เมื่อการตรวจสอบอายุย้ายเข้าไปอยู่ในระบบปฏิบัติการ

ในขณะที่รัฐบาลทั่วโลกพยายามทำให้อันเทอร์เน็ตปลอดภัยยิ่งขึ้นสำหรับเด็ก แนวคิดหนึ่งก็เริ่มได้รับความสนใจมากขึ้น นั่นคือ แทนที่จะบังคับให้เว็บไซต์ต่างๆ กีดกันเด็ก เหตุใดจึงไม่ให้อุปกรณ์ทำหน้าที่นั้นแทน

ในสหรัฐอเมริกา รัฐแคลิฟอร์เนียได้ผ่านกฎหมายที่กำหนดให้ระบบปฏิบัติการต้องรวบรวมข้อมูลอายุและส่งสัญญาณไปยังแอปต่างๆ เพื่อระบุว่าผู้ใช้เป็นผู้เยาว์หรือผู้ใหญ่ ขณะที่ผู้ออกกฎหมายใน โคโลราโด(หน้าต่างใหม่) และ อิลลินอยส์(หน้าต่างใหม่) กำลังพิจารณากฎหมายที่คล้ายคลึงกัน

ในสหราชอาณาจักร Apple เริ่มกำหนดให้ ผู้ใช้ iPhone บางรายต้องตรวจสอบอายุในระดับระบบปฏิบัติการ แล้วเพื่อเข้าถึงคุณสมบัติบางอย่าง

นี่คือการเปลี่ยนแปลงครั้งสำคัญของวิธีการทำงานของข้อมูลระบุตัวตนในโลกออนไลน์ เมื่อการตรวจสอบข้อมูลระบุตัวตนย้ายจากเว็บไซต์ไปยังระบบปฏิบัติการ การดำเนินการนี้จะกลายเป็นส่วนหนึ่งของโครงสร้างพื้นฐานอินเทอร์เน็ต การตัดสินใจในระดับชั้นนี้อาจส่งผลกระทบต่อวิธีที่ผู้คนหลายพันล้านคนเข้าถึงข้อมูล สื่อสาร และมีส่วนร่วมในโลกออนไลน์

“สิ่งเหล่านี้สร้างอุปสรรคที่ไม่จำเป็นและขัดต่อรัฐธรรมนูญสำหรับผู้ใหญ่และเยาวชนในการเข้าถึงข้อมูลและแสดงออกทางออนไลน์” Electronic Frontier Foundation(หน้าต่างใหม่) เตือน โดยเฉพาะอย่างยิ่งเมื่อสมาชิกในครอบครัวที่มีอายุต่างกันแชร์อุปกรณ์ร่วมกันภายในครัวเรือน

จากการตรวจสอบบนเว็บไซต์สู่สัญญาณในระดับอุปกรณ์

ในอดีต การจำกัดอายุบนอินเทอร์เน็ตเป็นหน้าที่จัดการของแต่ละแอปและเว็บไซต์ หากแอปหรือเว็บไซต์ใดมีเนื้อหาสำหรับผู้ใหญ่ ก็จะขอให้ผู้ใช้ยืนยันอายุตนเองก่อนที่จะอนุญาตให้ดาวน์โหลดแอปหรือเข้าถึงเว็บไซต์ แนวทางใหม่นี้จะย้ายความรับผิดชอบนั้นไปยังระบบปฏิบัติการที่ทำงานบนอุปกรณ์ เช่น Windows, Mac หรือ Linux

ภายใต้กฎหมาย Digital Age Assurance Act ของแคลิฟอร์เนีย(หน้าต่างใหม่) ระบบปฏิบัติการจะต้องรวบรวมอายุของผู้ใช้ในระหว่างการตั้งค่าบัญชี และจัดกลุ่มผู้ใช้ออกเป็นกลุ่มอายุ ได้แก่ ต่ำกว่า 13 ปี, 13 ถึง 15 ปี, 16 ถึง 17 ปี หรือ 18 ปีขึ้นไป แทนที่จะกำหนดให้ทุกเว็บไซต์ตรวจสอบอายุผู้ใช้ ระบบปฏิบัติการที่ทำงานบนคอมพิวเตอร์จะกำหนดหมวดหมู่อายุของผู้ใช้เพียงครั้งเดียว และแชร์ข้อมูลนั้นกับแอปต่างๆ เมื่อได้รับการร้องขอ — อย่างไม่มีกำหนด

