Microsoft thử nghiệm API xác minh độ tuổi trên Windows 11

Microsoft đang âm thầm thử nghiệm một tính năng mới có thể thay đổi cách các ứng dụng trên Windows 11 xử lý một trong những dữ liệu cá nhân nhạy cảm nhất: độ tuổi của bạn. Công ty xác nhận đang xây dựng các API xác minh độ tuổi vào hệ điều hành, cho phép các ứng dụng kiểm tra xem người dùng có thuộc một nhóm tuổi cụ thể hay không mà không bao giờ nhận được ngày sinh thực tế của người đó. Ý tưởng nghe có vẻ đơn giản, nhưng nó chạm đến một cuộc tranh luận lớn hơn nhiều đang diễn ra trong ngành công nghệ hiện nay: làm thế nào để xác minh độ tuổi của ai đó trực tuyến mà không biến mọi màn hình đăng nhập thành một rủi ro về quyền riêng tư?

API xác minh độ tuổi trên Windows 11 hoạt động như thế nào

Theo các báo cáo về tính năng này, API mới cho phép một ứng dụng hỏi Windows một câu hỏi hẹp, chẳng hạn như người dùng có trên 13, 16 hoặc 18 tuổi hay không, thay vì yêu cầu ngày sinh đầy đủ. Windows sẽ phản hồi bằng một nhóm tuổi đơn giản và trạng thái xác minh, giữ ngày sinh cơ bản được lưu trữ cục bộ và hoàn toàn ngoài tầm với của ứng dụng. Về lý thuyết, điều này có nghĩa là một ứng dụng mạng xã hội, trò chơi hoặc dịch vụ phát trực tuyến có thể giới hạn nội dung hoặc tính năng dựa trên độ tuổi mà không bao giờ phải xây dựng cơ sở dữ liệu về ngày sinh của người dùng.

Cách tiếp cận này phản ánh một xu hướng rộng hơn trong xác minh danh tính được gọi là tiết lộ "dựa trên thuộc tính" hoặc "dựa trên xác nhận quyền", trong đó thay vì cung cấp toàn bộ giấy tờ tùy thân hoặc hồ sơ cá nhân, một hệ thống chỉ xác nhận một thông tin duy nhất thực sự cần thiết. Đây cũng là logic đằng sau việc đưa giấy tờ tùy thân cho nhân viên bảo vệ chỉ để chứng minh bạn trên 21 tuổi, thay vì đưa toàn bộ ví của mình.

Màn trình diễn quyền riêng tư hay sự bảo vệ thực sự?

Thời điểm ra mắt tính năng này không phải là trùng hợp ngẫu nhiên. Các cơ quan quản lý ở Liên minh Châu Âu, Vương quốc Anh và một số tiểu bang của Hoa Kỳ đang gia tăng áp lực lên các công ty công nghệ để xác minh độ tuổi người dùng, được thúc đẩy bởi các luật như Đạo luật Dịch vụ Kỹ thuật số của EU và Đạo luật An toàn Trực tuyến của Anh. Các quy định này ngày càng yêu cầu các nền tảng xác nhận rằng trẻ vị thành niên không truy cập vào nội dung bị giới hạn độ tuổi, và các công ty đang cố gắng tìm ra các phương pháp tuân thủ mà không yêu cầu tải lên bằng lái xe hoặc quét khuôn mặt.

Về mặt lý thuyết, một API nhóm tuổi ở cấp hệ điều hành là một cách thông minh hơn, tôn trọng quyền riêng tư hơn để đáp ứng các yêu cầu này so với các giải pháp thay thế mà nhiều ứng dụng hiện đang sử dụng, chẳng hạn như dịch vụ xác minh danh tính bên thứ ba hoặc ngày sinh tự khai báo mà bất kỳ ai cũng có thể giả mạo. Nếu Microsoft thực sự giữ ngày sinh trên thiết bị và chỉ tiết lộ một nhóm tuổi, điều đó sẽ giảm số lượng nơi ngày sinh thực tế của bạn bị sao chép, lưu trữ và có khả năng bị xâm phạm.

Nhưng có những lưu ý thực sự cần hiểu trước khi gọi đây là một chiến thắng về quyền riêng tư. Thứ nhất, một nhóm tuổi vẫn là dữ liệu cá nhân, và việc biết một người dùng được xác minh là "dưới 18" hoặc "trên 21" có thể được kết hợp với các tín hiệu khác, như địa chỉ IP, dấu vân tay thiết bị hoặc mô hình sử dụng ứng dụng, để xây dựng một hồ sơ khá chi tiết ngay cả khi không có ngày sinh đính kèm. Thứ hai, hệ thống phụ thuộc hoàn toàn vào cách xác minh độ tuổi ban đầu được thiết lập ngay từ đầu. Nếu Microsoft hoặc bên thứ ba vẫn yêu cầu tải lên tài liệu hoặc kiểm tra sinh trắc học để xác nhận nhóm tuổi ban đầu, lợi ích về quyền riêng tư chỉ phát huy sau một quy trình đăng ký có thể xâm phạm. Thứ ba, các nhà phát triển ứng dụng sẽ cần thực sự áp dụng và triển khai API một cách chính xác thay vì quay lại các phương pháp theo dõi của riêng họ, và việc thực thi điều đó không phải là điều mà một hệ điều hành có thể đảm bảo hoàn toàn.

