Thời kỳ của hệ thống hộp kiểm tự nguyện trung thực đang kết thúc khi các nỗ lực hạn chế độ tuổi trên internet lan rộng toàn cầu. Mục tiêu bảo vệ trẻ em được ủng hộ rộng rãi: Độ tuổi cần được kiểm tra để truy cập một số nội dung nhất định hoặc đôi khi là toàn bộ các nền tảng, vì người trẻ tuổi phải đối mặt với những rủi ro thực sự khi được tự do khám phá và tham gia mà không có rào chắn bảo vệ.

But the methods of checking age—both the existing ways and those forming under intense regulatory pressure—vary significantly(cửa sổ mới) in effectiveness and intrusiveness. From one approach to the next, there are stark differences in how much data is collected and who controls it. Regardless of the method, the most consequential moment is the point where age is actually checked. The mechanics of that interaction, and how its outcomes are handled, drive real-world implications for privacy(cửa sổ mới), security(cửa sổ mới), and free expression(cửa sổ mới).

Tuy nhiên, ranh giới phân biệt thường bị mờ nhạt, bắt nguồn từ thuật ngữ(cửa sổ mới) xung quanh việc kiểm tra độ tuổi. Giới hạn độ tuổi (age gating), đảm bảo độ tuổi (age assurance), ước tính độ tuổi (age estimation) và xác minh độ tuổi (age verification) có thể bị thu gọn thành một khái niệm duy nhất. Việc hiểu tại sao điều này lại quan trọng bắt đầu bằng việc phân tích ngôn từ.

Tiêu chuẩn so với phương pháp

Giới hạn độ tuổi (age gating) và đảm bảo độ tuổi (age assurance) là các tiêu chuẩn — các mục tiêu chính sách mô tả mục đích và mức độ tin cậy, chứ không phải cơ chế hoạt động. Giới hạn độ tuổi cho biết có sự tồn tại của hạn chế dựa trên độ tuổi. Đảm bảo độ tuổi báo hiệu rằng đang có nỗ lực thực thi hạn chế đó. Các thuật ngữ này không quy định cách thức hoặc hiệu quả của việc xác định độ tuổi.

Ước tính độ tuổi (age estimation) và xác minh độ tuổi (age verification) là các phương pháp — các danh mục kỹ thuật cho biết cách thức kiểm tra độ tuổi. Và sự tương phản này là trọng tâm của cuộc tranh luận về việc kiểm tra độ tuổi nên diễn ra như thế nào trực tuyến.

Ước tính độ tuổi so với xác minh độ tuổi

Khi các nhà lập pháp, tòa án, công ty công nghệ và các nhóm vận động giải quyết cả những sự phức tạp và xung đột(cửa sổ mới) của việc giới hạn độ tuổi, các thuật ngữ “ước tính độ tuổi” và “xác minh độ tuổi” đôi khi được coi là có thể thay thế cho nhau. Cách gọi tắt đó làm lu mờ những sự khác biệt có ý nghĩa về độ chính xác, trách nhiệm giải trình và mức độ lộ lọt dữ liệu.

Ước tính độ tuổi

Ước tính độ tuổi, còn được gọi là đảm bảo độ tuổi, chính xác là những gì từ này thể hiện — một sự suy luận chứ không phải sự xác nhận. Các hệ thống này dựa trên dữ liệu đã có sẵn trong nền tảng, chẳng hạn như ảnh hồ sơ, video, âm thanh, thông tin được khai báo (như ngày sinh) và siêu dữ liệu tài khoản (như thời gian tài khoản đã tồn tại). Sử dụng các kỹ thuật sinh trắc học như phân tích giọng nói hoặc phân tích khuôn mặt(cửa sổ mới), kết hợp với lịch sử tài khoản và các mẫu hành vi, hệ thống sẽ đưa ra một khả năng một người thuộc một nhóm tuổi nhất định.

Vì phương pháp này không yêu cầu tài liệu danh tính, nên việc ước tính độ tuổi thường được coi là “bảo vệ quyền riêng tư”. Nhưng mức độ lộ lọt dữ liệu lại phụ thuộc vào từng hệ thống cụ thể: Độ tuổi được ước tính một lần hay liên tục? Những tín hiệu nào được sử dụng? Bản thân hệ thống đó bảo mật như thế nào(cửa sổ mới)? Và nếu ước tính sai tuổi, điều gì sẽ xảy ra?

