สมาชิกสภานิติบัญญัติแห่งแคลิฟอร์เนียได้ถอยห่างจากหนึ่งในข้อเสนอการยืนยันอายุที่ครอบคลุมที่สุดในประเทศ แต่บรรดาผู้สนับสนุนความเป็นส่วนตัวไม่ควรเฉลิมฉลองเร็วเกินไป ร่างกฎหมาย AB 1856 ซึ่งจะบังคับให้เว็บเบราว์เซอร์ต้องยืนยันอายุผู้ใช้ก่อนอนุญาตให้เข้าถึงอินเทอร์เน็ตทั่วไป ได้ตัดข้อกำหนดนั้นออกไปทั้งหมดแล้ว ในขณะเดียวกัน กฎหมายคู่ขนานอย่าง AB 1043 (กฎหมายการรับรองอายุทางดิจิทัล) ยังคงสภาพสมบูรณ์และเป็นไปตามกำหนดการเดิม เริ่มตั้งแต่วันที่ 1 มกราคม 2027 การยืนยันอายุในระดับระบบปฏิบัติการในแคลิฟอร์เนียจะกำหนดให้ Apple และ Google ต้องเก็บข้อมูลวันเกิดระหว่างการตั้งค่าอุปกรณ์ และส่งข้อมูลช่วงอายุไปยังนักพัฒนาแอป คำสั่งบังคับเบราว์เซอร์ถูกยกเลิกไปแล้ว แต่คำสั่งบังคับระบบปฏิบัติการยังคงอยู่

สิ่งที่ AB 1043 เรียกร้องจาก Apple และ Google อย่างแท้จริง

ภายใต้ AB 1043 การยืนยันอายุจะย้ายจากการควบคุมของเว็บไซต์และแอปแต่ละรายขึ้นไปยังตัวอุปกรณ์เอง เมื่อชาวแคลิฟอร์เนียตั้งค่าโทรศัพท์ แท็บเล็ต หรือคอมพิวเตอร์เครื่องใหม่ที่ใช้ iOS, Android หรือระบบปฏิบัติการอื่นที่ครอบคลุม แพลตฟอร์มจะขอวันเกิดเป็นส่วนหนึ่งของการสร้างบัญชี วันเกิดนั้นจะไม่ถูกแชร์โดยตรงกับทุกแอปที่ผู้ใช้ดาวน์โหลด แต่ระบบปฏิบัติการจะแปลเป็นช่วงอายุ ซึ่งเป็นหมวดหมู่ทั่วไปเช่น "ต่ำกว่า 13 ปี" หรือ "13 ถึง 17 ปี" แทนที่จะเป็นวันเกิดที่แน่นอน และส่งสัญญาณนั้นไปยังนักพัฒนาแอป เพื่อให้พวกเขาปรับเนื้อหาหรือฟีเจอร์ให้เหมาะสม

นี่เป็นสถาปัตยกรรมที่แตกต่างอย่างมีนัยสำคัญจากแนวทางที่ใช้เบราว์เซอร์ซึ่งสมาชิกสภานิติบัญญัติได้ละทิ้งไป แทนที่จะตรวจสอบอายุในขณะที่มีผู้เข้าเยี่ยมชมเว็บไซต์ ระบบจะฝังข้อมูลอายุลงในอุปกรณ์ตั้งแต่วันแรก และข้อมูลนั้นจะติดตามผู้ใช้ไปยังทุกแอปที่ติดตั้งในภายหลัง ขอบเขตของกฎหมายยังขยายออกไปนอกเหนือจากแพลตฟอร์มหลัก โดยมีรายงานระบุว่ามันบังคับใช้อย่างกว้างขวางกับระบบปฏิบัติการที่ขายหรือใช้ในแคลิฟอร์เนีย ซึ่งก่อให้เกิดคำถามที่ซับซ้อนสำหรับโครงการขนาดเล็กและโอเพนซอร์สที่ไม่มีโครงสร้างพื้นฐานด้านการปฏิบัติตามกฎระเบียบอย่าง Apple หรือ Google

