Vì sao chương trình Digital ID quốc gia sụp đổ
Chỉ mới hai tháng trước, kế hoạch của chính phủ Vương quốc Anh về một chương trình digital ID toàn quốc đã bị gác lại sau làn sóng phản đối ngày càng tăng từ công chúng và chính giới. Ý tưởng này, vốn sẽ cấp cho mỗi công dân và cư dân hợp pháp một chứng thư số để chứng minh danh tính, độ tuổi và tình trạng cư trú, đã vấp phải rào cản tương tự từng cản trở những đề xuất tương tự trước đây: sự lo ngại lan rộng về việc giao cho một hệ thống duy nhất gắn với chính phủ quyền theo dõi ai là ai và họ đang làm gì.
Các nhà phê bình lo ngại về sự lấn sân nhiệm vụ, nguy cơ một cơ sở dữ liệu tập trung trở thành mục tiêu của tin tặc, và tiền lệ buộc công dân phải mang theo chứng thư số chỉ để sinh hoạt hằng ngày. Dù điểm giới hạn cụ thể là gì, chương trình này đã bị khai tử trước khi nó kịp tiếp cận công chúng.
Thế nhưng chỉ chưa đầy hai tháng sau, digital ID đã âm thầm tái xuất, không phải như một mệnh lệnh của chính phủ, mà như một công cụ thực tiễn tại quầy thanh toán. Các ứng dụng digital ID giờ đây có thể được dùng để chứng minh bạn đủ tuổi mua rượu, theo các bài báo về đợt triển khai này. Chương trình quốc gia đã chết. Nhưng công nghệ nền tảng, hóa ra, vẫn còn sống rất khỏe.
Các ứng dụng xác minh độ tuổi mua rượu mới hoạt động như thế nào
Tiền đề cơ bản rất đơn giản: thay vì lục lọi bằng lái xe hay hộ chiếu giấy tại quầy, người mua có thể xuất trình digital ID trên điện thoại thông minh để xác nhận họ đủ tuổi hợp pháp mua rượu. Với các nhà bán lẻ, điều này hứa hẹn một bước kiểm tra nhanh hơn, ít sai sót hơn so với việc nhìn bằng mắt vào một tấm thẻ nhựa. Với khách hàng, nó được quảng cáo như một sự tiện lợi: không có nguy cơ mất ID giấy, không cần đưa ra một giấy tờ chứa đầy thông tin cá nhân thừa thãi chỉ để mua một chai vang.
Đây không phải lần đầu tiên Vương quốc Anh dựa vào việc kiểm tra độ tuổi kỹ thuật số. Các nền tảng trực tuyến đã được yêu cầu xác minh độ tuổi người dùng theo Đạo luật An toàn Trực tuyến, và Ofcom, cơ quan quản lý truyền thông của Vương quốc Anh, đã dành một năm qua để đánh giá cách các hệ thống đó vận hành trên thực tế. Đánh giá một năm về kiểm tra độ tuổi đó đã nêu lên những lo ngại về quyền riêng tư có liên quan trực tiếp ở đây: các công cụ xác minh độ tuổi, dù thiện chí đến đâu, thường làm dấy lên câu hỏi về việc chúng thu thập dữ liệu gì, ai có thể truy cập dữ liệu đó, và nó nằm trên một máy chủ nào đó trong bao lâu.
Trường hợp sử dụng để mua rượu đi theo cùng một khuôn mẫu, chỉ khác nhà bán lẻ và khác sản phẩm trên kệ.
Những hệ thống này thu thập và lưu trữ dữ liệu cá nhân gì
Căng thẳng cốt lõi với bất kỳ ứng dụng xác minh độ tuổi nào là việc chứng minh bạn trên 18, hoặc trên 25 tuổi, không đòi hỏi phải tiết lộ ngày sinh chính xác, địa chỉ, hay họ tên đầy đủ của bạn. Một hệ thống được thiết kế tốt chỉ nên cần xác nhận một câu trả lời có-hoặc-không: đủ tuổi, hay không. Tuy nhiên trên thực tế, nhiều công cụ xác minh thu thập nhiều hơn mức tối thiểu đó rất nhiều, vì về mặt kỹ thuật, kiểm tra toàn bộ một giấy tờ ID dễ hơn là xây dựng một hệ thống chỉ chia sẻ đúng một thông tin duy nhất quan trọng.
