Nghịch Lý Nằm Ở Trung Tâm Của Việc Xác Minh Độ Tuổi
Các cơ quan quản lý trên khắp thế giới đang thúc đẩy các nền tảng áp dụng hệ thống xác minh độ tuổi có thể đáng tin cậy ngăn trẻ vị thành niên tiếp cận nội dung người lớn, mạng xã hội và các dịch vụ giới hạn độ tuổi khác. Nhưng một phân tích gần đây từ Xident chỉ ra một vấn đề nằm bên dưới tất cả các yêu cầu này: không ai có thể kiểm tra một cách hợp pháp liệu các hệ thống này có thực sự hoạt động trên đối tượng mà chúng được thiết kế để loại trừ.
Các công cụ đảm bảo độ tuổi được chấm điểm dựa trên "hiệu quả" - một khái niệm được cho là có thể đo lường và kiểm chứng bằng thực nghiệm. Các nhà cung cấp và cơ quan quản lý nói về tỷ lệ chính xác, tỷ lệ dương tính giả và biên độ sai số như thể những con số này đến từ các thử nghiệm nghiêm ngặt. Bài phân tích của Xident lập luận rằng cách diễn đạt này che giấu một khoảng trống mang tính cấu trúc. Để chứng minh một cổng kiểm tra độ tuổi xác định và chặn trẻ em một cách đáng tin cậy, bạn cần chạy nó trên chính những đứa trẻ thực tế trong một bài kiểm tra có kiểm soát. Nhưng việc tuyển dụng trẻ vị thành niên vào một chương trình thử nghiệm xoay quanh nội dung người lớn, hoặc bất kỳ sản phẩm giới hạn độ tuổi nào, đặt ra những vấn đề pháp lý và đạo đức hiển nhiên. Đối tượng mà cổng kiểm tra tồn tại để loại trừ chính là đối tượng duy nhất mà bạn không thể hợp pháp đưa vào tập kiểm tra.
Vì Sao Ofcom Để Trống Ngưỡng Yêu Cầu
Bài viết chỉ ra rằng Ofcom, cơ quan quản lý của Vương quốc Anh chịu trách nhiệm thực thi các quy tắc an toàn trực tuyến, đã từ chối đặt ra một ngưỡng chính xác bằng số cho các hệ thống đảm bảo độ tuổi. Quyết định đó thường được hiểu là sự thận trọng hoặc linh hoạt về mặt quy định. Phân tích của Xident diễn giải điều này theo cách khác: Ofcom không thể đưa ra một con số cứng cụ thể bởi vì cơ sở hạ tầng kiểm tra nền tảng cần thiết để xác thực con số đó không tồn tại dưới một hình thức có thể bảo vệ về mặt pháp lý.
Điều này quan trọng bởi vì các nền tảng hiện đang triển khai các công cụ ước tính độ tuổi qua khuôn mặt, kiểm tra giấy tờ và suy luận hành vi dựa trên giả định rằng những hệ thống này đã được xác thực với người dùng thực tế. Trong thực tế, hầu hết việc xác thực diễn ra với những người trưởng thành tình nguyện có độ tuổi được ước tính bằng chính những phương pháp không hoàn hảo đang được kiểm tra, hoặc dựa trên các bộ dữ liệu có thể không phản ánh sự đa dạng về khuôn mặt, giấy tờ và hành vi trực tuyến của trẻ em thực tế. Khoảng cách giữa những gì các cơ quan quản lý yêu cầu về mặt nguyên tắc và những gì thực sự có thể được xác minh trong thực tiễn chính là loại điểm mù thường chỉ lộ diện sau khi có sự cố xảy ra, dù đó là một người trưởng thành bị chặn oan, một trẻ vị thành niên lọt qua, hay một công ty đối mặt với hành động cưỡng chế vì xử lý sai dữ liệu trong chính quá trình xác minh.
Điểm cuối cùng đó không phải là giả thuyết. Các hành động cưỡng chế đối với các công ty xử lý sai dữ liệu của trẻ em cho thấy các cơ quan quản lý sẵn sàng áp dụng các hình phạt nghiêm khắc ngay cả khi ý định ban đầu là tuân thủ. Kinh nghiệm của TikTok là một ví dụ minh họa: nền tảng này gần đây đã thất bại trong kháng cáo về khoản tiền phạt 12,7 triệu bảng Anh liên quan đến cách họ xử lý dữ liệu cá nhân của hơn 1,4 triệu trẻ em. Vụ việc đó tập trung vào việc xử lý dữ liệu hơn là độ chính xác của cổng kiểm tra độ tuổi, nhưng nó cho thấy cùng một sự căng thẳng nền tảng: các nền tảng được kỳ vọng phải biết người dùng chưa đủ tuổi của họ là ai và xử lý dữ liệu của họ cho phù hợp, trong khi các công cụ được sử dụng để xác định những người dùng đó ngay từ đầu vẫn khó có thể được xác minh một cách độc lập.
