แนวทางใหม่ในการยืนยันอายุปรากฏขึ้นในสภาคองเกรส

กลุ่มสมาชิกวุฒิสภาจากทั้งสองพรรค ซึ่งรวมถึง Andy Kim, Adam Schiff, Cynthia Lummis และ John Barrasso ได้เสนอร่างกฎหมายที่รู้จักกันในชื่อ Digital Age Assurance Act ร่างกฎหมายนี้เสนอแนวทางที่แตกต่างโดยพื้นฐานสำหรับวิธีที่แอปและเว็บไซต์ยืนยันอายุของผู้ใช้: แทนที่แต่ละแพลตฟอร์มจะเก็บรวบรวมเอกสารแสดงตน ภาพเซลฟี่ หรือข้อมูลที่ละเอียดอ่อนอื่นๆ อย่างอิสระ ระบบปฏิบัติการจะเป็นผู้เก็บรวบรวมอายุของผู้ใช้เพียงครั้งเดียวและส่งสัญญาณอายุแบบง่ายไปยังแอปผ่าน API ทุกครั้งที่จำเป็น

นี่เป็นการออกห่างจากกฎหมายยืนยันอายุระดับรัฐที่กระจัดกระจายซึ่งเพิ่มจำนวนขึ้นอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา ซึ่งหลายฉบับกำหนดให้แต่ละแอปหรือเว็บไซต์ต้องยืนยันตัวตนโดยตรง บ่อยครั้งผ่านการอัปโหลดเอกสารหรือการสแกนใบหน้า ร่างกฎหมายระดับสหพันธรัฐฉบับนี้รวมศูนย์ความรับผิดชอบนั้นไว้ที่ระดับอุปกรณ์หรือบัญชี โดยให้ Apple, Google, Microsoft และผู้ให้บริการระบบปฏิบัติการอื่นๆ กลายเป็นผู้เก็บรวบรวมข้อมูลอายุหลัก

การรับประกันอายุระดับระบบปฏิบัติการจะทำงานอย่างไร

ภายใต้กรอบที่อธิบายไว้ในร่างกฎหมาย การเก็บข้อมูลอายุจะเกิดขึ้นระหว่างการตั้งค่าบัญชีระบบปฏิบัติการ ซึ่งเป็นกระบวนการเดียวกันกับที่ผู้ใช้ดำเนินการอยู่แล้วเมื่อตั้งค่าโทรศัพท์ แท็บเล็ต หรือคอมพิวเตอร์เครื่องใหม่ เมื่ออายุนั้นได้รับการกำหนดแล้ว ระบบปฏิบัติการจะสร้างสัญญาณอายุ ซึ่งไม่จำเป็นต้องเป็นวันเกิดที่แน่นอนหรือบัตรประจำตัวประชาชน แต่เป็นตัวบ่งชี้ประเภท (เช่น "อายุเกิน 18 ปี" หรือ "อายุต่ำกว่า 13 ปี") ที่จะถูกส่งต่อไปยังแอปและเว็บไซต์ที่ร้องขอ

ผู้สนับสนุนโต้แย้งว่าวิธีนี้ช่วยลดจำนวนครั้งที่เอกสารแสดงตนที่ละเอียดอ่อนถูกส่งต่อ แทนที่จะอัปโหลดใบขับขี่ไปยังแอปต่างๆ หลายสิบแอป ซึ่งแต่ละแอปมีแนวปฏิบัติการเก็บรักษาข้อมูลและสถานะความปลอดภัยของตัวเอง ผู้ใช้จะยืนยันอายุเพียงครั้งเดียวที่ระดับระบบปฏิบัติการ แอปต่างๆ จะเพียงสอบถามสัญญาณอายุนั้นผ่าน API แทนที่จะสร้างหรือซื้อโครงสร้างพื้นฐานการยืนยันอายุของตนเอง

