Thống đốc California Gavin Newsom đã ký một gói luật toàn diện về an toàn trực tuyến cho trẻ em vào ngày 10 tháng 9, và những điều khoản chi tiết ảnh hưởng đến nhiều đối tượng hơn cả những thanh thiếu niên mà luật này được thiết kế để bảo vệ. Ẩn sâu trong các quy định mới là yêu cầu buộc Apple, Google và các nhà vận hành nền tảng khác phải xác minh độ tuổi của mọi người dùng, không chỉ trẻ vị thành niên. Đối với những người trưởng thành vốn cho rằng kiểm tra độ tuổi là vấn đề của người khác, giả định đó không còn đúng nữa.
Những gì luật an toàn trẻ em mới của California thực sự yêu cầu
Các luật mà Newsom ký nhắm vào một số tính năng bị chỉ trích nhiều nhất của mạng xã hội và sản phẩm AI hiện đại. Các bảng tin thuật toán và chức năng tự động phát giờ đây bị cấm đối với người dùng mạng xã hội dưới 16 tuổi, cắt đứt các công cụ gợi ý tối đa hóa tương tác mà các nhà phê bình cho rằng khiến người dùng trẻ cuộn xem lâu hơn nhiều so với dự định. Riêng biệt, các nhà vận hành chatbot AI giờ đây phải xây dựng các giao thức xử lý khủng hoảng kích hoạt khi trẻ vị thành niên có dấu hiệu suy nghĩ tự tử trong cuộc trò chuyện, một phản hồi trực tiếp trước lo ngại về việc các trợ lý AI tương tác với thanh thiếu niên dễ bị tổn thương mà không có bất kỳ mạng lưới an toàn nào từ con người.
Chỉ riêng những điều khoản đó đã đủ khiến đây trở thành một kỳ lập pháp đáng chú ý. Nhưng phần rộng hơn và có hệ quả lớn hơn là yêu cầu xác minh độ tuổi đặt lên các nhà vận hành cửa hàng ứng dụng như Apple và Google. Thay vì yêu cầu từng ứng dụng riêng lẻ xác minh độ tuổi tại thời điểm đăng ký, California đang đẩy gánh nặng lên thượng nguồn, tức là các nền tảng kiểm soát chính việc phân phối ứng dụng.
Tại sao xác minh độ tuổi giờ đây áp dụng cho tất cả người dùng, không chỉ thanh thiếu niên
Đây là phần thay đổi cách tính toán đối với người trưởng thành: để xác định đáng tin cậy tài khoản nào thuộc về trẻ vị thành niên, các cửa hàng ứng dụng cần hiểu biết cơ bản về độ tuổi của mọi người dùng, không chỉ những người chưa đủ tuổi. Không có cách thực tế nào để xác minh rằng một người 15 tuổi đúng là 15 tuổi mà không trước tiên hỏi và xác minh rằng một tài khoản người lớn thực sự thuộc về người lớn.
Điều đó có nghĩa là cơ sở hạ tầng xác minh được xây dựng để bảo vệ thanh thiếu niên không chỉ giới hạn trong các tài khoản thanh thiếu niên. Mọi người dùng muốn tải ứng dụng, sử dụng nền tảng xã hội hoặc tương tác với chatbot AI trên thiết bị liên kết với California đều có thể được yêu cầu xác nhận độ tuổi như một phần của quy trình thiết lập tài khoản thông thường, bất kể họ 17 hay 47 tuổi. Đây là sự đánh đổi mà các nhà quản lý đang thực hiện: kiểm tra danh tính rộng hơn để đổi lấy hàng rào chặt chẽ hơn xung quanh trẻ vị thành niên.
Dữ liệu mà Apple, Google và các nền tảng sẽ thu thập và lưu trữ
Câu hỏi thực tế đối với mọi người dùng là xác minh độ tuổi thực sự trông như thế nào ở phần hậu trường. Các hệ thống đảm bảo độ tuổi thường dựa vào sự kết hợp của ngày sinh tự khai, tín hiệu từ thiết bị hoặc lịch sử tài khoản, và trong các triển khai nghiêm ngặt hơn là kiểm tra giấy tờ hoặc sinh trắc học. Luật của California đặt nghĩa vụ xác minh lên Apple và Google ở cấp cửa hàng ứng dụng, nghĩa là các công ty này sẽ duy trì dữ liệu liên quan đến độ tuổi gắn với tài khoản người dùng qua hàng triệu tương tác ứng dụng tiềm năng.
