Cách Đạo luật An toàn Trực tuyến xây dựng một ngành xác minh mới
Đạo luật An toàn Trực tuyến được soạn thảo để bảo vệ trẻ em khỏi nội dung có hại, nhưng nó cũng làm một điều ít được bàn đến hơn: tạo ra cả một ngành thương mại gần như chỉ trong một đêm. Theo các báo cáo về những tác động lan tỏa của luật này, quy định pháp lý hiện đang thúc đẩy nguồn vốn, đổi mới sáng tạo và nhu cầu đối với hạ tầng danh tính số trên khắp Vương quốc Anh. Các startup xây dựng công cụ ước tính độ tuổi bằng khuôn mặt, dịch vụ xác minh quét giấy tờ tùy thân và kiểm tra danh tính bên thứ ba đang thu hút đầu tư vì các nền tảng không có lựa chọn nào khác ngoài việc mua những gì họ bán.
Đây là kết quả có thể dự đoán được của các thị trường bị thúc đẩy bởi tuân thủ. Khi một đạo luật yêu cầu kiểm tra độ tuổi "mạnh mẽ" trên nhiều loại dịch vụ, từ các trang khiêu dâm đến các nền tảng mạng xã hội, một chuỗi cung ứng sẽ xuất hiện để đáp ứng nhu cầu đó. Cơ quan quản lý truyền thông của Vương quốc Anh, Ofcom, đã cho thấy họ có ý định thực thi các yêu cầu này một cách quyết liệt. Cơ quan này đã phạt trang khiêu dâm Fapello 630.000 bảng Anh vì những thất bại trong đảm bảo độ tuổi, một tín hiệu cho toàn ngành rằng việc rời khỏi thị trường Anh hoặc phớt lờ các quy định sẽ kéo theo những hậu quả tài chính thực sự. Kiểu thực thi đó chính xác là điều thúc đẩy việc áp dụng các công cụ xác minh độ tuổi, và đó là lý do ngành này đang phát triển nhanh đến vậy.
Những hệ thống này thực sự thu thập và lưu trữ gì
Xác minh độ tuổi nghe có vẻ đơn giản về mặt lý thuyết: chứng minh bạn trên 18 tuổi, được truy cập. Trên thực tế, các công cụ được xây dựng để đáp ứng Đạo luật An toàn Trực tuyến thường yêu cầu nhiều hơn hẳn một câu trả lời có-hoặc-không. Tùy thuộc vào phương thức mà một nền tảng lựa chọn, người dùng có thể được yêu cầu tải lên giấy tờ tùy thân do chính phủ cấp, gửi ảnh selfie để ước tính độ tuổi bằng khuôn mặt, xác minh qua ngân hàng hoặc nhà mạng di động, hoặc sử dụng một nhà môi giới danh tính bên thứ ba lưu trữ kết quả.
Mỗi phương thức trong số này đều tạo ra một dấu vết dữ liệu. Quét khuôn mặt tạo ra dữ liệu sinh trắc học. Việc tải lên giấy tờ tùy thân tạo ra một bản sao của giấy tờ pháp lý gắn với một tài khoản và phiên duyệt web cụ thể. Một dịch vụ xác minh bên thứ ba, ngay cả khi hứa không chia sẻ dữ liệu thô với chính trang web, vẫn phải lưu trữ thứ gì đó để xác nhận rằng việc kiểm tra đã diễn ra. Nhân điều đó lên trên hàng chục nền tảng và hàng triệu người dùng Anh, và kết quả là một lớp dữ liệu cá nhân nhạy cảm mới nằm trong tay những công ty mà chỉ vài năm trước còn chưa tồn tại với tư cách nhà cung cấp dịch vụ xác minh.
Vì sao kiểm tra độ tuổi tập trung làm dấy lên lo ngại về giám sát
Căng thẳng cốt lõi nằm ở chỗ giải quyết một vấn đề quyền riêng tư, giữ trẻ em tránh xa nội dung có hại, có thể tạo ra một vấn đề khác. Việc tập trung dữ liệu danh tính và độ tuổi vào một số ít nhà cung cấp dịch vụ xác minh đồng nghĩa với việc tồn tại ít mục tiêu có giá trị cao hơn cho các vụ xâm phạm, lạm dụng hoặc mở rộng phạm vi sử dụng. Một hệ thống được xây dựng để trả lời câu hỏi "người này có phải người lớn không" về mặt lý thuyết có thể bị điều chỉnh hoặc bị trát đòi để trả lời những câu hỏi khác sau này: ai đó đã truy cập những trang nào, khi nào và bao lâu một lần.
