อินเทอร์เน็ตที่เด็กๆ ใช้ในทุกวันนี้แตกต่างอย่างพื้นฐานจากอินเทอร์เน็ตที่ผู้กำหนดกฎหมายตั้งใจจะกำกับดูแลในตอนแรก ข้อสังเกตนี้ซึ่งเป็นหัวใจของบทความใน AI Journal เกี่ยวกับการปกป้องเด็กออนไลน์เมื่อไม่นานมานี้ ก่อให้เกิดคำถามที่ชวนอึดอัดสำหรับผู้กำหนดนโยบาย หากกฎถูกออกแบบมาสำหรับเว็บในยุคก่อน เครื่องมืออย่างการตรวจสอบบัตรประจำตัวและการสแกนใบหน้าจะตามทันได้หรือไม่ และต้องแลกมาด้วยความเป็นส่วนตัวมากแค่ไหน ความเสี่ยงด้านความเป็นส่วนตัวจากการตรวจสอบอายุที่เด็กต้องเผชิญสมควรได้รับความสนใจไม่น้อยไปกว่าอันตรายที่กฎหมายมุ่งจะป้องกัน

ทำไมการตรวจสอบอายุจึงไม่เข้ากับอินเทอร์เน็ตในปัจจุบันอีกต่อไป

ข้อเสนอการตรวจสอบอายุส่วนใหญ่ใช้รูปแบบง่ายๆ คือ เว็บไซต์หนึ่งเป็นที่เก็บเนื้อหา ผู้เฝ้าประตูตรวจสอบว่าผู้เยี่ยมชมอายุมากพอหรือไม่ แล้วจึงอนุญาตหรือปฏิเสธการเข้าถึง รูปแบบนี้สมเหตุสมผลเมื่อความกังวลหลักคือเด็กที่บังเอิญไปเจอหน้าเพจใดเพจหนึ่ง

ประสบการณ์ออนไลน์ในปัจจุบันแตกต่างออกไป เด็กๆ โต้ตอบกับแชตบอต ฟีดแนะนำ ภาพและเสียงที่สร้างขึ้น และเนื้อหาที่ปรับให้เหมาะกับแต่ละบุคคลซึ่งเปลี่ยนแปลงทุกวินาที อันตรายที่ขับเคลื่อนด้วย AI ไม่ได้จำกัดอยู่ที่หน้าเพจเดียวหลังประตูเดียว มันสามารถถูกถักทอเข้าไปในผลิตภัณฑ์ที่เด็กใช้ทุกวัน และสามารถถูกสร้างขึ้นได้ตามต้องการ การตรวจสอบเพียงครั้งเดียวที่ประตูไม่ได้ช่วยอะไรกับสิ่งที่เกิดขึ้นเมื่อเด็กเข้าไปอยู่ข้างในแล้ว

นั่นคือความตึงเครียดหลัก การตรวจสอบอายุมองปัญหาเป็นเรื่องของการเข้าถึง ในขณะที่ความเสี่ยงสมัยใหม่หลายอย่างเป็นเรื่องของการออกแบบ พฤติกรรม และเนื้อหาที่ถูกสร้างขึ้นแบบเรียลไทม์ โซลูชันที่มุ่งเพียงพิสูจน์ว่าคนๆ หนึ่งเป็นใครอาจพลาดประเด็นสำคัญ ขณะเดียวกันก็ยังคงขอข้อมูลที่ละเอียดอ่อนอยู่

ความเสี่ยงด้านความเป็นส่วนตัวจากการตรวจสอบอายุสำหรับเด็ก: ปัญหาข้อมูลรั่วไหล

ในการยืนยันอายุของผู้ใช้ บริการต่างๆ อาจขอให้แสดงบัตรประจำตัวราชการ เซลฟี่ หรือการสแกนใบหน้า ข้อมูลแต่ละอย่างเหล่านี้ล้วนละเอียดอ่อนสูง ต่างจากรหัสผ่าน ใบหน้าหรือวันเกิดบนบัตรประจำตัวไม่สามารถเปลี่ยนแปลงได้หลังจากรั่วไหล

