Các luật xác minh độ tuổi thực sự yêu cầu các trang web làm gì?

Chúng yêu cầu các trang web và ứng dụng xác nhận rằng người dùng đủ tuổi trước khi cho phép truy cập, điều này thường bao gồm việc tải lên giấy tờ tùy thân do chính phủ cấp, quét khuôn mặt của bạn, hoặc sử dụng dịch vụ xác minh bên thứ ba thay vì một ô đánh dấu đơn giản hay việc nhập ngày sinh.

Những rủi ro riêng tư nào đi kèm với việc tải lên giấy tờ tùy thân để xác minh độ tuổi?

Mỗi bước xác minh tạo ra một điểm mới nơi thông tin nhạy cảm như tên, ngày sinh, địa chỉ và ảnh của bạn bị thu thập, truyền đi và có khả năng bị lưu trữ, và việc liên kết dữ liệu đó với hoạt động duyệt web tạo ra một hồ sơ tiết lộ nhiều hơn hầu hết mọi người mong đợi.

Những rủi ro riêng tư này chỉ ảnh hưởng đến người chưa thành niên phải không?

Không, EFF lưu ý rằng những rủi ro này áp dụng cho tất cả những ai phải xác minh, không chỉ với người chưa thành niên, vì người trưởng thành cũng bị kéo vào cùng hệ thống và một vụ rò rỉ hay lạm dụng dữ liệu xác minh cũng sẽ ảnh hưởng đến họ.

Ai có thể bị khóa truy cập bởi việc xác minh độ tuổi bắt buộc?

Những người không có giấy tờ tùy thân có thể bị chặn bất kể độ tuổi của họ, có khả năng ảnh hưởng đến hàng triệu người do chi phí, rào cản hành chính, việc phải rời bỏ nơi ở, hoặc chưa từng cần đến giấy tờ.

Rủi ro riêng tư khi xác minh độ tuổi: EFF cảnh báo về việc bị khóa truy cập do thiếu giấy tờ tùy thân

Tổ chức Electronic Frontier Foundation (EFF) đang nêu lên một mối lo ngại thường bị bỏ qua trong cuộc tranh luận về an toàn trực tuyến cho trẻ em. Nhóm này cảnh báo rằng các luật xác minh độ tuổi bắt buộc mang theo những rủi ro riêng tư khi xác minh độ tuổi nghiêm trọng, nhưng chúng cũng có thể loại trừ hàng triệu người đơn giản là không có giấy tờ tùy thân. Lo ngại là việc chứng minh bạn là ai có thể trở thành điều kiện tiên quyết để sử dụng phần lớn internet.

Báo cáo nguồn khá ngắn, nên bài viết này bám sát những gì EFF đã lập luận và giải thích lý lẽ đằng sau đó bằng ngôn ngữ đơn giản.

Các quy định xác minh độ tuổi thực sự yêu cầu điều gì

Các luật xác minh độ tuổi yêu cầu các trang web và ứng dụng phải xác nhận rằng người dùng đủ tuổi trước khi cho phép truy cập một số nội dung hoặc dịch vụ nhất định. Một ô đánh dấu đơn giản hay ngày sinh được nhập vào không đáp ứng tiêu chuẩn đó. Việc tuân thủ thường có nghĩa là phải kiểm tra chặt chẽ hơn, mà trên thực tế có thể bao gồm tải lên giấy tờ tùy thân do chính phủ cấp, quét khuôn mặt của bạn, hoặc giao dữ liệu cho một dịch vụ xác minh bên thứ ba.

Đó chính là sự thay đổi mà EFF đang chỉ ra. Một khi kiểu kiểm tra như vậy được yêu cầu hợp pháp, nó không còn là một tính năng tùy chọn nữa mà trở thành một cổng chặn. Internet, vốn từ lâu có thể truy cập mà không cần chứng minh danh tính, bắt đầu giống như một dịch vụ bị đặt điều kiện dựa trên việc nhận dạng.

Việc tải lên giấy tờ tùy thân tạo ra rủi ro về riêng tư và bảo mật như thế nào

Mối lo về riêng tư rất rõ ràng. Mỗi bước xác minh tạo ra một điểm mới nơi thông tin nhạy cảm bị thu thập, truyền đi và có khả năng bị lưu trữ. Giấy tờ tùy thân do chính phủ cấp chứa tên, ngày sinh, địa chỉ và ảnh. Việc liên kết thông tin đó với hoạt động duyệt web tạo ra một hồ sơ tiết lộ nhiều hơn hầu hết mọi người mong đợi phải giao nộp chỉ để đọc một trang hay tham gia một diễn đàn.

Cảnh báo của EFF cũng bao gồm nguy cơ rò rỉ dữ liệu và bị giám sát. Càng nhiều nơi thu thập giấy tờ tùy thân, càng có nhiều mục tiêu cho kẻ tấn công, và dấu vết về ai đã truy cập cái gì càng chi tiết. Quan trọng là, những rủi ro này áp dụng cho tất cả những ai phải xác minh, không chỉ với người chưa thành niên. Người trưởng thành cũng bị kéo vào cùng hệ thống, và một vụ rò rỉ hay lạm dụng dữ liệu xác minh cũng sẽ ảnh hưởng đến họ.

