ผู้ว่าการรัฐแคลิฟอร์เนีย เกวิน นิวซัม ลงนามในกฎหมายความปลอดภัยออนไลน์สำหรับเด็กชุดใหญ่เมื่อวันที่ 10 กันยายน และรายละเอียดในเนื้อหาส่งผลกระทบมากกว่าที่กฎหมายฉบับนี้ถูกออกแบบมาเพื่อปกป้อง กล่าวคือ มากกว่าแค่กลุ่มวัยรุ่น ซ่อนอยู่ในกฎใหม่นี้คือข้อกำหนดที่ว่า Apple, Google และผู้ให้บริการแพลตฟอร์มรายอื่นๆ ต้องตรวจสอบอายุของผู้ใช้ทุกคน ไม่ใช่แค่ผู้เยาว์ สำหรับผู้ใหญ่ที่คิดว่าการตรวจสอบอายุเป็นปัญหาของคนอื่น ข้อสันนิษฐานนั้นใช้ไม่ได้อีกต่อไป

กฎหมายความปลอดภัยเด็กฉบับใหม่ของแคลิฟอร์เนียกำหนดให้ต้องทำอะไรจริงๆ

กฎหมายที่นิวซัมลงนามมุ่งเป้าไปที่คุณสมบัติบางอย่างของสื่อสังคมออนไลน์และผลิตภัณฑ์ AI สมัยใหม่ที่ถูกวิพากษ์วิจารณ์มากที่สุด ขณะนี้ฟีดอัลกอริทึมและฟังก์ชันเล่นอัตโนมัติถูกห้ามสำหรับผู้ใช้สื่อสังคมออนไลน์ที่มีอายุต่ำกว่า 16 ปี ตัดระบบแนะนำที่เพิ่มการมีส่วนร่วมสูงสุด ซึ่งนักวิจารณ์กล่าวว่าทำให้ผู้ใช้ young ค้างอยู่หน้าจอนานเกินกว่าที่ตั้งใจไว้ แยกจากกัน ผู้ให้บริการแชทบอท AI ต้องสร้างโปรโตคอลภาวะวิกฤตที่ทำงานเมื่อผู้เยาว์แสดงสัญญาณของความคิดฆ่าตัวตายระหว่างการสนทนา ซึ่งเป็นการตอบสนองโดยตรงต่อความกังวลเกี่ยวกับเพื่อน AI ที่มีปฏิสัมพันธ์กับวัยรุ่นที่เปราะบางโดยไม่มีตาข่ายความปลอดภัยจากมนุษย์

ข้อกำหนดเพียงเท่านี้ก็ทำให้เป็นสมัยประชุมนิติบัญญัติที่น่าจับตาแล้ว แต่ส่วนที่กว้างกว่าและมีนัยสำคัญมากกว่าคือข้อบังคับการตรวจสอบอายุที่วางไว้กับผู้ให้บริการร้านแอปอย่าง Apple และ Google แทนที่จะขอให้แอปแต่ละตัวตรวจสอบอายุ ณ จุดสมัคร แคลิฟอร์เนียผลักภาระขึ้นไปยังแพลตฟอร์มที่ควบคุมการกระจายแอปเอง

ทำไมการตรวจสอบอายุจึงใช้กับผู้ใช้ทุกคน ไม่ใช่แค่วัยรุ่น

นี่คือส่วนที่เปลี่ยนการคำนวณสำหรับผู้ใหญ่: เพื่อระบุบัญชีใดเป็นของผู้เยาว์ได้อย่างน่าเชื่อถือ ร้านแอปจำเป็นต้องมีความเข้าใจพื้นฐานเกี่ยวกับอายุของผู้ใช้ทุกคน ไม่ใช่แค่ผู้ที่ยังไม่บรรลุนิติภาวะ ไม่มีวิธีปฏิบัติใดที่จะตรวจสอบว่าเด็กอายุ 15 ปีเป็นเด็กอายุ 15 ปีได้โดยไม่ต้องถามก่อน และตรวจสอบว่าบัญชีผู้ใหญ่เป็นของผู้ใหญ่จริง

