ร่างกฎหมายยืนยันอายุของ ส.ว. คิม โยนภาระการตรวจสอบไปยังร้านค้าแอป

สมาชิกวุฒิสภา แอนดี คิม ได้เสนอร่างพระราชบัญญัติการยืนยันอายุดิจิทัล (Digital Age Assurance Act) ซึ่งเป็นข้อเสนอระดับสหพันธรัฐที่จะเปลี่ยนแปลงวิธีการตรวจสอบอายุบนอินเทอร์เน็ต โดยย้ายความรับผิดชอบออกจากแอปแต่ละรายการไปยังระดับร้านค้าแอปหรืออุปกรณ์ ตามรายงานของ Politico ร่างกฎหมายนี้มีความคล้ายคลึงกับกฎหมายของรัฐแคลิฟอร์เนียที่ได้รับการสนับสนุนจากบริษัทเทคโนโลยียักษ์ใหญ่แล้ว ซึ่งเป็นสัญญาณว่าแนวทางนี้อาจได้รับแรงหนุนในวอชิงตัน แม้ว่านโยบายลักษณะเดียวกันจะจุดชนวนการถกเถียงเรื่องความเป็นส่วนตัวในที่อื่นๆ ก็ตาม

ร่างกฎหมายนี้ถูกนำเสนอในช่วงเวลาที่สมาชิกสภานิติบัญญัติทั่วประเทศกำลังหาทางป้องกันไม่ให้ผู้เยาว์เข้าถึงเนื้อหาสำหรับผู้ใหญ่และแพลตฟอร์มโซเชียล โดยไม่ต้องเปลี่ยนทุกเว็บไซต์ให้เป็นด่านตรวจสอบดิจิทัลที่ต้องใช้ใบขับขี่หรือการสแกนใบหน้า ข้อเสนอของคิมถือเป็นการพลิกโฉมครั้งสำคัญ: แทนที่จะกำหนดให้แอปนับพันรายการต้องตรวจสอบอายุผู้ใช้ด้วยตนเอง ซึ่งมักต้องอัปโหลดเอกสารหรือสแกนข้อมูลชีวมิติที่ละเมิดความเป็นส่วนตัว ความรับผิดชอบจะตกอยู่กับร้านค้าแอปอย่าง App Store ของ Apple หรือ Google Play ซึ่งจะยืนยันช่วงอายุของผู้ใช้เพียงครั้งเดียว แล้วส่งสัญญาณต่อไปยังนักพัฒนา

เหตุใดการตรวจสอบอายุในระดับร้านค้าแอปจึงได้รับความนิยม

โมเดลร้านค้าแอปได้รับความนิยมในอุตสาหกรรมเทคโนโลยีด้วยเหตุผลง่ายๆ: มันรวบปัญหาการปฏิบัติตามกฎระเบียบที่ยุ่งเหยิงและกระจัดกระจายมาไว้ที่จุดตรวจสอบเพียงจุดเดียว แทนที่จะให้นักพัฒนาแอปแต่ละรายต้องเก็บรวบรวมเอกสารระบุตัวตนที่อ่อนไหว ร้านค้าแอปจะจัดการให้เพียงครั้งเดียว และนักพัฒนาจะได้รับเพียงสัญญาณอายุพื้นฐาน เช่น ผู้ใช้มีอายุเกินหรือต่ำกว่า 18 ปี ทั้ง Apple และ Google ต่างสนับสนุนแนวทางนี้ต่อสาธารณะในการอภิปรายระดับรัฐหลายครั้ง และข้อเท็จจริงที่ว่าร่างกฎหมายของคิมในระดับสหพันธรัฐสอดคล้องกับกฎหมายแคลิฟอร์เนียที่ได้รับการหนุนหลังจากอุตสาหกรรมแล้วนั้น บ่งชี้ว่าสมาชิกสภานิติบัญญัติมองว่านี่เป็นจุดร่วมที่หาได้ยากระหว่างหน่วยงานกำกับดูแลและบริษัทเทคโนโลยี

