Pornhub ได้ส่งจดหมายถึงสมาชิกสภาผู้แทนราษฎร อัยการสูงสุด และผู้ว่าการรัฐทั่วสหรัฐฯ โดยโต้แย้งว่าวิธีการตรวจสอบอายุที่กำลังถูกร่างเป็นกฎหมายนั้น ในคำพูดของบริษัทคือ "อันตราย" จดหมายนี้ไม่ได้คัดค้านแนวคิดในการกันเด็กออกจากเนื้อหาสำหรับผู้ใหญ่ แต่กลับโจมตีวิธีที่ฝ่ายนิติบัญญัติเลือกใช้เพื่อบรรลุเป้าหมายนั้น โดยเตือนว่าระบบตรวจสอบด้วยบัตรประชาชนและข้อมูลชีวภาพทำให้ข้อมูลที่ละเอียดอ่อนของผู้ใช้ทุกคนตกอยู่ในความเสี่ยงโดยไม่จำเป็น

จังหวะเวลามีความสำคัญ กฎหมายตรวจสอบอายุได้แผ่ขยายไปทั่วหลายสิบรัฐในช่วงไม่กี่ปีที่ผ่านมา แต่ละรัฐกำหนดให้เว็บไซต์สำหรับผู้ใหญ่ต้องยืนยันอายุผู้เยี่ยมชมก่อนอนุญาตให้เข้าถึง จดหมายของ Pornhub เป็นการตอบสนองโดยตรงต่อกระแสกฎหมายนั้น และเป็นสัญญาณว่าอุตสาหกรรมที่ได้รับผลกระทบมากที่สุดจากกฎหมายเหล่านี้กำลังโต้กลับ ไม่ใช่ที่หลักการ แต่ที่การบังคับใช้

จดหมายของ Pornhub กล่าวไว้จริงๆ ว่าอย่างไร

ตามข้อความในจดหมาย Pornhub เรียกร้องให้สมาชิกสภานิติบัญญัติทบทวนวิธีการตรวจสอบที่กำลังถูกบังคับใช้ โดยเฉพาะอย่างยิ่งวิธีที่กำหนดให้ผู้ใช้ต้องอัปโหลดบัตรที่ออกโดยหน่วยงานรัฐหรือส่งสแกนใบหน้าเพื่อพิสูจน์ว่ามีอายุเกิน 18 ปี ข้อโต้แย้งของบริษัทนั้นตรงไปตรงมา: วิธีการเหล่านี้บังคับให้ผู้ใหญ่หลายล้านคนต้องส่งมอบข้อมูลที่ระบุตัวตนได้ให้แก่ผู้ให้บริการตรวจสอบบุคคลที่สามหรือแพลตฟอร์มเอง ซึ่งก่อให้เกิดคลังข้อมูลละเอียดอ่อนขนาดใหญ่ที่ไม่จำเป็นต้องมีตั้งแต่แรก

แทนที่จะปฏิเสธการตรวจสอบอายุโดยสิ้นเชิง จดหมายฉบับนี้แสดงจุดยืนว่า Pornhub กำลังถามหาวิธีแก้ปัญหาที่ต่างออกไป ซึ่งบรรลุเป้าหมายด้านความปลอดภัยเด็กเช่นเดียวกัน โดยไม่จำเป็นต้องให้ผู้เยี่ยมชมทุกคนพิสูจน์ตัวตนในรูปแบบที่สามารถถูกบันทึก จัดเก็บ แฮก หรือถูกเรียกโดยหมายศาลได้ กรอบความคิดนั้นมีความสำคัญ เพราะมันย้ายบทสนทนาจาก "เราควรตรวจสอบอายุหรือไม่" ไปเป็น "เราควรตรวจสอบอย่างปลอดภัยอย่างไร"

เหตุใดการตรวจสอบด้วยบัตรประชาชนและข้อมูลชีวภาพจึง "อันตราย"

ข้อกังวลด้านความเป็นส่วนตัวหลักนั้นเข้าใจได้ง่ายแม้ไม่มีความรู้ด้านเทคนิค: ระบบใดๆ ที่ขอให้ผู้ใช้อัปโหลดใบขับขี่ หนังสือเดินทาง หรือเซลฟี่เพื่อจับคู่ใบหน้า คือการเก็บรวบรวมข้อมูลประเภทที่ขโมยข้อมูลส่วนตัวและแฮกเกอร์ต้องการมากที่สุดโดยนิยาม การรวมศูนย์ข้อมูลนั้น แม้เพียงชั่วคราว ก็เปลี่ยนแพลตฟอร์มตรวจสอบอายุของผู้ใหญ่ให้กลายเป็นเป้าหมายมูลค่าสูง

