Internet mà trẻ em sử dụng ngày nay về cơ bản đã khác với internet mà các nhà lập pháp ban đầu đặt ra để quản lý. Nhận định đó, cốt lõi của một bài viết gần đây trên AI Journal về việc bảo vệ trẻ em trên mạng, đặt ra một câu hỏi khó xử cho các nhà hoạch định chính sách. Nếu các quy tắc được thiết kế cho một web cũ hơn, liệu những công cụ như kiểm tra ID và quét khuôn mặt có theo kịp? Và chúng phải trả giá gì về quyền riêng tư? Những rủi ro quyền riêng tư từ xác minh độ tuổi mà trẻ em phải đối mặt xứng đáng được quan tâm nhiều như những tác hại mà các quy tắc nhằm ngăn chặn.

Tại sao xác minh độ tuổi không còn phù hợp với internet ngày nay

Hầu hết các đề xuất xác minh độ tuổi đều theo một mô hình đơn giản: một trang web lưu trữ nội dung, một người gác cổng kiểm tra xem khách truy cập có đủ tuổi hay không, và quyền truy cập được cấp hoặc bị từ chối. Mô hình đó có lý khi mối lo chính là một đứa trẻ tình cờ truy cập vào một trang cụ thể.

Trải nghiệm trực tuyến ngày nay đã khác. Trẻ em tương tác với chatbot, các luồng đề xuất, hình ảnh và giọng nói được tạo ra, và nội dung cá nhân hóa thay đổi từng giây. Những tác hại do AI gây ra không giới hạn ở một trang đơn lẻ phía sau một cổng đơn lẻ. Chúng có thể được dệt vào các sản phẩm mà trẻ em sử dụng hàng ngày, và chúng có thể được tạo ra theo yêu cầu. Một lần kiểm tra tại cửa không giải quyết được điều gì xảy ra sau khi đứa trẻ đã vào bên trong.

Đó là mâu thuẫn cốt lõi. Kiểm tra độ tuổi coi vấn đề là vấn đề truy cập, trong khi nhiều rủi ro hiện đại lại liên quan đến thiết kế, hành vi và nội dung được tạo ra theo thời gian thực. Các giải pháp chỉ tập trung vào việc chứng minh danh tính có thể bỏ lỡ điểm mấu chốt, trong khi vẫn yêu cầu thông tin nhạy cảm.

Rủi ro quyền riêng tư từ xác minh độ tuổi đối với trẻ em: Vấn đề rò rỉ dữ liệu

Để xác nhận độ tuổi của người dùng, các dịch vụ có thể yêu cầu giấy tờ tùy thân do chính phủ cấp, ảnh selfie hoặc quét khuôn mặt. Mỗi thứ đó đều là dữ liệu có tính nhạy cảm cao. Không giống như mật khẩu, khuôn mặt hoặc ngày sinh trên giấy tờ tùy thân không thể thay đổi sau khi bị rò rỉ.

Rủi ro rất rõ ràng: bất kỳ tổ chức nào thu thập và lưu trữ thông tin này đều trở thành mục tiêu. Ngay cả khi một công ty có ý định xóa dữ liệu kịp thời, bước thu thập dữ liệu chính nó đã tạo ra sự phơi nhiễm, và các thực tiễn lưu trữ rất khác nhau và thường khó để người dùng xác minh. Khi dữ liệu thuộc về trẻ vị thành niên, mức độ nghiêm trọng càng tăng, vì trẻ em có thể phải sống chung với hậu quả của một vụ rò rỉ trong nhiều năm.

AI khiến dữ liệu nhạy cảm được lưu trữ càng có giá trị hơn đối với kẻ tấn công. Bài viết của chúng tôi về cách tin tặc Triều Tiên đang sử dụng AI để tấn công mạng thông minh hơn cho thấy trí tuệ nhân tạo có thể khiến các cuộc tấn công nhanh hơn, thuyết phục hơn và khó phát hiện hơn. Một cơ sở dữ liệu gồm giấy tờ tùy thân và dữ liệu sinh trắc học chính xác là loại chiến lợi phẩm mà những kẻ tấn công có năng lực tìm kiếm, và các công cụ tốt hơn ở phía chúng có nghĩa là những người phòng thủ không thể giả định rằng dữ liệu được lưu trữ là an toàn.

Còn có một hiệu ứng bậc hai. Việc thu thập hàng loạt có thể đẩy mọi người về phía các dịch vụ xác minh không quen thuộc hoặc kém đáng tin cậy hơn, chỉ để có quyền truy cập vào một thứ họ muốn. Mỗi công ty bổ sung nắm giữ một bản sao dữ liệu danh tính của trẻ em là một nơi khác mà dữ liệu đó có thể bị phơi bày.