สำหรับนักพัฒนารายเล็ก วิธีนี้อาจลดภาระในการปฏิบัติตามกฎระเบียบลงอย่างมาก พวกเขาจะไม่ต้องสร้างหรือดูแลระบบตรวจสอบอายุของตนเองอีกต่อไป ซึ่งเป็นความพยายามที่ทั้งมีค่าใช้จ่ายสูงและมีความเสี่ยงทางกฎหมาย เนื่องจากกฎหมายของรัฐต่างๆ ที่บังคับใช้อยู่แล้วนั้นมีความหลากหลาย สำหรับผู้ใช้ ข้อดีก็คือมีแอปจำนวนน้อยลงที่จัดการข้อมูลระบุตัวตนที่อ่อนไหวโดยตรง ซึ่งในทางทฤษฎีแล้วจะลดจำนวนจุดที่ข้อมูลวันเกิด การสแกนบัตรประชาชน หรือภาพใบหน้า อาจรั่วไหลออกมาได้หากเกิดการละเมิดข้อมูล

ข้อแลกเปลี่ยนด้านความเป็นส่วนตัวที่ไม่มีใครพูดถึงมากพอ

แต่การรวมศูนย์การตรวจสอบอายุไว้ที่ระดับร้านค้าแอปหรือระบบปฏิบัติการไม่ได้ขจัดความเสี่ยงด้านความเป็นส่วนตัว มันเพียงแค่ย้ายที่อยู่ของความเสี่ยง หาก Apple, Google หรือผู้เฝ้าประตูในลักษณะเดียวกันกลายเป็นแหล่งข้อมูลอ้างอิงเดียวสำหรับอายุของผู้ใช้ในทุกแอปบนอุปกรณ์ นั่นจะสร้างจุดรวมศูนย์ของการเก็บรวบรวมข้อมูลและจุดที่อาจเกิดความล้มเหลวขึ้น การละเมิดหรือการใช้ข้อมูลในทางที่ผิดในระดับนั้นจะไม่ส่งผลกระทบต่อฐานผู้ใช้ของแอปใดแอปหนึ่ง แต่มันอาจกระทบต่อเกือบทุกคนที่เป็นเจ้าของสมาร์ทโฟน

นี่ไม่ใช่ข้อกังวลที่เลื่อนลอย ระบบตรวจสอบอายุแบบรวมศูนย์ได้ประสบปัญหาร้ายแรงมาแล้วในที่อื่น แอปตรวจสอบอายุมาตรฐานของสหภาพยุโรปถูกเจาะภายในไม่กี่นาทีหลังจากเปิดตัว ซึ่งเป็นเครื่องเตือนใจอย่างชัดเจนว่าการสร้างชั้นการตรวจสอบที่เชื่อถือได้เพียงจุดเดียวไม่ได้หมายความว่าจะสร้างระบบที่ปลอดภัยโดยอัตโนมัติ นักวิจัยด้านความปลอดภัยพบช่องโหว่ในเครื่องมือของสหภาพยุโรปแทบจะทันทีที่มันเริ่มใช้งาน ซึ่งบั่นทอนสมมติฐานที่ว่าการรวมการตรวจสอบมาไว้ในระบบเดียวจะทำให้อินเทอร์เน็ตปลอดภัยยิ่งขึ้นสำหรับผู้เยาว์หรือเป็นส่วนตัวมากขึ้นสำหรับผู้ใหญ่

ยังมีรูปแบบที่ใหญ่กว่าซึ่งน่าจับตามอง: เมื่อใดก็ตามที่รัฐบาลหรือแพลตฟอร์มสร้างโครงสร้างพื้นฐานที่สามารถระบุได้ว่าใครกำลังใช้อะไรอยู่ บนอุปกรณ์ใด โครงสร้างพื้นฐานนั้นก็สามารถถูกนำไปใช้ในวัตถุประสงค์อื่นได้ ระบบการเฝ้าประตูดิจิทัลแบบรวมศูนย์มีประวัติของการขยายขอบเขตไปไกลเกินกว่าวัตถุประสงค์เดิม ซึ่งเห็นได้จากวิธีที่ จีนเคลื่อนไหวเพื่อปิดกั้นการเข้าถึงอินเทอร์เน็ตจากต่างประเทศในวงกว้างยิ่งขึ้น โดยใช้การควบคุมเครือข่ายแบบรวมศูนย์ที่เดิมอ้างเหตุผลในขอบเขตที่แคบกว่า ระบบยืนยันอายุไม่เหมือนกับไฟร์วอลล์ระดับชาติ แต่บทเรียนพื้นฐานก็ยังคงใช้ได้: โครงสร้างพื้นฐานที่สร้างขึ้นเพื่อวัตถุประสงค์หนึ่งมักจะถูกนำไปใช้เพื่อวัตถุประสงค์อื่น

