Đạo luật KIDS: Cách kiểm tra độ tuổi xây dựng hệ thống giám sát

Một dự luật được quảng bá là biện pháp an toàn cho trẻ em đang vấp phải cảnh báo gay gắt từ những người ủng hộ quyền riêng tư, họ cho rằng nó sẽ làm một điều sâu rộng hơn nhiều: xây dựng cơ sở hạ tầng giám sát vĩnh viễn cho toàn bộ internet. Trong một bài viết quan điểm gần đây, nhà phân tích chính sách của Electronic Frontier Foundation, India McKinney, lập luận rằng Đạo luật KIDS "tệ hơn nhiều so với việc kiểm tra giấy tờ kỹ thuật số" và việc các nhà lập pháp thậm chí còn cân nhắc nó nên là hồi chuông cảnh tỉnh cho bất kỳ ai coi trọng quyền riêng tư và tự do ngôn luận trực tuyến.

Vấn đề cốt lõi, theo McKinney, không phải là dự luật nhắm vào những kẻ xấu hay nội dung độc hại. Mà là các cơ chế cần thiết để thực thi nó – kiểm tra độ tuổi phổ quát, kiểm duyệt nội dung do chính phủ chỉ đạo và giám sát ở cấp độ nền tảng – sẽ không biến mất một khi được triển khai. Chúng trở thành những thành phần cố định trong cách người Mỹ truy cập internet, bất kể tuổi tác.

Đạo luật KIDS thực sự yêu cầu những gì

Về cốt lõi, Đạo luật KIDS sẽ thúc đẩy các nền tảng trực tuyến xác minh độ tuổi của mọi người dùng, không chỉ những người bị nghi ngờ là trẻ vị thành niên. Điều đó có nghĩa là người lớn cũng cần chứng minh danh tính của họ, thường là thông qua giấy tờ tùy thân do chính phủ cấp, quét khuôn mặt hoặc dịch vụ xác minh của bên thứ ba, chỉ để truy cập các trang web và ứng dụng thông thường. Dự luật cũng bao gồm các điều khoản về kiểm duyệt do chính phủ chỉ đạo, trao cho cơ quan quản lý ảnh hưởng đối với loại nội dung mà nền tảng cho phép, ngay cả đối với người dùng trưởng thành.

Đây là một cách tiếp cận khác biệt có ý nghĩa so với một cổng kiểm tra độ tuổi đơn giản trên một sản phẩm cụ thể. Thay vì một trạm kiểm soát có mục tiêu, đó là một yêu cầu mang tính cấu trúc được gắn vào cách các dịch vụ trực tuyến vận hành. Một khi các nền tảng xây dựng hệ thống thu thập và xác minh dữ liệu danh tính ở quy mô lớn, cơ sở hạ tầng đó sẽ tồn tại vô thời hạn. Nó có thể được tái sử dụng, mở rộng hoặc bị trát đòi hầu tòa rất lâu sau khi lời biện minh ban đầu về an toàn cho trẻ em phai nhạt khỏi cuộc trò chuyện công chúng.

Cách xác minh độ tuổi trở thành hệ thống giám sát

Bước nhảy từ "xác minh độ tuổi" đến "giám sát hàng loạt" không phải là giả thuyết. Các hệ thống xác minh độ tuổi yêu cầu nền tảng thu thập dữ liệu danh tính nhạy cảm – số giấy tờ tùy thân, quét sinh trắc học, hoặc dữ liệu hành vi được sử dụng để ước tính độ tuổi – và lưu trữ hoặc truyền dữ liệu đó ở đâu đó. Mỗi điểm dữ liệu bổ sung được thu thập là một tài sản khác có thể bị vi phạm, bị trát đòi hầu tòa hoặc bị lạm dụng.

Mối lo ngại này không chỉ dành riêng cho Đạo luật KIDS. Một bài nghiên cứu từ Center for Growth and Opportunity, cảnh báo rằng xác minh độ tuổi gây rủi ro cho quyền riêng tư, đưa ra bằng chứng rằng các hệ thống xác minh độ tuổi liên tục tạo ra lỗ hổng quyền riêng tư ngay cả khi được thiết kế với ý định tốt. Các phát hiện của bài nghiên cứu phản ánh những gì McKinney lập luận: một khi bạn yêu cầu kiểm tra danh tính để truy cập internet, bạn đã xây dựng một bộ máy giám sát, dù đó có phải là mục tiêu đã nêu hay không.

Quy mô cũng quan trọng. Một cổng kiểm tra độ tuổi hẹp, dành riêng cho sản phẩm chỉ ảnh hưởng đến một phần nhỏ của internet. Một quy định liên bang áp dụng rộng rãi cho "các nền tảng được bao phủ" ảnh hưởng đến gần như tất cả mọi người trực tuyến, bao gồm cả người lớn. Đó là sự khác biệt mà McKinney đang chỉ ra khi cô ấy nói điều này vượt xa việc kiểm tra giấy tờ kỹ thuật số: đó không phải là một trạm kiểm soát, mà là yêu cầu đầu vào cho chính internet.

