Một thước đo toàn cầu mới cho việc xác minh độ tuổi
Các tổ chức đứng sau các tiêu chuẩn công nghệ quốc tế đã công bố bản dự thảo công khai của ISO/IEC 27566-3, phần thứ ba của một khuôn khổ được thiết kế để giúp đánh giá mức độ hiệu quả thực sự của các hệ thống bảo đảm độ tuổi. Theo Biometric Update, phần này tập trung vào phân tích, đưa ra hướng dẫn để so sánh các phương pháp xác minh độ tuổi, ước lượng độ tuổi và suy luận độ tuổi với nhau.
Nếu bạn nhận thấy ngày càng nhiều trang web, ứng dụng và nền tảng yêu cầu bạn chứng minh độ tuổi trước khi cho phép truy cập, thì không phải bạn tưởng tượng đâu. Các yêu cầu xác minh độ tuổi đã mở rộng nhanh chóng trên mạng xã hội, các trang nội dung người lớn và thậm chí cả các dịch vụ trực tuyến thông thường để đáp ứng các luật về an toàn trẻ em. ISO/IEC 27566-3 là một nỗ lực nhằm mang lại chút trật tự cho bối cảnh đó bằng cách cung cấp cho các công ty, cơ quan quản lý và đơn vị kiểm toán một cách thức chung để đo lường liệu những hệ thống này có chính xác, công bằng và hiệu quả hay không.
Xác minh, ước lượng và suy luận: Ba đánh đổi quyền riêng tư khác nhau
Dự thảo tiêu chuẩn bao quát ba cách tiếp cận riêng biệt để xác định độ tuổi của một người, và mỗi cách đều kéo theo những hệ quả khác nhau đối với dữ liệu cá nhân của bạn.
Xác minh độ tuổi thường có nghĩa là xác nhận độ tuổi chính xác của bạn bằng một giấy tờ chính thức, như ID do chính phủ cấp hoặc thẻ tín dụng. Đây là phương pháp chính xác nhất, nhưng nó cũng đòi hỏi phải giao nộp các giấy tờ nhận dạng nhạy cảm cho một bên thứ ba, đôi khi là một công ty bạn chưa từng nghe đến chuyên về kiểm tra danh tính.
Ước lượng độ tuổi dựa trên việc phân tích các tín hiệu sinh trắc học, phổ biến nhất là ảnh khuôn mặt của bạn, để đoán khoảng độ tuổi mà không cần giấy tờ chính thức. Cách này tránh được một số lo ngại về việc chia sẻ giấy tờ, nhưng nó có nghĩa là một công ty đang xử lý ảnh khuôn mặt và chạy nó qua một thuật toán, làm dấy lên những câu hỏi riêng về quyền riêng tư sinh trắc học.
Suy luận độ tuổi sử dụng các tín hiệu gián tiếp, chẳng hạn như hoạt động tài khoản, lịch sử mua hàng hoặc mô hình hành vi, để ước tính liệu một người có khả năng là trẻ vị thành niên hay người trưởng thành mà không cần trực tiếp yêu cầu bằng chứng.
Việc ISO hiện đang xây dựng hướng dẫn chính thức để so sánh các phương pháp này báo hiệu một điều quan trọng: các cơ quan quản lý và nhóm trong ngành đang nhận ra rằng không phải mọi hình thức kiểm tra độ tuổi đều giống nhau, và phương pháp mà một nền tảng lựa chọn có hệ quả thực sự đối với việc có bao nhiêu dữ liệu của bạn bị thu thập, lưu trữ và có khả năng bị lộ.
Vì sao điều này quan trọng vượt ra ngoài tiêu chuẩn kỹ thuật
Các tài liệu tiêu chuẩn hiếm khi lên trang nhất, nhưng tài liệu này xuất hiện đúng thời điểm xác minh độ tuổi đang trở thành tâm điểm tranh cãi đối với những người bảo vệ quyền riêng tư. Các nhà lập pháp tại Hoa Kỳ đã thúc đẩy các dự luật như Kids Online Safety Act, với các điều khoản về nghĩa vụ chăm sóc gần đây đã vượt qua một ủy ban của Thượng viện, một phần nhờ sức mạnh của các yêu cầu về thiết kế phù hợp với lứa tuổi. Trong khi đó, tại Anh, sự bất an của công chúng về các hệ thống danh tính đã có thể thấy rõ: một cuộc khảo sát gần đây cho thấy nhiều người Anh lo sợ bị theo dõi theo một kế hoạch ID kỹ thuật số quốc gia được đề xuất, một mối lo trùng khớp trực tiếp với những lo ngại về cơ sở dữ liệu xác minh độ tuổi.