Đây là một lý do khiến cuộc tranh luận đã diễn ra tại các cơ quan lập pháp. Trong một ví dụ thực tế, EFF đã thúc giục thống đốc California phủ quyết một dự luật xác minh độ tuổi, với lập luận rằng biện pháp này rộng hơn nhiều so với điều các nhà lập pháp thừa nhận.

Ai bị khóa truy cập khi không có giấy tờ tùy thân

Nửa ít được thảo luận hơn trong cảnh báo của EFF là về sự loại trừ. Nếu việc truy cập phụ thuộc vào việc xuất trình giấy tờ tùy thân, thì những người không có giấy tờ sẽ bị chặn, bất kể độ tuổi của họ. EFF nói rằng điều này có thể ảnh hưởng đến hàng triệu người.

Có nhiều lý do khiến một người có thể không có giấy tờ hợp lệ: chi phí, rào cản hành chính, việc phải rời bỏ nơi ở, hoặc đơn giản là chưa từng cần đến. Kết quả thực tế là một quy định được thiết kế để bảo vệ người dùng trẻ có thể cắt đứt người trưởng thành khỏi thông tin, liên lạc và các dịch vụ mà họ có đầy đủ quyền sử dụng. Vì internet giờ đây là trung tâm của công việc, giáo dục và đời sống công dân, việc bị khóa truy cập không phải là một bất tiện nhỏ.

Điều này cũng liên quan đến cuộc tranh luận ở cấp liên bang. Những người chỉ trích Đạo luật An toàn Trực tuyến cho Trẻ em (Kids Online Safety Act) cũng đã nêu lên những lo ngại mang tính cấu trúc tương tự, như được đề cập trong bài viết của chúng tôi về lý do Thượng viện nên bác bỏ quy định nghĩa vụ chăm sóc của KOSA.

VPN có vai trò gì, và người dùng có thể làm gì

Nhiều người hỏi liệu VPN có giải quyết được vấn đề không. Câu trả lời trung thực là nó không phải là giải pháp hoàn chỉnh. VPN có thể thay đổi vị trí hiển thị của bạn và che chắn lưu lượng truy cập khỏi mạng của bạn, nhưng nó không loại bỏ yêu cầu về giấy tờ tùy thân do một dịch vụ bạn muốn dùng đặt ra. Nếu một nền tảng yêu cầu giấy tờ hoặc quét khuôn mặt, VPN không thay đổi yêu cầu đó, và các luật đang được bàn đến nhắm vào chính các dịch vụ đó.

Điều người dùng có thể làm là tập trung vào việc hạn chế mức độ phơi bày:

Chia sẻ càng ít càng tốt. Nếu một bước xác minh là bắt buộc, hãy hiểu rõ những gì đang được thu thập trước khi bạn gửi bất cứ điều gì.
Đặt câu hỏi về việc ai xử lý dữ liệu của bạn. Các dịch vụ xác minh bên thứ ba có thể lưu trữ thông tin, vì vậy hãy tìm những tuyên bố rõ ràng về việc lưu giữ và xóa dữ liệu.
Ưu tiên các lựa chọn tránh phải tải lên giấy tờ khi một dịch vụ đưa ra các phương án thay thế.
Sử dụng mật khẩu mạnh, duy nhất và xác thực hai yếu tố trên bất kỳ tài khoản nào gắn với danh tính của bạn.
Chú ý đến các dự luật được đề xuất tại khu vực của bạn, vì các quy định vẫn đang được soạn thảo.

Điều này có ý nghĩa gì với bạn

Nếu bạn là người trưởng thành, việc xác minh độ tuổi có thể sớm đồng nghĩa với việc giao dữ liệu danh tính cho nhiều công ty hơn bao giờ hết, điều này làm tăng mức độ phơi bày của bạn trước rò rỉ và theo dõi. Nếu bạn thuộc nhóm người không có giấy tờ tùy thân, điều đó có thể đồng nghĩa với việc mất quyền truy cập vào một phần của internet. Nếu bạn là phụ huynh, sự đánh đổi cũng quan trọng: những công cụ nhằm bảo vệ trẻ em có thể tạo ra rủi ro mới cho dữ liệu của cả gia đình.

Thông điệp cốt lõi của EFF là những chi phí này là có thật và được chia sẻ rộng rãi, ngay cả khi mục tiêu đằng sau các luật là tốt đẹp. Hiểu rõ rủi ro riêng tư khi xác minh độ tuổi ngay bây giờ giúp bạn ở vị thế tốt hơn để cân nhắc các đề xuất khi chúng xuất hiện.

Những điểm chính cần ghi nhớ

Xác minh độ tuổi bắt buộc có thể biến việc kiểm tra giấy tờ tùy thân thành điều kiện để sử dụng internet.
Việc thu thập giấy tờ tùy thân tạo ra rủi ro mới về rò rỉ dữ liệu và bị giám sát cho tất cả mọi người.
Hàng triệu người không có giấy tờ tùy thân có thể bị loại khỏi quyền truy cập trực tuyến.
VPN không phải là câu trả lời đầy đủ cho yêu cầu về giấy tờ tùy thân, vì vậy hãy hạn chế những gì bạn chia sẻ và luôn cập nhật thông tin.

Để thấy những lập luận này diễn ra trong một cuộc chiến lập pháp đang hoạt động, hãy đọc về lời kêu gọi phủ quyết tại California của EFF, và để có góc nhìn liên bang về cùng cuộc tranh luận này, hãy xem phân tích của chúng tôi về KOSA.