การยืนยันอายุกำลังกลายเป็นกฎหมาย และการถกเถียงเรื่องความเป็นส่วนตัวก็เช่นกัน

ข้อกำหนดการยืนยันอายุกำลังแพร่หลายอย่างรวดเร็ว ผู้บัญญัติกฎหมายทั่วโลกกำลังผลักดันให้แพลตฟอร์ม โดยเฉพาะโซเชียลมีเดียและเว็บไซต์เนื้อหา ตรวจสอบว่าผู้ใช้มีอายุเพียงพอก่อนอนุญาตให้เข้าถึง แรงกดดันจากกฎระเบียบนี้สร้างการแลกเปลี่ยนที่ไม่สบายใจ: การพิสูจน์อายุของใครบางคนมักหมายถึงการเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน และภาพใบหน้าก็เป็นข้อมูลที่อ่อนไหวที่สุดเท่าที่จะเป็นไปได้

บทความอธิบายล่าสุดที่ได้รับการเน้นโดย BleepingComputer ซึ่งอิงจากเทคโนโลยีของบริษัทยืนยันตัวตน Incode ได้อธิบายแนวทางที่แตกต่างออกไป: การประมาณอายุบนอุปกรณ์ แทนที่จะอัปโหลดรูปเซลฟี่หรือรูปถ่ายบัตรประจำตัวไปยังเซิร์ฟเวอร์ของบริษัท การวิเคราะห์จะเกิดขึ้นทั้งหมดบนโทรศัพท์ แท็บเล็ต หรือแล็ปท็อปของผู้ใช้เอง ใบหน้าจะไม่เคยออกจากอุปกรณ์ มีเพียงผลลัพธ์ เช่น การยืนยันว่าบุคคลนั้นดูเหมือนจะมีอายุเกินเกณฑ์ที่กำหนด เท่านั้นที่ถูกส่งต่อไป

เรื่องนี้สำคัญเพราะการยืนยันอายุได้กลายเป็นหนึ่งในจุดปะทะที่เด่นชัดที่สุดในการสนทนาเรื่องความเป็นส่วนตัวในวงกว้างอย่างรวดเร็ว ผู้กำกับดูแลต้องการหลักฐานอายุ ผู้ใช้ต้องการหลีกเลี่ยงการส่งมอบข้อมูลชีวภาพให้กับบริษัทที่พวกเขาอาจไม่ไว้วางใจ การประมวลผลบนอุปกรณ์กำลังถูกวางตำแหน่งให้เป็นวิธีที่ตอบสนองทั้งสองข้อเรียกร้องพร้อมกัน

การประมาณอายุด้วยใบหน้าบนอุปกรณ์ทำงานอย่างไรจริง ๆ

แนวคิดหลักนั้นตรงไปตรงมา: แทนที่จะส่งภาพไปยังเซิร์ฟเวอร์ระยะไกลเพื่อวิเคราะห์ อุปกรณ์เองจะรันโมเดลการประมาณค่าในเครื่อง โทรศัพท์และแล็ปท็อปสมัยใหม่มีพลังประมวลผลเพียงพอที่จะจัดการการวิเคราะห์ใบหน้าโดยไม่ต้องใช้โครงสร้างพื้นฐานคลาวด์ ซึ่งเป็นสิ่งที่ทำให้แนวทางนี้สามารถใช้งานได้ในวงกว้าง

ตามบทความอธิบาย ระบบของ Incode ผสมผสานสององค์ประกอบ: การประมาณอายุจากใบหน้า ซึ่งวิเคราะห์ลักษณะใบหน้าเพื่อประมาณช่วงอายุ และการตรวจจับความมีชีวิตแบบพาสซีฟ ซึ่งยืนยันว่ามีบุคคลจริง ไม่ใช่รูปถ่ายหรือการเล่นวิดีโอซ้ำ อยู่หน้ากล้อง กระบวนการทั้งสองทำงานในเครื่อง อุปกรณ์จะประเมินใบหน้า สร้างค่าประมาณ และส่งผ่านเฉพาะผลลัพธ์ ไม่ใช่ข้อมูลภาพต้นแบบ

