Google ได้เริ่มเปิดตัว API การยืนยันอายุใหม่สำหรับ Play Store ทั่วโลก ซึ่งบริษัทอธิบายว่าเป็นระบบที่รักษาความเป็นส่วนตัว แทนที่จะขอให้ผู้ใช้ทุกคนสแกนบัตรประชาชนหรืออัปโหลดเซลฟี่ API นี้พึ่งพา Family Link ซึ่งเป็นแพลตฟอร์มควบคุมโดยผู้ปกครองของ Google อย่างมาก เพื่อระบุว่าบัญชีนั้นเป็นของผู้เยาว์หรือไม่ การออกแบบเช่นนี้ฟังดูสบายใจเมื่อมองผิวเผิน แต่มันก็ทำให้เกิดคำถามที่ยากขึ้น: จะเกิดอะไรขึ้นกับข้อมูลสัญญาณอายุที่ Google เก็บรวบรวม เมื่อมันตัดสินใจแล้วว่าคุณอายุเท่าไร

API การยืนยันอายุใหม่ของ Google ทำอะไรได้จริง

แนวคิดหลักเบื้องหลังระบบของ Google คือการย้ายภาระในการแจ้งอายุออกจากการตรวจสอบบัตรประชาชนซ้ำ ๆ แบบแอปต่อแอป ไปสู่สัญญาณกลางที่นักพัฒนาสามารถสอบถามผ่าน Play Store แทนที่ทุกแอปจะต้องสร้างขั้นตอนการยืนยันของตัวเอง Google มอบ API มาตรฐานที่บอกนักพัฒนาว่าบัญชีนั้นน่าจะเป็นของผู้เยาว์ ผู้ใหญ่ หรืออยู่ในช่วงอายุที่ไม่รู้จัก สำหรับครอบครัวที่ใช้ Family Link อยู่แล้ว ช่วงอายุที่ผู้ปกครองตั้งไว้จะกลายเป็นข้อมูลหลักที่ป้อนเข้าสู่สัญญาณนั้น

นี่คือการเปลี่ยนแปลงสถาปัตยกรรมที่มีความหมาย แทนที่จะปฏิบัติต่อการยืนยันอายุเหมือนเป็นด่านครั้งเดียวตอนสมัคร Google กำลังสร้างโครงสร้างพื้นฐานที่คงอยู่ตลอดระบบนิเวศแอปทั้งหมด นักพัฒนาเข้าถึงสัญญาณอายุได้โดยไม่จำเป็นต้องเห็นเอกสารพื้นฐานหรือข้อมูลชีวมิติที่ก่อให้เกิดสัญญาณนั้น นั่นคือส่วนของระบบที่ Google เรียกว่าเป็นการรักษาความเป็นส่วนตัว: คำมั่นสัญญาที่ว่าเอกสารระบุตัวตนดิบจะอยู่กับ Google แทนที่จะกระจัดกระจายไปทั่วแอปของบุคคลที่สามนับพัน

คู่มือฉบับกว้างของเราว่าด้วย วิธีทำงานของการยืนยันอายุออนไลน์ แจกแจงแนวทางเทคนิคต่าง ๆ ที่แพลตฟอร์มใช้ ตั้งแต่การสแกนเอกสารไปจนถึงการอนุมานเชิงพฤติกรรม และตำแหน่งของโมเดลของ Google ในหมู่แนวทางเหล่านั้น

การเก็บข้อมูลของ Family Link ทำงานอย่างไร และมันแชร์อะไรกับ Google

Family Link ถูกสร้างขึ้นแต่แรกเพื่อเป็นเครื่องมือกำกับดูแลโดยผู้ปกครอง: พ่อแม่สร้างบัญชีให้ลูก ตั้งเวลาจำกัดการใช้งานหน้าจอ อนุมัติการดาวน์โหลดแอป และกำหนดว่าเนื้อหาใดเหมาะสมกับวัย โดยการรวมการยืนยันอายุเข้ากับระบบเดียวกันนี้ Google กำลังเปลี่ยนวัตถุประสงค์ของผลิตภัณฑ์ควบคุมโดยผู้ปกครองให้กลายเป็นชั้นโครงสร้างพื้นฐานด้านอัตลักษณ์สำหรับ Play Store ทั้งหมด

