Mâu thuẫn được xây dựng sẵn trong hệ thống
Xác minh độ tuổi đã trở thành một trong những công cụ chính sách gây tranh cãi nhất trên internet hiện đại. Các chính phủ trên toàn thế giới đang thúc đẩy các nền tảng xác nhận độ tuổi người dùng trước khi cấp quyền truy cập vào một số nội dung nhất định, và các nhà cung cấp đã phản hồi bằng một loạt công cụ được tiếp thị là "bảo vệ quyền riêng tư". Nhưng theo một cố vấn tại tổ chức Quyền Kỹ thuật số Châu Âu (EDRi), cụm từ đó có thể là một sự mâu thuẫn về mặt ngôn ngữ.
Lập luận cốt lõi, theo báo cáo của Medianama, rất đơn giản: bất kỳ hệ thống nào được thiết kế để xác minh độ tuổi của người dùng về cơ bản đều yêu cầu thu thập, xử lý hoặc suy luận dữ liệu liên kết với danh tính. Cho dù dữ liệu đó đến từ giấy tờ tùy thân của chính phủ, bản quét khuôn mặt hay ước tính hành vi, thì hành động xác minh vẫn tạo ra một bản ghi, và bản ghi đó làm suy yếu tính ẩn danh mà internet từ lâu đã mang lại. Các chuyên gia được trích dẫn trong bài báo lập luận rằng xác minh độ tuổi, dù được thiết kế theo cách nào, cũng đe dọa quyền riêng tư và quyền kỹ thuật số trong khi lại làm rất ít để thực sự bảo vệ trẻ em.
Đây không phải là một quan điểm ngoài lề. Nó lặp lại những lo ngại được nêu ra bởi các nhà nghiên cứu và các nhóm bảo vệ quyền tự do dân sự trên nhiều khu vực pháp lý, tất cả đều chỉ ra cùng một sự căng thẳng: xác minh độ tuổi một cách đáng tin cậy có xu hướng yêu cầu thông tin nhận dạng, và thông tin nhận dạng chính là thứ mà những người ủng hộ quyền riêng tư đã dành hàng thập kỷ cố gắng ngăn không cho rơi vào tay các nền tảng, nhà quảng cáo và chính phủ.
Tại sao "Bảo vệ quyền riêng tư" đang phải gồng gánh quá nhiều
Các nhà cung cấp quảng bá các công cụ xác minh độ tuổi thường mô tả sản phẩm của họ bằng các thuật ngữ như "bằng chứng không tiết lộ thông tin" hoặc "xử lý trên thiết bị" để gợi ý rằng dữ liệu nhạy cảm không bao giờ rời khỏi tầm kiểm soát của người dùng. Về lý thuyết, các phương pháp này có thể giảm lượng dữ liệu cá nhân thô được truyền đi hoặc lưu trữ. Trên thực tế, lời phê bình của cố vấn EDRi cho thấy các biện pháp bảo vệ này không loại bỏ được vấn đề cơ bản.
Ngay cả một hệ thống chỉ đưa ra câu trả lời có hoặc không về việc ai đó có trên 18 tuổi hay không vẫn phải đưa ra quyết định đó từ một nguồn nào đó, thường là tài liệu, bản quét sinh trắc học hoặc một nhà môi giới dữ liệu bên thứ ba. Quá trình đó tạo ra các bề mặt tấn công mới, các điểm thất bại mới và các cơ hội mới cho việc mở rộng phạm vi sử dụng, khi một công cụ được xây dựng cho một mục đích (chặn trẻ vị thành niên khỏi nội dung người lớn) lại được tái sử dụng cho mục đích khác (theo dõi danh tính người dùng trên các nền tảng). Độc giả tò mò về cơ chế kỹ thuật đằng sau các hệ thống này có thể tìm thấy phân tích chi tiết trong hướng dẫn này về cách hoạt động của xác minh độ tuổi trực tuyến, trình bày loạt phương pháp hiện đang được sử dụng, từ việc tải lên tài liệu đến ước tính độ tuổi dựa trên AI.
Vấn đề sâu xa hơn là "bảo vệ hạn chế" và "rủi ro quyền riêng tư thực sự" không loại trừ lẫn nhau. Một hệ thống có thể thất bại trong việc ngăn chặn trẻ vị thành niên quyết tâm truy cập nội dung bị hạn chế một cách có ý nghĩa, đồng thời làm lộ dữ liệu cá nhân của hàng triệu người dùng trưởng thành, những người ngay từ đầu không phải là mục tiêu dự kiến.