ข้อแลกเปลี่ยนคือการรวมศูนย์ แทนที่ข้อมูลอายุจะกระจัดกระจาย (และซ้ำซ้อน) ไปทั่วหลายแพลตฟอร์ม ข้อมูลจะกระจุกตัวอยู่กับผู้ให้บริการระบบปฏิบัติการจำนวนไม่กี่รายที่ถือครองข้อมูลจำนวนมหาศาลเกี่ยวกับผู้ใช้อยู่แล้ว นักวิจารณ์ข้อเสนอระดับรัฐที่คล้ายคลึงกัน เช่น ร่างกฎหมายที่รอการพิจารณาในแคลิฟอร์เนียตามการอภิปรายสาธารณะเกี่ยวกับเนื้อหาร่างกฎหมาย ได้แสดงความกังวลว่าการตรวจสอบอายุระดับระบบปฏิบัติการภาคบังคับอาจทำหน้าที่เป็นชั้นข้อมูลระบุตัวตนโดยพฤตินัยสำหรับอินเทอร์เน็ตทั้งหมด เนื่องจากระบบปฏิบัติการจะรู้ไม่เพียงแค่อายุของผู้ใช้ แต่ยังอาจทราบด้วยว่าแอปใดกำลังร้องขอสัญญาณนั้นและเมื่อใด

เปรียบเทียบสิ่งนี้กับการยืนยันอายุแบบแอปในปัจจุบัน

ภูมิทัศน์การยืนยันอายุในปัจจุบันมีความกระจัดกระจาย บางรัฐกำหนดให้แพลตฟอร์มต้องยืนยันอายุผ่านการอัปโหลดบัตรประชาชน การตรวจสอบบัตรเครดิต หรือซอฟต์แวร์ประมาณอายุจากใบหน้า แต่ละวิธีมีความเสี่ยงด้านความเป็นส่วนตัวของตัวเอง: บัตรประชาชนที่อัปโหลดอาจถูกละเมิด การสแกนใบหน้าต้องการการประมวลผลทางชีวมิติ และการตรวจสอบบัตรเครดิตก็กีดกันผู้ใช้ที่ไม่มีบัญชีทางการเงิน เนื่องจากการยืนยันเกิดขึ้นแยกกันในแต่ละแพลตฟอร์ม ข้อมูลที่ละเอียดอ่อนเดียวกันมักถูกเก็บรวบรวมและจัดเก็บซ้ำซ้อนกันในบริการต่างๆ มากมาย

โมเดลที่ใช้ระบบปฏิบัติการมีเป้าหมายเพื่อลดความซ้ำซ้อนนั้นโดยมีสัญญาณอายุมาตรฐานเดียวที่ติดตามผู้ใช้ไป ในทางทฤษฎี วิธีนี้จำกัดจำนวนบุคคลที่สามที่จัดการกับเอกสารระบุตัวตนดิบ ในทางปฏิบัติ มันถ่ายโอนอำนาจและความรับผิดชอบที่มีนัยสำคัญไปยังผู้ผลิตระบบปฏิบัติการเพียงไม่กี่ราย ทำให้เกิดคำถามว่าข้อมูลอายุจะถูกเก็บรักษาไว้นานเท่าใด ใครสามารถร้องขอได้บ้าง และจะสามารถเชื่อมโยงกับข้อมูลอื่นที่บริษัทเหล่านี้เก็บรวบรวมอยู่แล้ว เช่น ตำแหน่งที่ตั้ง การใช้งานแอป หรือกิจกรรมในบัญชี ได้หรือไม่ในภายหลัง

คำถามเหล่านี้สะท้อนถึงการถกเถียงในวงกว้างเกี่ยวกับการเฝ้าระวังและการเก็บรวบรวมข้อมูลที่เกิดขึ้นในมุมอื่นๆ ของนโยบายสหพันธรัฐ ความกังวลเกี่ยวกับวิธีการนำกรอบการเก็บรวบรวมข้อมูลของภาครัฐและเชิงพาณิชย์ไปปฏิบัติจริง และการตรวจสอบนั้นทันต่อการคุ้มครองความเป็นส่วนตัวที่ระบุไว้หรือไม่ ปรากฏขึ้นซ้ำแล้วซ้ำเล่า รวมถึงใน การเปิดเผยของ Senator Wyden เกี่ยวกับความล้มเหลวในการปฏิบัติตามมาตรา 702 ของ FISA ซึ่งแสดงให้เห็นว่าเจตนาดีในกฎหมายไม่ได้แปลไปสู่การบังคับใช้ที่สม่ำเสมอเสมอไป