ความเสี่ยงนั้นตรงไปตรงมา: องค์กรใดก็ตามที่เก็บและจัดเก็บข้อมูลนี้ย่อมกลายเป็นเป้าหมาย แม้บริษัทจะตั้งใจลบข้อมูลอย่างรวดเร็ว ขั้นตอนการเก็บรวบรวมเองก็สร้างความเสี่ยงอยู่ดี และแนวปฏิบัติในการเก็บรักษาข้อมูลก็แตกต่างกันและมักเป็นเรื่องยากที่ผู้ใช้จะตรวจสอบได้ เมื่อข้อมูลเป็นของเด็ก ความ stakes ก็สูงขึ้น เพราะเด็กอาจต้องอยู่กับผลที่ตามมาจากการรั่วไหลไปอีกหลายปี

AI ทำให้ข้อมูลละเอียดอ่อนที่จัดเก็บไว้มีค่ามากยิ่งขึ้นสำหรับผู้โจมตี บทความของเราเกี่ยวกับวิธีที่แฮกเกอร์เกาหลีเหนือใช้ AI เพื่อการโจมตีทางไซเบอร์ที่ชาญฉลาดยิ่งขึ้น แสดงให้เห็นว่า AI สามารถทำให้การโจมตีรวดเร็วขึ้น น่าเชื่อถือมากขึ้น และตรวจจับได้ยากขึ้นได้อย่างไร ฐานข้อมูลบัตรประจำตัวและข้อมูลชีวมิติเป็นรางวัลแบบที่ผู้โจมตีที่มีความสามารถมองหา และเครื่องมือที่ดีขึ้นในฝั่งของพวกเขาหมายความว่าผู้ป้องกันไม่สามารถสันนิษฐานได้ว่าข้อมูลที่จัดเก็บไว้นั้นปลอดภัย

ยังมีผลกระทบลำดับที่สองอีกด้วย การเก็บรวบรวมข้อมูลจำนวนมากสามารถผลักดันให้ผู้คนหันไปใช้บริการตรวจสอบที่ไม่คุ้นเคยหรือน่าเชื่อถือน้อยกว่า เพียงเพื่อให้ได้เข้าถึงสิ่งที่พวกเขาต้องการ ทุกบริษัทเพิ่มเติมที่ถือสำเนาข้อมูลตัวตนของเด็กคืออีกหนึ่งสถานที่ที่ข้อมูลนั้นอาจถูกเปิดเผย

VPN และเครื่องมือความเป็นส่วนตัวอยู่ตรงไหนในข้อถกเถียงนี้

VPN มักถูกพูดถึงทุกครั้งที่มีการหารือเรื่องการตรวจสอบอายุ เพราะมันเปลี่ยนวิธีที่ตำแหน่งของผู้ใช้ปรากฏต่อเว็บไซต์ สิ่งนี้ทำให้ VPN กลายเป็นส่วนหนึ่งของการสนทนาเชิงนโยบาย โดยบางคนโต้แย้งว่ามันช่วยให้ผู้คนหลีกเลี่ยงกฎที่อิงตามตำแหน่งที่ตั้งได้

การทำความเข้าใจให้ชัดว่าสิ่งที่ VPN ทำได้และทำไม่ได้นั้นมีประโยชน์ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์กับเซิร์ฟเวอร์ VPN และปกปิดที่อยู่ IP ของอุปกรณ์จากเว็บไซต์ที่เข้าเยี่ยมชม มันไม่ได้ยืนยันอายุ ไม่ได้กรองเนื้อหาที่เป็นอันตราย และไม่ได้ปกป้องเด็กจากแชตบอต AI ที่พูดสิ่งไม่เหมาะสม มันเป็นเครื่องมือความเป็นส่วนตัว ไม่ใช่เครื่องมือความปลอดภัยของเด็ก

ความแตกต่างนี้สำคัญต่อการถกเถียงในวงกว้าง เครื่องมือความเป็นส่วนตัวไม่ใช่ศัตรูของความปลอดภัยของเด็ก และการปฏิบัติต่อมันในฐานะช่องโหว่อาจเบี่ยงเบนความสนใจจากคำถามที่ยากกว่าคือทำอย่างไรจึงจะลดอันตรายโดยไม่สร้างแหล่งรวมข้อมูลตัวตนขนาดใหญ่ แนวทางที่พึ่งพาการเก็บรวบรวมข้อมูลจำนวนมากน้อยกว่า เช่น การออกแบบผลิตภัณฑ์ที่ปลอดภัยยิ่งขึ้น การควบคุมโดยผู้ปกครองระดับอุปกรณ์ และความรับผิดชอบที่ชัดเจนยิ่งขึ้นสำหรับบริษัทที่สร้างฟีเจอร์ AI สมควรได้รับการพิจารณาอย่างจริงจังควบคู่ไปกับการตรวจสอบที่อิงบัตรประจำตัว