Cũng có câu hỏi thực tế về độ chính xác. Các hệ thống xác minh độ tuổi, bao gồm cả các kiểm tra dựa trên tài khoản hiện có của Microsoft, có lịch sử phân loại sai người dùng, đánh dấu người lớn là trẻ em hoặc ngược lại, điều này có thể khóa người dùng khỏi các dịch vụ hoặc kích hoạt các luồng đồng ý của phụ huynh không cần thiết. Một hệ thống ở cấp API không tự động giải quyết vấn đề độ chính xác cơ bản đó; nó chỉ thay đổi dữ liệu nào được chia sẻ sau khi một phân loại được thực hiện.

Điều này có ý nghĩa gì với bạn

Nếu bạn sử dụng Windows 11, tính năng này có thể sẽ không thay đổi trải nghiệm hàng ngày của bạn ngay lập tức vì nó vẫn đang trong giai đoạn thử nghiệm. Nhưng theo thời gian, hãy mong đợi nhiều ứng dụng và trò chơi sẽ yêu cầu Windows kiểm tra độ tuổi thay vì ngày sinh đầy đủ, đặc biệt là những ứng dụng chịu sự điều chỉnh của luật an toàn trực tuyến ở EU, Anh hoặc một số tiểu bang của Hoa Kỳ. Đó là một sự thay đổi đáng kể so với tiêu chuẩn hiện tại, nơi các ứng dụng thường lưu trữ ngày sinh vô thời hạn, đôi khi với các biện pháp bảo mật yếu.

Như với bất kỳ tính năng mới nào của Microsoft liên quan đến việc chia sẻ dữ liệu ở cấp hệ thống, bạn nên chú ý đến mức độ minh bạch mà công ty ghi lại những gì được chia sẻ, với ai và cách xác minh độ tuổi ban đầu được thực hiện. Người dùng Windows đã từng gặp phải sự bối rối với các cài đặt tài khoản liên quan đến độ tuổi hiện có, bao gồm các trường hợp người lớn bị đánh dấu nhầm là trẻ vị thành niên hoặc ngược lại, vì vậy một API mới xếp chồng lên đó xứng đáng được xem xét kỹ lưỡng thay vì tin tưởng một cách mù quáng.

Điều này cũng phù hợp với một xu hướng rộng hơn của Windows 11 đang phát triển dưới áp lực quản lý và bảo mật. Cũng như Microsoft đã phải phản ứng nhanh chóng với các lỗ hổng nghiêm trọng, bao gồm các lỗ hổng Netlogon đang bị khai thác tích cực và các chiến dịch có chủ đích như các cuộc tấn công giả mạo lời mời làm việc của Lazarus đã khai thác lỗ hổng zero-day trên Windows, công ty hiện cũng chịu áp lực tương tự để xây dựng các tính năng quyền riêng tư và an toàn trực tiếp vào hệ điều hành thay vì để việc tuân thủ hoàn toàn cho các nhà phát triển ứng dụng riêng lẻ.

Những điểm hành động thiết thực

Hãy theo dõi các ghi chú phát hành Windows Update khi API xác minh độ tuổi này rời khỏi giai đoạn thử nghiệm và kiểm tra định kỳ cài đặt tài khoản Microsoft của bạn để xác nhận thông tin độ tuổi và ngày sinh của bạn là chính xác. Nếu bạn quản lý thiết bị cho trẻ em hoặc thanh thiếu niên, hãy xem xét cách cấu hình các nhóm tuổi trên tài khoản của họ, vì phân loại sai có thể ảnh hưởng đến quyền truy cập vào các dịch vụ hợp pháp. Và như với bất kỳ tính năng chia sẻ dữ liệu mới nào, hãy đọc kỹ các lời nhắc về quyền khi một ứng dụng yêu cầu xác minh độ tuổi của bạn. Hiểu chính xác những gì đang được chia sẻ — một nhóm tuổi so với ngày sinh đầy đủ — là cách dễ nhất để đánh giá liệu API xác minh độ tuổi mới của Windows 11 này có mang lại sự bảo vệ quyền riêng tư thực sự hay chỉ là một phiên bản trau chuốt hơn của việc thu thập dữ liệu tương tự.