Các hệ thống dựa trên suy luận thường không chính xác và có thể bị đánh lừa, dẫn đến việc tuổi của người dùng có thể bị phân loại sai lệch theo cả hai hướng, cho phép hoặc từ chối quyền truy cập một cách không chính xác. Trên nền tảng trò chơi Roblox, nơi đã triển khai kiểm tra độ tuổi bắt buộc để truy cập một số tính năng, những người dùng trẻ tuổi đã đánh lừa hệ thống(cửa sổ mới) bằng ria mép giả và các hình thức ngụy trang khác, làm nổi bật rủi ro của việc chỉ dựa vào suy luận.

Nhiều lo ngại khác cũng được đưa ra về độ chính xác và sự thiên vị(cửa sổ mới), do kết quả phụ thuộc nhiều vào chất lượng hình ảnh, thay đổi theo từng thuật toán và bị ảnh hưởng bởi những sự giao thoa đặc thù của các thuộc tính cá nhân, dẫn đến tỷ lệ đọc sai không cân xứng đối với các nhóm ít được đại diện(cửa sổ mới). Dữ liệu từ bản dùng thử công nghệ đảm bảo độ tuổi của Úc — liên quan đến lệnh cấm mạng xã hội đối với thanh thiếu niên trên toàn quốc — hiển thị rằng việc ước tính độ tuổi tạo ra tỷ lệ lỗi cao hơn đối với những người có tông màu da sẫm màu hơn và đối với một số nhóm nhân khẩu học nhất định, bao gồm cả những người có nguồn gốc Bản địa và Đông Nam Á.

Nếu những người dùng đủ điều kiện bị từ chối, khả năng khiếu nại là rất hạn chế(cửa sổ mới). Họ thường không được biết lý do tại sao, và giải pháp mặc định là tải lên các tài liệu danh tính — chính là điều mà việc ước tính độ tuổi muốn tránh(cửa sổ mới).

Xác minh độ tuổi

Xác minh độ tuổi nhằm mục đích xác nhận độ tuổi như một sự thật, sử dụng bằng chứng từ một nguồn đáng tin cậy. Ngày nay, điều đó thường có nghĩa là một giấy tờ tùy thân do chính phủ cấp như giấy phép lái xe hoặc hộ chiếu, được tải lên trực tiếp lên nền tảng hoặc được lọc qua một dịch vụ bên thứ ba vốn sẽ xác minh độ tuổi và gửi lại kết quả có hoặc không.

Rủi ro khi tải lên tài liệu là điều dễ thấy: Các bản quét có thể bị đánh cắp hoặc lạm dụng, đặc biệt là khi hoạt động kiểm tra độ tuổi lan rộng sang nhiều dịch vụ khác. Điều dễ bị bỏ qua là ngay cả khi các tài liệu bị xóa khỏi nền tảng, kết quả của việc kiểm tra độ tuổi thường vẫn tồn tại — được lưu trữ cùng với tài khoản hoặc phiên hoạt động và liên kết ngược lại với một người dùng có thể nhận dạng danh tính.

Hệ thống liên kết danh tính so với các xác nhận ẩn danh hoặc dựa trên mã thông báo

Các hệ thống xác minh độ tuổi được chia làm hai loại: những hệ thống liên kết việc kiểm tra độ tuổi với danh tính và những hệ thống cố gắng tránh điều đó.

Hệ thống liên kết danh tính

Hệ thống liên kết danh tính là mô hình phổ biến ngày nay, sử dụng luồng tải lên giấy tờ tùy thân quen thuộc. Các nền tảng có thể không giữ lại bản sao tài liệu, nhưng kết quả xác minh hầu như luôn được lưu trữ, liên kết quyền truy cập nội dung hợp pháp với một người thực tế vốn có thể không muốn sự liên kết đó bị ghi lại.

Các trang web có nội dung người lớn là minh họa rõ nét cho cuộc xung đột này. Tại các bang đã ban hành luật xác minh độ tuổi(cửa sổ mới), việc tuân thủ phần lớn đồng nghĩa với các kiểm tra liên kết với danh tính, yêu cầu người dùng tải lên giấy tờ tùy thân thông qua các nhà cung cấp bên thứ ba. Kết quả là gã khổng lồ trong ngành Pornhub đã rút khỏi 23 bang(cửa sổ mới), chỉ ra các rủi ro về quyền riêng tư. Công ty cho biết ủng hộ xác minh độ tuổi “khi được thực hiện đúng cách”, đồng thời ủng hộ kiểm tra độ tuổi ở cấp độ thiết bị(cửa sổ mới) thay vì kiểm tra ở cấp độ trang web.

