EFF: ข้อพิสูจน์ความรู้เป็นศูนย์จะไม่ช่วยแก้ปัญหาการตรวจสอบอายุ

วิธีแก้ปัญหาทางการเข้ารหัสสำหรับปัญหาทางกฎหมาย

กฎหมายการตรวจสอบอายุได้แพร่กระจายอย่างรวดเร็วทั่วสหรัฐอเมริกา โดยปัจจุบันประมาณครึ่งหนึ่งของทุกรัฐมีการบังคับใช้ข้อกำหนดการตรวจสอบอายุในรูปแบบออนไลน์บางรูปแบบ เมื่อผู้ร่างกฎหมายกดดันให้แพลตฟอร์มยืนยันว่าผู้ใช้อายุเท่าใดก่อนจะอนุญาตให้เข้าถึงเนื้อหา โซลูชันทางเทคนิคหนึ่งได้กระแสความนิยมในหมู่ผู้กำหนดนโยบายและกลุ่มอุตสาหกรรม นั่นคือ ข้อพิสูจน์ความรู้เป็นศูนย์ หรือ ZKP

มูลนิธิพรมแดนอิเล็กทรอนิกส์ (EFF) ได้เผยแพร่การโต้แย้งอย่างละเอียดต่อกระแสที่เพิ่มขึ้นว่าการใช้ ZKP แก้ปัญหาความเป็นส่วนตัวที่ฝังอยู่ในข้อบังคับการตรวจสอบอายุ ตามความเห็นของ EFF เทคโนโลยีนี้กำลังถูกขายเกินจริงในฐานะทางออกวิเศษ ทั้งที่จริงแล้วมันแก้ได้เพียงส่วนหนึ่งของสมการความเป็นส่วนตัว และในบางกรณีกลับสร้างความเสี่ยงด้านการติดตามใหม่ ๆ ที่ผู้สนับสนุนไม่ค่อยกล่าวถึง

ข้อพิสูจน์ความรู้เป็นศูนย์ทำงานอย่างไรจริง ๆ

ข้อพิสูจน์ความรู้เป็นศูนย์เป็นวิธีการเข้ารหัสที่ช่วยให้บุคคลสามารถพิสูจน์ข้อเท็จจริง เช่น การมีอายุเกิน 18 ปี โดยไม่ต้องเปิดเผยข้อมูลพื้นฐานที่ใช้พิสูจน์ เช่น วันเกิดหรือหมายเลขบัตรประจำตัวประชาชน ในทางทฤษฎี ผู้ใช้สามารถได้รับโทเค็นดิจิทัลที่รับรองอายุของตน และโทเค็นนั้นสามารถนำเสนอต่อเว็บไซต์ได้โดยไม่ต้องเปิดเผยข้อมูลส่วนบุคคลอื่นใด

ฟังดูเหมือนการยกระดับความเป็นส่วนตัวที่มีความหมายเหนือกว่าวิธีการตรวจสอบอายุในปัจจุบัน ซึ่งหลายวิธีต้องอัปโหลดใบขับขี่หรือสแกนใบหน้า EFF ยอมรับว่า ZKP สามารถลดปริมาณข้อมูลส่วนบุคคลที่เปิดเผยอย่างชัดเจนระหว่างการตรวจสอบครั้งเดียวได้จริง ปัญหา ตามความเห็นขององค์กร อยู่ที่สิ่งที่เกิดขึ้นหลังจากโทเค็นนั้นถูกออกและถูกใช้ซ้ำแล้วซ้ำเล่า

