Các báo cáo quy định gần đây mô tả một cách tiếp cận nhiều lớp đối với xác minh độ tuổi trực tuyến tại Vương quốc Anh, ngày càng dựa nhiều vào hệ điều hành di động và cửa hàng ứng dụng. Các báo cáo đã làm dấy lên tranh luận về cả quyền riêng tư và tính khả thi kỹ thuật. Đối với bất kỳ ai sử dụng điện thoại thông minh tại Anh, quyền riêng tư trong xác minh độ tuổi ở cấp độ điện thoại tại Vương quốc Anh đang nhanh chóng trở thành một câu hỏi thực tiễn, chứ không chỉ là câu hỏi về chính sách: ai thực sự là người cuối cùng nắm giữ bằng chứng về độ tuổi của bạn?

Bài báo nguồn cung cấp ít chi tiết kỹ thuật, vì vậy bài viết này tập trung vào những gì đã được xác lập, những gì còn bỏ ngỏ, và cách suy nghĩ về những đánh đổi.

Mô hình kiểm tra độ tuổi nhiều lớp của Vương quốc Anh hoạt động như thế nào

Ý tưởng cốt lõi trong các báo cáo là việc kiểm tra độ tuổi sẽ không dựa vào một người gác cổng duy nhất. Thay vào đó, việc xác minh sẽ được trải rộng trên nhiều lớp, với hệ điều hành di động và cửa hàng ứng dụng đảm nhận phần lớn hơn trong công việc. Trên thực tế, điều đó có nghĩa là việc kiểm tra có thể diễn ra một lần ở cấp độ thiết bị hoặc tài khoản, thay vì riêng lẻ trên mỗi trang web hoặc ứng dụng bạn mở.

Đây là một sự thay đổi so với cách kiểm tra độ tuổi phần lớn đã hoạt động cho đến nay. Theo Đạo luật An toàn Trực tuyến, các dịch vụ riêng lẻ được kỳ vọng sẽ tự triển khai biện pháp đảm bảo độ tuổi của riêng mình, và phạm vi đã mở rộng theo thời gian, như chúng tôi đã đề cập trong Kiểm tra độ tuổi tại Vương quốc Anh mở rộng ra ngoài các trang web khiêu dâm theo Đạo luật An toàn. Việc yêu cầu mỗi dịch vụ tự thực hiện kiểm tra đã tạo ra kết quả không đồng đều. ICO đã cho biết rằng sáu nền tảng lớn vẫn thiếu các biện pháp kiểm tra độ tuổi khả thi, điều này giúp giải thích tại sao các cơ quan quản lý đang xem xét các lớp nằm thấp hơn trong hệ thống.

Bài báo nguồn không nêu rõ chính xác các lớp sẽ tương tác như thế nào, nhà cung cấp nào sẽ chịu trách nhiệm, hoặc tiêu chuẩn kỹ thuật nào sẽ được áp dụng. Những khoảng trống đó quan trọng, và độc giả nên thận trọng với bất kỳ tuyên bố chi tiết nào về việc triển khai cho đến khi các cơ quan quản lý công bố thêm.

Xác minh ở cấp độ hệ điều hành có ý nghĩa gì đối với dữ liệu danh tính của bạn

Câu hỏi trọng tâm về quyền riêng tư là liệu mô hình này có làm giảm số lượng nơi nắm giữ ID của bạn hay chỉ đơn giản là tập trung nó lại.

Lập luận ủng hộ việc có ít bản sao hơn. Nếu độ tuổi của bạn được xác minh một lần ở cấp độ hệ điều hành hoặc cửa hàng ứng dụng, các trang web và ứng dụng riêng lẻ có thể chỉ cần nhận được câu trả lời có hoặc không. Điều đó có thể có nghĩa là ít công ty hơn thu thập hộ chiếu, giấy phép lái xe hoặc quét khuôn mặt, và ít cơ sở dữ liệu hơn có thể bị xâm phạm.

Lập luận ủng hộ việc tập trung. Cùng một thiết kế đặt một lượng lớn thông tin nhạy cảm vào tay một số ít nhà cung cấp nền tảng. Những công ty đó vốn đã biết rất nhiều về bạn, và việc gắn một danh tính đã được xác minh hoặc tín hiệu độ tuổi với thiết bị hoặc tài khoản của bạn sẽ thêm một lớp nữa. Một điểm xác minh duy nhất cũng là một điểm thất bại duy nhất, và là một mục tiêu hấp dẫn.

Những câu hỏi bỏ ngỏ. Các báo cáo nêu ra, nhưng nguồn không trả lời đầy đủ, một số vấn đề:

  • Dữ liệu nào được thu thập trong quá trình kiểm tra, và liệu nó có được lưu giữ sau đó không?
  • Kết quả có được chia sẻ với các ứng dụng dưới dạng cờ độ tuổi đơn giản, hay với nhiều chi tiết hơn?
  • Việc kiểm tra có thể được thực hiện mà không liên kết với danh tính thực tế không?
  • Điều gì xảy ra với những người sử dụng thiết bị cũ hơn, thiết bị dùng chung, hoặc không có tài khoản với một nền tảng lớn?

Tính khả thi kỹ thuật cũng là một phần của cuộc tranh luận. Các biện pháp kiểm tra độ tuổi vốn đã bị lách theo nhiều cách khác nhau, như được thể hiện qua vụ vượt qua xác minh độ tuổi của Bluesky, vụ việc đã làm nổi bật những lỗ hổng ngay cả trong một hệ thống được xây dựng để tuân thủ quy định. Việc chuyển kiểm tra sang điện thoại không tự động lấp đầy những lỗ hổng đó.