Căng thẳng cốt lõi trong cả hai trường hợp là như nhau. Xác minh độ tuổi thường đòi hỏi phải thu thập thông tin nhạy cảm, dù đó là ID được quét, ảnh khuôn mặt hay dữ liệu hành vi, và thông tin đó phải được đưa đến đâu đó. Nếu nó được lưu trữ không an toàn hoặc bị chia sẻ vượt quá mục đích ban đầu, nó sẽ trở thành mục tiêu. Các vụ việc liên quan đến việc lạm dụng hình ảnh và dữ liệu cá nhân, như việc tuyên án một thành viên của một mạng lưới tống tiền trực tuyến trong một vụ tống tiền tình dục gần đây, là lời nhắc nhở rõ ràng về những gì có thể xảy ra sai sót khi nội dung cá nhân nhạy cảm rơi vào tay kẻ xấu.
Một tiêu chuẩn so sánh được thiết kế tốt như ISO/IEC 27566-3 sẽ không loại bỏ được những rủi ro này, nhưng nó có thể giúp thúc đẩy ngành hướng tới các phương pháp thu thập ít dữ liệu hơn hoặc xử lý dữ liệu có trách nhiệm hơn, vì các công ty và đơn vị kiểm toán sẽ có một chuẩn mực chung để đo lường mức độ xâm phạm quyền riêng tư song song với độ chính xác.
Điều này có ý nghĩa gì với bạn
Khi xác minh độ tuổi trở nên phổ biến hơn trên mạng, bạn có thể sẽ gặp nhiều yêu cầu chứng minh độ tuổi hơn thông qua việc tải lên ID, kiểm tra bằng selfie hoặc phân tích hành vi ít lộ diện hơn. Những tiêu chuẩn như thế này nhằm cải thiện chất lượng và tính nhất quán của các hệ thống đó, nhưng chúng không thay thế việc bạn tự mình thẩm định.
Trước khi gửi ID hoặc ảnh quét khuôn mặt cho bất kỳ hình thức kiểm tra độ tuổi nào, hãy tìm thông tin về việc ai đang xử lý yêu cầu đó. Nhiều nền tảng thuê ngoài việc xác minh độ tuổi cho các nhà cung cấp bên thứ ba, và các thực hành lưu trữ dữ liệu cũng như bảo mật của nhà cung cấp đó quan trọng không kém gì các chính sách của chính nền tảng. Các phương pháp ước lượng sử dụng ảnh trực tiếp có thể cảm giác ít xâm phạm hơn so với việc tải lên hộ chiếu, nhưng chúng vẫn liên quan đến xử lý sinh trắc học, vì vậy hãy kiểm tra xem hình ảnh có bị xóa sau khi kiểm tra hay được giữ lại hay không.
Những điểm chính cần ghi nhớ
- ISO/IEC 27566-3 là một tiêu chuẩn dự thảo để so sánh các phương pháp xác minh, ước lượng và suy luận độ tuổi, không phải là luật hay mệnh lệnh bắt buộc.
- Mỗi phương pháp kiểm tra độ tuổi mang theo những đánh đổi quyền riêng tư khác nhau, từ chia sẻ giấy tờ đến quét sinh trắc học cho tới theo dõi hành vi.
- Hãy hỏi các nền tảng xem ai xử lý dữ liệu xác minh độ tuổi của bạn và dữ liệu đó được lưu giữ trong bao lâu trước khi gửi thông tin nhạy cảm.
- Hãy cập nhật thông tin về các luật xác minh độ tuổi trong khu vực của bạn, vì các yêu cầu và biện pháp bảo vệ người tiêu dùng rất khác nhau và vẫn đang tiếp tục phát triển.