สิ่งนี้หมายความว่าอะไรสำหรับคุณ: ขั้นตอนปฏิบัติเพื่อปกป้องข้อมูลของบุตรหลาน

คุณอาจไม่ได้ควบคุมกฎหมาย แต่คุณสามารถควบคุมได้ว่าครอบครัวของคุณส่งมอบข้อมูลมากแค่ไหน ลองพิจารณาขั้นตอนเหล่านี้:

  • ตรวจสอบว่าแอปและบริการต่างๆ เก็บข้อมูลอะไรบ้าง ตรวจดูการตั้งค่าและนโยบายความเป็นส่วนตัวของแอปที่บุตรหลานใช้ และดูว่าบริการตรวจสอบอายุใดๆ ขออะไรบ้างก่อนตกลง
  • แบ่งปันให้น้อยที่สุด หากมีตัวเลือกที่ไม่ต้องใช้บัตรประจำตัวหรือการสแกนใบหน้า ให้ถามว่าเพียงพอหรือไม่ หลีกเลี่ยงการอัปโหลดเอกสารเว้นแต่จำเป็นจริงๆ
  • ถามเกี่ยวกับการเก็บรักษาข้อมูล มองหาคำชี้แจงที่ชัดเจนว่าข้อมูลการตรวจสอบถูกเก็บไว้นานแค่ไหนและถูกลบหลังการตรวจสอบหรือไม่
  • ใช้พื้นฐานบัญชีที่แข็งแรง รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่าน และการยืนยันตัวตนสองขั้นตอนช่วยลดความเสียหายหากบริการใดบริการหนึ่งถูกเจาะ
  • พูดคุยกับบุตรหลาน อธิบายว่าทำไมพวกเขาไม่ควรแชร์รูปภาพ บัตรประจำตัว หรือรายละเอียดส่วนตัวกับแชตบอต แอป หรือคนแปลกหน้า และสนับสนุนให้ถามคุณก่อน
  • ใช้การควบคุมระดับอุปกรณ์ การตั้งค่าสำหรับผู้ปกครองที่มีมาให้ในโทรศัพท์และแท็บเล็ตสามารถจำกัดเนื้อหาได้โดยไม่ต้องส่งเอกสารระบุตัวตนไปยังบุคคลที่สาม
  • พิจารณาใช้ VPN เพื่อความเป็นส่วนตัวทั่วไป มันช่วยปกป้องการรับส่งข้อมูลบนเครือข่ายสาธารณะได้ แต่มองมันเป็นเพียงชั้นหนึ่ง ไม่ใช่การป้องกันจากเนื้อหาที่เป็นอันตราย

บทสรุป

ผู้กำหนดกฎหมายถูกต้องที่กังวลเกี่ยวกับสิ่งที่เด็กๆ เผชิญออนไลน์ และประเด็นของ AI Journal ก็ยังคงใช้ได้: กฎที่เขียนขึ้นสำหรับอินเทอร์เน็ตในยุคก่อนอาจไม่เข้ากับอินเทอร์เน็ตที่เด็กๆ ใช้ในปัจจุบัน แต่ความเสี่ยงด้านความเป็นส่วนตัวจากการตรวจสอบอายุที่เด็กต้องเผชิญนั้นเป็นเรื่องจริง เพราะข้อมูลที่เก็บรวบรวมเพื่อปกป้องพวกเขาอาจกลายเป็นภาระผูกพันหากถูกจัดเก็บ แชร์ หรือถูกขโมย

ใช้เวลาไม่กี่นาทีในสัปดาห์นี้เพื่อตรวจสอบว่าแอปและบริการตรวจสอบอายุใดบ้างที่ถือข้อมูลของบุตรหลานของคุณ ลบสิ่งที่ลบได้ และกระชับพื้นฐานให้แน่นหนา ดังที่เรื่องราวการโจมตีทางไซเบอร์ด้วย AI ของเกาหลีเหนือแสดงให้เห็น ข้อมูลละเอียดอ่อนที่จัดเก็บไว้เป็นเป้าหมายที่น่าสนใจ และการป้องกันที่ดีที่สุดมักคือการแชร์ให้น้อยลงตั้งแต่แรก