Đạo luật Trẻ em EU đặt ra một câu hỏi quen thuộc cho những độc giả quan tâm đến quyền riêng tư: liệu chính phủ có thể bảo vệ trẻ em trên mạng mà không xây dựng các hệ thống theo dõi tất cả những người khác? Theo một bài giải thích trên Mailfence Blog, đề xuất này cấm mạng xã hội đối với trẻ dưới 13 tuổi và yêu cầu xác minh độ tuổi không kiến thức (zero-knowledge). Các chi tiết rất quan trọng, và khoảng cách giữa những gì công nghệ hứa hẹn và những gì nó có thể đảm bảo cũng vậy. Bài viết này xem xét câu hỏi về quyền riêng tư trong xác minh độ tuổi của Đạo luật Trẻ em EU từ góc nhìn của những người quan tâm đến tính ẩn danh trên mạng.

Một lưu ý về nguồn: bản tóm tắt mà chúng tôi có được rất ngắn gọn, vì vậy bài viết này bám sát những gì nó nêu và giải thích các khái niệm chung xung quanh đó. Các bài đưa tin khác mô tả các ngưỡng khác nhau, vì vậy hãy kiểm tra văn bản mới nhất khi luật pháp phát triển.

Những gì Đạo luật Trẻ em EU sẽ yêu cầu

Theo nguồn tin, Đạo luật Trẻ em EU sẽ cấm mạng xã hội đối với trẻ em dưới 13 tuổi. Để thực thi điều đó, luật sẽ yêu cầu các nền tảng sử dụng xác minh độ tuổi không kiến thức. Nói một cách đơn giản, một dịch vụ sẽ phải xác nhận rằng người dùng đáp ứng yêu cầu về độ tuổi mà không thu thập giấy tờ tùy thân đầy đủ hoặc biết người dùng là ai.

Lựa chọn thiết kế đó là trọng tâm của cuộc tranh luận về quyền riêng tư. Kiểm tra độ tuổi truyền thống thường có nghĩa là tải lên hộ chiếu, thẻ căn cước hoặc quét khuôn mặt cho một công ty. Đạo luật Trẻ em EU, như được mô tả, hướng tới một mô hình trong đó nền tảng chỉ biết câu trả lời cho một câu hỏi: người này có đủ tuổi không?

Để có cái nhìn rộng hơn về cách đề xuất này đã được đưa tin ở nơi khác, vpn.social đã đưa tin về cách Đạo luật Trẻ em EU đề xuất kiểm tra độ tuổi đối với trẻ dưới 15 tuổi. Các ngưỡng khác nhau giữa các nguồn tin, đó là lý do chính đáng để coi bất kỳ con số đơn lẻ nào là tạm thời cho đến khi luật pháp ổn định.

Cách xác minh độ tuổi không kiến thức được thiết kế để hoạt động

Bằng chứng không kiến thức là một phương pháp mật mã cho phép một bên chứng minh một tuyên bố là đúng mà không tiết lộ dữ liệu cơ bản. Áp dụng cho độ tuổi, người dùng có thể chứng minh "Tôi trên độ tuổi yêu cầu" mà không chia sẻ ngày sinh, tên hoặc số giấy tờ với trang web.

Trong thực tế, điều này thường liên quan đến một nguồn đáng tin cậy đã nắm giữ thông tin chi tiết của bạn, chẳng hạn như thông tin xác thực kỹ thuật số do chính phủ cấp. Nguồn đó phát hành một bằng chứng, và nền tảng chỉ kiểm tra bằng chứng đó. Nếu được thực hiện tốt, nền tảng không bao giờ thấy danh tính của bạn, và nhà phát hành không biết bạn truy cập những trang nào.

Lời hứa rất hấp dẫn, nhưng kết quả về quyền riêng tư phụ thuộc vào việc triển khai. Những câu hỏi đáng đặt ra bao gồm:

  • Ai phát hành thông tin xác thực, và họ ghi lại những gì?
  • Các bằng chứng có thể được liên kết với nhau để nhận ra cùng một người trên các dịch vụ không?
  • Việc kiểm tra có gắn với thiết bị, ứng dụng hay tài khoản không?
  • Điều gì xảy ra với những người không thể hoặc không muốn sử dụng hệ thống?

Các kỹ thuật không kiến thức giảm thiểu những gì được tiết lộ trong một lần kiểm tra. Chúng không tự động ngăn chặn việc theo dõi thông qua các phương tiện khác, như mã định danh thiết bị, dữ liệu tài khoản hoặc mẫu hành vi.

Vai trò của VPN và những gì chúng không thể vượt qua

Nhiều độc giả sẽ thắc mắc VPN tương tác như thế nào với việc kiểm tra độ tuổi. VPN mã hóa lưu lượng truy cập của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó giúp ích cho quyền riêng tư ở cấp độ mạng, nhưng nó không thay đổi bạn là ai đối với một nền tảng khi bạn đăng nhập hoặc xuất trình thông tin xác thực.

