Một nghiên cứu mới do EU ủy quyền kết luận rằng việc bảo đảm độ tuổi có thể bảo vệ các quyền cơ bản với chi phí khiêm tốn, và nghiên cứu này kêu gọi triển khai rộng rãi hơn bản thiết kế xác minh độ tuổi của EU. Đối với những độc giả quan tâm đến tính ẩn danh trực tuyến, tiêu đề nghe có vẻ đáng yên tâm. Câu hỏi khó hơn là cụm từ "rủi ro có thể quản lý được" thực sự bao hàm những gì. Bài viết này xem xét quyền riêng tư của bản thiết kế xác minh độ tuổi của EU từ một góc độ thực tiễn: nghiên cứu nói gì, những kiểm tra này liên quan đến dữ liệu nào, và người dùng VPN nằm ở đâu trong bức tranh đó.

Một lưu ý về nguồn: bản tóm tắt nghiên cứu mà chúng tôi có được rất ngắn gọn. Ở những chỗ chúng tôi đi xa hơn bản tóm tắt đó, chúng tôi mô tả cách các kiểm tra độ tuổi thường hoạt động và nêu rõ điều đó, thay vì gán những chi tiết cho nghiên cứu mà có thể nghiên cứu không chứa.

Nghiên cứu của EU thực sự đã phát hiện ra điều gì

Theo đưa tin từ Biometric Update, nghiên cứu được EU ủy quyền và đưa ra hai kết luận chính. Thứ nhất, việc bảo đảm độ tuổi có thể được thực hiện theo cách bảo vệ các quyền cơ bản. Thứ hai, chi phí tương đối thấp. Cùng với những phát hiện đó, nghiên cứu khuyến nghị triển khai rộng rãi hơn bản thiết kế xác minh độ tuổi của EU.

Bản thiết kế là cách tiếp cận kỹ thuật được EU đề xuất để chứng minh độ tuổi của người dùng trực tuyến. Thông điệp của nghiên cứu là công nghệ và khía cạnh kinh tế không phải là những trở ngại chính. Nói cách khác, lý lẽ cho việc mở rộng dựa trên ý tưởng rằng rủi ro về quyền riêng tư có thể được kiểm soát thông qua thiết kế và chi phí để làm điều đó không quá cao.

Đó là một quan điểm có ý nghĩa, đặc biệt bởi các nhà hoạch định chính sách đang cân nhắc liệu các nền tảng có nên bị yêu cầu hợp pháp phải xác minh độ tuổi người dùng của họ hay không. vpn.social đã đưa tin về cuộc xem xét dài 150 trang của chính Ủy ban về câu hỏi đó trong báo cáo trước đây của chúng tôi về báo cáo bảo đảm độ tuổi của EU, trong đó có quan điểm thận trọng hơn về những hệ lụy đối với quyền riêng tư.

Các kiểm tra độ tuổi thu thập dữ liệu gì từ người dùng

Loại dữ liệu liên quan phụ thuộc vào phương pháp được sử dụng. Bảo đảm độ tuổi là một thuật ngữ rộng. Nói chung, các phương pháp có thể bao gồm:

  • Kiểm tra dựa trên giấy tờ, trong đó người dùng xuất trình ID hoặc thông tin xác thực kỹ thuật số.
  • Ước lượng độ tuổi bằng khuôn mặt, trong đó hình ảnh từ camera được phân tích để đoán khoảng độ tuổi.
  • Tín hiệu tài khoản hoặc hành vi, trong đó một dịch vụ suy ra độ tuổi từ cách một tài khoản được sử dụng.
  • Bằng chứng dựa trên thông tin xác thực, trong đó người dùng xuất trình một thuộc tính đã được xác minh (chẳng hạn như trên một độ tuổi nhất định) mà không trao đi toàn bộ danh tính.

Những cách tiếp cận này mang các đặc điểm về quyền riêng tư rất khác nhau. Tải ID do chính phủ cấp lên cho bên thứ ba tạo ra một hồ sơ nhạy cảm. Một thông tin xác thực chỉ xác nhận một ngưỡng độ tuổi phơi lộ ít hơn nhiều. Tuyên bố của nghiên cứu rằng các quyền có thể được bảo vệ nhiều khả năng phụ thuộc vào việc loại thiết kế sau được sử dụng một cách nhất quán, thay vì để cách triển khai yếu nhất trở thành chuẩn mực.

Đối với độc giả, câu hỏi hữu ích cần đặt ra với bất kỳ kiểm tra độ tuổi nào rất đơn giản: thu thập những gì, ai nhận được, lưu giữ bao lâu, và liệu nó có thể được liên kết ngược lại với hoạt động của tôi hay không?

VPN nằm ở đâu trong việc bảo đảm độ tuổi

Bản tóm tắt nghiên cứu mà chúng tôi có không đề cập trực tiếp đến VPN, vì vậy chúng tôi không thể nói nghiên cứu kết luận gì về chúng. Điều chúng tôi có thể nói là vấn đề này thường nảy sinh như thế nào. VPN thay đổi vị trí mạng biểu kiến của một kết nối, điều này quan trọng khi các quy tắc khác nhau theo quốc gia. Các yêu cầu xác minh độ tuổi thường gắn với thẩm quyền tài phán nơi một dịch vụ hoạt động hoặc nơi người dùng của dịch vụ đó cư trú, vì vậy mọi người thường thắc mắc liệu VPN có thay đổi việc một kiểm tra có xuất hiện hay không.