การเปลี่ยนวัตถุประสงค์นี้สำคัญเพราะ Family Link ได้รวบรวมโปรไฟล์ที่มีรายละเอียดค่อนข้างมากเกี่ยวกับความสัมพันธ์ในครอบครัว รูปแบบการใช้งานอุปกรณ์ และการเชื่อมโยงบัญชีระหว่างผู้ปกครองกับเด็กอยู่แล้ว เมื่อข้อมูลนั้นกลายเป็นแกนหลักสำหรับการตัดสินใจยืนยันอายุในทุกแอปที่ครอบครัวใช้ ผลกระทบต่อวิธีที่ Google จัดเก็บ รักษาความปลอดภัย และอาจใช้ข้อมูลนั้นก็เพิ่มขึ้นอย่างมาก Google ยังไม่ได้เผยแพร่รายละเอียดแบบละเอียดว่าข้อมูลสัญญาณอายุจะคงอยู่นานแค่ไหน ถูกนำไปใช้เพื่อแจ้งโปรไฟล์โฆษณาหรือไม่ หรือถูกแชร์กับนักพัฒนาอย่างไรนอกเหนือไปจากช่วงอายุพื้นฐาน

สำหรับผู้อ่านที่พยายามเข้าใจผลกระทบของการเก็บข้อมูลประเภทนี้ในวงกว้างขึ้น คู่มือของเราว่าด้วย ความเสี่ยงด้านความเป็นส่วนตัวของการตรวจสอบอายุแบบดิจิทัล จะพาไปดูว่าข้อมูลส่วนบุคคลประเภทใดที่มักถูกรวบรวมระหว่างการยืนยันอายุ และข้อมูลเหล่านั้นสามารถถูกเปิดเผยหรือเปลี่ยนวัตถุประสงค์ได้อย่างไร แม้จะอยู่ภายใต้ระบบที่มีเจตนาดีก็ตาม

การตรวจสอบอายุที่ 'รักษาความเป็นส่วนตัว' ทนต่อการตรวจสอบข้อเท็จจริงได้หรือไม่

กรอบความคิดของ Google ตั้งอยู่บนข้ออ้างเฉพาะ: เพราะระบบหลีกเลี่ยงการบังคับให้ผู้ใช้ส่วนใหญ่อัปโหลดเอกสาร และอนุมานอายุจากสัญญาณบัญชีที่มีอยู่แทน มันจึงลดการเปิดเผยข้อมูลใหม่ให้เหลือน้อยที่สุด ข้ออ้างนี้สมควรได้รับการตรวจสอบอย่างละเอียด ไม่ใช่การยอมรับโดยอัตโนมัติ

ผู้สนับสนุนความเป็นส่วนตัวที่ติดตามระบบยืนยันอายุทั่วโลกได้โต้แย้งคำกล่าวอ้างคล้าย ๆ กันจากแพลตฟอร์มอื่นซ้ำแล้วซ้ำเล่า ดังที่ให้รายละเอียดไว้ใน การประเมินข้ออ้างเรื่องความเป็นส่วนตัวในการยืนยันอายุของ EDRi ช่องว่างระหว่างภาษาทางการตลาดกับแนวปฏิบัติด้านข้อมูลที่แท้จริงมักกว้าง ระบบที่ถูกอธิบายว่าไม่ระบุตัวตนหรือรักษาความเป็นส่วนตัวมักจะยังต้องมีช่องทางการยืนยันบางอย่างที่เกี่ยวข้องกับเอกสารประจำตัว เซลฟี่ หรือนายหน้าข้อมูลบุคคลที่สาม สำหรับผู้ใช้ที่ไม่มีบัญชีกำกับดูแลโดยผู้ปกครองที่จัดตั้งไว้แล้ว ระบบของ Google เองก็รวมตัวเลือกสำรองอย่างการอัปโหลดบัตรประชาชนสำหรับผู้ใช้ที่ถูกระบุว่าต้องการการยืนยันเพิ่มเติม นั่นหมายความว่ากรอบความคิดเรื่องการรักษาความเป็นส่วนตัวนั้นมีผลบังคับใช้ไม่เท่าเทียมกัน ขึ้นอยู่กับว่าผู้ใช้ถูกจัดเส้นทางไปยังช่องทางการยืนยันใด

