Ofcom ตั้งข้อสงสัยต่อแนวทางยืนยันอายุของ Pornhub

ของคอม (Ofcom) หน่วยงานกำกับดูแลด้านการสื่อสารของสหราชอาณาจักร ได้เปิดการสอบสวนอย่างเป็นทางการว่า Aylo บริษัทแม่ของ Pornhub ปฏิบัติตามพันธกรณีทางกฎหมายภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ (Online Safety Act) หรือไม่ โดยจุดศูนย์กลางของการสอบสวนคือคำถามเฉพาะเจาะจงว่า ระบบยืนยันอายุระดับอุปกรณ์ของ Aylo นั้นเข้าข่าย "มีประสิทธิผลสูง" ตามกฎหมายจริงหรือไม่ หรือบริษัทได้เปิดตัววิธีการที่ดูเหมือนถูกต้องตามกฎบนกระดาษ แต่ขาดการทดสอบมาสนับสนุน

นี่ไม่ใช่ครั้งแรกที่ Ofcom หันมาให้ความสนใจ Pornhub ดังที่เราได้รายงานไว้ในบทความก่อนหน้าของเราเกี่ยวกับการสอบสวนของ Ofcom ต่อการยืนยันอายุของ Pornhub ในสหราชอาณาจักร หน่วยงานกำกับดูแลได้ตรวจสอบอยู่แล้วว่าแพลตฟอร์มนี้ทำเพียงพอที่จะป้องกันไม่ให้ผู้เยาว์เข้าถึงเนื้อหาผู้ใหญ่หรือไม่ การพัฒนาล่าสุดนี้ทำให้การตรวจสอบเข้มข้นขึ้นโดยมุ่งเน้นไปที่วิธีการทางเทคนิคที่ Aylo เลือกใช้โดยเฉพาะ นั่นคือการตรวจสอบอุปกรณ์ของผู้ใช้ แทนที่จะยืนยันตัวบุคคลที่เข้าใช้งาน

ทำไมการยืนยันอายุระดับอุปกรณ์จึงสร้างคำถามด้านความเป็นส่วนตัว

การตรวจสอบอายุระดับอุปกรณ์ทำงานโดยการทำเครื่องหมายว่าอุปกรณ์เป็นของผู้ใหญ่ ซึ่งมักทำผ่านการตั้งค่า การควบคุมของแอปสโตร์ หรือสัญญาณอื่นๆ ที่ผูกกับฮาร์ดแวร์เอง แทนที่จะยืนยันตัวตนหรืออายุของบุคคลที่ใช้งานในขณะนั้น ผิวเผินแล้ว วิธีนี้อาจดูรุกล้ำน้อยกว่าการสแกนใบหน้า การอัปโหลดบัตรประชาชน หรือการตรวจสอบบัตรเครดิต เนื่องจากไม่จำเป็นต้องส่งมอบเอกสารส่วนบุคคลที่ละเอียดอ่อนทุกครั้งที่มีคนเข้าเว็บไซต์

แต่ความสะดวกนั้นเองที่ดึงความกังวลจากหน่วยงานกำกับดูแล พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักรกำหนดมาตรฐาน "มีประสิทธิผลสูง" สำหรับการยืนยันอายุ หมายความว่าแพลตฟอร์มต้องพิสูจน์ว่าวิธีการของตนแยกแยะผู้ใหญ่จากผู้เยาว์ได้อย่างน่าเชื่อถือ ไม่ใช่แค่ในทางทฤษฎี แต่ผ่านการทดสอบและหลักฐานที่เข้มงวด หากอุปกรณ์สามารถถูกแชร์ ยืม หรือตั้งค่าในลักษณะที่หลีกเลี่ยงมาตรการป้องกันได้ ความน่าเชื่อถือของระบบทั้งหมดก็เป็นข้อสงสัย โดยสรุปแล้ว ความกังวลของ Ofcom คือว่า Aylo ได้ทดสอบวิธีนี้อย่างละเอียดเพียงพอก่อนนำไปใช้หรือไม่ หรือว่าบริษัทให้ความสำคัญกับโซลูชันที่เบามือกว่าซึ่งอาจไม่ผ่านการตรวจสอบ

ยังมีความตึงเครียดด้านความเป็นส่วนตัวที่ฝังอยู่ในทุกการ débate เรื่องการยืนยันอายุ ไม่ว่าจะเป็นวิธีใด วิธีการยืนยันที่เข้มงวดกว่า เช่น การตรวจบัตรประชาชนหรือการสแกนชีวมิติ มักเก็บข้อมูลที่ละเอียดอ่อนมากกว่า ซึ่งสร้างความเสี่ยงของตัวเองหากข้อมูลนั้นถูกจัดการผิดพลาดหรือรั่วไหล วิธีที่อ่อนแอกว่า เช่น การทำเครื่องหมายระดับอุปกรณ์ อาจปกป้องความเป็นส่วนตัวได้ดีกว่า แต่ล้มเหลวในการหยุดผู้เยาว์ไม่ให้เข้าถึงเนื้อหาที่จำกัดจริงๆ หน่วยงานกำกับดูแลและแพลตฟอร์มยังคงหาจุดกึ่งกลางที่ยอมรับได้ และกรณีนี้เป็นตัวอย่างชัดเจนของความตึงเครียดที่เกิดขึ้นจริงในขณะนี้