Nếu một kiểm tra độ tuổi gắn với giấy tờ tùy thân, thông tin xác thực hoặc tài khoản, thay vì với địa chỉ IP của người dùng, thì VPN không làm nó biến mất. Nó đơn giản là không thay đổi điều mà kiểm tra đang yêu cầu. Ngược lại, VPN là một công cụ bảo vệ quyền riêng tư, không phải công cụ xác minh độ tuổi, và nó không bảo vệ thông tin bạn tự nguyện gửi đi trong quá trình kiểm tra. Nếu bạn trao đi ID hoặc quét khuôn mặt, VPN không thể khiến nó không bị chia sẻ.

Đây cũng là lý do tại sao thiết kế của bản thiết kế lại quan trọng đối với người dùng VPN. Một hệ thống xác nhận độ tuổi mà không phơi lộ danh tính hoặc lịch sử duyệt web dễ dung hòa hơn với mục tiêu của những người dùng quan tâm đến quyền riêng tư so với một hệ thống tạo ra một hồ sơ trung tâm.

Tại sao rủi ro về quyền riêng tư của bản thiết kế xác minh độ tuổi của EU vẫn còn gây tranh cãi

"Có thể quản lý được" không giống với "không tồn tại." Một rủi ro có thể quản lý được trên giấy tờ trong khi vẫn phụ thuộc vào những điều kiện khó bảo đảm trên thực tế: triển khai nhất quán trên nhiều nền tảng, giới hạn mạnh mẽ về lưu giữ dữ liệu, giám sát độc lập, và bảo vệ chống lại việc lạm dụng chức năng, khi một hệ thống được xây dựng cho một mục đích sau đó lại được dùng cho mục đích khác.

Chi phí là một vấn đề riêng. Chi phí thấp đối với các nền tảng và chính phủ không tính đến những chi phí do người dùng gánh chịu, chẳng hạn như bị loại trừ đối với những người không có giấy tờ phù hợp hoặc không thoải mái với việc quét khuôn mặt. Phát hiện của nghiên cứu về chi phí khiêm tốn là đáng lưu ý, nhưng nó không phải là câu trả lời đầy đủ cho những lo ngại về việc ai phải gánh chịu gánh nặng.

Báo cáo trước đó của Ủy ban, mà chúng tôi đã đưa tin trong Báo cáo bảo đảm độ tuổi của EU gióng lên hồi chuông cảnh báo về quyền riêng tư, đã nêu bật những lo ngại không dễ dung hòa với cách đóng khung lạc quan hơn của nghiên cứu này. Đọc cả hai cạnh nhau là cách tốt nhất để thấy cuộc tranh luận thực sự nằm ở đâu: không phải liệu các kiểm tra độ tuổi có khả thi về mặt kỹ thuật hay không, mà là chúng nên tồn tại dưới những biện pháp bảo vệ nào.

Điều này có ý nghĩa gì đối với bạn

Không có gì trong nghiên cứu thay đổi nghĩa vụ của bạn hôm nay, nhưng nó báo hiệu hướng đi. Việc triển khai rộng rãi hơn bản thiết kế xác minh độ tuổi của EU sẽ khiến các kiểm tra độ tuổi trở thành một phần thường nhật hơn khi sử dụng các dịch vụ trực tuyến tại EU. Mức độ ảnh hưởng đến quyền riêng tư của bạn sẽ phụ thuộc vào việc các nền tảng chọn phương pháp nào và các giới hạn dữ liệu được thực thi nghiêm ngặt đến đâu.

Những điểm cần ghi nhớ

  • Ưu tiên các kiểm tra độ tuổi chỉ xác nhận rằng bạn đáp ứng một ngưỡng, không phải những kiểm tra thu thập toàn bộ giấy tờ tùy thân.
  • Trước khi gửi ID hoặc quét khuôn mặt, hãy kiểm tra ai xử lý nó và nó được lưu giữ bao lâu.
  • Hãy nhớ rằng VPN bảo vệ kết nối của bạn, không bảo vệ thông tin bạn chọn chia sẻ trong quá trình xác minh.
  • Hãy coi "rủi ro có thể quản lý được" là một tuyên bố cần kiểm chứng, không phải một sự bảo đảm.
  • Theo dõi cách bản thiết kế được triển khai, vì các chi tiết sẽ quan trọng hơn tiêu đề.

Để xem sự lạc quan của nghiên cứu so sánh với những lo ngại trước đó như thế nào, hãy đọc bài đưa tin của vpn.social về báo cáo của Ủy ban: Báo cáo bảo đảm độ tuổi của EU gióng lên hồi chuông cảnh báo về quyền riêng tư. Cân nhắc cả hai là cách rõ ràng nhất để tự bạn đánh giá quyền riêng tư của bản thiết kế xác minh độ tuổi của EU.