Những cáo buộc trong thư của Lankford và lý do nó quan trọng
Thượng nghị sĩ James Lankford (Cộng hòa - Oklahoma) đã gửi một lá thư gay gắt cáo buộc Pornhub "săn mồi trẻ em" và bảo vệ các luật xác minh tuổi của tiểu bang yêu cầu các trang web người lớn xác nhận tuổi của khách truy cập trước khi cấp quyền truy cập. Theo Fox News, thư của Lankford lập luận rằng sự phản kháng của Pornhub đối với các luật này không xuất phát từ lo ngại về quyền riêng tư, như công ty đã tuyên bố công khai, mà từ nỗi sợ mất đi khách hàng là trẻ vị thành niên.
Lá thư xuất hiện trong bối cảnh làn sóng các quy định xác minh tuổi cấp tiểu bang đã lan rộng khắp cả nước trong hai năm qua, yêu cầu các trang web nội dung người lớn phải xác minh người dùng từ 18 tuổi trở lên, thường thông qua việc tải lên giấy tờ tùy thân do chính phủ cấp, dịch vụ xác minh của bên thứ ba hoặc ước tính tuổi bằng khuôn mặt. Pornhub đã phản ứng với một số luật này bằng cách chặn hoàn toàn truy cập tại các tiểu bang nơi quy định có hiệu lực, lập luận rằng các luật này đẩy lưu lượng truy cập sang các trang web ít tuân thủ hơn thay vì thực sự bảo vệ trẻ vị thành niên.
Thư của Lankford định hình phản ứng này là bằng chứng của sự thiếu thiện chí chứ không phải là một phản đối chính đáng. Nhưng cuộc tranh luận cơ bản phức tạp hơn một cuộc chiến giữa một thượng nghị sĩ và một nền tảng nội dung người lớn. Nó chạm đến một câu hỏi mà những người ủng hộ quyền riêng tư, các nhà nghiên cứu bảo mật và các nhà lập pháp đã vật lộn trong nhiều năm: làm thế nào để xác minh tuổi của ai đó trực tuyến mà không tạo ra một "hũ mật" mới chứa dữ liệu cá nhân nhạy cảm?
Cách các luật xác minh tuổi thực sự hoạt động bên trong
Hầu hết các quy chế xác minh tuổi của tiểu bang không chỉ định chính xác cách một trang web phải xác nhận tuổi của người dùng; chúng chỉ yêu cầu một hình thức xác minh nào đó phải diễn ra trước khi cấp quyền truy cập. Trong thực tế, điều đó khiến các công ty phải lựa chọn giữa một số phương pháp không hoàn hảo.
Cách tiếp cận phổ biến nhất liên quan đến việc tải lên giấy tờ tùy thân do chính phủ cấp, chẳng hạn như bằng lái xe, sau đó được kiểm tra dựa trên nhận dạng khuôn mặt hoặc khớp với hồ sơ công khai thông qua một nhà cung cấp dịch vụ xác minh bên thứ ba. Một số nền tảng sử dụng phần mềm ước tính tuổi phân tích một bức ảnh tự chụp hoặc video trực tiếp để đoán phạm vi tuổi của người dùng mà không thu thập đầy đủ giấy tờ tùy thân. Những nền tảng khác dựa vào kiểm tra thẻ tín dụng hoặc xác minh liên kết tài khoản với nhà mạng di động hoặc ngân hàng.
Mỗi phương pháp này đều tạo ra một dấu vết dữ liệu. Ngay cả khi các công ty hứa hẹn không lưu trữ hình ảnh giấy tờ tùy thân, sự kiện xác minh, dấu thời gian và thường là siêu dữ liệu về trang web đang được truy cập vẫn có thể được ghi lại ở đâu đó trong quy trình, dù bởi trang web, nhà cung cấp bên thứ ba, hay cả hai. Như bàn tròn SFLC.in về kiểm tra tuổi đã chỉ ra, việc triển khai kỹ thuật của các hệ thống này rất khác nhau, và chính sự không nhất quán đó là nơi các rủi ro về quyền riêng tư có xu hướng len lỏi vào.
Đánh đổi quyền riêng tư: Bảo vệ trẻ vị thành niên so với lộ dữ liệu người dùng trưởng thành
Đây là chỗ mà thư của Lankford, bất kể giá trị của những cáo buộc cụ thể chống lại Pornhub, né tránh một mối lo ngại thực sự và riêng biệt. Bảo vệ các luật xác minh tuổi như một vấn đề bảo vệ trẻ em không trả lời được câu hỏi về điều gì sẽ xảy ra với dữ liệu của người lớn sử dụng các trang web này một cách hợp pháp.
