Tòa Phúc thẩm Khu vực 5 đã dỡ bỏ lệnh tạm dừng đối với dự luật SB 2420 của Texas, thường được gọi là đạo luật xác minh tuổi trên cửa hàng ứng dụng SCOPE, cho phép tiểu bang tiến hành yêu cầu các cửa hàng ứng dụng phải xác minh độ tuổi người dùng và có được sự đồng ý của phụ huynh trước khi người chưa thành niên có thể tải xuống hầu hết ứng dụng. Đối với các gia đình tại Texas, và có lẽ với bất kỳ ai đang theo dõi cách các tiểu bang khác phản ứng, phán quyết này là một thời khắc quan trọng trong cuộc tranh luận đang diễn ra về việc chính phủ có thể can thiệp đến đâu để xác minh danh tính người dùng ứng dụng, và việc xác minh đó thực sự đánh đổi những gì về quyền riêng tư.

Phán quyết của Tòa Phúc thẩm Khu vực 5 thực sự thay đổi điều gì

SB 2420 được thiết kế để đẩy trách nhiệm kiểm tra độ tuổi lên cấp cửa hàng ứng dụng, thay vì để từng ứng dụng riêng lẻ tự lo liệu. Về lý thuyết, điều này nghe có vẻ hiệu quả: xác minh độ tuổi người dùng một lần ở cấp cửa hàng, và mọi ứng dụng họ tải xuống sau đó đều thừa hưởng trạng thái đã xác minh đó. Khi lệnh cấm tạm thời được dỡ bỏ, Texas hiện có thể thực thi yêu cầu này trong khi quá trình kiện tụng vẫn đang tiếp diễn.

Nhưng quá trình triển khai trên thực tế dường như đã rộng hơn so với văn bản gốc của đạo luật. Các báo cáo cho thấy màn hình "đảm bảo độ tuổi" đang xuất hiện với người dùng Texas, và các phương pháp xác minh đang được sử dụng bao gồm phân tích hành vi và ước tính dựa trên IP — những kỹ thuật suy đoán độ tuổi người dùng từ cách duyệt web, tín hiệu thiết bị và dữ liệu vị trí, thay vì kiểm tra giấy tờ đơn thuần. Đáng chú ý, cơ sở hạ tầng này còn xuất hiện ngay cả với truy cập web bên ngoài các cửa hàng ứng dụng, nghĩa là phạm vi áp dụng của cơ chế thực thi luật còn vươn xa hơn những gì các nhà lập pháp có thể đã viết trong dự luật.

Những đánh đổi về quyền riêng tư mà không ai bỏ phiếu một cách rõ ràng

Đây chính là lúc câu chuyện ít liên quan đến kiểm soát của phụ huynh mà lại liên quan nhiều hơn đến hạ tầng dữ liệu. Ước tính dựa trên IP và theo dõi hành vi không phải là những lần kiểm tra trung lập, chỉ thực hiện một lần. Chúng đòi hỏi phải thu thập dữ liệu liên tục để hoạt động, vì ước tính độ tuổi từ hành vi có nghĩa là phải liên tục phân tích cách một người tương tác với các ứng dụng và trang web. Dữ liệu đó phải được lưu trữ, xử lý, và trong nhiều trường hợp được chia sẻ giữa các nền tảng và các nhà cung cấp dịch vụ xác minh bên thứ ba.

Xu hướng này vọng lại một xu thế toàn cầu rộng lớn hơn, khi các chính phủ mở rộng yêu cầu về danh tính số vượt xa mục đích đã nêu. Cũng giống như Hồng Kông hiện hình sự hóa hành vi từ chối mở khóa điện thoại với lý do an ninh quốc gia, các luật xác minh độ tuổi thường khởi đầu hẹp và mở rộng trên thực tế một khi cơ sở hạ tầng nền tảng đã sẵn sàng. Một khi một hệ thống ước tính hành vi đã được tích hợp vào các cửa hàng ứng dụng và trình duyệt, về mặt kỹ thuật sẽ trở nên đơn giản để áp dụng chính hệ thống đó một cách rộng rãi hơn, dù đạo luật ban đầu có dự liệu hay không.

Với những người dùng phụ thuộc vào các nền tảng như X, sự mở rộng này có ý nghĩa rất cụ thể. Những người muốn giới hạn lượng dữ liệu hành vi bị thu thập trong khi duyệt web thường tìm đến các công cụ như các tùy chọn được đề cập trong VPN tốt nhất cho X/Twitter, vì VPN có thể che giấu tín hiệu địa chỉ IP mà các hệ thống ước tính độ tuổi dựa vào. Điều đó không có nghĩa VPN là cách lách các yêu cầu đồng ý hợp pháp của phụ huynh, nhưng nó cho thấy những người trưởng thành quan tâm đến quyền riêng tư ngày càng phải nghĩ đến những công cụ từng được coi là thị trường ngách.

