Một Cách Tiếp Cận Mới về Xác Minh Tuổi Xuất Hiện tại Quốc hội

Một nhóm thượng nghị sĩ lưỡng đảng, bao gồm Andy Kim, Adam Schiff, Cynthia Lummis và John Barrasso, đã giới thiệu một dự luật có tên là Đạo luật Đảm bảo Độ tuổi Kỹ thuật số. Dự luật đề xuất một cách tiếp cận khác biệt cơ bản về cách các ứng dụng và trang web xác nhận tuổi của người dùng: thay vì mỗi nền tảng tự thu thập giấy tờ tùy thân, ảnh tự chụp hoặc dữ liệu nhạy cảm khác, chính các hệ điều hành sẽ thu thập tuổi của người dùng một lần và truyền tín hiệu tuổi đơn giản đến các ứng dụng thông qua API bất cứ khi nào cần.

Điều này đánh dấu sự khác biệt so với tình trạng chắp vá của các luật xác minh tuổi cấp tiểu bang đã sinh sôi nảy nở trong những năm gần đây, nhiều luật trong số đó yêu cầu từng ứng dụng hoặc trang web riêng lẻ phải xác minh danh tính trực tiếp, thường là qua việc tải lên tài liệu hoặc quét khuôn mặt. Thay vào đó, đề xuất liên bang tập trung hóa trách nhiệm đó ở cấp độ thiết bị hoặc tài khoản, với Apple, Google, Microsoft và các nhà cung cấp hệ điều hành khác trở thành đơn vị thu thập dữ liệu tuổi chính.

Cách Thức Đảm Bảo Độ Tuổi Cấp Hệ Điều Hành Sẽ Thực Sự Hoạt Động

Theo khuôn khổ được mô tả trong dự luật, việc thu thập tuổi sẽ diễn ra trong quá trình thiết lập tài khoản hệ điều hành, cùng một quy trình mà người dùng vốn đã thực hiện khi thiết lập điện thoại, máy tính bảng hoặc máy tính mới. Khi tuổi đó được xác lập, hệ điều hành sẽ tạo ra một tín hiệu tuổi, không nhất thiết là ngày sinh chính xác hay giấy tờ tùy thân do chính phủ cấp, mà là một dấu hiệu phân loại (chẳng hạn như "trên 18" hoặc "dưới 13") được truyền đến các ứng dụng và trang web yêu cầu nó.

Những người ủng hộ lập luận rằng điều này giảm số lần các giấy tờ tùy thân nhạy cảm bị luân chuyển. Thay vì tải bằng lái xe lên hàng tá ứng dụng khác nhau, mỗi ứng dụng có chính sách lưu giữ dữ liệu và tình trạng bảo mật riêng, người dùng sẽ xác minh tuổi của mình một lần ở cấp hệ điều hành. Các ứng dụng sẽ chỉ đơn giản là truy vấn tín hiệu đó qua API thay vì tự xây dựng hoặc mua cơ sở hạ tầng xác minh tuổi của riêng mình.

Sự đánh đổi nằm ở tính tập trung hóa. Thay vì dữ liệu tuổi bị phân tán (và trùng lặp) trên nhiều nền tảng, nó tập trung vào một số ít nhà cung cấp hệ điều hành, những đơn vị vốn đã nắm giữ lượng thông tin khổng lồ về người dùng của họ. Những người chỉ trích các đề xuất cấp tiểu bang tương tự, chẳng hạn như một đề xuất đang chờ xử lý tại California theo thảo luận công khai về nội dung dự luật, đã nêu lên lo ngại rằng các biện pháp kiểm tra tuổi bắt buộc ở cấp hệ điều hành có thể hoạt động như một lớp định danh thực tế cho toàn bộ internet, vì các hệ điều hành sẽ biết không chỉ tuổi của người dùng mà còn có khả năng biết ứng dụng nào đang yêu cầu tín hiệu đó và khi nào.

So Sánh Điều Này với Phương Thức Xác Minh Dựa Trên Ứng Dụng Hiện Tại

Bối cảnh xác minh tuổi ngày nay đang bị phân mảnh. Một số tiểu bang yêu cầu các nền tảng xác minh tuổi thông qua việc tải lên giấy tờ tùy thân, kiểm tra thẻ tín dụng hoặc phần mềm ước tính tuổi bằng khuôn mặt. Mỗi phương pháp đều có rủi ro riêng về quyền riêng tư: giấy tờ tùy thân tải lên có thể bị vi phạm, quét khuôn mặt yêu cầu xử lý sinh trắc học, và kiểm tra thẻ tín dụng loại trừ những người dùng không có tài khoản tài chính. Bởi vì việc xác minh diễn ra riêng biệt tại mỗi nền tảng, cùng một dữ liệu nhạy cảm thường bị thu thập và lưu trữ dư thừa trên nhiều dịch vụ.

