ต้องป้องกันไม่ให้การยืนยันอายุทำลายการไม่เปิดเผยตัวตนออนไลน์

ภัยคุกคามออนไลน์ต่อเด็กนั้นมีอยู่จริง แต่การเร่งรีบผลักดันการยืนยันอายุที่เห็นอยู่ทั่วโลกนั้นเป็นแนวทางที่ยอมรับไม่ได้และมีขอบเขตที่กว้างเกินไป — และไม่สามารถยอมให้เกิดความผิดพลาดในเรื่องนี้ได้เลย

เพื่อความชัดเจน ความกังวลของผู้ปกครองนั้นมีเหตุผลและจริงใจ คงมีน้อยคนที่จะแย้งว่าเด็กควรเข้าถึงเนื้อหาสำหรับผู้ใหญ่ วิธีการทำร้ายตัวเอง หรือแพลตฟอร์มโซเชียลมีเดียที่ชักจูงและทำให้เสี่ยงต่อการถูกล่วงละเมิดได้อย่างอิสระ

แต่ความกังวลที่ฝังลึกเหล่านั้นเองที่กำลังถูกนำมาแสวงหาผลประโยชน์อย่างเห็นแก่ตัว การยืนยันอายุ ตามที่มีการเสนอในประเทศต่างๆ ในปัจจุบันจะหมายถึงจุดจบของความเป็นนิรนามออนไลน์

และรู้ดีว่าใครเป็นผู้ได้รับประโยชน์: บริษัทยักษ์ใหญ่ด้านเทคโนโลยีรายเดิมที่สร้างฝันร้ายด้านความเป็นส่วนตัวของอินเทอร์เน็ตในปัจจุบัน

เมื่อมีการเก็บรวบรวมข้อมูล ข้อมูลจะรั่วไหลออกไป

ธุรกิจการจำกัดอายุในการเข้าถึงอินเทอร์เน็ตมาไกลมากจากยุคที่ “ทำเครื่องหมายในช่องนี้หากอายุเกิน 18 ปี” ปัจจุบันผู้คนกำลังส่งพาสปอร์ต วิดีโอ และแม้กระทั่งลายนิ้วมือ และเกิดอะไรขึ้น? สิ่งเดิมๆ ที่เคยเกิดขึ้นเสมอ นั่นคือข้อมูลเหล่านั้นเกิดการรั่วไหล

ลองดู Discord เมื่อเดือนตุลาคมปีที่แล้ว แพลตฟอร์มแชทยอดนิยมของเหล่านักเล่นเกมยอมรับว่าแฮกเกอร์ได้เข้าถึงข้อมูลบันทึก ซึ่งรวมถึงรูปถ่ายบัตรประจำตัวที่ออกโดยรัฐบาลของผู้ใช้กว่า 70,000 ราย ที่ดูแลโดยผู้ให้บริการบุคคลที่สามที่ได้รับการว่าจ้างเพื่อบังคับใช้การยืนยันอายุ

และสิ่งนี้จะเกิดขึ้นต่อไป ยิ่งมีการสะสมข้อมูลที่ละเอียดอ่อนไว้ในฐานข้อมูลส่วนบุคคลมากเท่าใด ข้อมูลนั้นก็ยิ่งตกเป็นเป้าหมายที่ใหญ่ขึ้นสำหรับอาชญากร หากแพลตฟอร์มโซเชียลหรือแอปหาคู่ที่ไม่มีความเชี่ยวชาญถูกสั่งให้เก็บรวบรวมข้อมูล ก็จะตกเป็นเหยื่อได้ง่าย บริษัทหลายพันแห่งอาจจัดการทำได้อย่างถูกต้อง แต่บางแห่งย่อมต้องล้มเหลวอย่างแน่นอน (จำ Ashley Madison(หน้าต่างใหม่) ได้ไหม?)