Mối lo này không phải là sự ngờ vực giả định đối với ý định của luật. Đó là một rủi ro mang tính cấu trúc đi kèm với bất kỳ mệnh lệnh nào đẩy việc xác minh về phía hạ tầng bên thứ ba thay vì để nó phi tập trung hoặc ẩn danh. Và có một câu hỏi thực sự về việc liệu cách tiếp cận hiện tại có đang đạt được mục tiêu của nó hay không. Các báo cáo về kết quả ban đầu của luật cho thấy chính giới trẻ nói rằng Đạo luật An toàn Trực tuyến không tạo ra khác biệt nào đối với những gì họ gặp trên mạng, trong khi những người chỉ trích cho rằng Ofcom đang vật lộn để thực thi các quy định một cách hiệu quả ngay cả khi ngành tuân thủ xoay quanh những quy định đó không ngừng mở rộng.
VPN nằm ở đâu: Điều này có ý nghĩa gì với bạn
Đối với người dùng internet thông thường ở Anh, thực tế thực tiễn là ngày càng nhiều trang web yêu cầu bằng chứng danh tính hoặc độ tuổi trước khi cho truy cập, và dữ liệu đó phải nằm ở đâu đó. VPN không miễn trừ bất kỳ ai khỏi luật, và nó sẽ không ngăn một nền tảng yêu cầu xác minh nếu nền tảng đó thực thi yêu cầu này một cách nhất quán. Điều mà VPN có thể làm là giảm lượng dữ liệu ở cấp độ mạng gắn với danh tính và vị trí của bạn khi bạn duyệt web, hạn chế lượng thông tin bổ sung bị chồng lên trên bất cứ thứ gì mà một nhà cung cấp dịch vụ xác minh đã nắm giữ.
Đối với độc giả lo ngại về các rủi ro quyền riêng tư trong xác minh độ tuổi tại Anh, phản ứng hợp lý không phải là cố gắng lẩn tránh các kiểm tra độ tuổi hợp pháp trên những dịch vụ được thiết kế cho nội dung chỉ dành cho người lớn. Mà là chủ động có chủ đích về việc bạn tin tưởng nền tảng nào với việc quét giấy tờ tùy thân hoặc dữ liệu sinh trắc học, hiểu rõ chính sách quyền riêng tư của một nhà cung cấp dịch vụ xác minh thực sự nói gì về việc lưu trữ dữ liệu, và sử dụng các công cụ như một VPN uy tín để giảm thiểu phơi nhiễm không cần thiết ở những nơi khác trên web.
Những điểm chính cần ghi nhớ
- Đạo luật An toàn Trực tuyến đã tạo ra động lực thương mại thực sự cho công nghệ xác minh độ tuổi tại Anh, với đầu tư thực tế và việc thực thi ngày càng mạnh từ Ofcom.
- Những hệ thống này thường thu thập giấy tờ tùy thân, quét sinh trắc học hoặc hồ sơ danh tính bên thứ ba, chứ không chỉ là một xác nhận độ tuổi đơn giản.
- Các kho dữ liệu tập trung kiểu này làm dấy lên những lo ngại chính đáng về giám sát và mở rộng phạm vi sử dụng, tách biệt với việc liệu luật có đang đạt được mục tiêu bảo vệ trẻ em hay không.
- VPN có thể giúp hạn chế mức độ phơi nhiễm dữ liệu tổng thể của bạn trên mạng, nhưng nó không thay thế cho việc hiểu rõ dịch vụ xác minh nào bạn dùng thực sự làm gì với thông tin của bạn.
Khi ngành xác minh độ tuổi của Anh tiếp tục mở rộng, việc nắm bắt thông tin về cách những hệ thống này xử lý dữ liệu của bạn và sử dụng các công cụ quyền riêng tư một cách hợp lý là cách thực tế nhất để định hướng bối cảnh mới này.
