการใช้ VPN อาจแก้ปัญหาได้เพียงส่วนน้อยเท่านั้น ความท้าทายที่ใหญ่กว่าคือระบบยืนยันอายุที่สร้างบนการแจ้งข้อมูลด้วยตัวเอง แค่ถามอายุใครสักคน มีจุดอ่อนโดยเนื้อแท้ที่ใครก็ตามที่อยากโกหกสามารถเอาชนะได้ ไม่ว่าอายุเท่าไร

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวเบื้องหลังการยืนยันอายุ

การผลักดันให้การยืนยันอายุเข้มงวดขึ้นไม่ได้จำกัดแค่ช่องกรอกวันเกิดธรรมดา กฎหมายอย่างพระราชบัญญัติความปลอดภัยออนไลน์ทำให้หลายแพลตฟอร์มเริ่มสำรวจวิธีการยืนยันที่รุกล้ำขึ้น ทั้งการอัปโหลดเอกสาร การประเมินอายุจากใบหน้า และการตรวจสอบตัวตนผ่านบุคคลที่สาม วิธีการเหล่านี้หลอกยากกว่าเมนูดรอปดาวน์ แต่ก็ต้องเรียกเก็บและประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนในวงกว้าง

ข้อแลกเปลี่ยนนี้สมควรได้รับความสนใจมากกว่าที่เป็นอยู่ ทุกครั้งที่แพลตฟอร์มขอให้ผู้ใช้ ไม่ว่าเด็กหรือผู้ใหญ่ อัปโหลดรูปถ่ายบัตรประชาชนหรือยอมรับการประเมินอายุทางชีวมิติ ก็จะสร้างคลังข้อมูลละเอียดอ่อนก้อนใหม่ที่ต้องจัดเก็บ รักษาความปลอดภัย และลบทิ้งในที่สุด ประวัติศาสตร์แสดงให้เห็นว่าคลังข้อมูลส่วนบุคคลที่รวมศูนย์คือเป้าหมายที่ดึงดูดผู้โจมตี เหตุการณ์ การรั่วไหลของข้อมูล ShinyHunters ที่ส่งผลกระทบต่อ Amazon One Medical เมื่อเร็ว ๆ นี้เป็นเครื่องเตือนใจว่าแม้องค์กรที่มีทรัพยากรพร้อมซึ่งจัดการข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ยังตกเป็นเป้าของการขโมยข้อมูลขนาดใหญ่ได้ ระบบยืนยันอายุหากไม่ถูกสร้างและรักษาความปลอดภัยอย่างระมัดระวัง ก็เสี่ยงจะกลายเป็นแหล่งดึงดูดการละเมิดประเภทนี้ต่อไป

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง งานวิจัยนี้คือตัวช่วยตรวจสอบความเป็นจริงที่มีประโยชน์ พระราชบัญญัติความปลอดภัยออนไลน์และกฎระเบียบคล้ายกันถูกออกแบบมาเพื่อเพิ่มแรงเสียดทานในการเข้าถึงเนื้อหาจำกัดอายุของผู้เยาว์ แต่แรงเสียดทานไม่ใช่กำแพง อัตราการเลี่ยงร้อยละ 39 ชี้ว่ามาตรการทางกฎหมายเพียงอย่างเดียวไม่อาจแทนที่การพูดคุยกับเด็กอย่างต่อเนื่องว่าพวกเขาเข้าถึงอะไรออนไลน์ และทำไมบางแพลตฟอร์มถึงมีข้อจำกัดอายุตั้งแต่แรก

หากคุณเป็นผู้ใช้แพลตฟอร์มไม่ว่าวัยใด ก็ควรเข้าใจว่าการยืนยันอายุที่เข้มงวดขึ้นมักหมายถึงการส่งมอบข้อมูลส่วนบุคคลมากขึ้น ไม่ใช่น้อยลง ก่อนอัปโหลดบัตรประชาชนหรือสแกนใบหน้าให้เว็บไซต์ ลองพิจารณาว่าแพลตฟอร์มมีนโยบายการเก็บรักษาและลบข้อมูลที่ชัดเจนและเผยแพร่หรือไม่ หากไม่มี ให้มองเป็นสัญญาณเตือน ไม่ใช่แค่ขั้นตอนเป็นพิธี

และหากคุณกังวลว่าข้อมูลการท่องเว็บของคุณถูกเก็บรวบรวมระหว่างกระบวนการเหล่านี้อย่างไร การใช้เครื่องมือที่เน้นความเป็นส่วนตัวอย่าง VPN ที่มีชื่อเสียงยังคงเป็นหนทางที่ถูกต้องในการจำกัดการติดตามและลดการเปิดเผยข้อมูลสำหรับการใช้งานของผู้ใหญ่ที่ถูกกฎหมาย ซึ่งแยกต่างหากจากคำถามเรื่องการเลี่ยงการยืนยันอายุโดยสิ้นเชิง งานวิจัยนี้แยกการโกหกเรื่องอายุ (ปัญหาด้านนโยบายและการบังคับใช้) ออกจากการหลีกเลี่ยงทางเทคนิค (ส่วนเล็กกว่าของภาพรวม) และความแตกต่างนี้ควรค่าแก่การจดจำในครั้งต่อไปที่พาดหัวข่าวเอามารวมกัน

ประเด็นสำคัญ

  • 39% ของเด็กสหราชอาณาจักรอายุ 11-17 ปีที่สำรวจรายงานว่าเลี่ยงการตรวจสอบอายุออนไลน์ โดยหลักแล้วใช้การกรอกวันเกิดปลอม มากกว่าการใช้วิธีทางเทคนิค
  • VPN ถูกใช้โดยเด็กบางคน แต่มีบทบาทจำกัดเมื่อเทียบกับการให้ข้อมูลเท็จด้วยตัวเอง
  • วิธีการยืนยันอายุที่เข้มงวดขึ้น เช่น การอัปโหลดบัตรประชาชนหรือการตรวจสอบชีวมิติ โยกย้ายความเสี่ยงจากการควบคุมการเข้าถึงไปยังความปลอดภัยของข้อมูล เพราะต้องเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน
  • ผู้ปกครองควรถือว่าพระราชบัญญัติความปลอดภัยออนไลน์เป็นชั้นการคุ้มครองหนึ่ง ไม่ใช่สิ่งทดแทนการพูดคุยโดยตรงกับเด็กเกี่ยวกับเนื้อหาออนไลน์
  • ใครก็ตามที่ส่งบัตรประชาชนหรือข้อมูลชีวมิติเพื่อยืนยันอายุ ควรตรวจสอบนโยบายการเก็บรักษาข้อมูลของแพลตฟอร์มก่อนทำ