แม้ว่าจะจ้างบุคคลที่สามที่เป็น “ผู้เชี่ยวชาญ” ภายนอกทำการตรวจสอบอายุแทน แต่นั่นก็ไม่ใช่ทางออกที่สมบูรณ์แบบ ดังที่ Discord ได้เผชิญ เมื่อการตรวจสอบอายุเป็นธุรกิจเพียงอย่างเดียวของบริษัท บริษัทอาจพัฒนาทักษะในการปกป้องข้อมูลจากแฮกเกอร์ได้ดีขึ้น แต่มันก็กลายเป็นเป้าหมายที่น่าดึงดูดยิ่งขึ้นด้วย และเนื่องจากขาดช่องทางรายได้อื่นๆ บริษัทจึงจำเป็นต้องชดเชยต้นทุนด้วยวิธีใดวิธีหนึ่ง — และความเย้ายวนใจในการนำข้อมูลนั้นมาสร้างรายได้เพื่อนำไปขายก็กลายเป็นเรื่องยากที่จะต้านทาน

ไม่มีฮีโร่ในที่นี้

รัฐบาลไม่ได้รับการยอมรับว่าน่าเชื่อถือพอที่จะเข้ามาช่วยเหลือ สหภาพยุโรปเพิ่งเปิดตัวแอปบนมือถือเพื่อตรวจสอบอายุของประชาชน และแฮกเกอร์ใช้เวลาเพียงไม่กี่ชั่วโมง — มีรายหนึ่งอ้างว่าใช้เวลาเพียงสองนาที — ในการค้นพบข้อบกพร่องที่ร้ายแรง

มีกระแสเรียกร้องให้ Big Tech เข้ามามีบทบาทมากขึ้น โดยมีผู้เสนอให้ Apple, Google และ Microsoft เป็นผู้ดำเนินการ ด้วยการควบคุมระบบปฏิบัติการที่มี จึงสามารถกำหนดให้แสดงบัตรประจำตัวและบล็อกการเข้าถึงของเด็กในระดับอุปกรณ์ได้ใช่หรือไม่? และเมื่อไม่กี่สัปดาห์ก่อน Apple ได้ประกาศแผนในสหราชอาณาจักร เพื่อทำสิ่งนั้นพอดิบพอดี

แต่บริษัทเหล่านี้สร้างอาณาจักรขึ้นมาจากการเก็บรวบรวมข้อมูลและการเลือกให้ความสำคัญกับผลิตภัณฑ์ของตนเองเพื่อเอาเปรียบคู่แข่ง และจ่ายค่าปรับเป็นพันล้านจากการกระทำดังกล่าว หากได้รับอำนาจมากขึ้นในการตัดสินใจว่าใครสามารถดาวน์โหลดอะไรได้บ้าง และติดตามว่าใครกำลังทำอะไรอยู่ จะมีใครเชื่ออย่างจริงจังหรือไม่ว่าจะไม่มีการใช้อำนาจนั้นในทางที่ผิด

นำไปสู่การยืนยันเอกสารระบุตัวตนสำหรับผู้ใหญ่

ความเป็นส่วนตัวออนไลน์นั้นเปราะบางมาโดยตลอด แต่ด้วยการยืนยันอายุ กำลังเข้าใกล้จุดที่จะต้องกำหนดให้ทุกคนที่ใช้งานออนไลน์ต้องแสดงบัตรประจำตัว ไม่ว่าจะด้วยเหตุผลใด ถูกกฎหมายหรือไม่ เป็นผู้ใหญ่หรือไม่ก็ตาม และนั่นควรเป็นเรื่องที่ทำให้ตื่นตระหนก

แม้ว่าไม่มีธุรกิจใดสามารถเพิกเฉยต่อกฎหมายในเขตอำนาจศาลได้ แต่บริษัท Big Tech ก็แสดงให้เห็นแล้วว่าพร้อมจะสมรู้ร่วมคิดกับรัฐบาลในระดับอุตสาหกรรม โดยให้ความร่วมมือกับคำขอข้อมูลหลายแสนครั้งจากรัฐบาลในแต่ละปี ซึ่งหลายครั้งไม่เคยผ่านการพิจารณาโดยผู้พิพากษา และตัวเลขดังกล่าวก็มีแต่จะเพิ่มขึ้น