Mối liên hệ với Chat Control và cửa hậu mã hóa

Đạo luật KIDS không tồn tại biệt lập. Nó là một phần của một khuôn mẫu rộng lớn hơn đang diễn ra trên nhiều khu vực pháp lý, nơi luật pháp về an toàn trẻ em trở thành phương tiện để mở rộng quyền truy cập của chính phủ vào hoạt động trực tuyến. Đề xuất Chat Control của Liên minh Châu Âu và Đạo luật An toàn Trực tuyến của Vương quốc Anh theo một khuôn mẫu tương tự: yêu cầu quét hoặc xác minh nhân danh bảo vệ trẻ em, và trong quá trình đó, xây dựng các công cụ làm suy yếu mã hóa và mở rộng khả năng giám sát cho tất cả mọi người.

Như đã đề cập trong bài phân tích của chúng tôi về Chat Control, Đạo luật An toàn Trực tuyến và Đạo luật KIDS, ba nỗ lực này có một sợi chỉ chung: chính mã hóa trở thành mục tiêu. Các yêu cầu quét nội dung thường không thể hoạt động cùng với mã hóa đầu cuối thực sự, điều đó có nghĩa là các nền tảng phải đối mặt với áp lực hoặc làm suy yếu mô hình bảo mật của họ hoặc xây dựng cửa hậu làm suy yếu các biện pháp bảo vệ quyền riêng tư cho tất cả người dùng, không chỉ trẻ vị thành niên.

Kinh nghiệm của chính Vương quốc Anh có tính hướng dẫn ở đây. Các cơ quan quản lý ở đó cuối cùng đã bác bỏ các hạn chế VPN theo Đạo luật An toàn Trực tuyến sau khi nhận ra khó khăn thực tế và chính trị của việc cấm hoàn toàn các công cụ bảo mật. Quyết định đó đi kèm với nghiên cứu cho thấy trẻ em chủ yếu sử dụng VPN vì lý do riêng tư, không phải để vượt qua kiểm tra độ tuổi, làm suy yếu một trong những lời biện minh trung tâm mà các cơ quan quản lý đã sử dụng để cân nhắc hạn chế quyền truy cập VPN ngay từ đầu.

Điều này có ý nghĩa gì với bạn

Nếu Đạo luật KIDS hoặc luật tương tự được tiến hành, hãy dự kiến các yêu cầu xác minh sẽ ảnh hưởng nhiều hơn là các trang web nội dung người lớn. Mạng xã hội, diễn đàn và các nền tảng đa năng đều có thể được yêu cầu xác nhận danh tính của bạn trước khi cấp quyền truy cập. Đối với người dùng thông thường, điều đó có nghĩa là phải giao nộp dữ liệu cá nhân nhạy cảm chỉ để sử dụng các dịch vụ bạn vẫn dùng ngày nay.

Điều này có khả năng thúc đẩy sự quan tâm đến VPN, ứng dụng nhắn tin mã hóa và các công cụ bảo mật khác khi mọi người tìm cách giảm thiểu sự tiếp xúc của họ với các hệ thống thu thập danh tính. Đó là một phản ứng hợp lý, nhưng cũng là dấu hiệu cho thấy chính sách trong không gian này có xu hướng tạo ra chính xác loại hành vi lách luật mà các cơ quan quản lý tuyên bố đang cố gắng ngăn chặn. Kinh nghiệm của Vương quốc Anh đã cho thấy rằng các quy định xác minh cứng nhắc đẩy người dùng hướng tới các công cụ bảo mật thay vì tránh xa chúng.

Những điểm chính

Cuộc tranh luận về Đạo luật KIDS là một lời nhắc nhở rằng cách đóng khung an toàn cho trẻ em không tự động mang lại kết quả an toàn cho trẻ em. Trước khi dự luật này hoặc luật tương tự tiến xa hơn, cần hiểu những gì thực sự đang được xây dựng: một cơ sở hạ tầng xác minh với những hàm ý vượt xa mục đích đã nêu của nó.

Đối với độc giả muốn có bức tranh pháp lý đầy đủ hơn, bài giải thích của chúng tôi về Chat Control, Đạo luật An toàn Trực tuyến và Đạo luật KIDS trình bày cách ba nỗ lực này giao thoa về vấn đề mã hóa. Và đối với bất kỳ ai muốn có lập luận dựa trên bằng chứng chống lại việc xác minh độ tuổi bắt buộc, bài nghiên cứu của CGO về rủi ro quyền riêng tư của xác minh độ tuổi là một nguồn hữu ích để hiểu những gì thực sự đang bị đe dọa trước khi các hệ thống này trở nên vĩnh viễn.