Nếu một dịch vụ yêu cầu bằng chứng độ tuổi đã được xác minh trước khi bạn có thể tạo hoặc sử dụng tài khoản, VPN không loại bỏ yêu cầu đó. Việc kiểm tra diễn ra ở cấp độ tài khoản hoặc ứng dụng, không phải ở cấp độ mạng. Tương tự, VPN sẽ không ngăn một nền tảng liên kết hoạt động với một tài khoản bạn đã có.

Những gì VPN vẫn có thể làm là hạn chế những gì nhà cung cấp internet và người quan sát mạng thấy, và tránh để lộ địa chỉ IP của bạn trong quá trình này. Đó là một lợi ích thực sự, nhưng đó là một công việc khác với việc ẩn danh hóa danh tính của bạn. Độc giả nên cảnh giác với bất kỳ tuyên bố nào cho rằng VPN khiến việc xác minh độ tuổi trở nên không liên quan, và cũng nên cảnh giác với các quy tắc coi việc sử dụng VPN là đáng ngờ. Nguồn tin không nói rằng Đạo luật Trẻ em EU đề cập đến VPN, vì vậy đây vẫn là một câu hỏi mở.

Bảo vệ trẻ em so với tính ẩn danh trực tuyến

Bảo vệ trẻ nhỏ khỏi mạng xã hội là một mục tiêu chính sách chính đáng, và xác minh không kiến thức được cho là một điểm khởi đầu tốt hơn so với việc thu thập bản quét giấy tờ tùy thân. Tuy nhiên, bất kỳ hệ thống nào kiểm soát quyền truy cập vào các nền tảng phổ biến đều tạo áp lực lên việc sử dụng ẩn danh và bút danh. Ngay cả một bằng chứng được thiết kế tốt cũng có thể bình thường hóa ý tưởng rằng ở trên mạng có nghĩa là được xác minh.

Cũng có một câu hỏi về sự tin cậy. Các hệ thống không kiến thức chuyển sự tin cậy sang các nhà phát hành thông tin xác thực, nhà sản xuất ứng dụng và cơ quan quản lý. Nếu bất kỳ ai trong số họ ghi lại nhiều hơn dự định, hoặc nếu hệ thống sau này được mở rộng ra ngoài việc kiểm tra độ tuổi, các biện pháp bảo vệ quyền riêng tư có thể bị xói mòn.

Điều này có ý nghĩa gì với bạn

Nếu bạn là người lớn ở EU, Đạo luật Trẻ em EU có thể thay đổi cách bạn đăng ký và sử dụng các nền tảng xã hội, ngay cả khi mục tiêu là trẻ em. Trường hợp tốt nhất là một bằng chứng độ tuổi nhanh chóng và riêng tư. Trường hợp xấu nhất là một lớp cơ sở hạ tầng danh tính mới theo bạn trên các dịch vụ.

Nếu bạn là phụ huynh, các quy tắc có thể cung cấp một nền tảng vững chắc hơn để giữ trẻ dưới 13 tuổi tránh xa mạng xã hội, mặc dù không có biện pháp kiểm tra kỹ thuật nào là hoàn hảo. Nếu bạn sử dụng VPN, hãy mong đợi nó tiếp tục bảo vệ lưu lượng mạng của bạn, nhưng đừng mong đợi nó thay thế hoặc đánh bại các biện pháp kiểm tra dựa trên danh tính.

Những điểm cần lưu ý

  • Đọc cách bất kỳ công cụ kiểm tra độ tuổi nào mô tả việc xử lý dữ liệu của nó trước khi sử dụng, và ưu tiên các lựa chọn giải thích những gì được lưu trữ và bởi ai.
  • Coi VPN là một lớp bảo vệ quyền riêng tư, không phải là cách để che giấu danh tính tài khoản của bạn.
  • Theo dõi thông tin chi tiết về nhà phát hành thông tin xác thực, việc ghi nhật ký và liệu các bằng chứng có thể được liên kết across các trang web hay không.
  • Theo dõi luật pháp khi nó phát triển, vì các ngưỡng và yêu cầu kỹ thuật có thể thay đổi.

Để so sánh các ngưỡng độ tuổi được đề xuất và theo kịp cách các quy tắc phát triển, hãy đọc bài đưa tin của vpn.social về đề xuất kiểm tra độ tuổi của Đạo luật Trẻ em EU. Cuộc tranh luận về quyền riêng tư trong xác minh độ tuổi của Đạo luật Trẻ em EU vẫn đang hình thành, và những độc giả hiểu biết là những người được đặt tốt nhất để thúc đẩy các biện pháp bảo vệ hiệu quả cho cả trẻ em và tính ẩn danh.