เหตุใดการตรวจสอบระดับระบบปฏิบัติการจึงหลีกเลี่ยงได้ยากกว่าคำสั่งบังคับเบราว์เซอร์

ประตูตรวจสอบอายุที่ใช้เบราว์เซอร์ ไม่ว่าจะมีข้อบกพร่องใดก็ตาม อย่างน้อยก็จำกัดอยู่แค่ในเบราว์เซอร์ ผู้ใช้ที่ไม่เห็นด้วยสามารถเปลี่ยนเบราว์เซอร์ ใช้โปรไฟล์อุปกรณ์อื่น หรือหลีกเลี่ยงการตรวจสอบด้วยวิธีต่างๆ การยืนยันระดับระบบปฏิบัติการไม่ได้มอบความยืดหยุ่นแบบเดียวกัน เมื่อข้อมูลอายุถูกกำหนดขึ้นในการตั้งค่าอุปกรณ์ มันจะกลายเป็นชั้นพื้นฐานที่การโต้ตอบกับแอปทุกครั้งในภายหลังสร้างขึ้นมา ไม่มีทางเลือกง่ายๆ ที่เทียบเท่ากับการเลือกใช้ซอฟต์แวร์ตัวอื่น เพราะระบบปฏิบัติการเองเป็นผู้เฝ้าประตู

ความแตกต่างนี้มีความสำคัญสำหรับใครก็ตามที่กำลังคิดเกี่ยวกับกลยุทธ์ความเป็นส่วนตัวทางดิจิทัล ส่วนขยายเบราว์เซอร์เพียงตัวเดียวหรือการเลือกใช้เบราว์เซอร์อื่นในอดีตสามารถหลีกเลี่ยงข้อกำหนดการตรวจสอบอายุได้ แต่ภายใต้ AB 1043 การยืนยันจะเกิดขึ้นก่อนที่ผู้ใช้จะเปิดแอปด้วยซ้ำ ในขั้นตอนการสร้างบัญชีของวงจรชีวิตอุปกรณ์ นั่นเป็นการเปลี่ยนแปลงเชิงโครงสร้าง ไม่ใช่แค่เชิงเทคนิค และเป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นของความกังวลเรื่อง การเฝ้าระวังมวลชนของรัฐ ซึ่งการเก็บรวบรวมข้อมูลที่รัฐกำหนดถูกฝังลงในโครงสร้างพื้นฐานที่ผู้ใช้ทั่วไปมีปฏิสัมพันธ์ด้วยทุกวัน ไม่ว่าพวกเขาจะรู้ตัวหรือไม่ก็ตาม

การลดทอนข้อมูลและความเสี่ยงของการแชร์ช่วงอายุ

ผู้สนับสนุน AB 1043 ชี้ให้เห็นว่ากฎหมายนี้ได้รับการออกแบบตามหลักการลดทอนข้อมูล แอปได้รับเพียงช่วงอายุ ไม่ใช่วันเกิด และในทางทฤษฎีแล้วนั่นเป็นการจำกัดปริมาณข้อมูลส่วนบุคคลที่ส่งไปยังนักพัฒนาภายนอก แต่การแชร์ช่วงอายุยังคงสร้างสัญญาณที่คงอยู่ผูกติดกับตัวตนของผู้ใช้ผ่านแอปนับร้อยตลอดอายุการใช้งานของอุปกรณ์ เมื่อสัญญาณนั้นมีอยู่แล้ว คำถามก็เกิดขึ้นว่านักพัฒนาจะเก็บรักษามันไว้นานแค่ไหน มันจะถูกนำไปรวมกับข้อมูลการติดตามอื่นๆ หรือไม่ และจะเกิดอะไรขึ้นหากการใช้งานของแพลตฟอร์มไม่เป็นไปตามเจตนารมณ์ของกฎหมาย