VPN và các công cụ quyền riêng tư nằm ở đâu trong cuộc tranh luận

VPN thường được nhắc đến mỗi khi thảo luận về kiểm tra độ tuổi, vì chúng thay đổi cách vị trí của người dùng hiển thị với các trang web. Điều đó đã khiến chúng trở thành một phần của cuộc trò chuyện chính sách, với một số người lập luận rằng chúng cho phép mọi người lách các quy tắc dựa trên vị trí.

Sẽ hữu ích khi làm rõ VPN làm gì và không làm gì. VPN mã hóa lưu lượng giữa thiết bị và máy chủ VPN và che giấu địa chỉ IP của thiết bị khỏi các trang web mà nó truy cập. Nó không xác minh độ tuổi, nó không lọc nội dung có hại, và nó không bảo vệ trẻ em khỏi một chatbot AI nói điều gì đó không phù hợp. Đó là một công cụ quyền riêng tư, không phải công cụ an toàn cho trẻ em.

Sự phân biệt đó quan trọng đối với cuộc tranh luận rộng hơn. Các công cụ quyền riêng tư không phải là kẻ thù của an toàn trẻ em, và việc coi chúng là lỗ hổng có thể làm xao lãng câu hỏi khó hơn về cách giảm tác hại mà không xây dựng những kho dữ liệu danh tính lớn. Các cách tiếp cận ít phụ thuộc vào thu thập dữ liệu hàng loạt hơn, như thiết kế sản phẩm an toàn hơn, kiểm soát của phụ huynh ở cấp thiết bị và trách nhiệm giải trình rõ ràng hơn đối với các công ty xây dựng tính năng AI, xứng đáng được xem xét nghiêm túc song song với các kiểm tra dựa trên ID.

Điều này có ý nghĩa gì với bạn: Các bước thực tế để bảo vệ dữ liệu của con bạn

Bạn có thể không kiểm soát được luật pháp, nhưng bạn có thể kiểm soát lượng thông tin mà gia đình bạn trao đi. Hãy cân nhắc các bước sau:

  • Xem xét những gì ứng dụng và dịch vụ thu thập. Kiểm tra cài đặt và chính sách quyền riêng tư của các ứng dụng mà con bạn sử dụng, và xem bất kỳ dịch vụ xác minh độ tuổi nào yêu cầu gì trước khi đồng ý.
  • Chia sẻ tối thiểu. Nếu có một tùy chọn không yêu cầu ID hoặc quét khuôn mặt, hãy hỏi liệu nó có đủ không. Tránh tải lên tài liệu trừ khi thực sự cần thiết.
  • Hỏi về việc lưu trữ. Tìm các tuyên bố rõ ràng về thời gian dữ liệu xác minh được lưu giữ và liệu nó có bị xóa sau khi kiểm tra hay không.
  • Sử dụng các nguyên tắc cơ bản mạnh cho tài khoản. Mật khẩu duy nhất, trình quản lý mật khẩu và xác thực hai yếu tố giảm thiểu thiệt hại nếu một dịch vụ bị xâm phạm.
  • Nói chuyện với con bạn. Giải thích lý do tại sao chúng không nên chia sẻ ảnh, giấy tờ tùy thân hoặc chi tiết cá nhân với chatbot, ứng dụng hoặc người lạ, và khuyến khích chúng hỏi bạn trước.
  • Sử dụng kiểm soát ở cấp thiết bị. Cài đặt của phụ huynh có sẵn trên điện thoại và máy tính bảng có thể giới hạn nội dung mà không gửi giấy tờ tùy thân cho bên thứ ba.
  • Cân nhắc VPN cho quyền riêng tư chung. Nó có thể giúp bảo vệ lưu lượng trên mạng công cộng, nhưng hãy coi nó như một lớp bảo vệ, không phải biện pháp bảo vệ chống lại nội dung có hại.

Kết luận

Các nhà lập pháp đúng khi lo lắng về những gì trẻ em gặp phải trên mạng, và quan điểm của AI Journal vẫn đứng vững: các quy tắc được viết cho một internet cũ hơn có thể không phù hợp với internet mà trẻ em sử dụng hiện nay. Nhưng những rủi ro quyền riêng tư từ xác minh độ tuổi mà trẻ em phải đối mặt là có thật, bởi vì dữ liệu được thu thập để bảo vệ chúng có thể trở thành gánh nặng nếu bị lưu trữ, chia sẻ hoặc đánh cắp.

Hãy dành vài phút trong tuần này để xem xét những ứng dụng và dịch vụ kiểm tra độ tuổi nào đang nắm giữ thông tin của con bạn, xóa những gì bạn có thể, và thắt chặt các nguyên tắc cơ bản. Như câu chuyện về tấn công mạng bằng AI của Triều Tiên cho thấy, dữ liệu nhạy cảm được lưu trữ là một mục tiêu hấp dẫn, và biện pháp bảo vệ tốt nhất thường là chia sẻ ít hơn ngay từ đầu.