ต่างจากรหัสผ่าน หมายเลขใบขับขี่หรือสแกนใบหน้าไม่สามารถรีเซ็ตได้หลังเกิดการรั่วไหล หากผู้ให้บริการตรวจสอบหรือแพลตฟอร์มสำหรับผู้ใหญ่เคยประสบเหตุข้อมูลรั่ว ผลกระทบที่ตามมาไม่ใช่แค่น่าอับอาย แต่อาจถาวร โดยเชื่อมโยงตัวตนจริงของบุคคลเข้ากับการเยี่ยมชมเว็บไซต์สำหรับผู้ใหญ่แห่งใดแห่งหนึ่ง นั่นคือความเสี่ยงที่จดหมายของ Pornhub พยายามนำเสนอต่อหน้าสมาชิกสภานิติบัญญัติ ก่อนที่กฎหมายของรัฐจะล็อกข้อบังคับที่ใช้บัตรประชาชนเป็นแนวทางมาตรฐานมากขึ้น

นอกจากนี้ ยังควรทราบด้วยว่าระบบเหล่านี้ไม่ได้ส่งผลเฉพาะแพลตฟอร์มที่ถูกเยี่ยมชมเท่านั้น หลายรัฐกำหนดให้บริการตรวจสอบบุคคลที่สามเป็นผู้ดำเนินการตรวจสอบบัตรจริง หมายความว่าผู้ใช้กำลังไว้วางใจบริษัทที่พวกเขาไม่เคยได้ยินชื่อ ด้วยข้อมูลที่พวกเขาไม่สามารถเรียกคืนได้ เพื่อแลกกับการเข้าถึงเนื้อหาที่แต่เดิมไม่ต้องตรวจสอบใดๆ เลย

ทางเลือกที่รักษาความเป็นส่วนตัวนั้นมีอยู่จริง

จดหมายของ Pornhub ไม่ใช่แค่คำบ่น แต่เป็นการเสนอสิ่งที่แตกต่างออกไป วิธีการตรวจสอบอายุที่เน้นความเป็นส่วนตัวมีอยู่แล้ว ซึ่งสามารถยืนยันได้ว่าผู้ใช้มีอายุเกิน 18 ปี โดยไม่ต้องเปิดเผยว่าพวกเขาเป็นใคร แนวทางด้านการเข้ารหัส ซึ่งบางครั้งเรียกว่า zero-knowledge proofs อนุญาตให้อุปกรณ์หรือแอปยืนยันว่าเกณฑ์อายุผ่านแล้ว โดยไม่ต้องส่งเอกสารระบุตัวตนหรือวันเกิดไปยังเว็บไซต์ที่ถูกเยี่ยมชม ในทางปฏิบัติ นี่อาจหมายถึงโทรศัพท์ของผู้ใช้หรือบุคคลที่สามที่เชื่อถือได้ยืนยันว่า "ใช่ บุคคลนี้อายุเกิน 18 ปี" โดยไม่ต้องบอกชื่อ ที่อยู่ หรือรูปภาพแก่เว็บไซต์สำหรับผู้ใหญ่เลย

วิธีการเหล่านี้ไม่ใช่เพียงสมมติฐาน แต่ถูกพูดถึงอย่างจริงจังในวงการความเป็นส่วนตัวและนโยบาย ว่าเป็นหนทางที่ตอบสนองทั้งผู้สนับสนุนความปลอดภัยเด็กและผู้สนับสนุนความเป็นส่วนตัวในเวลาเดียวกัน ข้อโต้แย้งของจดหมายคือ สมาชิกสภานิติบัญญัติได้เลือกใช้ตัวเลือกที่ง่ายและรุกล้ำที่สุด (บัตรประชาชนและสแกนใบหน้า) แทนที่จะผลักดันทางเลือกที่ซับซ้อนกว่าแต่ปลอดภัยกว่ามากเหล่านี้

สิ่งนี้เข้ากับภาพรวมภูมิทัศน์การตรวจสอบที่กว้างขึ้นอย่างไร

สหรัฐฯ ไม่ได้เผชิญสิ่งนี้เพียงลำพัง สหราชอาณาจักรและสหภาพยุโรปต่างก็เคลื่อนไปสู่การบังคับตรวจสอบอายุสำหรับเนื้อหาสำหรับผู้ใหญ่ และในบางกรณีรวมถึงแพลตฟอร์มที่กว้างขึ้น และทั้งสองภูมิภาคก็ต้องเผชิญแรงต้านที่คล้ายคลึงกันในประเด็นด้านความเป็นส่วนตัว สิ่งที่สอดคล้องกันในทั้งสามภูมิภาคคือรูปแบบ: กฎหมายถูกผ่านโดยมีเป้าหมายเพื่อความปลอดภัยเด็ก จากนั้นรายละเอียดการนำไปปฏิบัติ ใครเก็บข้อมูล เก็บนานเท่าใด และใครเข้าถึงได้ ถูกจัดการภายหลัง ซึ่งมักได้รับความสนใจตรวจสอบน้อยกว่าที่ร่างกฎหมายดั้งเดิมได้รับมาก

