Một nỗ lực mới nhằm kiểm soát truy cập mạng xã hội
Ngày càng nhiều chính phủ đối xử với mạng xã hội giống như cách họ từng đối xử với rượu hoặc thuốc lá: như một thứ cần có rào cản độ tuổi nghiêm ngặt. Logic rất đơn giản. Trẻ vị thành niên phải đối mặt với những rủi ro thực sự trên mạng, bao gồm nội dung độc hại, tiếp xúc với kẻ xấu, và thiết kế ứng dụng gây nghiện, và việc xác minh độ tuổi bắt buộc đang được đề xuất như một giải pháp. Yêu cầu bằng chứng về độ tuổi trước khi cấp quyền truy cập, theo cách nghĩ đó, các nền tảng cuối cùng sẽ bị buộc phải giữ trẻ em tránh xa những nguy hiểm.
Ý định này dễ dàng nhận được sự đồng cảm. Nhưng một bài xã luận gần đây lập luận rằng những luật này hoạt động giống như lệnh cấm hơn là sự bảo vệ, và lịch sử cho thấy lệnh cấm hiếm khi phát huy tác dụng như mong đợi. Khi bạn khiến một thứ gì đó khó tiếp cận hơn qua các kênh chính thức, mọi người, đặc biệt là thanh thiếu niên có động lực, thường tìm cách lách luật thay vì đơn giản là bỏ cuộc. Luật xác minh độ tuổi không phải ngoại lệ, và một trong những cách lách luật rõ ràng nhất là VPN.
VPN thực sự đóng vai trò gì trong bức tranh này
Cần phải chính xác về những gì VPN có thể và không thể làm ở đây, vì hai điều này thường bị nhầm lẫn. VPN định tuyến lại lưu lượng internet của thiết bị và thay đổi địa chỉ IP mà một trang web nhìn thấy, khiến người dùng trông như đang kết nối từ một vị trí khác. Điều này thực sự hữu ích cho một số hệ thống xác minh độ tuổi, nhưng không phải tất cả, và sự khác biệt này rất quan trọng.
Một số yêu cầu xác minh độ tuổi được kích hoạt dựa trên vị trí phát hiện được của người dùng. Nếu luật chỉ áp dụng cho người dùng kết nối từ một quốc gia hoặc tiểu bang cụ thể, nền tảng có thể kiểm tra địa chỉ IP trước và chỉ yêu cầu bằng chứng độ tuổi nếu kiểm tra đó xác định người dùng đang ở trong khu vực áp dụng luật. Trong kịch bản đó, một VPN khiến kết nối trông như xuất phát từ nơi mà luật không áp dụng có thể giúp người dùng bỏ qua hoàn toàn bước xác minh, đơn giản vì cơ chế kích hoạt kiểm tra không bao giờ khởi động.
Nhưng một phần ngày càng lớn của các hệ thống xác minh độ tuổi không hoạt động theo cách này. Thay vì dựa vào vị trí, chúng yêu cầu tải lên giấy tờ tùy thân do chính phủ cấp, kiểm tra thẻ tín dụng, hoặc ước tính độ tuổi qua khuôn mặt bằng cách quét camera. VPN không thay đổi gì trong quy trình đó. Nếu nền tảng yêu cầu ảnh tự chụp hoặc ảnh giấy tờ tùy thân trước khi cấp quyền truy cập, việc che giấu địa chỉ IP không làm cho yêu cầu đó biến mất. Thanh thiếu niên vẫn phải xuất trình giấy tờ thật, mượn danh tính của người khác, hoặc tìm một nền tảng không yêu cầu gì cả.
Lựa chọn cuối cùng đó được cho là rủi ro lớn hơn. Nếu các nền tảng chính thống, có kiểm duyệt khóa chặt quyền truy cập trong khi các ứng dụng và diễn đàn nhỏ hơn, ít được quản lý hơn không thèm xác minh, thì trẻ vị thành niên có động lực lách luật có thể đơn giản chuyển sang những không gian ít giám sát hơn nhiều và kiểm duyệt nội dung yếu hơn nhiều. Một VPN kết hợp với một nền tảng lách luật có thể kết cục kém an toàn hơn so với ứng dụng chính thống mà luật đang cố hạn chế ngay từ đầu.
Vấn đề thu thập dữ liệu mà không ai yêu cầu
Phần của câu chuyện này ít được chú ý hơn là những gì xảy ra với tất cả những người còn lại, những người lớn sử dụng mạng xã hội hợp pháp và không có ý định lách luật gì cả. Xác minh độ tuổi bắt buộc không chỉ ảnh hưởng đến trẻ vị thành niên; nó yêu cầu các nền tảng xây dựng hệ thống thu thập giấy tờ tùy thân, dữ liệu sinh trắc học, hoặc dữ liệu nhạy cảm khác từ toàn bộ cơ sở người dùng của họ, vì không có cách nào để biết tuổi của một người mà không hỏi.
Điều đó tạo ra một kho dữ liệu cá nhân nhạy cảm lớn mới nằm trên máy chủ của công ty, cùng với các nghĩa vụ lưu trữ và bảo mật đi kèm. Đây là một mô hình xuất hiện ở những nơi khác trong chính sách công nghệ. Việc EU gia hạn các quy tắc tạm thời về kiểm soát trò chuyện phản ánh một động thái tương tự: một chính sách được xây dựng quanh việc bảo vệ trẻ em lại kết thúc bằng việc tạo ra cơ sở hạ tầng đụng đến quyền riêng tư của mọi người dùng trên nền tảng, không chỉ những trẻ vị thành niên mà nó được thiết kế để bảo vệ.
Điều này có nghĩa gì với bạn
Nếu bạn là phụ huynh, bài học thực tế là VPN không phải là cách lách luật thần kỳ đối với các biện pháp xác minh dựa trên danh tính, nhưng nó có thể quan trọng đối với các biện pháp kích hoạt theo vị trí, vì vậy đáng để hiểu nền tảng mà con bạn sử dụng thực sự dựa vào loại xác minh nào. Nếu bạn là người dùng trưởng thành, hãy chuẩn bị tinh thần rằng sẽ bị yêu cầu cung cấp nhiều thông tin nhận dạng hơn trên các nền tảng xã hội trong tương lai, bất kể tuổi của bạn, vì các hệ thống xác minh thường không thể chỉ áp dụng cho trẻ vị thành niên mà không kiểm tra mọi người trước. Và nếu bạn lo lắng về việc giấy tờ tùy thân hoặc dữ liệu sinh trắc học của mình sẽ đi đâu sau khi được gửi lên, thì việc hỏi trực tiếp các nền tảng về chính sách lưu trữ dữ liệu của họ trước khi giao bất cứ thứ gì là điều hợp lý.
Kết luận
Luật xác minh độ tuổi khó có thể biến mất, và những lo ngại cơ bản về sự an toàn của trẻ vị thành niên trên mạng là chính đáng. Nhưng coi việc xác minh như một giải pháp kỹ thuật đơn giản sẽ bỏ qua việc những người dùng có quyết tâm dễ dàng luồn lách qua các hạn chế như thế nào, và nó che giấu những đánh đổi về quyền riêng tư áp lên tất cả những người còn lại. Khi ngày càng nhiều khu vực pháp lý triển khai các quy tắc này, hãy kỳ vọng cuộc tranh luận sẽ tiếp tục xoay quanh cùng một căng thẳng: bảo vệ trẻ em mà không biến danh tính của mọi người lớn thành một tập dữ liệu khác đang chờ được thu thập, lưu trữ, và cuối cùng là bị xâm phạm.
