39% Trẻ Em Anh Lách Kiểm Tra Tuổi Trực Tuyến Bằng Cách Nói Dối

Vì Sao Kiểm Tra Tuổi Không Hoạt Động Như Dự Kiến

Nghiên cứu mới từ Anh phát hiện 39% trẻ em từ 11 đến 17 tuổi đã vượt qua các bước kiểm tra tuổi trực tuyến thành công, bất chấp Đạo luật An toàn Trực tuyến của nước này yêu cầu các nền tảng xác minh tuổi người dùng trước khi cấp quyền truy cập vào một số nội dung nhất định. Phát hiện này đặt ra những câu hỏi khó về việc liệu làn sóng công nghệ xác minh tuổi hiện tại có thực sự bảo vệ trẻ vị thành niên, hay chỉ tạo ra cảm giác an toàn giả tạo cho các nhà quản lý, phụ huynh và cả các nền tảng.

Điều làm cho nghiên cứu này đặc biệt đáng chú ý không chỉ là con số tiêu đề. Mà là phương pháp. Theo nghiên cứu, hầu hết trẻ em không cần đến công cụ tinh vi hay kiến thức kỹ thuật để lách kiểm tra tuổi. Chúng chỉ nói dối. Nhập ngày sinh giả khiến chúng có vẻ như đã 18 tuổi trở lên là cách vượt qua phổ biến nhất. Không cần hack, không cần giả mạo phức tạp, chỉ cần vài lần gõ phím.

VPN Đóng Vai Trò Nhỏ Hơn Bạn Nghĩ

Với các cuộc thảo luận đang diễn ra về VPN và luật xác minh tuổi, đặc biệt là từ khi một số bang của Mỹ và giờ đây là Anh yêu cầu các nền tảng xác minh tuổi người dùng trước khi cho phép truy cập nội dung người lớn hoặc một số tính năng mạng xã hội nhất định, thật dễ dàng để cho rằng VPN là công cụ chính trẻ em dùng để lách các rào cản này. Nghiên cứu lại chỉ ra điều ngược lại.

VPN có được một số trẻ trong nghiên cứu sử dụng, nhưng vai trò được mô tả là hạn chế thay vì chiếm ưu thế. Điều này quan trọng vì phần lớn tranh luận công khai về luật xác minh tuổi tập trung nhiều vào việc sử dụng VPN, khi các nhà làm luật và nền tảng coi lưu lượng VPN là dấu hiệu đáng ngờ cho hành vi lách luật. Thực tế trên mặt đất có vẻ đơn giản hơn nhiều: hầu hết trẻ em không định tuyến lại lưu lượng qua máy chủ ở quốc gia khác. Chúng chỉ gõ một năm sinh khác.

Sự khác biệt này quan trọng với các nhà hoạch định chính sách. Nếu cách vượt qua chính là tự khai thông tin sai chứ không phải lách kỹ thuật, thì việc dồn thêm nguồn lực để phát hiện việc dùng VPN có thể chỉ giải quyết một phần rất nhỏ của vấn đề thực tế. Thách thức lớn hơn là các hệ thống xác minh tuổi được xây dựng quanh việc tự khai báo, chỉ đơn giản hỏi người dùng bao nhiêu tuổi, thì vốn dĩ rất dễ bị đánh bại bởi bất cứ ai có động cơ nói dối, bất kể tuổi tác.

Đánh Đổi Về Quyền Riêng Tư Đằng Sau Xác Minh Tuổi

Nỗ lực thắt chặt xác minh tuổi không chỉ giới hạn ở những ô nhập ngày sinh. Để đáp ứng các luật như Đạo luật An toàn Trực tuyến, nhiều nền tảng đã bắt đầu khám phá các phương pháp xác minh xâm lấn hơn, bao gồm tải lên tài liệu, ước tính tuổi qua khuôn mặt và kiểm tra danh tính bên thứ ba. Những phương pháp này khó bị qua mặt hơn một menu thả xuống, nhưng chúng cũng đòi hỏi thu thập và xử lý dữ liệu cá nhân nhạy cảm trên quy mô lớn.