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากพระราชบัญญัติการยืนยันอายุดิจิทัลหรือกฎหมายระดับรัฐที่คล้ายกันเดินหน้าต่อไป ผู้ใช้ส่วนใหญ่จะไม่ต้องอัปโหลดบัตรประชาชนไปยังทุกแอปที่ดาวน์โหลด แต่เป็นไปได้ว่าอุปกรณ์หรือบัญชีร้านค้าแอปของคุณจะเก็บสถานะอายุที่ผ่านการตรวจสอบแล้ว ซึ่งจะถูกแชร์แบบเลือกเฉพาะกับแอปที่ต้องการ มันเป็นการเปลี่ยนแปลงที่มีความหมายจากภาพรวมในปัจจุบัน ที่บางแพลตฟอร์มเรียกร้องการสแกนเอกสารหรือการจดจำใบหน้าโดยตรงอยู่แล้ว

ถึงกระนั้น นี่ไม่ได้หมายความว่าข้อกังวลด้านความเป็นส่วนตัวจะหายไป ใครก็ตามที่ควบคุมสัญญาณอายุแบบรวมศูนย์นั้น ไม่ว่าจะเป็น Apple, Google หรือบริการตรวจสอบที่ดำเนินการโดยรัฐ ก็จะกลายเป็นเป้าหมายที่มีมูลค่าสูงสำหรับแฮกเกอร์และเป็นจุดที่อาจถูกใช้ประโยชน์สำหรับการร้องขอข้อมูลในอนาคต ผู้ใช้ควรให้ความสนใจว่ามีข้อมูลใดบ้างที่ถูกเก็บรวบรวมเพื่อยืนยันอายุ (วันเกิด บัตรประจำตัวประชาชน ข้อมูลชีวมิติ) และข้อมูลนั้นถูกเก็บรักษาไว้นานเท่าใด ไม่ใช่แค่ว่าการตรวจสอบเกิดขึ้นที่ไหน

ประเด็นสำคัญ

ร่างกฎหมายของคิมยังอยู่ในรูปของร่าง และเส้นทางผ่านสภาคองเกรสยังไม่แน่นอน แต่มันสะท้อนถึงการเปลี่ยนแปลงอย่างแท้จริงในวิธีที่สมาชิกสภานิติบัญญัติและบริษัทเทคโนโลยีกำลังแก้ปัญหาการตรวจสอบอายุ: แอปจำนวนน้อยลงจัดการข้อมูลที่อ่อนไหวโดยตรง แต่ความรับผิดชอบกลับไปกระจุกตัวอยู่ที่ผู้เฝ้าประตูจำนวนน้อยลง ผู้อ่านควรจับตาดูว่าข้อเสนอเหล่านี้กำหนดกฎเกณฑ์การเก็บรักษาข้อมูลไว้อย่างไร จะเกิดอะไรขึ้นหากระบบตรวจสอบกลางถูกเจาะ และผู้ใช้จะมีวิธีที่มีความหมายในการเลือกไม่เข้าร่วมหรือคัดค้านการระบุอายุที่ไม่ถูกต้องได้หรือไม่ เช่นเดียวกับระบบตรวจสอบอายุใดๆ รายละเอียดในการนำไปปฏิบัติจะมีความสำคัญมากกว่าคำมั่นสัญญาที่เป็นหัวข้อข่าวเรื่องอินเทอร์เน็ตที่เรียบง่ายและเป็นส่วนตัวมากขึ้น