สิ่งนี้เข้ากับการถกเถียงเรื่องการยืนยันอายุระดับโลกได้อย่างไร

การเปิดตัวของ Google ไม่ได้ลอยตัวอยู่อย่างโดดเดี่ยว รัฐบาลทั่วโลกได้ออกกฎหมายที่กำหนดให้แพลตฟอร์มต้องยืนยันอายุผู้ใช้ก่อนอนุญาตให้เข้าถึงเนื้อหาบางอย่าง และ คู่มือของเราว่าด้วยกฎหมายการยืนยันอายุทั่วโลก ติดตามว่าข้อกำหนดเหล่านี้แตกต่างกันไปตามเขตอำนาจอย่างไร บางประเทศบังคับให้ตรวจสอบบัตรประชาชนที่ออกโดยรัฐ บางประเทศยอมรับการรับรองจากบุคคลที่สาม และกลไกการบังคับใช้แตกต่างกันอย่างกว้างขวาง การเปิดตัว Play Store ทั่วโลกของ Google น่าจะเป็นการตอบสนองต่อกฎระเบียบที่ปะปนกันนี้ไปส่วนหนึ่ง ซึ่งทำให้บริษัทมีระบบเดียวที่สามารถชี้ไปยังตลาดหลายแห่งได้ แทนที่จะต้องสร้างเครื่องมือการปฏิบัติตามกฎหมายเฉพาะสำหรับแต่ละประเทศ

แรงกดดันด้านกฎระเบียบนั้นยังปรากฏให้เห็นในข้อเสนอระดับท้องถิ่นที่มากขึ้น เช่น แผนของรัฐกรณาฏกะที่จะผูกข้อมูลประจำตัว Aadhaar เข้ากับการสมัครโซเชียลมีเดีย สำหรับนักเรียน ซึ่งแสดงให้เห็นว่าคำสั่งให้ยืนยันอายุสามารถเลื่อนไหลไปสู่โครงสร้างพื้นฐานด้านอัตลักษณ์และการเฝ้าระวังที่กว้างขึ้นได้อย่างไร ไกลเกินกว่าจุดประสงค์ที่ระบุไว้

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ถ้าครอบครัวของคุณใช้อุปกรณ์ Android และ Family Link การเปิดตัวนี้มีแนวโน้มว่าจะเปลี่ยนวิธีที่บัญชีของคุณมีปฏิสัมพันธ์กับแอปเมื่อเวลาผ่านไป แม้ว่าคุณจะไม่เคยสังเกตเห็นคำขอให้ยืนยันตัวอย่างชัดเจนก็ตาม ช่วงอายุที่คุณหรือสมาชิกในครอบครัวตั้งไว้ใน Family Link ตอนนี้มีน้ำหนักมากขึ้นกว่าเดิม เพราะมันถูกป้อนตรงไปยังเนื้อหาและแอปใดบ้างที่เข้าถึงได้ ถ้าคุณเป็นผู้ใช้ผู้ใหญ่ที่ไม่มีบัญชี Family Link คุณอาจยังเจอวิธียืนยันตัวสำรอง เช่น การตรวจสอบบัตรประชาชน ถ้าระบบของ Google ไม่สามารถจัดคุณให้อยู่ในช่วงอายุได้อย่างมั่นใจ

ข้อคิดเชิงปฏิบัติไม่ใช่การตื่นตระหนก แต่คือการตั้งใจทำอย่างรอบคอบ ตรวจสอบว่าบัญชี Family Link ของคุณมีข้อมูลอะไรบ้าง ทำความเข้าใจว่าตอนนี้แต่ละสมาชิกในครอบครัวถูกตั้งช่วงอายุใด และตรวจสอบการตั้งค่าบัญชี Google เป็นระยะเพื่อดูว่ามันบอกว่ามีข้อมูลเกี่ยวกับอายุอะไรเกี่ยวกับคุณบ้าง

ประเด็นสำคัญ

  • API การยืนยันอายุบน Play Store ใหม่ของ Google ดึงข้อมูลช่วงอายุที่ผู้ปกครองตั้งไว้ใน Family Link เป็นหลัก แทนที่จะต้องตรวจสอบบัตรประชาชนแบบครอบจักรวาล
  • ข้ออ้างเรื่องการรักษาความเป็นส่วนตัวของระบบถูกนำไปใช้อย่างไม่เท่าเทียมกัน เนื่องจากผู้ใช้ที่ไม่ได้อยู่ภายใต้การดูแลของ Family Link อาจยังต้องเผชิญกับการยืนยันด้วยเอกสารหรือเซลฟี่
  • การเปิดตัวนี้สะท้อนแนวโน้มระดับโลกที่กว้างขึ้นของแพลตฟอร์มที่สร้างโครงสร้างพื้นฐานสัญญาณอายุแบบรวมศูนย์ เพื่อตอบสนองต่อกฎระเบียบทั่วโลกที่ขยายตัว
  • การตรวจสอบการตั้งค่าบัญชี Google ของครอบครัวของคุณ และทำความเข้าใจช่องทางการยืนยันตัวสำรอง เป็นขั้นตอนเชิงปฏิบัติเพื่อรับทราบข้อมูลว่าข้อมูลใดถูกเก็บรวบรวมและเพราะเหตุใด