การย้ายการตรวจสอบอายุไปยังระบบปฏิบัติการไม่ได้เพียงแค่ทำให้การปฏิบัติตามข้อกำหนดง่ายขึ้นเท่านั้น แต่ยังเปลี่ยนแปลงผู้ควบคุมข้อมูลระบุตัวตนในโลกออนไลน์อีกด้วย

ในปัจจุบัน อุปกรณ์เคลื่อนที่ส่วนใหญ่ทำงานบนระบบปฏิบัติการที่ควบคุมโดย Apple และ Google หากการตรวจสอบอายุกลายเป็นข้อกำหนดในระดับ OS บริษัทเหล่านี้จะกลายเป็นผู้รักษาประตูสัญญาณอายุที่ใช้ในแอปหลายล้านแอปโดยปริยาย

นักพัฒนาจะไม่ต้องตัดสินใจวิธีการตรวจสอบผู้ใช้อีกต่อไป แต่จะถูกกำหนดให้ต้องพึ่งพาการจัดประเภทของระบบปฏิบัติการ ในทางปฏิบัติ หมายถึงการต้องเชื่อถือโครงสร้างพื้นฐานของ Apple หรือ Google — รวมถึงการตีความข้อกำหนดทางกฎหมายของบริษัทเหล่านั้น — เพื่อกำหนดว่าใครสามารถเข้าถึงข้อมูลใดได้บ้าง

เรื่องนี้ส่งผลกระทบมากกว่าเพียงแค่เรื่องความเป็นส่วนตัว เพราะจะยิ่งเสริมความแข็งแกร่งของระบบนิเวศร้านค้าแอปที่มีอยู่เดิม ซึ่งทั้งสองบริษัทสามารถควบคุมทั้งการเผยแพร่และการบังคับใช้นโยบายอยู่แล้ว การเพิ่มการตรวจสอบข้อมูลระบุตัวตนเข้าไปจะยิ่งช่วยตอกย้ำจุดยืนของบริษัทเหล่านี้ ส่งผลให้นักพัฒนาต้องพึ่งพาระบบนิเวศและจำกัดความสามารถของคู่แข่งในการสร้างแพลตฟอร์มหรือระบบระบุตัวตนทางเลือก

นอกจากนี้ยังทำให้เกิดคำถามว่า โครงสร้างพื้นฐานนี้จะถูกนำไปใช้งานนอกเหนือจากวัตถุประสงค์เดิมอย่างไร เมื่อระบบปฏิบัติการสามารถตรวจสอบและส่งต่อคุณลักษณะต่างๆ เช่น อายุได้ กลไกเดียวกันนี้ก็อาจถูกนำไปขยายผลในประเทศอื่นๆ เพื่อบังคับใช้มาตรการควบคุมที่กว้างขึ้น

รัฐบาลบางประเทศ เช่น จีนและรัสเซีย ได้แสดงความจำนงที่จะกำหนดให้บริษัทต่างๆ จำกัดการเข้าถึงแอปและเนื้อหาแล้ว ระบบที่สร้างขึ้นสำหรับการตรวจสอบอายุอาจกลายเป็นรากฐานสำหรับการควบคุมในรูปแบบที่กว้างขึ้น

ฝ่ายสนับสนุนแย้งว่าวิธีนี้อาจช่วยให้การปฏิบัติตามข้อกำหนดง่ายขึ้น และลดความจำเป็นที่แพลตฟอร์มต่างๆ จะต้องจัดเก็บข้อมูลอายุด้วยตนเอง ฝ่ายวิเคราะห์ระบุว่าสิ่งนี้อาจทำให้ตัวอุปกรณ์กลายเป็นจุดตรวจสอบข้อมูลระบุตัวตนอย่างถาวร ภายใต้กฎหมายใหม่ ทุกระบบปฏิบัติการจะต้องตรวจสอบอายุของผู้ใช้เมื่อตั้งค่าระบบ(หน้าต่างใหม่) และสามารถส่งข้อมูลนั้นผ่าน API ไปยังนักพัฒนาแอปได้โดยไม่ต้องได้รับความยินยอมอย่างชัดเจนจากผู้ใช้

