Bài báo của Cato: Xác minh độ tuổi có chi phí được bảo đảm

Một bài báo mới từ Viện Cato bổ sung thêm trọng lượng cho một cuộc tranh luận đang chuyển từ lý thuyết sang luật pháp ở nhiều quốc gia. Trong "Xác minh độ tuổi trực tuyến có chi phí được bảo đảm và lợi ích không chắc chắn," các tác giả xác định sáu chi phí hoặc tác hại chính mà các nhà hoạch định chính sách nên tính đến khi cân nhắc các quy định về an toàn trực tuyến cho trẻ em. Đối với độc giả của một trang web về quyền riêng tư, các rủi ro về quyền riêng tư khi xác minh độ tuổi nổi bật lên, bởi vì chúng chạm đến dữ liệu bạn trao đi, khả năng dữ liệu bị rò rỉ, và áp lực lên các công cụ như VPN.

Một lưu ý về phạm vi: bài đăng blog công bố bài báo chỉ tóm tắt nó và không liệt kê tất cả sáu chi phí. Bài viết này tập trung vào những chi phí liên quan nhất đến quyền riêng tư và dựa vào các bài báo khác từ vpn.social để làm bối cảnh.

Xác minh độ tuổi yêu cầu bạn trao đi những gì

Lập luận cốt lõi trong tiêu đề của bài báo là một sự bất đối xứng. Các chi phí của việc xác minh độ tuổi được mô tả là được bảo đảm, trong khi các lợi ích được mô tả là không chắc chắn. Mọi người sử dụng một dịch vụ thuộc diện điều chỉnh đều phải trả chi phí, bất kể chính sách đó có bảo vệ được một đứa trẻ nào hay không.

Trên thực tế, chi phí bắt đầu từ dữ liệu. Chứng minh độ tuổi trực tuyến thường có nghĩa là cung cấp cho một dịch vụ, hoặc một bên xác minh bên thứ ba làm việc cho dịch vụ đó, một thứ gì đó nhạy cảm hơn năm sinh. Điều đó có thể có nghĩa là một giấy tờ tùy thân hoặc một bản quét sinh trắc học. Trong nhiều năm, các bước kiểm tra độ tuổi ở những nơi như Ireland chỉ đơn giản là một trường trong biểu mẫu, như chúng tôi đã đề cập trong bài viết về các bước kiểm tra độ tuổi trong Bộ Quy tắc An toàn Trực tuyến của Ireland và sự đánh đổi về quyền riêng tư. Thay thế điều đó bằng xác minh thực sự là mục đích của các quy định mới, nhưng nó cũng thay đổi những gì một lần đăng nhập thông thường bao gồm.

Các rủi ro về quyền riêng tư khi xác minh độ tuổi đến từ đâu

Rủi ro không chỉ là một công ty thu thập giấy tờ tùy thân của bạn. Đó là việc một nhóm hồ sơ nhạy cảm mới giờ đây tồn tại, và hồ sơ có thể bị xâm phạm, bị lạm dụng, hoặc bị lưu giữ lâu hơn bất kỳ ai dự định. Càng nhiều dịch vụ yêu cầu kiểm tra, thì càng có nhiều nơi mà một bản sao dữ liệu danh tính của bạn có thể nằm lại.

Ba điều khiến điều này đáng được xem xét nghiêm túc:

• Tính nhạy cảm: Giấy tờ tùy thân và dữ liệu sinh trắc học rất khó thay đổi nếu bị lộ. Bạn không thể đặt lại khuôn mặt như cách bạn đặt lại mật khẩu.
• Quy mô: Một quy định áp dụng cho tất cả mọi người, vì vậy nhóm người bị ảnh hưởng lớn hơn nhiều so với nhóm mà chính sách nhắm đến bảo vệ.
• Liên kết: Việc xác minh gắn một danh tính thực với hoạt động mà trước đây có thể là ẩn danh hoặc giả danh.

Dữ liệu sinh trắc học đáng được chú ý đặc biệt. Bài viết của chúng tôi về các nhóm tự do dân sự thúc giục Cảnh sát Nottinghamshire dừng nhận diện khuôn mặt cho thấy các nhóm vận động quan ngại như thế nào về các hệ thống dựa trên khuôn mặt nói chung, ngay cả ngoài bối cảnh kiểm tra độ tuổi.