Các động lực tương tự(cửa sổ mới) xuất hiện trong hệ sinh thái cửa hàng ứng dụng, với yêu cầu xác minh độ tuổi được đưa ra khi tải xuống, đăng ký hoặc ở cấp độ tài khoản. Khi kết quả của việc kiểm tra đó được liên kết với một tài khoản, việc này không còn là một rào cản một lần nữa mà trở thành một thuộc tính, định hình cách nền tảng hiểu và quản lý người dùng. Điều đó có thể bao gồm:

  • Tái sử dụng theo thời gian và bối cảnh (đăng nhập trong tương lai, hành động thực thi, kiểm toán tuân thủ)
    Kết quả xác minh có thể tái sử dụng có thể được sử dụng rất lâu sau lần kiểm tra ban đầu để thực thi, giám sát hoặc đánh giá theo quy định, thường là không có sự nhận biết hoặc sự đồng ý mới của người dùng.
  • Tích hợp với dữ liệu tài khoản khác (nhật ký truy cập, hoạt động trên nền tảng, hồ sơ kiểm duyệt)
    Khi trạng thái độ tuổi được kết hợp với dữ liệu hành vi hoặc dữ liệu kiểm duyệt, dữ liệu này sẽ trở thành một phần của hồ sơ rộng hơn có thể ảnh hưởng đến việc xử lý tài khoản và quyền truy cập nội dung theo những cách không chỉ liên quan đến độ tuổi.

Người dùng thường không được biết trạng thái xác minh tồn tại trong bao lâu, được lưu trữ ở đâu hoặc được tái sử dụng như thế nào, khiến họ có rất ít khả năng phản đối lỗi, thu hồi sự đồng ý hoặc đánh giá các tác động lâu dài.

Các xác nhận ẩn danh hoặc dựa trên mã thông báo

Các hệ thống xác minh độ tuổi khác cố gắng tránh hoặc giảm thiểu liên kết danh tính. Các phương pháp tiếp cận này dựa trên các yêu cầu xác thực bằng thông tin đăng nhập hoặc dựa trên mã thông báo, cả hai đều thực hiện kiểm tra độ tuổi một lần và sau đó tái sử dụng kết quả để cấp quyền truy cập sau.

Yêu cầu xác thực bằng thông tin đăng nhập: Thông tin đăng nhập kỹ thuật số có thể xác minh(cửa sổ mới) (VDC) dựa trên các kiểm tra danh tính đã được thực hiện bởi các tổ chức đáng tin cậy (như cơ quan quản lý phương tiện giao thông và ngân hàng), cho phép người dùng xác nhận độ tuổi trực tuyến bằng bằng chứng mật mã được ký kỹ thuật số—tức là bên phát hành bảo đảm cho yêu cầu xác nhận độ tuổi. Hầu hết các VDC đều áp dụng tiết lộ có chọn lọc(cửa sổ mới), chỉ tiết lộ những gì cần thiết để đáp ứng ngưỡng độ tuổi (ví dụ: xác nhận ai đó “trên 18 tuổi”), mặc dù các bằng chứng không tri thức(cửa sổ mới) nâng cao hơn nhằm mục đích xác minh tính đủ điều kiện mà không chia sẻ bất kỳ dữ liệu cá nhân nào.

Cả hai đều giảm thiểu mức độ lộ lọt thông tin tại thời điểm truy cập. Tuy nhiên, lợi ích về quyền riêng tư và bảo mật phụ thuộc vào bên phát hành thông tin đăng nhập và cách lưu trữ(cửa sổ mới), cũng như nền tảng nào chấp nhận thông tin đó trong mô hình ID kỹ thuật số mới nổi(cửa sổ mới) (vốn mang lại những tác động riêng đối với quyền riêng tư và quyền truy cập(cửa sổ mới)).

Yêu cầu xác thực dựa trên mã thông báo(cửa sổ mới): Mã thông báo giống như đóng dấu tay tại một buổi hòa nhạc; các bằng chứng có thời hạn ngắn, dành riêng cho trang web cho phép truy cập lặp lại mà không cần kiểm tra lại độ tuổi mỗi lần. Chúng thường được phát hành sau lần xác minh ban đầu và được sử dụng nội bộ bởi nền tảng để tinh giản quy trình truy cập. Mặc dù điều đó giúp giảm mức độ lộ lọt dữ liệu lặp đi lặp lại trong một dịch vụ duy nhất, mã thông báo không loại bỏ liên kết danh tính tại thời điểm phát hành và khiến người dùng hầu như không thể biết cách quyền truy cập được ghi nhớ hoặc tái sử dụng. Người dùng thường không thể kiểm tra, giới hạn hoặc thu hồi các yêu cầu xác thực này, vốn biến quyết định truy cập một lần thành trạng thái diễn ra liên tục. Mã thông báo là một hoạt động tối ưu hóa nền tảng, không phải là tính năng bảo vệ quyền lợi.