คำวิจารณ์หลักของ EFF มุ่งเน้นไปที่การนำโทเค็นกลับมาใช้ซ้ำได้ หากผู้ใช้เข้าสู่ระบบแพลตฟอร์มด้วยข้อมูลประจำตัวที่ใช้ ZKP เดียวกันทุกครั้ง โทเค็นนั้นสามารถสร้างลิงก์ที่สอดคล้องและติดตามได้ย้อนกลับไปยังบุคคลนั้น แม้ว่าตัวโทเค็นเองจะไม่มีชื่อหรือวันเกิดก็ตาม ตัวระบุถาวรที่ตามผู้ใช้ข้ามเซสชันและบริการต่าง ๆ จะบ่อนทำลายการไม่เปิดเผยตัวตนที่ ZKP ควรจะมอบให้ กล่าวอีกนัยหนึ่ง การเข้ารหัสสามารถซ่อนสิ่งที่คุณกำลังพิสูจน์ได้ แต่ไม่จำเป็นต้องซ่อนว่าใครเป็นผู้พิสูจน์ โดยเฉพาะเมื่อเวลาผ่านไปและข้ามหลายเว็บไซต์

ความแตกต่างนี้มีความสำคัญเพราะข้อความทางการเมืองและอุตสาหกรรมส่วนใหญ่เกี่ยวกับ ZKP ปฏิบัติต่อมันเสมือนเป็นหลักประกันความเป็นส่วนตัวโดยอัตโนมัติ การวิเคราะห์ของ EFF ผลักดันกลับต่อกรอบคิดนั้น โดยโต้แย้งว่าเทคโนโลยีต้องถูกประเมินในบริบทของระบบการตรวจสอบทั้งหมด รวมถึงวิธีที่โทเค็นถูกออก ความถี่ในการนำกลับมาใช้ และใครเป็นผู้ควบคุมโครงสร้างพื้นฐานเบื้องหลัง

ปัญหาความเป็นส่วนตัวที่ใหญ่กว่าของการตรวจสอบอายุ

การผลักดันกลับของ EFF สอดคล้องกับรูปแบบที่กว้างขึ้นของความกังขาจากนักวิจัยความเป็นส่วนตัวและผู้สนับสนุนสิทธิทางดิจิทัลต่อข้อบังคับการตรวจสอบอายุโดยทั่วไป นักวิจารณ์โต้แย้งมานานว่ากฎหมายเหล่านี้ ไม่ว่าจะใช้วิธีทางเทคนิคใดในการบังคับใช้ สร้างหมวดหมู่ใหม่ของการเก็บข้อมูลที่ละเอียดอ่อน ไม่ว่าจะเป็นการสแกนบัตรประจำตัว การประเมินข้อมูลชีวมิติ หรือการติดตามพฤติกรรมที่เชื่อมโยงกับการยืนยันอายุ

ความกังขานี้ไม่ได้จำกัดอยู่แค่ EFF ตามที่ครอบคลุมในรายงานของเราเกี่ยวกับวิธีที่ที่ปรึกษา EDRi กล่าวว่าข้ออ้างความเป็นส่วนตัวของการตรวจสอบอายุไม่สมเหตุสมผล ผู้เชี่ยวชาญด้านความเป็นส่วนตัวในยุโรปได้หยิบยกความกังวลที่คล้ายกันว่าการปกป้องความเป็นส่วนตัวที่ผู้จำหน่ายการตรวจสอบอายุสัญญาไว้มักไม่ยั่งยืนภายใต้การตรวจสอบ การผลักดันจากอุตสาหกรรมมาจากทิศทางที่ไม่คาดคิดเช่นกัน: ในจดหมายของ Pornhub ถึงผู้ร่างกฎหมายที่โจมตีการตรวจสอบอายุด้วยบัตรประจำตัว บริษัทโต้แย้งว่าวิธีการตรวจสอบปัจจุบันที่ถูกเขียนลงในกฎหมายของรัฐสร้างความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวที่แท้จริงให้ผู้ใช้ โดยไม่คำนึงถึงเทคโนโลยีพื้นฐาน

สิ่งที่เชื่อมโยงคำวิจารณ์เหล่านี้เข้าด้วยกันคือความกังวลร่วมกันว่าการตรวจสอบอายุ ไม่ว่าจะถูกนำไปใช้อย่างไร มักจะแลกความเสี่ยงความเป็นส่วนตัวหนึ่งกับอีกหนึ่ง การอัปโหลดบัตรประจำตัวสร้างความเสี่ยงในการรั่วไหล การประมาณค่าชีวมิติสร้างความเสี่ยงในการเฝ้าระวัง และตอนนี้ ตามความเห็นของ EFF แม้แต่การเข้ารหัสที่รักษาความเป็นส่วนตัวอย่าง ZKP ก็สามารถสร้างความเสี่ยงในการติดตามได้ หากถูกนำไปใช้โดยไม่ใส่ใจอย่างรอบคอบต่อการนำโทเค็นกลับมาใช้ซ้ำและการควบคุมผู้ออก