นี่เป็นการเปลี่ยนแปลงที่มีความหมายจากวิธีการทำงานของระบบยืนยันตัวตนหลายระบบในอดีต ที่ภาพถ่ายใบหน้าหรือบัตรประจำตัวของคุณถูกอัปโหลดไปยังเซิร์ฟเวอร์ของบริษัทเพื่อประมวลผล และในหลายกรณี ถูกเก็บรักษาไว้ภายหลัง การเก็บรักษานั้นคือสิ่งที่นักสนับสนุนความเป็นส่วนตัวกังวลอย่างยิ่ง: ข้อมูลชีวภาพที่ถูกจัดเก็บกลายเป็นเป้าหมายสำหรับการละเมิด เป็นทรัพยากรสำหรับการใช้งานรองที่ผู้ใช้ไม่เคยยินยอม และเป็นความเสี่ยงที่คงอยู่นานหลังจากวัตถุประสงค์การยืนยันเดิมผ่านพ้นไปแล้ว

ด้วยการเก็บข้อมูลใบหน้าไว้บนอุปกรณ์และทิ้งมันหลังจากสร้างค่าประมาณแล้ว โมเดลนี้ลดปริมาณข้อมูลที่ละเอียดอ่อนที่เคยมีอยู่นอกฮาร์ดแวร์ของผู้ใช้เอง มันมีข้อมูลให้น้อยลงที่จะถูกขโมย ใช้ในทางที่ผิด หรือเปิดเผยโดยไม่ตั้งใจ

ทำไมผู้กำกับดูแลและแพลตฟอร์มจึงให้ความสนใจ

แรงผลักดันไปสู่การยืนยันอายุไม่ได้ชะลอตัวลง ผู้กำกับดูแลในหลายเขตอำนาจกำลังตรวจสอบอย่างละเอียดว่าแพลตฟอร์มจัดการความปลอดภัยของเด็กและการตรวจสอบอายุอย่างไร และการดำเนินการบังคับใช้กำลังกลายเป็นเรื่องปกติมากขึ้น ตัวอย่างเช่น การสืบสวนของ Ofcom ในสหราชอาณาจักรเกี่ยวกับแนวปฏิบัติการยืนยันอายุของ TikTok แสดงให้เห็นว่าผู้กำกับดูแลกำลังปฏิบัติต่อภาระผูกพันเหล่านี้อย่างจริงจังเพียงใด พร้อมกับผลที่ตามมาจริงที่อาจเกิดขึ้นกับแพลตฟอร์มที่ไม่ปฏิบัติตาม

แรงกดดันจากกฎระเบียบเช่นนั้นสร้างแรงจูงใจที่แข็งแกร่งให้บริษัทต่าง ๆ นำวิธีการยืนยันที่ทั้งสอดคล้องตามข้อกำหนดและสามารถปกป้องได้จากมุมมองความเป็นส่วนตัวมาใช้ ระบบที่สามารถแสดงให้เห็นได้ว่ามันไม่เคยจัดเก็บหรือส่งภาพใบหน้าดิบจะให้คำตอบที่สะอาดกว่าแก่แพลตฟอร์มเมื่อผู้กำกับดูแล นักข่าว หรือผู้ใช้ถามว่าเกิดอะไรขึ้นกับข้อมูลของพวกเขาหลังจากที่พวกเขาผ่านการตรวจสอบอายุ

เป็นที่น่าสังเกตว่าการประมวลผลบนอุปกรณ์ไม่ได้ขจัดทุกคำถามเรื่องความเป็นส่วนตัว แพลตฟอร์มยังต้องตัดสินใจว่าจะเก็บผลลัพธ์การประมาณไว้นานเท่าใด จะเกิดอะไรขึ้นหากการประมวลผลในเครื่องของอุปกรณ์ถูกบุกรุก และพวกเขามีความโปร่งใสเพียงใดเกี่ยวกับขั้นตอนการยืนยันโดยรวม การออกแบบบนอุปกรณ์ลดความเสี่ยงประเภทหนึ่ง คือการเปิดเผยภาพชีวภาพดิบ แต่มันไม่ได้แก้ไขทุกข้อกังวลเกี่ยวกับการกำกับดูแลข้อมูลโดยอัตโนมัติ