แคลิฟอร์เนียมีประวัติที่น่าสังเกตในเรื่องนี้ การตรวจสอบล่าสุดพบว่า การปฏิบัติตาม CCPA กำลังถูกละเลยในวงกว้าง ในหลายพันเว็บไซต์ แม้ว่ารัฐจะมีกฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคที่แข็งแกร่งที่สุดของประเทศฉบับหนึ่งก็ตาม ประวัติศาสตร์นั้นเป็นพื้นฐานที่สมเหตุสมผลสำหรับความกังขาว่าการคุ้มครองช่วงอายุของ AB 1043 จะถูกบังคับใช้อย่างสม่ำเสมอจริงหรือไม่เมื่อกฎหมายมีผลบังคับใช้ วันเกิดที่เก็บรวบรวมในการตั้งค่าก็ทำงานเสมือนเป็นคุกกี้ข้อมูลประจำตัวขนาดเล็กที่คงอยู่ตลอดอายุการใช้งานของอุปกรณ์ คล้ายกับวิธีที่ คุกกี้เบราว์เซอร์ ติดตามพฤติกรรมอย่างเงียบๆ เมื่อเวลาผ่านไป เพียงแต่ที่นี่มันถูกฝังอยู่ในชั้นฮาร์ดแวร์แทนที่จะเป็นเว็บไซต์

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในแคลิฟอร์เนีย คาดหวังได้เลยว่าอุปกรณ์ Apple หรือ Google เครื่องใหม่ที่คุณตั้งค่าหลังวันที่ 1 มกราคม 2027 จะขอวันเกิดก่อนที่คุณจะใช้งานได้ นี่ไม่ใช่ทางเลือกเหมือนกับประตูตรวจสอบอายุของเว็บไซต์ และไม่ใช่สิ่งที่ VPN หรือการตั้งค่าเบราว์เซอร์จะข้ามไปได้ เพราะการตรวจสอบเกิดขึ้นที่ระดับระบบปฏิบัติการ แทนที่จะเป็นชั้นเครือข่ายหรือแอปพลิเคชัน ผลลัพธ์ในทางปฏิบัติคือข้อมูลอายุกลายเป็นส่วนหนึ่งของการกำหนดค่าพื้นฐานของอุปกรณ์คุณ ซึ่งจะถูกส่งต่อไปยังทุกแอปที่คุณติดตั้งในภายหลัง

สำหรับผู้ปกครอง นี่อาจหมายถึงการควบคุมเนื้อหาที่สม่ำเสมอยิ่งขึ้นในทุกแอป โดยไม่ต้องกำหนดค่าแต่ละแอปแยกกัน สำหรับผู้ใหญ่ที่ตระหนักถึงความเป็นส่วนตัว นี่หมายถึงข้อมูลส่วนบุคคลอีกหนึ่งชิ้นที่ผูกติดกับอุปกรณ์อย่างถาวร โดยคุณภาพการบังคับใช้ยังคงเป็นคำถามที่เปิดกว้าง เนื่องจากประวัติการบังคับใช้กฎหมายความเป็นส่วนตัวที่ไม่สม่ำเสมอของแคลิฟอร์เนีย

ข้อคิดก่อนปี 2027

เริ่มให้ความสนใจว่า Apple และ Google สื่อสารแผนการปฏิบัติตาม AB 1043 ของพวกเขาอย่างไรในปีหน้า เพราะรายละเอียดการนำไปใช้จะเป็นตัวกำหนดว่าผู้ใช้จะควบคุมข้อมูลอายุของตนเองได้มากน้อยเพียงใด ตรวจสอบการตั้งค่าความเป็นส่วนตัวบนอุปกรณ์ใหม่อย่างละเอียดในขั้นตอนการตั้งค่า แทนที่จะคลิกผ่านข้อความแจ้งอย่างรวดเร็ว และคอยจับตาดูว่ากรอบการยืนยันอายุระดับระบบปฏิบัติการในแคลิฟอร์เนียนี้ถูกบังคับใช้ในทางปฏิบัติอย่างไร เพราะกฎหมายที่ดูปกป้องความเป็นส่วนตัวบนกระดาษจะดีเท่ากับการกำกับดูแลที่อยู่เบื้องหลังเท่านั้น