Sự đánh đổi đó xứng đáng được chú ý nhiều hơn. Mỗi khi một nền tảng yêu cầu người dùng, dù là trẻ em hay người lớn, tải lên giấy tờ tùy thân có ảnh hoặc chịu ước tính tuổi sinh trắc học, nó tạo ra một kho dữ liệu nhạy cảm mới cần được lưu trữ, bảo mật, và cuối cùng là xóa đi. Lịch sử cho thấy các kho dữ liệu cá nhân tập trung là mục tiêu hấp dẫn cho kẻ tấn công. Vụ vi phạm ShinyHunters ảnh hưởng đến Amazon One Medical gần đây là lời nhắc nhở rằng ngay cả những tổ chức dồi dào nguồn lực xử lý hồ sơ cá nhân nhạy cảm cũng có thể trở thành mục tiêu của trộm cắp dữ liệu quy mô lớn. Các hệ thống xác minh tuổi, nếu không được xây dựng và bảo mật cẩn thận, có nguy cơ trở thành loại "bình mật ong" tiếp theo cho chính kiểu vi phạm này.

Điều Này Có Ý Nghĩa Gì Với Bạn

Nếu bạn là phụ huynh, nghiên cứu này là một kiểm tra thực tế hữu ích. Đạo luật An toàn Trực tuyến và các quy định tương tự được thiết kế để tăng thêm ma sát cho cách trẻ vị thành niên tiếp cận nội dung giới hạn độ tuổi, nhưng ma sát không giống như bức tường. Tỷ lệ lách được 39% gợi ý rằng các yêu cầu pháp lý một mình sẽ không thay thế được những cuộc trò chuyện liên tục với trẻ về những gì chúng đang truy cập trực tuyến và tại sao một số nền tảng nhất định lại có giới hạn tuổi ngay từ đầu.

Nếu bạn là người dùng nền tảng ở bất kỳ độ tuổi nào, nên hiểu rằng xác minh tuổi mạnh mẽ hơn thường đồng nghĩa với việc trao đi nhiều thông tin cá nhân hơn, chứ không phải ít đi. Trước khi tải lên giấy tờ tùy thân hoặc chịu quét khuôn mặt cho một trang web, hãy cân nhắc liệu nền tảng có chính sách công khai, rõ ràng về lưu trữ và xóa dữ liệu hay không. Nếu không, hãy coi đó là dấu hiệu cảnh báo, không phải là thủ tục.

Và nếu bạn lo lắng về cách dữ liệu duyệt web của chính mình bị thu thập trong những quá trình này, sử dụng các công cụ tập trung vào quyền riêng tư như VPN uy tín vẫn là cách hợp pháp để hạn chế theo dõi và lộ dữ liệu cho mục đích sử dụng hợp pháp của người lớn, hoàn toàn tách biệt khỏi câu chuyện lách xác minh tuổi. Nghiên cứu này phân tách nói dối về tuổi (vấn đề về chính sách và thực thi) với lách kỹ thuật (phần nhỏ hơn nhiều của bức tranh), và sự phân biệt đó đáng ghi nhớ trong lần tới khi một tiêu đề gộp chung hai thứ này.

Những Điểm Chính Cần Nhớ

• 39% trẻ em Anh được khảo sát trong độ tuổi 11-17 cho biết đã lách kiểm tra tuổi trực tuyến, chủ yếu bằng cách nhập ngày sinh giả thay vì dùng thủ thuật kỹ thuật.
• VPN được một số trẻ sử dụng nhưng đóng vai trò hạn chế so với việc khai báo sai thông tin đơn giản.
• Các phương pháp xác minh tuổi mạnh hơn, như tải lên giấy tờ tùy thân hay kiểm tra sinh trắc học, chuyển rủi ro từ kiểm soát truy cập sang bảo mật dữ liệu, vì chúng đòi hỏi thu thập thông tin cá nhân nhạy cảm.
• Phụ huynh nên coi Đạo luật An toàn Trực tuyến là một lớp bảo vệ, không phải là sự thay thế cho các cuộc trò chuyện trực tiếp với trẻ về nội dung trực tuyến.
• Bất cứ ai gửi giấy tờ tùy thân hoặc dữ liệu sinh trắc học để xác minh tuổi nên kiểm tra chính sách lưu trữ dữ liệu của nền tảng trước khi thực hiện.