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณกำลังพบข้อความแจ้งการยืนยันอายุมากขึ้นบนแพลตฟอร์มที่คุณใช้ แนวโน้มนั้นมีแนวโน้มที่จะดำเนินต่อไปเมื่อเขตอำนาจมากขึ้นผ่านกฎหมายที่คล้ายคลึงกัน ข่าวดีคือเทคโนโลยีพื้นฐานกำลังพัฒนาไปสู่การออกแบบที่ลดสิ่งที่บริษัทเก็บรวบรวมตั้งแต่แรก

เมื่อคุณพบกับการตรวจสอบอายุ มันสมเหตุสมผลที่จะถามคำถามเชิงปฏิบัติสองสามข้อ: การยืนยันเกิดขึ้นบนอุปกรณ์ของคุณหรือมันอัปโหลดภาพของคุณไปที่อื่น? บริษัทมีความชัดเจนหรือไม่ว่าข้อมูลใด (ถ้ามี) จะถูกเก็บรักษาหลังจากการตรวจสอบ? บริการอธิบายการตรวจจับความมีชีวิตและกระบวนการประมาณค่าด้วยภาษาที่เข้าใจง่าย แทนที่จะซ่อนมันไว้ในข้อกฎหมายที่หนาแน่นหรือไม่?

คุณไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านความเป็นส่วนตัวเพื่อปกป้องตัวเองที่นี่ การอ่านประกาศความเป็นส่วนตัวของแพลตฟอร์มก่อนส่งข้อมูลเพื่อตรวจสอบอายุ และการสนับสนุนบริการที่โปร่งใสเกี่ยวกับการประมวลผลบนอุปกรณ์ สร้างแรงกดดันจริงให้บริษัทต่าง ๆ ใช้ค่าเริ่มต้นที่ปลอดภัยกว่า

ข้อควรปฏิบัติที่นำไปใช้ได้

  • มองหาข้อความที่ยืนยันว่าการยืนยันอายุเกิดขึ้นบนอุปกรณ์ แทนที่จะผ่านการอัปโหลดภาพไปยังเซิร์ฟเวอร์ระยะไกล
  • ตรวจสอบว่าแพลตฟอร์มระบุหรือไม่ว่าข้อมูลการยืนยันใด ๆ แม้แต่ผลลัพธ์การประมาณค่า จะถูกเก็บรักษาไว้นานเท่าใด
  • ระมัดระวังกับบริการที่ต้องการให้อัปโหลดรูปถ่ายบัตรประจำตัวหรือเซลฟี่โดยไม่อธิบายว่าภาพนั้นถูกประมวลผลหรือจัดเก็บที่ไหน
  • ติดตามพัฒนาการด้านกฎระเบียบในภูมิภาคของคุณ เนื่องจากข้อกำหนดและการบังคับใช้การยืนยันอายุกำลังเปลี่ยนแปลงอย่างรวดเร็ว
  • สนับสนุนแพลตฟอร์มที่โปร่งใสเกี่ยวกับวิธีการยืนยันของพวกเขา เนื่องจากแรงกดดันจากสาธารณะและการตรวจสอบของหน่วยงานกำกับดูแลกำลังผลักดันอุตสาหกรรมไปสู่ค่าเริ่มต้นที่ใส่ใจความเป็นส่วนตัวมากขึ้น

ในขณะที่กฎหมายการยืนยันอายุยังคงขยายตัวต่อไป เทคโนโลยีเบื้องหลังมันก็กำลังเปลี่ยนไปอย่างเงียบ ๆ เช่นกัน การประมวลผลบนอุปกรณ์จะไม่ขจัดการแลกเปลี่ยนด้านความเป็นส่วนตัวทั้งหมด แต่มันแสดงถึงขั้นตอนที่มีความหมายไปสู่การพิสูจน์อายุโดยไม่ต้องส่งมอบใบหน้าของคุณ