Bối cảnh chính sách toàn cầu
Cuộc tranh luận này không diễn ra một cách cô lập. Các quy định về xác minh độ tuổi đã mở rộng nhanh chóng trên khắp Hoa Kỳ, Anh, EU và Úc, mỗi nơi có các yêu cầu kỹ thuật khác nhau và các biện pháp bảo vệ quyền riêng tư khác nhau, hoặc thiếu các biện pháp đó. Độc giả có thể so sánh sự khác biệt giữa các khuôn khổ này trong tổng quan về luật xác minh độ tuổi trên toàn thế giới, làm nổi bật mức độ không nhất quán của các quy tắc giữa các quốc gia.
Bản chất chắp vá của các luật này là một phần lý do khiến lời phê bình của cố vấn EDRi trở nên phù hợp. Khi các yêu cầu tuân thủ thay đổi theo khu vực pháp lý, các nền tảng thường xây dựng phiên bản xâm lấn nhất của một hệ thống để đáp ứng yêu cầu của cơ quan quản lý nghiêm ngặt nhất, sau đó áp dụng nó một cách phổ quát. Cách tiếp cận đó có xu hướng tối đa hóa việc thu thập dữ liệu thay vì giảm thiểu nó, trái ngược với những gì "bảo vệ quyền riêng tư" ngụ ý. Một số đề xuất, như kế hoạch của Karnataka về việc liên kết thông tin nhận dạng Aadhaar với việc đăng ký mạng xã hội, minh họa cách xác minh độ tuổi có thể lặng lẽ phát triển thành cơ sở hạ tầng giám sát danh tính rộng lớn hơn.
Trong khi đó, các biện pháp thay thế tiếp tục xuất hiện, phơi bày khoảng cách giữa ý định chính sách và thực tế kỹ thuật. Ví dụ, cách tiếp cận của Apple đối với kiểm soát của phụ huynh trên thiết bị đã được chứng minh là làm suy yếu các luật xác minh độ tuổi chính thức ở Hoa Kỳ và Anh, cho thấy rằng ngay cả các hệ thống được tài trợ tốt, thiết kế tốt cũng phải vật lộn để mang lại kết quả đáng tin cậy.
Điều này có ý nghĩa gì với bạn
Nếu bạn sử dụng các nền tảng đã triển khai xác minh độ tuổi, dù cho mạng xã hội, nội dung người lớn hay tải xuống ứng dụng, bạn nên hiểu rõ dữ liệu nào bạn được yêu cầu cung cấp và nó sẽ đi đâu. Không phải tất cả các phương pháp xác minh đều mang rủi ro như nhau. Việc tải lên tài liệu và quét khuôn mặt thường liên quan đến mức độ lộ dữ liệu nhiều hơn so với các phương pháp ước tính trên thiết bị, nhưng không có phương pháp nào hoàn toàn không có rủi ro.
Trước khi gửi giấy tờ tùy thân hoặc bản quét sinh trắc học để xác minh độ tuổi của bạn, hãy kiểm tra xem nền tảng có nêu rõ dữ liệu đó được giữ lại trong bao lâu, có được chia sẻ với bên thứ ba hay không và liệu có cách nào để xóa nó sau đó hay không. Nếu những câu trả lời đó không có sẵn một cách rõ ràng, đó là tín hiệu để bạn tiến hành một cách thận trọng. Một cái nhìn kỹ hơn về rủi ro quyền riêng tư liên quan đến kiểm tra độ tuổi kỹ thuật số có thể giúp làm rõ những điều cần chú ý trước khi bạn tuân thủ yêu cầu xác minh.
Những điểm chính để luôn cập nhật thông tin
Xác minh độ tuổi có khả năng vẫn là một yếu tố cố định trong quy định về internet, nhưng điều đó không có nghĩa là người dùng bất lực. Hãy chú ý đến phương pháp xác minh mà một nền tảng sử dụng, ưu tiên các dịch vụ giảm thiểu việc lưu giữ dữ liệu và luôn hoài nghi về ngôn ngữ tiếp thị như "bảo vệ quyền riêng tư" cho đến khi nó được hỗ trợ bởi tài liệu kỹ thuật minh bạch. Sự căng thẳng mà cố vấn EDRi chỉ ra, giữa việc bảo vệ trẻ vị thành niên và bảo vệ quyền riêng tư của mọi người, sẽ không sớm biến mất, và hiểu được nó là bước đầu tiên để đưa ra những lựa chọn sáng suốt về dữ liệu bạn sẵn sàng chia sẻ trực tuyến.