ยิ่งไปกว่านั้น เป็นที่ทราบกันดีว่าบริษัทเหล่านี้ยอมจำนนต่อแรงกดดันของรัฐและแบนแอป(หน้าต่างใหม่) หากทุกบัญชี Apple ในสหราชอาณาจักรต้องผูกกับบัตรประจำตัวที่ออกโดยรัฐบาล จะต้องใช้เวลานานแค่ไหนก่อนที่ประเทศอื่นๆ จะคาดหวังแบบเดียวกัน? เมื่อมีการใช้บัตรประจำตัวที่เก็บรวบรวมเหล่านี้เพื่อบล็อกการเข้าถึงตามอายุแล้ว ก็สามารถก้าวไปสู่การบล็อกการเข้าถึงตามสัญชาติหรือปัจจัยอื่นๆ ได้อย่างง่ายดายเช่นกัน

อีกนานแค่ไหนก่อนที่จีนจะต้องการรายชื่อของทุกคนที่ดาวน์โหลดแอปบางแอป? อีกนานแค่ไหนก่อนที่รายชื่อ “บุคคลที่ไม่พึงปรารถนา” จะถูกส่งไปยังบริษัทยักษ์ใหญ่ด้านเทคโนโลยี พร้อมคำสั่งให้บล็อกการใช้งานอินเทอร์เน็ตโดยสิ้นเชิง? นี่คือเส้นทางที่เตรียมจะก้าวเดินไปจริงๆ หรือ?

เมื่อการไม่เปิดเผยตัวตนออนไลน์ถูกลิดรอนไป ผู้แจ้งเบาะแสก็จะไม่กล้าเปิดเผยข้อมูล ผู้ที่ต้องการความช่วยเหลืออย่างยิ่งยวดก็จะไม่กล้าเอ่ยปากขอ และระบอบประชาธิปไตยเองก็จะได้รับความเสียหาย เนื่องจากผู้ที่ต้องการให้รัฐบาลแสดงความรับผิดชอบอาจไม่ได้ต้องการดำเนินการโดยระบุชื่อจริงเสมอไป

อำนาจจำเป็นต้องเปลี่ยนมือ แต่ต้องไม่ใช่ไปสู่ Big Tech

บริษัทเทคโนโลยีไม่ควรกลายเป็นผู้ควบคุมสิทธิ์สำหรับผู้ใหญ่ทุกคนบนอินเทอร์เน็ต แต่ยังคงต้องทำหน้าที่ของตนเอง โดยต้องมุ่งเน้นความสามารถในการออกแบบเพื่อปรับปรุงคุณสมบัติการควบคุมโดยผู้ปกครองทั้งในระดับแอปและอุปกรณ์ ซึ่งควรมีความชัดเจนและใช้งานง่าย ไม่ใช่สิ่งที่คิดได้ภายหลังและกระจัดกระจายอยู่ในเมนูที่ซ่อนอยู่ สิ่งนี้จะช่วยคืนอำนาจและหน้าที่ในการปกป้องเด็กให้อยู่ในจุดที่เหมาะสมอย่างมั่นคง นั่นคือกับผู้ปกครอง

ไม่สามารถยอมรับโลกที่ผู้ใหญ่ทุกคนต้องยื่นบัตรประจำตัวเพื่อแลกกับการใช้งานออนไลน์ ขอบเขตของพื้นที่ที่ต้องมีการยืนยันอายุจะต้องจำกัดอย่างเข้มงวดเฉพาะในส่วนของภาพอนาจารและโซเชียลมีเดีย ซึ่งเป็นส่วนที่มีโอกาสเกิดอันตรายได้มากที่สุด