สิ่งนี้หมายความต่อคุณอย่างไร

หากคุณอาศัยอยู่ในรัฐที่มีกฎหมายการตรวจสอบอายุ คุณอาจพบกับระบบที่ใช้ ZKP ซึ่งถูกทำการตลาดว่าเป็นทางเลือกที่เป็นมิตรต่อความเป็นส่วนตัวแทนการอัปโหลดบัตรประจำตัวหรือการสแกนใบหน้า ควรทำความเข้าใจว่ากรอบคิดนี้แม่นยำเพียงบางส่วนเท่านั้น เทคโนโลยีสามารถลดปริมาณข้อมูลส่วนบุคคลดิบที่ถูกเปิดเผยในการทำธุรกรรมครั้งเดียวได้จริง แต่ไม่ได้ป้องกันแพลตฟอร์มหรือผู้ออกโทเค็นจากการสร้างโปรไฟล์กิจกรรมของคุณเมื่อเวลาผ่านไปโดยอัตโนมัติ หากใช้ข้อมูลประจำตัวเดียวกันซ้ำข้ามเซสชัน

ก่อนจะไว้วางใจระบบการตรวจสอบอายุใด ๆ ไม่ว่าจะใช้ ZKP หรือวิธีอื่น ให้มองหาข้อมูลเกี่ยวกับวิธีที่ข้อมูลประจำตัวถูกออก ว่ามันหมดอายุหรือหมุนเวียนหรือไม่ และใครเป็นผู้ควบคุมโครงสร้างพื้นฐานการตรวจสอบ ระบบที่ออกโทเค็นใหม่ที่ไม่สามารถเชื่อมโยงกันได้สำหรับทุกการใช้งาน ให้ความเป็นส่วนตัวที่แข็งแกร่งกว่าอย่างมีความหมายมากกว่าระบบที่ให้ข้อมูลประจำตัวแบบใช้ซ้ำได้เพียงใบเดียว

ข้อสรุป

ข้อพิสูจน์ความรู้เป็นศูนย์แสดงถึงการปรับปรุงทางการเข้ารหัสที่แท้จริงเหนือวิธีการตรวจสอบอายุที่มีอยู่บางวิธี แต่การวิเคราะห์ของ EFF ทำให้ชัดเจนว่ามันไม่ใช่โซลูชันความเป็นส่วนตัวที่สมบูรณ์ด้วยตัวมันเอง ข้อบังคับทางกฎหมายที่ให้ต้องตรวจสอบอายุยังคงสร้างจุดเก็บข้อมูลที่ไม่ได้มีอยู่ก่อน และรายละเอียดการนำไปปฏิบัติเฉพาะของระบบ ZKP ใด ๆ เป็นตัวกำหนดว่ามันปกป้องตัวตนของคุณจริง ๆ หรือเพียงแค่ปิดบังมันไว้ เมื่อรัฐต่าง ๆ นำข้อกำหนดการตรวจสอบอายุมาใช้มากขึ้น ผู้อ่านควรติดตามข้อมูลว่าความรู้เกี่ยวกับระบบเหล่านี้ทำงานอย่างไรในทางปฏิบัติ ถามคำถามตรง ๆ กับแพลตฟอร์มเกี่ยวกับการนำโทเค็นกลับมาใช้ซ้ำและการเก็บรักษาข้อมูล และปฏิบัติต่อข้ออ้างทางการตลาดเกี่ยวกับเทคโนโลยีที่รักษาความเป็นส่วนตัวด้วยความตรวจสอบเดียวกันกับที่ใช้กับแนวปฏิบัติการเก็บข้อมูลอื่น ๆ