Khoảng cách giữa những gì cần thiết và những gì thực sự được thu thập chính là vấn đề mà đánh giá của Ofcom đã nêu về các công cụ kiểm tra độ tuổi nói chung. Khi một ứng dụng quét bằng lái xe hoặc hộ chiếu để xác nhận độ tuổi, các câu hỏi đương nhiên xuất hiện: hình ảnh giấy tờ đó có được giữ lại sau đó không? Việc xác minh có gắn với một tài khoản duy nhất có thể liên kết ngược lại lịch sử mua hàng của một người không? Ai vận hành hệ thống backend, và điều gì xảy ra với dữ liệu đó nếu công ty đổi chủ hoặc bị xâm phạm?
Không điều nào trong số này có nghĩa là mọi ứng dụng xác minh độ tuổi mua rượu đều xử lý dữ liệu sai. Nhưng chương trình digital ID quốc gia đã bị loại bỏ chính vì người dân không thoải mái với những đánh đổi về quyền riêng tư của một hệ thống ID tập trung. Một ứng dụng kiểm tra độ tuổi bán lẻ được xây dựng trên công nghệ tương tự cũng đáng bị soi xét như vậy, ngay cả khi nó được tiếp thị như một tính năng tiện lợi nhỏ chứ không phải một chính sách quốc gia toàn diện.
Điều này có nghĩa gì với bạn
Nếu bạn được đề nghị tùy chọn dùng ứng dụng digital ID để mua rượu, bạn không bắt buộc phải dùng. ID giấy vẫn hoạt động, và nó không đòi hỏi bạn phải cài một ứng dụng, tạo tài khoản, hay tin tưởng một công ty bên thứ ba giữ bản quét các giấy tờ chính phủ của bạn.
Trước khi áp dụng bất kỳ công cụ xác minh độ tuổi digital ID nào, đáng để đặt vài câu hỏi cơ bản: Ứng dụng thu thập dữ liệu gì ngoài một xác nhận độ tuổi đơn giản? Nó lưu trữ giấy tờ ID của bạn, hay chỉ kết quả xác minh? Ai xây dựng hệ thống nền tảng, và nó có chịu sự giám sát quản lý nào không? Đánh giá đang diễn ra của Ofcom về các hệ thống kiểm tra độ tuổi theo Đạo luật An toàn Trực tuyến mang lại một chuẩn mực hữu ích để biết các công cụ này thường vận hành thế nào khi ra ngoài thực tế, và đó là nơi tốt để tìm hiểu trước khi quyết định liệu một ứng dụng xác minh mới toanh có đáng để đánh đổi hay không.
Kết luận
Sự sụp đổ của chương trình digital ID quốc gia Vương quốc Anh cho thấy người dân quan tâm đến cách các công cụ xác minh danh tính xử lý dữ liệu của họ. Sự trở lại âm thầm của digital ID để xác minh độ tuổi, lần này là để mua rượu, cho thấy nhu cầu nền tảng đối với những công cụ này chưa hề biến mất, nó chỉ chuyển sang một bối cảnh nhỏ hơn, ít tính chính trị hơn. Điều đó không có nghĩa là những câu hỏi về quyền riêng tư cũng biến mất.
Trước khi bạn nhấn "xác minh" trên bất kỳ ứng dụng kiểm tra độ tuổi nào, hãy dành một chút thời gian để kiểm tra xem nó thực sự thu thập dữ liệu gì, đọc chính sách quyền riêng tư nếu có, và cân nhắc liệu ID giấy có thể đơn giản là lựa chọn an toàn hơn cho hiện tại. Giữ hiểu biết về cách các hệ thống này hoạt động, thay vì mặc định rằng chúng vô hại vì chúng tiện lợi, là cách tốt nhất để giữ quyền kiểm soát dữ liệu cá nhân của chính bạn.