Tại sao VPN trở thành một phần của cuộc chiến chính sách

Khi một quy định khó sống chung, người ta tìm cách lách, và VPN là cách hiển nhiên. Điều đó đặt chúng vào trung tâm của các cuộc tranh luận về thực thi.

Vương quốc Anh là một ví dụ sớm. Nghiên cứu của chính phủ phát hiện rằng một tỷ lệ đáng kể trẻ em sử dụng VPN để lách các bước kiểm tra theo Đạo luật An toàn Trực tuyến, mà chúng tôi đã trình bày chi tiết trong báo cáo rằng 1 trong 4 trẻ em sử dụng VPN để lách kiểm tra độ tuổi. Phát hiện đó đi thẳng vào luận điểm của bài báo về lợi ích không chắc chắn: nếu một quy định có thể bị lách theo cách này, thì sự bảo vệ mà nó mang lại kém chắc chắn hơn vẻ ngoài của nó.

Các cơ quan quản lý cũng đang để ý. Các tài liệu thu được theo luật Tự do Thông tin cho thấy Ủy viên eSafety của Úc kỳ vọng các nhà cung cấp sẽ chủ động chặn VPN và các cách lách khác, như chúng tôi đã báo cáo trong các tài liệu FOI của eSafety. Đối với người dùng quan tâm đến quyền riêng tư, đây là mối lo: một công cụ mà nhiều người sử dụng cho bảo mật thông thường có thể bị áp lực vì một chính sách nhắm đến một vấn đề khác.

Điều này có ý nghĩa gì với bạn: Cân nhắc sự đánh đổi cho dữ liệu của chính bạn

Bạn không kiểm soát được liệu một luật có được thông qua hay không, nhưng bạn kiểm soát được mức độ bạn chia sẻ khi một bước kiểm tra xuất hiện. Một vài thói quen thực tế sẽ giúp ích:

• Hỏi xem dữ liệu gì được thu thập và lưu giữ. Trước khi tải lên giấy tờ tùy thân hoặc bản quét khuôn mặt, hãy tìm một tuyên bố rõ ràng về việc dữ liệu có được lưu trữ hay không, ai xử lý nó, và nó được lưu giữ bao lâu.
• Ưu tiên lựa chọn ít xâm phạm nhất được cung cấp. Nếu một dịch vụ đưa ra nhiều cách để xác nhận độ tuổi, hãy chọn cách tiết lộ ít nhất.
• Coi dữ liệu xác minh là có giá trị cao. Sử dụng mật khẩu duy nhất và bảo mật tài khoản mạnh trên bất kỳ dịch vụ nào lưu giữ thông tin danh tính của bạn, và chú ý đến các thông báo rò rỉ.
• Thận trọng với các cách lách. VPN có thể bảo vệ kết nối của bạn, nhưng nó không phải là cách được bảo đảm để vòng qua kiểm tra độ tuổi, và một số cơ quan quản lý đang nhắm mục tiêu rõ ràng vào các cách lách như vậy. Hãy kiểm tra điều khoản của dịch vụ trước khi dựa vào nó.
• Theo dõi cách các nền tảng của bạn triển khai kiểm tra. Các dịch vụ trò chơi và giải trí đang triển khai các quy trình riêng của họ, chẳng hạn như quy trình trong hướng dẫn xác minh độ tuổi Battle.net UK của Blizzard.

Kết luận

Bài báo của Cato không lập luận rằng việc bảo vệ người trẻ trực tuyến là không quan trọng. Tuyên bố của nó là các nhà hoạch định chính sách nên tính toán trung thực các chi phí được bảo đảm, bao gồm các rủi ro về quyền riêng tư khi xác minh độ tuổi đè lên mọi người dùng, trước khi giả định rằng các lợi ích biện minh cho chúng. Dù bạn đứng về phía nào, những sự đánh đổi là có thật và đáng để hiểu trước khi bạn trao đi giấy tờ tùy thân hoặc bản quét khuôn mặt.

Để xem những sự đánh đổi này diễn ra như thế nào trong các chế độ thực tế, hãy đọc bài viết của chúng tôi về sự đánh đổi quyền riêng tư khi kiểm tra độ tuổi ở Ireland và báo cáo của chúng tôi về trẻ em Vương quốc Anh sử dụng VPN để lách kiểm tra độ tuổi.