Các lựa chọn thay thế cho việc trao ID cho Apple, Google và các ứng dụng

Bài báo nguồn không trình bày chi tiết các phương pháp thay thế, vì vậy phần sau đây là hướng dẫn chung về các loại lựa chọn mà người dùng có thể gặp phải, không phải mô tả về bất kỳ chương trình cụ thể nào của Vương quốc Anh.

Đảm bảo độ tuổi có thể có nhiều hình thức khác nhau, và chúng thu thập lượng dữ liệu rất khác nhau:

  • Kiểm tra giấy tờ liên quan đến việc tải lên ID do chính phủ cấp. Chúng chính xác nhưng thu thập dữ liệu nhạy cảm nhất.
  • Ước lượng độ tuổi qua khuôn mặt phân tích hình ảnh khuôn mặt để ước lượng độ tuổi. Nó có thể không yêu cầu ID, nhưng liên quan đến xử lý sinh trắc học.
  • Tín hiệu dựa trên tài khoản dựa vào thông tin mà nền tảng đã nắm giữ về bạn.
  • Các phương pháp kiểu thông tin xác thực nhằm chứng minh bạn trên một ngưỡng độ tuổi mà không tiết lộ bạn là ai. Việc có bất kỳ phương pháp nào được cung cấp hay không phụ thuộc vào dịch vụ và nhà cung cấp.

Khi được lựa chọn, phương pháp ít đòi hỏi dữ liệu hơn thường là lựa chọn tốt hơn cho quyền riêng tư. Hãy kiểm tra xem nhà cung cấp có nói rằng họ xóa hình ảnh hoặc giấy tờ sau khi kiểm tra không, và liệu đó là bên thứ ba hay chính nền tảng.

VPN phù hợp ở đâu, và không phù hợp ở đâu

VPN mã hóa kết nối của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không thay đổi những gì hệ điều hành điện thoại của bạn biết về bạn, và nó không loại bỏ việc kiểm tra độ tuổi gắn với thiết bị hoặc tài khoản của bạn.

Đó là giới hạn chính. Nếu việc xác minh chuyển sang lớp hệ điều hành hoặc cửa hàng ứng dụng, vai trò che giấu vị trí của VPN có thể ít quan trọng hơn, vì việc kiểm tra không còn phụ thuộc vào nơi lưu lượng của bạn dường như đến từ. VPN vẫn bảo vệ lưu lượng của bạn khỏi nhà cung cấp mạng và những kẻ rình mò trên Wi-Fi công cộng, nhưng nó không phải là cách lách kiểm tra độ tuổi trong một mô hình ở cấp độ thiết bị, và nó không bảo vệ một ID mà bạn đã trao đi.

Chính sách cũng đã thay đổi trên mặt trận này. Chính phủ đã từ bỏ kế hoạch hạn chế sử dụng VPN sau khi nghiên cứu của chính họ làm suy yếu lý do đằng sau kế hoạch đó. Trước đó, hành vi người dùng đã tự kể câu chuyện của nó: lượng đăng ký VPN tăng 1.800% sau một năm áp dụng chế độ kiểm tra độ tuổi.

Điều này có ý nghĩa gì đối với bạn

Không có gì trong các báo cáo cho thấy bạn phải hành động ngay hôm nay, nhưng hướng đi là rõ ràng. Xác minh độ tuổi có thể trở thành việc mà điện thoại của bạn xử lý, thay vì mỗi trang web bạn truy cập. Đó có thể là một lợi ích về quyền riêng tư nếu nó hạn chế số lượng công ty nhìn thấy ID của bạn, hoặc là một mất mát nếu nó gắn chặt danh tính của bạn hơn với một vài nhà cung cấp.

Đòn bẩy thực tiễn của bạn nằm ở thời điểm đồng ý. Trước khi đồng ý với bất kỳ cuộc kiểm tra nào, hãy tìm hiểu những gì được thu thập, ai xử lý nó, và nó được lưu giữ trong bao lâu.

Những điểm chính

  • Đọc màn hình đồng ý cho bất kỳ cuộc kiểm tra độ tuổi nào và ghi chú xem nó yêu cầu giấy tờ, quét khuôn mặt, hay chỉ một tín hiệu tài khoản hiện có.
  • Ưu tiên các phương pháp chỉ xác nhận rằng bạn trên một ngưỡng độ tuổi, không phải bạn là ai.
  • Xem lại cài đặt tài khoản và quyền riêng tư trên điện thoại của bạn để biết hệ điều hành và cửa hàng ứng dụng của bạn đã nắm giữ những gì.
  • Sử dụng VPN cho những gì nó làm tốt, bảo vệ kết nối của bạn, và không dùng nó như một sự thay thế cho việc xem xét kỹ dữ liệu danh tính.
  • Theo dõi cách các cơ quan quản lý định nghĩa mô hình cuối cùng. Quyền riêng tư trong xác minh độ tuổi ở cấp độ điện thoại tại Vương quốc Anh sẽ phụ thuộc vào những chi tiết chưa được công bố.

Để biết bối cảnh về cách mọi người đã phản ứng cho đến nay, hãy xem bài viết của chúng tôi về quyết định của chính phủ từ bỏ kế hoạch hạn chế VPN và sự gia tăng đăng ký VPN sau một năm kiểm tra độ tuổi.