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากร่างกฎหมายนี้หรืออะไรทำนองนี้กลายเป็นกฎหมาย วิธีการที่คุณพิสูจน์อายุของคุณทางออนไลน์อาจเปลี่ยนแปลงไปอย่างมาก แทนที่จะอัปโหลดเอกสารแสดงตนซ้ำแล้วซ้ำเล่าไปยังแอปและเว็บไซต์แต่ละแห่ง อุปกรณ์หรือบัญชีระบบปฏิบัติการของคุณจะจัดการการยืนยันนั้นเพียงครั้งเดียวและแบ่งปันเฉพาะสัญญาณอายุที่จำกัดตามความจำเป็น สำหรับผู้ใช้จำนวนมาก นี่อาจหมายถึงกรณีที่เอกสารที่ละเอียดอ่อนถูกเก็บไว้บนเซิร์ฟเวอร์ของบุคคลที่สามน้อยลง

แต่มันยังหมายความว่าผู้ให้บริการระบบปฏิบัติการจะมีบทบาทใหม่ที่รวมศูนย์มากขึ้นในการยืนยันตัวตน กลายเป็นผู้เฝ้าประตูสำหรับเนื้อหาที่จำกัดอายุทั่วทั้งอินเทอร์เน็ตอย่างมีประสิทธิภาพ การรักษาความปลอดภัยของข้อมูลนั้น การลดปริมาณข้อมูลให้เหลือน้อยที่สุด และการกำกับดูแลจะเป็นสิ่งที่มีความสำคัญอย่างยิ่ง ร่างกฎหมายนี้ยังอยู่ในขั้นต้น และมาตรการป้องกันทางเทคนิคและความเป็นส่วนตัวที่มาพร้อมกับฉบับสุดท้ายจะเป็นตัวกำหนดว่าแนวทางนี้ปรับปรุงความเป็นส่วนตัวอย่างแท้จริงหรือเพียงแค่ย้ายความเสี่ยงไป

ประเด็นสำคัญ

  • Digital Age Assurance Act จะกำหนดให้ระบบปฏิบัติการ ไม่ใช่แอปแต่ละแอป ต้องยืนยันอายุผู้ใช้และส่งสัญญาณที่รักษาความเป็นส่วนตัวผ่าน API
  • สิ่งนี้สามารถลดการเก็บรวบรวมเอกสารแสดงตนที่ซ้ำซ้อนบนหลายแพลตฟอร์ม แต่กระจุกข้อมูลอายุไว้กับผู้ให้บริการระบบปฏิบัติการรายใหญ่
  • จับตาดูรายละเอียดเกี่ยวกับการเก็บรักษาข้อมูล การตรวจสอบ และว่าสัญญาณอายุอาจเชื่อมโยงกับข้อมูลอื่นที่บริษัทเหล่านี้ถือครองอยู่แล้วได้หรือไม่
  • ในขณะที่ร่างกฎหมายนี้เคลื่อนผ่านสภาคองเกรส ให้เปรียบเทียบกับกฎหมายยืนยันอายุระดับรัฐเพื่อทำความเข้าใจว่าข้อมูลส่วนบุคคลของคุณอาจถูกจัดการแตกต่างกันไปอย่างไรขึ้นอยู่กับที่ที่คุณอาศัยอยู่
  • ติดตามข่าวสาร: นโยบายเช่นนี้อาจปรับเปลี่ยนความเป็นส่วนตัวบนมือถือไปไกลเกินกว่าการยืนยันอายุ ส่งผลต่อความไว้วางใจที่ผู้ใช้มีต่อผู้ให้บริการระบบปฏิบัติการในอนาคต