และหากในฐานะสังคมได้ข้อสรุปว่าระบบการยืนยันอายุที่จำกัดขอบเขตอย่างแคบนั้นมีความจำเป็นและหลีกเลี่ยงไม่ได้ ก็ต้องดำเนินการอย่างถูกต้อง การตรวจสอบต้องดำเนินการที่ฝั่งไคลเอนต์ทั้งหมด บนอุปกรณ์ผู้ใช้ และควรอาศัยการสแกนใบหน้า แทนที่จะเป็นการอัปโหลดเอกสารระบุตัวตน ซึ่งจะถูกละทิ้งทันทีเมื่อประมวลผลเสร็จสิ้น คำตอบสำหรับคำถามแบบสองตัวเลือกที่ว่าผู้ใช้ “มีอายุถึงเกณฑ์” หรือไม่นั้น จะต้องเป็นแบบ นิรนาม อย่างสมบูรณ์ โดยแยกออกจากข้อมูลระบุตัวตนใดๆ และส่งผ่านทางการเข้ารหัสลับจากต้นทางถึงปลายทางทั้งหมด และรหัสที่เป็นรากฐานของระบบจะต้องเป็นโอเพนซอร์ส เพื่อให้สาธารณชนมั่นใจได้ว่าจะสามารถเป็นไปตามความคาดหวังเหล่านี้ได้

อย่าลืมว่าภัยคุกคามที่แท้จริงคืออะไร

ข้อกำหนดเหล่านี้เป็นสิ่งที่ไม่สามารถต่อรองได้ เนื่องจากวิธีเดียวที่จะรับประกันได้ว่าข้อมูลการยืนยันอายุจะไม่ถูกขโมย แชร์ หรือนำไปใช้ในทางที่ผิด คือการไม่เก็บรวบรวมข้อมูลเลยอย่างสิ้นเชิง ไม่สามารถไว้วางใจบริษัทยักษ์ใหญ่รายเดิมที่มีประวัติการแสวงหาผลประโยชน์จากข้อมูลส่วนตัวได้อย่างแน่นอน Or to faceless new companies with incentives to misbehave. Or to governments that, let’s face it, have their own history of ล้มเหลวในการปกป้องข้อมูลของผู้ใช้(หน้าต่างใหม่) หรือนำข้อมูลไปใช้ในทางที่ผิดเสียเอง(หน้าต่างใหม่)

และจำเป็นต้องค่อยๆ จัดการกับสาเหตุที่แท้จริงของอันตรายมากมายที่เห็นทางออนไลน์ทีละเล็กทีละน้อย นั่นคือ รูปแบบธุรกิจที่เน้นการโฆษณาและการดึงดูดความสนใจ ซึ่งทำให้เกือบทุกบริษัทมีแรงจูงใจในการสอดแนม ติดตาม และทำให้ทุกคน โดยเฉพาะเด็กๆ ติดใจในผลิตภัณฑ์(หน้าต่างใหม่)

Meta ซึ่งเป็นบริษัทหลักของ Facebook ได้ล็อบบี้อย่างหนัก(หน้าต่างใหม่)เพื่อสนับสนุนการยืนยันอายุมาเป็นเวลาหลายปี แต่ไม่ใช่เพราะความกังวลเรื่องเด็กๆ พวกเขาต้องการลดทอนความรับผิดชอบใดๆ เพื่อที่จะสามารถกำหนดเป้าหมายผู้ใหญ่ด้วยผลิตภัณฑ์ที่เป็นอันตรายต่อไปได้ การยืนยันอายุไม่ควรดึงความสนใจไปจากอันตรายที่แท้จริงต่อเด็กและผู้ใหญ่เช่นเดียวกัน

เมื่อพิจารณาถึงภัยคุกคามออนไลน์ทั้งหมดที่มีอยู่ ความปรารถนาที่จะ “ทำอะไรบางอย่าง” เพื่อปกป้องเด็กๆ นั้นเป็นเรื่องที่เข้าใจได้และควรค่าแก่การยกย่อง แต่ด้วยการยืนยันอายุ มีความเสี่ยงที่จะเป็นการตอกย้ำและเสริมสร้างแง่มุมที่แย่ที่สุดทั้งหมดของอินเทอร์เน็ต และปลายทางของความตั้งใจดีทั้งหมดเหล่านี้คือจุดจบที่เลวร้ายอย่างแท้จริง