Xác minh độ tuổi trên thiết bị: Cách dữ liệu khuôn mặt được giữ riêng tư

Xác minh độ tuổi đang trở thành luật, và cả cuộc tranh luận về quyền riêng tư

Yêu cầu xác minh độ tuổi đang lan rộng nhanh chóng. Các nhà lập pháp trên toàn thế giới đang thúc đẩy các nền tảng, đặc biệt là mạng xã hội và trang nội dung, xác nhận người dùng đủ tuổi trước khi cấp quyền truy cập. Áp lực pháp lý đó tạo ra một sự đánh đổi khó chịu: chứng minh độ tuổi của ai đó thường đồng nghĩa với việc thu thập dữ liệu cá nhân nhạy cảm, và hình ảnh khuôn mặt là loại dữ liệu nhạy cảm bậc nhất.

Một bài giải thích gần đây được BleepingComputer nêu bật, dựa trên công nghệ từ công ty xác minh danh tính Incode, mô tả một cách tiếp cận khác: ước tính độ tuổi trên thiết bị. Thay vì tải một bức ảnh tự chụp hoặc ảnh giấy tờ tùy thân lên máy chủ của công ty, quá trình phân tích diễn ra hoàn toàn trên điện thoại, máy tính bảng hoặc máy tính xách tay của chính người dùng. Dữ liệu khuôn mặt không bao giờ rời khỏi thiết bị. Chỉ có kết quả, ví dụ như xác nhận rằng ai đó có vẻ trên một độ tuổi nhất định, được truyền đi.

Điều này quan trọng vì xác minh độ tuổi đã nhanh chóng trở thành một trong những điểm nóng dễ thấy nhất trong cuộc trò chuyện rộng hơn về quyền riêng tư. Các nhà quản lý muốn có bằng chứng về độ tuổi. Người dùng muốn tránh phải giao dữ liệu sinh trắc học cho các công ty mà họ có thể không tin tưởng. Xử lý trên thiết bị đang được định vị như một cách để đáp ứng đồng thời cả hai yêu cầu.

Cách ước tính độ tuổi khuôn mặt trên thiết bị thực sự hoạt động

Ý tưởng cốt lõi rất đơn giản: thay vì gửi hình ảnh đến máy chủ từ xa để phân tích, chính thiết bị sẽ chạy mô hình ước tính cục bộ. Điện thoại và máy tính xách tay hiện đại đã có đủ sức mạnh xử lý để thực hiện phân tích khuôn mặt mà không cần hạ tầng đám mây, đó chính là điều làm cho cách tiếp cận này khả thi ở quy mô lớn.

Theo bài giải thích, hệ thống của Incode kết hợp hai yếu tố: ước tính độ tuổi khuôn mặt, phân tích các đặc điểm khuôn mặt để ước tính một khoảng tuổi, và phát hiện sự sống thụ động, xác nhận rằng một người thật, chứ không phải ảnh hay video phát lại, đang hiện diện trước camera. Cả hai quy trình đều chạy cục bộ. Thiết bị đánh giá khuôn mặt, tạo ra một ước tính và chỉ truyền đi kết quả, chứ không phải dữ liệu hình ảnh cơ bản.

Đây là một sự thay đổi đáng kể so với cách nhiều hệ thống xác minh danh tính truyền thống hoạt động, nơi một bức ảnh khuôn mặt hoặc giấy tờ tùy thân của bạn được tải lên máy chủ của công ty để xử lý và trong nhiều trường hợp còn được lưu giữ sau đó. Chính việc lưu giữ đó là điều khiến những người ủng hộ quyền riêng tư lo lắng: dữ liệu sinh trắc học được lưu trữ trở thành mục tiêu cho các vụ xâm phạm dữ liệu, một nguồn tài nguyên cho các mục đích sử dụng thứ cấp mà người dùng chưa bao giờ đồng ý, và một trách nhiệm pháp lý tồn tại dai dẳng rất lâu sau khi mục đích xác minh ban đầu đã qua đi.

Bằng cách giữ dữ liệu khuôn mặt trên thiết bị và hủy bỏ sau khi ước tính được tạo ra, mô hình này giảm lượng thông tin nhạy cảm tồn tại bên ngoài phần cứng của chính người dùng. Đơn giản là có ít thứ hơn để bị đánh cắp, lạm dụng hoặc vô tình bị lộ.