ช่องว่างระหว่างเจตนาและการนำไปปฏิบัติคือจุดที่จดหมายของ Pornhub มุ่งเป้าไว้ และนั่นคือเหตุผลที่ผู้ใช้จำนวนมากไม่รอให้สมาชิกสภานิติบัญญัติสะสาง ดังที่เราได้ลงรายละเอียดไว้ในบทความก่อนหน้านี้เกี่ยวกับวิธีที่ กฎหมายตรวจสอบอายุผลักดันให้เกิดการใช้ VPN จำนวนมาก ผู้ใหญ่จำนวนมากขึ้นเรื่อยๆ กำลังเลี่ยงกฎหมายเหล่านี้โดยการใช้ VPN เพื่อให้ปรากฏราวกับว่าพวกเขากำลังเรียกดูจากเขตอำนาจที่ไม่มีคำสั่งตรวจสอบอายุ

สิ่งนี้มีความหมายอย่างไรสำหรับคุณ

หากคุณอาศัยอยู่ในรัฐที่มีกฎหมายตรวจสอบอายุบังคับใช้แล้ว คุณมีแนวโน้มว่าจะได้พบข้อความขอให้ยืนยันด้วยบัตรหรือสแกนใบหน้าเมื่อพยายามเข้าถึงเว็บไซต์สำหรับผู้ใหญ่บางแห่ง จดหมายของ Pornhub จะไม่ยกเลิกข้อกำหนดนั้นในชั่วข้ามคืน แต่มันเพิ่มแรงกดดันต่อสมาชิกสภานิติบัญญัติให้ทบทวนวิธีการตรวจสอบเอง ไม่ใช่เป้าหมายพื้นฐาน

ในระหว่างนี้ ความเป็นจริงเชิงปฏิบัติคือผู้ใช้จำนวนมากเลือกที่จะหลีกเลี่ยงการตรวจสอบด้วยบัตรโดยสิ้นเชิง แทนที่จะไว้วางใจผู้ให้บริการบุคคลที่สามที่ไม่คุ้นเคยด้วยสแกนใบขับขี่ของตน นั่นคือการคำนวณความเสี่ยงส่วนบุคคลที่ผู้ใช้แต่ละคนต้องทำ และเป็นเหตุผลที่ความสนใจใน VPN ได้เพิ่มขึ้นพร้อมกับกฎหมายเหล่านี้

ประเด็นสำคัญ

  • จดหมายของ Pornhub ถึงสมาชิกสภานิติบัญญัติไม่ได้คัดค้านการตรวจสอบอายุเอง แต่คัดค้านวิธีการที่ใช้บัตรประชาชนและข้อมูลชีวภาพโดยเฉพาะ โดยระบุว่าเป็นความเสี่ยงด้านความเป็นส่วนตัวสำหรับผู้ใช้ที่เป็นผู้ใหญ่
  • ข้อกังวลหลัก: ข้อมูลบัตรประชาชนและสแกนใบหน้าไม่สามารถรีเซ็ตได้เหมือนรหัสผ่าน ทำให้การรั่วไหลจากระบบตรวจสอบสร้างความเสียหายร้ายแรงกว่าการรั่วของข้อมูลทั่วไปมาก
  • ทางเลือกที่รักษาความเป็นส่วนตัว ซึ่งรวมถึงวิธีการพิสูจน์อายุด้วยวิทยาการเข้ารหัส มีอยู่แล้วและสามารถยืนยันอายุได้โดยไม่ต้องเปิดเผยตัวตน
  • สหรัฐฯ ร่วมอยู่ในกลุ่มเดียวกับสหราชอาณาจักรและสหภาพยุโรป ในการเผชิญความตึงเครียดระหว่างเจตนาด้านความปลอดภัยเด็กกับการนำไปปฏิบัติที่รุกล้ำความเป็นส่วนตัว
  • ผู้ใช้จำนวนมากไม่รอการแก้ไขจากฝ่ายนิติบัญญัติ การใช้ VPN เพิ่มขึ้นแล้วเพื่อตอบสนองต่อคำสั่งตรวจสอบอายุ ขณะที่การถกเถียงด้านนโยบายยังดำเนินอยู่

ในขณะที่การถกเถียงนี้ดำเนินไปในสภานิติบัญญัติทั่วประเทศ คำถามพื้นฐานเกี่ยวกับความเสี่ยงด้านความเป็นส่วนตัวของการตรวจสอบอายุก็ไม่ได้หายไปไหน ไม่ว่าสมาชิกสภานิติบัญญัติจะเลือกฟังข้อโต้แย้งเช่นของ Pornhub หรือดำเนินการบังคับให้อัปโหลดบัตรและสแกนใบหน้าต่อไป จะเป็นตัวกำหนดว่าผู้ใหญ่จะถูกขอข้อมูลส่วนบุคคลมากแค่ไหนเพื่อแลกกับการเข้าถึงเนื้อหาที่ถูกกฎหมาย