นั่นหมายความว่าโครงสร้างการตรวจสอบที่สร้างขึ้นเพื่อปกป้องวัยรุ่นไม่ได้จำกัดอยู่แค่บัญชีวัยรุ่น ผู้ใช้ทุกคนที่ต้องการดาวน์โหลดแอป ใช้แพลตฟอร์มโซเชียล หรือมีปฏิสัมพันธ์กับแชทบอท AI บนอุปกรณ์ที่เชื่อมโยงกับแคลิฟอร์เนียอาจถูกขอให้ยืนยันอายุของตนเป็นส่วนหนึ่งของการตั้งค่าบัญชีตามปกติ ไม่ว่าพวกเขาจะอายุ 17 หรือ 47 ปี นี่คือการแลกเปลี่ยนที่หน่วยงานกำกับดูแลกำลังทำ: การตรวจสอบตัวตนที่กว้างขึ้นเพื่อแลกกับกรอบป้องกันที่เข้มงวดขึ้นรอบผู้เยาว์

ข้อมูลอะไรที่ Apple, Google และแพลตฟอร์มจะเก็บรวบรวมและจัดเก็บ

คำถามในทางปฏิบัติสำหรับผู้ใช้ทุกคนคือการตรวจสอบอายุมีหน้าตาอย่างไรในเบื้องหลัง ระบบยืนยันอายุมักอาศัยการผสมผสานของวันเกิดที่รายงาน sendiri สัญญาณจากประวัติอุปกรณ์หรือบัญชี และในการใช้งานที่เข้มงวดกว่านั้นคือการตรวจเอกสารหรือชีวมิติ กฎหมายแคลิฟอร์เนียวางภาระการตรวจสอบไว้กับ Apple และ Google ในระดับร้านแอป ซึ่งหมายความว่าบริษัทเหล่านี้จะดูแลข้อมูลที่เกี่ยวข้องกับอายุซึ่งผูกกับบัญชีผู้ใช้ across ปฏิสัมพันธ์กับแอปหลายล้านครั้ง

แม้ในกรณีที่ระบบหลีกเลี่ยงการเรียกรูปถ่ายบัตรประชาชนหรือการสแกนใบหน้า การจัดเก็บและอ้างอิงข้อมูลอายุข้ามกันในระดับแพลตฟอร์มก็สร้างชั้นโครงสร้างพื้นฐานด้านตัวตนใหม่ที่ไม่เคยมีมาก่อน เมื่อร้านแอปสามารถยืนยันช่วงอายุของคุณได้ สัญญาณนั้นอาจถูกขอโดยแอปอื่น นักพัฒนาแชทบอท หรือบริการที่พยายามปฏิบัติตามกฎหมายเดียวกัน ยิ่งแพลตฟอร์มสร้างรอบชั้นการตรวจสอบอายุที่ใช้ร่วมกันมากเท่าไร ข้อมูลนั้นก็ยิ่งกลายเป็นส่วนถาวรของการเข้าถึงแอปและบริการของคุณมากขึ้นเท่านั้น ไม่ใช่แค่การติ๊กช่องครั้งเดียว

VPN หรือเครื่องมือความเป็นส่วนตัวสามารถชดเชยข้อกำหนดการตรวจสอบใหม่ได้หรือไม่

สัญชาตญาณตามธรรมชาติสำหรับผู้ใช้ที่ใส่ใจความเป็นส่วนตัวคือการเอื้อมไปหยิบ VPN เพื่อหลบเลี่ยงการตรวจสอบตัวตนใหม่ ควรชัดเจนเกี่ยวกับข้อจำกัดตรงนี้: VPN เปลี่ยนตำแหน่งที่ปรากฏของคุณและเข้ารหัสทราฟฟิก แต่ไม่ได้ทำอะไรเพื่อป้องกันร้านแอปหรือแพลตฟอร์มจากการขอให้คุณตรวจสอบอายุโดยตรงผ่านบัญชี อุปกรณ์ หรือข้อมูลรับรองแอปของคุณ การตรวจสอบอายุที่บังคับใช้ ณ จุดชำระเงิน จุดสมัคร หรือระดับร้านแอปทำงาน независимо от ที่อยู่ IP ของคุณ