Tại sao các nhà quản lý và nền tảng đang chú ý

Nỗ lực thúc đẩy xác minh độ tuổi không hề chậm lại. Các nhà quản lý ở nhiều khu vực pháp lý đang giám sát chặt chẽ cách các nền tảng xử lý vấn đề an toàn trẻ em và kiểm tra độ tuổi, và các hành động thực thi đang trở nên phổ biến hơn. Ví dụ, cuộc điều tra của Ofcom tại Vương quốc Anh về các thực tiễn xác minh độ tuổi của TikTok minh họa mức độ nghiêm túc của các cơ quan quản lý đối với những nghĩa vụ này, với những hậu quả thực sự đang chờ đợi các nền tảng không đáp ứng yêu cầu.

Loại áp lực pháp lý đó tạo ra động lực mạnh mẽ để các công ty áp dụng các phương thức xác minh vừa tuân thủ vừa có thể bảo vệ được từ góc độ quyền riêng tư. Một hệ thống có thể chứng minh rằng nó không bao giờ lưu trữ hoặc truyền đi hình ảnh khuôn mặt thô sẽ mang lại cho các nền tảng một câu trả lời rõ ràng hơn khi các nhà quản lý, nhà báo hoặc người dùng hỏi điều gì xảy ra với dữ liệu của họ sau khi họ vượt qua cổng kiểm tra tuổi.

Cần lưu ý rằng xử lý trên thiết bị không loại bỏ mọi câu hỏi về quyền riêng tư. Các nền tảng vẫn cần quyết định kết quả ước tính được lưu giữ trong bao lâu, điều gì xảy ra nếu quá trình xử lý cục bộ của thiết bị bị xâm phạm và mức độ minh bạch của họ về toàn bộ quy trình xác minh. Thiết kế trên thiết bị làm giảm một loại rủi ro – phơi nhiễm hình ảnh sinh trắc học thô – nhưng nó không tự động giải quyết mọi lo ngại về quản trị dữ liệu.

Điều này có ý nghĩa gì với bạn

Nếu bạn đang gặp ngày càng nhiều lời nhắc xác minh độ tuổi trên các nền tảng mình sử dụng, xu hướng đó có khả năng sẽ tiếp tục khi nhiều khu vực pháp lý thông qua các luật tương tự. Tin tốt là công nghệ cơ bản đang phát triển theo hướng các thiết kế giảm thiểu những gì công ty thu thập ngay từ đầu.

Khi bạn gặp một cổng kiểm tra tuổi, việc đặt ra một vài câu hỏi thực tế là hợp lý: Quá trình xác minh diễn ra trên thiết bị của bạn hay tải hình ảnh của bạn đi nơi khác? Công ty có rõ ràng về dữ liệu nào, nếu có, được lưu giữ sau khi kiểm tra không? Dịch vụ có giải thích quy trình phát hiện sự sống và ước tính của mình bằng ngôn ngữ đơn giản, thay vì chôn vùi trong các điều khoản pháp lý dày đặc không?

Bạn không cần phải trở thành chuyên gia về quyền riêng tư để tự bảo vệ mình ở đây. Đọc thông báo quyền riêng tư của nền tảng trước khi gửi dữ liệu cho một cuộc kiểm tra tuổi, và ưu tiên các dịch vụ minh bạch về xử lý trên thiết bị, sẽ tạo áp lực thực sự để các công ty áp dụng các cài đặt mặc định an toàn hơn.

Những điều thiết thực cần làm

• Tìm kiếm ngôn ngữ xác nhận rằng việc xác minh độ tuổi diễn ra trên thiết bị thay vì thông qua tải hình ảnh lên máy chủ từ xa.
• Kiểm tra xem nền tảng có nêu rõ dữ liệu xác minh, ngay cả kết quả ước tính, được lưu giữ trong bao lâu không.
• Thận trọng với các dịch vụ yêu cầu tải lên ảnh giấy tờ tùy thân hoặc ảnh tự chụp mà không giải thích nơi hình ảnh đó được xử lý hoặc lưu trữ.
• Cập nhật các diễn biến pháp lý trong khu vực của bạn, vì các yêu cầu và việc thực thi xác minh độ tuổi đang thay đổi nhanh chóng.
• Ủng hộ các nền tảng minh bạch về phương thức xác minh của họ, vì áp lực công chúng và sự giám sát pháp lý đang thúc đẩy ngành công nghiệp hướng tới các cài đặt mặc định ý thức hơn về quyền riêng tư.

Khi các luật xác minh độ tuổi tiếp tục mở rộng, công nghệ phía sau chúng cũng đang lặng lẽ thay đổi. Xử lý trên thiết bị sẽ không loại bỏ mọi sự đánh đổi về quyền riêng tư, nhưng nó đại diện cho một bước tiến có ý nghĩa hướng tới việc chứng minh độ tuổi mà không cần phải giao nộp khuôn mặt của bạn.