รูปแบบที่กว้างขึ้น: กฎหมายอายุและพฤติกรรมผู้ใช้

สถานการณ์ของ Aylo ไม่ได้เกิดขึ้นอย่างโดดเดี่ยว ข้อกำหนดการยืนยันอายุได้ทยอยออกในหลายประเทศ และวิธีการปฏิบัติตามที่แพลตฟอร์มเลือกมีผลกระทบจริงต่อวิธีที่ผู้คนใช้อินเทอร์เน็ต ดังที่เราได้อธิบายไว้ในบทความของเราเกี่ยวกับกฎหมายยืนยันอายุกำลังผลักดันให้เกิดการใช้งาน VPN จำนวนมาก เมื่อแพลตฟอร์มกระชับการควบคุมการเข้าถึง ผู้ใช้จำนวนมากก็เพียงแค่หลบเลี่ยงด้วย VPN แทนที่จะทำขั้นตอนการยืนยันให้เสร็จ การเปลี่ยนแปลงนี้สร้างผลกระทบต่อเนื่องของตัวเอง ตั้งแต่รูปแบบการรับส่งข้อมูลที่เปลี่ยนไปสู่มุมที่ถูกกำกับดูแลน้อยกว่าของอินเทอร์เน็ต ไปจนถึงคำถามว่าเป้าหมายความปลอดภัยเดิมนั้นบรรลุจริงหรือไม่

พลวัตนี้ทำให้แพลตฟอร์มอย่าง Aylo ตกอยู่ในตำแหน่งที่ยากลำบาก เลือกวิธียืนยันอายุที่ผ่อนปรนเกินไป หน่วยงานกำกับดูแลก็มาเคาะประตูอย่างที่กำลังเกิดขึ้น เลือกวิธีที่เข้มงวดหรือรุกล้ำเกินไป ผู้ใช้อาจทิ้งแพลตฟอร์มไปหาวิธีหลบเลี่ยง altogether การสอบสวนของ Ofcom ในหลายแง่มุมคือกรณีทดสอบว่าคำว่า "มีประสิทธิผลสูง" จะถูกนิยามและบังคับใช้เข้มงวดเพียงใดต่อไป

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณใช้ Pornhub หรือแพลตฟอร์มที่คล้ายกันในสหราชอาณาจักร การสอบสวนนี้เป็นเครื่องเตือนใจว่าระบบยืนยันอายุที่คุณพบเห็นออนไลน์ยังคงอยู่ในภาวะเปลี่ยนแปลงอย่างมาก สิ่งที่นับว่าถูกต้องตามกฎวันนี้อาจถูกพบว่าไม่เพียงพอในวันพรุ่งนี้ และบริษัทต่างๆ กำลังปรับวิธีการของตนอย่างจริงจังเพื่อตอบสนองต่อแรงกดดันจากหน่วยงานกำกับดูแล ยังควรจำไว้ว่าไม่มีวิธีการยืนยันอายุใด ไม่ว่าจะใช้อุปกรณ์ ใช้บัตรประชาชน หรือชีวมิติ ที่ปลอดจากการแลกเปลี่ยนระหว่างประสิทธิผลกับความเป็นส่วนตัว การเข้าใจว่าวิธีการยืนยันเก็บข้อมูลอะไรและจัดเก็บอย่างไรเป็นคำถามที่สมเหตุสมผลที่ควรถามก่อนทำการตรวจสอบอายุใดๆ ออนไลน์

ประเด็นสำคัญ

การสอบสวนของ Ofcom ต่อการยืนยันอายุระดับอุปกรณ์ของ Aylo ตอกย้ำว่าภูมิทัศน์การปฏิบัติตามกฎหมายภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ของสหราชอาณาจักรยังคงไม่แน่นอน สำหรับผู้ใช้ทั่วไป ขั้นตอนปฏิบัติตรงไปตรงมา: ติดตามข้อมูลว่าวิธีการยืนยันอายุใดที่ถูกใช้จริงบนแพลตฟอร์มที่คุณเข้าชม ระมัดระวังเกี่ยวกับข้อมูลส่วนบุคคลที่การตรวจสอบอายุร้องขอ และตระหนักว่าการตรวจสอบจากหน่วยงานกำกับดูแลเช่นนี้เป็นส่วนหนึ่งของกระบวนการที่ยาวนานกว่าในการหาสมดุลระหว่างความปลอดภัยของเด็กกับการปกป้องความเป็นส่วนตัวที่เหมาะสม เรื่องนี้ยังอีกไกลจากจบ และการที่ Ofcom ตัดสินเกี่ยวกับวิธีการของ Aylo อาจสร้างบรรทัดฐานสำหรับมาตรฐานการยืนยันอายุที่กว้างไกลเกินกว่าแพลตฟอร์มเดียว