ความเสี่ยงต่อความเป็นส่วนตัวของการตรวจสอบอายุแบบรวมศูนย์

ระบบตรวจสอบอายุมีวิธีการทำงานที่แตกต่างกันอย่างมาก

การอัปเดตเอกสารระบุตัวตนอาจทำให้ผู้ใช้เสี่ยงต่อการละเมิดข้อมูล ดังที่เห็นได้จากแพลตฟอร์มอย่าง Discord ซึ่ง ผู้โจมตีสามารถเข้าถึงบัตรประจำตัวประชาชนที่รัฐบาลออกให้หลายพันรายการ ผ่านระบบตรวจสอบอายุ

ระบบไบโอเมตริกทำให้เกิดความกังวลเกี่ยวกับความถูกต้องและอคติ ตัวอย่างเช่น การสแกนใบหน้าไม่สามารถระบุอายุที่แน่นอนของบุคคลได้ และอาจนำไปสู่ผลลัพธ์ที่ไม่ถูกต้องแม่นยำ

การรวมศูนย์สัญญาณอายุในระดับระบบปฏิบัติการทำให้เกิดความเสี่ยงที่แตกต่างกันออกไป หากคุณลักษณะเฉพาะของข้อมูลระบุตัวตนถูกฝังไว้ในซอฟต์แวร์ที่ทำงานบนอุปกรณ์ ข้อมูลดังกล่าวอาจส่งผลต่อรูปแบบการโต้ตอบของผู้ใช้กับระบบนิเวศดิจิทัลทั้งหมด

ตัวอย่างเช่น ในครัวเรือนที่มีสมาชิกหลายคนและใช้อุปกรณ์เครื่องเดียวกัน แอปต่างๆ อาจจำกัดการเข้าถึงเนื้อหาโดยผิดพลาดตามสัญญาณอายุที่ได้รับจากระบบปฏิบัติการ แม้ว่าผู้ใช้จะมีอายุถึงเกณฑ์แล้วก็ตาม ในทำนองเดียวกัน หากผู้ใหญ่เป็นผู้ลงทะเบียนระบบปฏิบัติการ เด็กๆ ที่ใช้อุปกรณ์เครื่องนั้นก็สามารถข้ามสัญญาณอายุที่ส่งมาจาก OS ได้อย่างง่ายดาย ในบางกรณี นักพัฒนาอาจต้องรับผิดชอบทางกฎหมายหากไม่สามารถบังคับใช้ข้อจำกัดอายุได้อย่างเหมาะสม

การออกแบบระบบที่เคารพความเป็นส่วนตัว

การปกป้องเด็กในโลกออนไลน์ เป็นเป้าหมายที่สำคัญ ผู้ปกครอง นักการศึกษา และผู้กำหนดนโยบายมีความกังวลอย่างแท้จริงเกี่ยวกับเนื้อหาที่เป็นอันตราย ความกดดันจากโซเชียลมีเดีย และแนวปฏิบัติในการออกแบบที่เอาเปรียบ แต่การออกแบบมาตรการคุ้มครองสำหรับอินเทอร์เน็ตไม่ใช่แค่เรื่องของเป้าหมายทางนโยบายเท่านั้น แต่ยังเป็นเรื่องของสถาปัตยกรรมทางเทคนิคด้วย

ระบบที่ออกแบบมาเพื่อคุ้มครองผู้เยาว์ไม่ควรบังคับให้ทุกคนต้องยินยอมมอบข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อใช้บริการออนไลน์ในชีวิตประจำวัน

ในทางกลับกัน กฎหมายความเป็นส่วนตัวที่ครอบคลุมจะสามารถช่วยคุ้มครองเด็ก(หน้าต่างใหม่) ในขณะเดียวกันก็รักษาความเป็นส่วนตัว ความปลอดภัย และการเข้าถึงข้อมูลของทุกคนได้

ในขณะที่นโยบายการตรวจสอบอายุยังคงพัฒนาต่อไป ระบบที่บังคับใช้นโยบายเหล่านั้นจะมีส่วนกำหนดทิศทางอินเทอร์เน็ตสำหรับคนรุ่นต่อไป สิ่งสำคัญที่สุดคือ ใครเป็นผู้ควบคุมระบบที่ทำการตัดสินใจเหล่านั้น