Không giống như một trang web bán lẻ kiểm tra tuổi của bạn để bán rượu, xác minh nội dung người lớn gắn danh tính thực của một người với một loại hành vi duyệt web cụ thể và nhạy cảm. Nếu một nhà cung cấp xác minh bị xâm phạm, quản lý kém, hoặc đơn giản là giữ dữ liệu lâu hơn mức cần thiết, thứ bị lộ không phải là một địa chỉ email bị rò rỉ; đó là một hồ sơ bị rò rỉ về thói quen xem riêng tư của một người được liên kết với tên pháp lý của họ và có thể là ảnh hoặc số giấy tờ tùy thân của họ. Đó là một hồ sơ rủi ro cơ bản khác biệt so với hầu hết các cổng kiểm tra tuổi trực tuyến khác, và đó là một phần lớn lý do tại sao các trang web như Pornhub đã viện dẫn quyền riêng tư, chứ không chỉ lợi ích kinh doanh, như một lý do để phản đối các quy định này.
Các nhà lập pháp nhận thức được sự căng thẳng này. Quốc hội đã dành nhiều tháng để làm việc trên các dự luật liên quan, bao gồm Đạo luật An toàn Trực tuyến cho Trẻ em (KOSA), gần đây đã thông qua một cuộc bỏ phiếu của ủy ban Thượng viện trong khi một dự luật xác minh tuổi đồng hành, Đạo luật SCREEN, bị đình trệ vì vấn đề số lượng đại biểu. Riêng biệt, đề xuất của Thượng nghị sĩ Andy Kim về việc chuyển kiểm tra tuổi sang các cửa hàng ứng dụng phản ánh một nỗ lực nhằm chuyển việc xác minh ra khỏi các trang web nội dung người lớn riêng lẻ và chuyển sang một bên trung gian đáng tin cậy duy nhất, một cách tiếp cận nhằm giảm số lượng nơi dữ liệu danh tính nhạy cảm được thu thập.
Những gì VPN và các công cụ bảo mật có thể (và không thể) làm
Nhiều người dùng trưởng thành đối mặt với các rào cản xác minh tuổi đã chuyển sang sử dụng VPN để vượt qua các khối theo tiểu bang bằng cách giả vờ duyệt web từ một vị trí khác. VPN có thể che giấu địa chỉ IP và vị trí chung của bạn, điều này thường đủ để vượt qua yêu cầu xác minh bị giới hạn địa lý.
Những gì VPN không thể làm là bảo vệ bạn sau khi bạn đã gửi giấy tờ tùy thân hoặc quét sinh trắc học cho một nhà cung cấp xác minh. Mã hóa trên kết nối không thay đổi điều gì xảy ra với dữ liệu của bạn sau khi nó đến tay công ty đã thu thập nó. VPN là một công cụ để ẩn danh lưu lượng mạng của bạn, không phải là một lá chắn chống lại một vụ xâm phạm cơ sở dữ liệu của bên thứ ba hay các thực tiễn lưu giữ dữ liệu của nhà cung cấp.
Điều này có ý nghĩa gì đối với bạn
Nếu bạn là người dùng trưởng thành bị ảnh hưởng bởi các luật này, thực tế là các rủi ro về quyền riêng tư khi xác minh tuổi tồn tại độc lập với bất kỳ bên nào thắng trong cuộc tranh luận chính trị giữa các nhà lập pháp và các nền tảng nội dung người lớn. Trước khi gửi giấy tờ tùy thân cho bất kỳ dịch vụ xác minh nào, hãy tìm ngôn ngữ rõ ràng về việc lưu giữ dữ liệu, liệu giấy tờ tùy thân có được lưu trữ hay bị hủy ngay sau khi xác minh, và liệu nhà cung cấp có tiền sử về các vụ xâm phạm dữ liệu hay không. Nếu một trang web hoặc tiểu bang yêu cầu một công cụ xác minh cụ thể, hãy kiểm tra xem nhà cung cấp đó có hoạt động trên nhiều nền tảng hay không, vì một vụ xâm phạm duy nhất ở đó có thể làm lộ dữ liệu được gắn với nhiều trang web cùng một lúc.
Những điểm chính cần nhớ
Thư của Lankford đặt lại sự chú ý chính trị vào xác minh tuổi, nhưng nó không giải quyết được vấn đề sâu xa hơn rằng các hệ thống này, dù có ý tốt đến đâu, vẫn yêu cầu thu thập và lưu trữ dữ liệu cá nhân nhạy cảm từ hàng triệu người dùng trưởng thành. Độc giả nên đối xử với bất kỳ lời nhắc xác minh tuổi nào với cùng sự xem xét kỹ lưỡng như họ áp dụng cho một tài khoản tài chính, bởi vì xét về hậu quả tiềm tàng từ một vụ xâm phạm, lịch sử duyệt web gắn với danh tính thực có thể mang lại những hệ lụy lâu dài hơn một số thẻ tín dụng bị rò rỉ. Việc cập nhật thông tin về cách các đề xuất như KOSA và Đạo luật Đảm bảo Tuổi Kỹ thuật số phát triển là một trong số ít cách mà người dùng có thể theo dõi liệu các hệ thống kiểm tra tuổi trong tương lai sẽ giảm thiểu sự lộ dữ liệu này hay chỉ đơn giản là mở rộng nó.