Khoảng Cách Giữa Tuân Thủ Và Bằng Chứng
Không điều nào trong số này có nghĩa là xác minh độ tuổi là vô nghĩa hoặc các cơ quan quản lý đang hành động thiếu thiện chí. Ofcom và các cơ quan tương tự đang làm việc trong những ràng buộc thực tế: bạn không thể tuyển dụng trẻ em vào các thí nghiệm được thiết kế để kiểm tra xem hệ thống có xác định chính xác chúng là trẻ em hay không. Nhưng phân tích của Xident hữu ích chính vì nó tách bạch hai điều thường bị trộn lẫn trong thảo luận công khai: một công ty tuân thủ yêu cầu đảm bảo độ tuổi, và một công ty chứng minh rằng yêu cầu đảm bảo độ tuổi đó thực sự hoạt động như thiết kế.
Hiện tại, "hiệu quả" trong lĩnh vực này phần lớn được suy ra hơn là đo lường trực tiếp trên đối tượng mục tiêu. Sự suy ra đó có thể hợp lý, nhưng nó không phải là bằng chứng thực nghiệm, và coi nó như bằng chứng có nguy cơ tạo cho người dùng và phụ huynh một cảm giác chắc chắn sai lầm về mức độ hoạt động tốt của các hệ thống này.
Điều Này Có Nghĩa Gì Với Bạn
Nếu bạn là phụ huynh, người dùng nền tảng, hoặc đơn giản là người đang điều hướng ngày càng nhiều cổng kiểm tra độ tuổi trực tuyến, cần hiểu rằng việc vượt qua hay trượt một bài kiểm tra độ tuổi không phải là sự đảm bảo về độ chính xác theo bất kỳ hướng nào. Một hệ thống xác minh nói rằng bạn là người lớn, hoặc xác định bạn là trẻ vị thành niên, đang đưa ra một ước tính xác suất dựa trên việc kiểm tra chưa hoàn chỉnh, chứ không phải một phán quyết dứt khoát.
Điều này cũng có nghĩa là dữ liệu cá nhân bạn cung cấp để chứng minh độ tuổi của mình, dù là ảnh, giấy tờ tùy thân của chính phủ, hay dữ liệu sinh trắc học dùng để ước tính khuôn mặt, đang chảy vào các hệ thống mà tuyên bố về độ chính xác của chúng khó xác minh hơn so với vẻ bề ngoài. Dữ liệu đó vẫn cần được bảo vệ theo các thông lệ bảo mật tiêu chuẩn, bất kể cổng kiểm tra độ tuổi có hoàn hảo tuyệt đối hay không.
Điều Rút Ra Thực Tế
- Hãy coi các lời nhắc xác minh độ tuổi là các sự kiện thu thập dữ liệu, không chỉ là các bước chặn cổng, và suy nghĩ về thông tin bạn đang chia sẻ trước khi chấp thuận.
- Nếu một nền tảng cung cấp các lựa chọn thay thế cho việc quét khuôn mặt hoặc tải lên giấy tờ tùy thân, chẳng hạn như dịch vụ xác minh bên thứ ba giảm thiểu lưu trữ dữ liệu, hãy cân nhắc sử dụng chúng.
- Phụ huynh nên nhận thức rằng việc cổng kiểm tra độ tuổi cho con mình qua hoặc chặn con lại không phải là một tín hiệu đáng tin cậy; hãy nói chuyện trực tiếp với trẻ về các nền tảng chúng sử dụng thay vì chỉ dựa vào các kiểm tra tự động.
- Hãy để ý đến cách các nền tảng bạn sử dụng đã xử lý dữ liệu của trẻ em trong quá khứ, vì lịch sử cưỡng chế thường là chỉ báo tốt hơn về thực tiễn thực tế so với các tuyên bố tiếp thị về độ chính xác của xác minh độ tuổi.
- Ủng hộ việc tiếp tục giám sát các nhà cung cấp dịch vụ đảm bảo độ tuổi và các cơ quan quản lý thúc đẩy công bố dữ liệu chính xác thực tế, không chỉ là các tuyên bố tuân thủ.
Xác minh độ tuổi có khả năng sẽ trở nên phổ biến hơn, chứ không phải ít đi, khi các cơ quan quản lý tiếp tục thắt chặt các quy tắc an toàn trực tuyến. Hiểu được những hạn chế của nó, thay vì cho rằng đó là một vấn đề đã được giải quyết, là điều thực tế nhất mà người dùng và phụ huynh có thể làm ngay lúc này.