Ngay cả khi một hệ thống tránh yêu cầu ảnh giấy tờ tùy thân hoặc quét khuôn mặt, việc lưu trữ và đối chiếu chéo dữ liệu độ tuổi ở cấp nền tảng tạo ra một lớp cơ sở hạ tầng danh tính mới chưa từng tồn tại trước đây. Một khi cửa hàng ứng dụng có thể xác nhận nhóm tuổi của bạn, tín hiệu đó có thể được các ứng dụng khác, nhà phát triển chatbot hoặc dịch vụ đang cố tuân thủ cùng luật yêu cầu cung cấp. Càng nhiều nền tảng xây dựng xung quanh một lớp xác minh độ tuổi chung, dữ liệu đó càng trở thành một phần cố định trong cách bạn truy cập ứng dụng và dịch vụ, chứ không phải một ô đánh dấu một lần.
Liệu VPN hoặc công cụ bảo mật có thể bù đắp các yêu cầu xác minh mới không
Bản năng tự nhiên của người dùng quan tâm đến quyền riêng tư là tìm đến VPN để lách các kiểm tra danh tính mới. Cần nói rõ về giới hạn ở đây: VPN thay đổi vị trí hiển thị của bạn và mã hóa lưu lượng truy cập, nhưng không làm gì để ngăn cửa hàng ứng dụng hoặc nền tảng yêu cầu bạn xác minh độ tuổi trực tiếp thông qua tài khoản, thiết bị hoặc thông tin đăng nhập ứng dụng. Xác minh độ tuổi được thực thi tại bước thanh toán, đăng ký hoặc cấp cửa hàng ứng dụng hoạt động độc lập với địa chỉ IP của bạn.
Chúng ta đã thấy mô hình này diễn ra ở nơi khác. Tại Anh, các nhà quản lý xây dựng giờ giới nghiêm mạng xã hội cho thanh thiếu niên đã thúc đẩy các nền tảng tích hợp tính năng phát hiện VPN cụ thể vì các công cụ che giấu vị trí đang được sử dụng để né tránh các hạn chế dựa trên độ tuổi. Cách tiếp cận của California, xác minh độ tuổi ở cấp tài khoản hoặc cửa hàng ứng dụng thay vì chỉ dựa vào tín hiệu vị trí, là sự thừa nhận tương tự rằng chỉ VPN không phải là giải pháp thay thế bền vững cho các quy tắc dựa trên danh tính.
Điều này có ý nghĩa gì với bạn
Nếu bạn sử dụng thiết bị Apple hoặc Google và sống ở California hoặc thường xuyên tương tác với các dịch vụ đặt tại California, hãy chuẩn bị gặp các lời nhắc xác minh độ tuổi ngay cả khi bạn là người trưởng thành. Đây không phải là rủi ro giả định trong tương lai, mà là hệ quả trực tiếp từ cách luật mới được cấu trúc. Cách tốt nhất của bạn là hiểu rõ mỗi nền tảng thực sự yêu cầu gì trước khi bạn tuân thủ. Ngày sinh tự khai có tác động đến quyền riêng tư khác với tải lên giấy tờ hoặc quét sinh trắc học, và việc hỏi một ứng dụng hoặc cửa hàng ứng dụng cụ thể đang sử dụng phương pháp nào trước khi bạn cung cấp thông tin là điều hợp lý.
Bài học rộng hơn từ luật xác minh độ tuổi của California và cuộc tranh luận về quyền riêng tư là các kiểm tra danh tính ngày càng diễn ra ở cấp cơ sở hạ tầng, không phải cấp ứng dụng, khiến chúng khó từ chối tham gia hơn chỉ bằng các giải pháp kỹ thuật.
Những điểm chính cần ghi nhớ
- Các luật mới của California, được ký ngày 10 tháng 9, cấm bảng tin thuật toán và tự động phát đối với người dùng mạng xã hội dưới 16 tuổi và yêu cầu giao thức xử lý khủng hoảng cho chatbot AI đối với trẻ vị thành niên.
- Yêu cầu xác minh độ tuổi mở rộng đến Apple, Google và các nền tảng khác, nghĩa là người dùng trưởng thành cũng sẽ được yêu cầu xác nhận độ tuổi.
- Hãy dự kiến dữ liệu liên quan đến độ tuổi sẽ được thu thập và có khả năng chia sẻ giữa các ứng dụng khi cơ sở hạ tầng tuân thủ mở rộng.
- VPN giải quyết vị trí và mã hóa, không giải quyết xác minh danh tính ở cấp cửa hàng ứng dụng, nên chúng sẽ không bảo vệ người trưởng thành khỏi các kiểm tra mới này.
- Hãy chú ý đến cách mỗi nền tảng xác minh độ tuổi, dữ liệu tự khai có rủi ro về quyền riêng tư thấp hơn nhiều so với xác minh bằng giấy tờ hoặc sinh trắc học.