Những điều SB 2420 không thực sự giải quyết

Một trong những khía cạnh hay bị bỏ qua của phán quyết này là những gì luật không đụng tới. SB 2420 đề cập đến việc ai có thể tải xuống một ứng dụng và theo cấu trúc cho phép nào của phụ huynh, nhưng nó không đụng đến các tính năng thiết kế bên trong ứng dụng — những yếu tố mà phụ huynh thường viện dẫn nhất như mối lo thực sự: các bảng tin điều khiển bằng thuật toán được thiết kế để tối đa hóa tương tác, các hệ thống nhắn tin mở cho phép người lạ liên hệ với trẻ vị thành niên, và kiểm duyệt nội dung thiếu nhất quán khiến tài liệu độc hại lọt qua bất kể độ tuổi đã xác minh của người dùng.

Nói cách khác, một thiếu niên 14 tuổi đã được xác minh và có sự đồng ý của phụ huynh vẫn có thể tiếp xúc với những mô hình thiết kế gây nghiện và rủi ro bị người lạ liên hệ như trước đây. Luật thay đổi cánh cổng ở lối vào, chứ không phải những gì xảy ra khi ai đó đã vào bên trong.

Điều này có ý nghĩa gì với bạn

Nếu bạn là phụ huynh ở Texas, hãy chuẩn bị tinh thần sẽ thấy nhiều lời nhắc xác minh độ tuổi hơn trên các cửa hàng ứng dụng và có thể cả trên trình duyệt web trong những tuần tới. Hãy đọc kỹ từng bước xác minh thực sự yêu cầu những dữ liệu gì, một số yêu cầu tải lên giấy tờ, số khác dựa vào các phương pháp ước tính âm thầm khai thác hành vi duyệt web và vị trí.

Nếu bạn là người dùng trưởng thành cảm thấy bực bội trước các yêu cầu xác minh ngày càng mở rộng, hãy hiểu rằng các hệ thống đang được xây dựng để đảm bảo độ tuổi không phân biệt rõ giữa trẻ vị thành niên và người lớn chỉ đơn giản muốn có nhiều quyền riêng tư hơn. Rất đáng để xem lại các quyền của ứng dụng của chính bạn và cân nhắc các công cụ bảo mật có thể hạn chế việc lộ dữ liệu không cần thiết, đặc biệt là những gì liên quan đến theo dõi dựa trên IP.

Và nếu bạn đánh giá luật này chỉ thuần túy như một biện pháp an toàn cho trẻ em, điều quan trọng là phải phân biệt giữa kiểm soát truy cập và mức độ an toàn thực tế bên trong ứng dụng. Việc xác minh độ tuổi ở khâu tải về không thay thế cho nhu cầu phải hiểu rõ các tính năng nhắn tin, chính sách kiểm duyệt và thiết kế thuật toán của ứng dụng khi con bạn thực sự sử dụng nó.

Những điểm chính cần nhớ

  • Quyết định của Tòa Phúc thẩm Khu vực 5 cho phép Texas thực thi các yêu cầu xác minh độ tuổi ở cửa hàng ứng dụng của SB 2420 trong khi quá trình kiện tụng vẫn tiếp tục.
  • Việc thực thi trên thực tế đã bao gồm ước tính độ tuổi dựa trên hành vi và IP, vượt ra ngoài phạm vi ban đầu của đạo luật.
  • Luật không giải quyết các rủi ro về thiết kế bên trong ứng dụng như thuật toán gây nghiện, nhắn tin với người lạ hay lỗ hổng kiểm duyệt.
  • Phụ huynh nên kết hợp mọi sự tuân thủ xác minh độ tuổi với các cuộc trò chuyện trực tiếp và việc rà soát cài đặt bên trong ứng dụng mà con mình thực sự sử dụng.
  • Người dùng quan tâm đến quyền riêng tư, bất kể độ tuổi, nên hiểu rõ những hệ thống xác minh này thu thập dữ liệu gì và dữ liệu đó được lưu giữ trong bao lâu.

Khi ngày càng nhiều tiểu bang dõi theo cách đạo luật xác minh độ tuổi SCOPE của Texas diễn ra, phán quyết này khó có thể là lời cuối cùng. Độc giả nên cảnh giác với cách hoạt động thực thi tiến triển, vì khoảng cách giữa văn bản luật và cách triển khai kỹ thuật thường chính là nơi xảy ra những đánh đổi lớn nhất về quyền riêng tư.