เราเคยเห็นรูปแบบนี้เกิดขึ้นที่อื่นแล้ว ในสหราชอาณาจักร หน่วยงานกำกับดูแลที่สร้างเคอร์ฟิวสื่อสังคมออนไลน์สำหรับวัยรุ่นได้ผลักดันให้แพลตฟอร์มสร้างการตรวจจับ VPN โดยเฉพาะ เพราะเครื่องมือปกปิดตำแหน่งถูกใช้เพื่อหลบเลี่ยงข้อจำกัดตามอายุ แนวทางของแคลิฟอร์เนีย ซึ่งตรวจสอบอายุในระดับบัญชีหรือร้านแอปแทนที่จะพึ่งพาสัญญาณตำแหน่งเพียงอย่างเดียว เป็นการยอมรับในทำนองเดียวกันว่า VPN เพียงอย่างเดียวไม่ใช่วิธีหลบเลี่ยงที่ยั่งยืนสำหรับกฎที่อิงตัวตน

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณใช้อุปกรณ์ Apple หรือ Google และอาศัยอยู่ใน หรือมีปฏิสัมพันธ์เป็นประจำกับบริการที่อยู่ในแคลิฟอร์เนีย คาดว่าจะพบข้อความแจ้งการตรวจสอบอายุแม้ในฐานะผู้ใหญ่ นี่ไม่ใช่ความเสี่ยงในอนาคตสมมติ แต่เป็นผลโดยตรงจากโครงสร้างของกฎหมายใหม่ ทางที่ดีที่สุดคือทำความเข้าใจว่าแต่ละแพลตฟอร์มกำลังขออะไรจริงๆ ก่อนที่คุณจะปฏิบัติตาม วันเกิดที่รายงาน sendiri มีนัยด้านความเป็นส่วนตัวแตกต่างจากการอัปโหลดเอกสารหรือการสแกนชีวมิติ และเป็นเรื่องสมเหตุสมผลที่จะถามว่าแอปหรือร้านแอปนั้นใช้วิธีใดก่อนที่คุณจะให้ข้อมูล

บทเรียนที่กว้างกว่าจากกฎหมายตรวจสอบอายุของแคลิฟอร์เนียและการ débate เรื่องความเป็นส่วนตัวคือการตรวจสอบตัวตนเกิดขึ้นในระดับโครงสร้างพื้นฐานมากขึ้นเรื่อยๆ ไม่ใช่ระดับแอป ซึ่งทำให้ยากต่อการเลือกไม่เข้าร่วมด้วยวิธีทางเทคนิคเพียงอย่างเดียว

ประเด็นสำคัญ

  • กฎหมายใหม่ของแคลิฟอร์เนีย ซึ่งลงนามเมื่อวันที่ 10 กันยายน ห้ามฟีดอัลกอริทึมและการเล่นอัตโนมัติสำหรับผู้ใช้สื่อสังคมออนไลน์อายุต่ำกว่า 16 ปี และกำหนดให้แชทบอท AI มีโปรโตคอลภาวะวิกฤตสำหรับผู้เยาว์
  • ข้อกำหนดการตรวจสอบอายุขยายไปถึง Apple, Google และแพลตฟอร์มอื่นๆ หมายความว่าผู้ใช้ที่เป็นผู้ใหญ่ก็จะถูกขอให้ยืนยันอายุเช่นกัน
  • คาดว่าข้อมูลที่เกี่ยวข้องกับอายุจะถูกเก็บรวบรวมและอาจถูกแชร์ข้ามแอปเมื่อโครงสร้างพื้นฐานการปฏิบัติตามกฎขยายตัว
  • VPN จัดการตำแหน่งและการเข้ารหัส ไม่ใช่การตรวจสอบตัวตนระดับร้านแอป ดังนั้นจึงไม่ปกป้องผู้ใหญ่จากข้อตรวจสอบใหม่เหล่านี้
  • ให้ความสนใจว่าแต่ละแพลตฟอร์มตรวจสอบอายุอย่างไร ข้อมูลที่รายงาน sendiri มีความเสี่ยงด้านความเป็นส่วนตัวน้อยกว่าการตรวจสอบด้วยเอกสารหรือชีวมิติมาก