Mô hình dựa trên hệ điều hành nhằm mục đích giảm sự dư thừa đó bằng cách có một tín hiệu tuổi duy nhất, được tiêu chuẩn hóa đi cùng người dùng. Về lý thuyết, điều này giới hạn số lượng các bên xử lý giấy tờ tùy thân thô. Trên thực tế, nó chuyển giao quyền lực và trách nhiệm đáng kể cho một nhóm nhỏ các nhà sản xuất hệ điều hành, làm dấy lên các câu hỏi về việc dữ liệu tuổi sẽ được lưu giữ trong bao lâu, ai có thể yêu cầu nó và liệu sau đó nó có thể được liên kết với dữ liệu khác mà các công ty này đã thu thập, chẳng hạn như vị trí, mức sử dụng ứng dụng hoặc hoạt động tài khoản hay không.

Những câu hỏi này gợi nhớ đến các cuộc tranh luận rộng lớn hơn về giám sát và thu thập dữ liệu đã diễn ra trong các lĩnh vực khác của chính sách liên bang. Những lo ngại về cách các khuôn khổ thu thập dữ liệu của chính phủ và thương mại thực sự được triển khai, và liệu sự giám sát có theo kịp các biện pháp bảo vệ quyền riêng tư đã nêu hay không, đã xuất hiện nhiều lần, bao gồm cả trong các tiết lộ của Thượng nghị sĩ Wyden về những thất bại trong việc tuân thủ Mục 702 của FISA, cho thấy những ý định tốt trong luật pháp không phải lúc nào cũng chuyển thành sự thực thi nhất quán.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu dự luật này hoặc một điều luật tương tự trở thành luật, cách bạn chứng minh tuổi của mình trực tuyến có thể thay đổi đáng kể. Thay vì liên tục tải lên giấy tờ tùy thân cho từng ứng dụng và trang web riêng lẻ, thiết bị hoặc tài khoản hệ điều hành của bạn sẽ xử lý việc xác minh đó một lần và chỉ chia sẻ một tín hiệu tuổi giới hạn khi cần thiết. Đối với nhiều người dùng, điều này có thể có nghĩa là ít trường hợp tài liệu nhạy cảm bị lưu trữ trên các máy chủ của bên thứ ba hơn.

Nhưng nó cũng có nghĩa là các nhà cung cấp hệ điều hành sẽ đảm nhận một vai trò mới, tập trung hơn trong việc xác minh danh tính, trở thành người gác cổng một cách hiệu quả cho nội dung bị giới hạn độ tuổi trên toàn bộ internet. Cách dữ liệu đó được bảo mật, giảm thiểu và quản lý sẽ cực kỳ quan trọng. Dự luật vẫn đang trong giai đoạn đầu, và các biện pháp bảo vệ kỹ thuật và quyền riêng tư đi kèm với bất kỳ phiên bản cuối cùng nào sẽ quyết định liệu cách tiếp cận này thực sự cải thiện quyền riêng tư hay chỉ đơn thuần là chuyển dời rủi ro.

Những Điểm Chính Cần Lưu Ý

  • Đạo luật Đảm bảo Độ tuổi Kỹ thuật số sẽ yêu cầu các hệ điều hành, chứ không phải từng ứng dụng, xác minh tuổi người dùng và truyền tín hiệu bảo vệ quyền riêng tư qua API.
  • Điều này có thể giảm việc thu thập giấy tờ tùy thân trùng lặp trên nhiều nền tảng, nhưng tập trung dữ liệu tuổi vào các nhà cung cấp hệ điều hành lớn.
  • Cần theo dõi các chi tiết về lưu giữ dữ liệu, giám sát và liệu các tín hiệu tuổi có thể bị liên kết với dữ liệu khác mà các công ty này đã nắm giữ hay không.
  • Khi dự luật này tiến triển tại Quốc hội, hãy so sánh nó với các luật xác minh tuổi cấp tiểu bang để hiểu cách dữ liệu cá nhân của bạn có thể được xử lý khác nhau tùy thuộc vào nơi bạn cư trú.
  • Hãy cập nhật thông tin: các chính sách như thế này có thể định hình lại quyền riêng tư trên thiết bị di động vượt xa phạm vi xác minh tuổi, ảnh hưởng đến mức độ tin cậy mà người dùng đặt vào các nhà cung cấp hệ điều hành trong tương lai.