Dù lộ trình xác minh là gì, rủi ro cao nhất nằm ở thời điểm kiểm tra độ tuổi—và thiết kế cũng như việc triển khai hệ thống sẽ tạo nên sự khác biệt hoàn toàn.

Hệ thống do chính phủ bắt buộc so với hệ thống do nền tảng vận hành

Luật pháp quy định nghĩa vụ giữ an toàn cho giới trẻ trực tuyến, nhưng việc thực thi lại do các cơ quan quản lý, nền tảng, nhà cung cấp, cửa hàng ứng dụng và nhà cung cấp HĐH đảm nhận, những đối tượng phải diễn giải các yêu cầu mơ hồ(cửa sổ mới) dưới áp lực vận hành thực tế.

Cho dù luật pháp yêu cầu “đảm bảo độ tuổi hiệu quả” hay “xác minh độ tuổi bảo vệ quyền riêng tư”, luật hiếm khi quy định rõ ràng(cửa sổ mới) chính xác cách thức đáp ứng yêu cầu đó về mặt:

  • Dữ liệu nào phải (hoặc không được) thu thập
  • Có yêu cầu giấy tờ tùy thân do chính phủ cấp hay không
  • Độ tuổi có thể được suy ra hay phải được xác minh
  • Danh tính có phải được liên kết với một tài khoản hay không
  • Việc kiểm tra diễn ra một lần hay liên tục
  • Ai lưu trữ dữ liệu và trong bao lâu
  • Có cho phép xác minh bên thứ ba hay không
  • Điều gì được coi là “hiệu quả” hoặc “bảo vệ quyền riêng tư”
  • Người dùng có biện pháp khắc phục nào khi hệ thống gặp lỗi

Các quyết định như vậy được giao cho các cơ quan cấp dưới, đó là lý do tại sao cùng một ngôn ngữ pháp lý có thể mang lại những kết quả hoàn toàn khác biệt(cửa sổ mới). Các cơ quan này chỉ đơn giản là tối ưu hóa cho những mục tiêu khác nhau: Các cơ quan quản lý tối ưu hóa cho việc quản trị, nền tảng cho trách nhiệm pháp lý, nhà cung cấp cho khả năng tiếp thị và nhà cung cấp cơ sở hạ tầng cho tính đồng nhất. Vượt ra ngoài các ưu tiên mang tính tổ chức này, mối bận tâm chính không phải là tính hợp pháp dân chủ hay tính cân xứng, mà là khả năng tự vệ để hiển thị rằng các bước đầy đủ đã được thực hiện để ngăn chặn truy cập chưa đủ tuổi. Trong môi trường đó, sự mơ hồ được coi là rủi ro, và rủi ro được thu nhỏ thông qua việc tiêu chuẩn hóa và tuân thủ quá mức—hoặc thông qua việc các nền tảng rút khỏi các tiểu bang nơi việc tuân thủ làm gia tăng các mối lo ngại về cả tư tưởng và tài chính.

Mạng xã hội Bluesky đã chọn cách chặn hoàn toàn truy cập ở Mississippi(cửa sổ mới) thay vì tuân thủ luật tiểu bang vốn sẽ buộc nền tảng này phải xác minh độ tuổi cho tất cả người dùng và thu thập dữ liệu cá nhân nhạy cảm. Nền tảng cho biết các yêu cầu này đã vượt quá mục tiêu an toàn cho trẻ em và sẽ “hạn chế quyền tự do ngôn luận và gây hại không cân xứng cho các nền tảng nhỏ hơn.”

Lựa chọn hạn chế nhất trở thành ranh giới cơ sở không phải do đầu vào của công chúng hay ý đồ lập pháp, mà là do quản lý rủi ro vận hành. Hậu quả là sự trừu tượng hóa chính sách làm thu hẹp phạm vi thực tế đối với các quyền trực tuyến của tất cả người dùng.

Điều gì cuối cùng đang bị đe dọa

Các nhóm vận động chính sách cảnh báo(cửa sổ mới) rằng việc kiểm soát độ tuổi đe dọa một mạng internet tự do và cởi mở(cửa sổ mới). Họ lập luận rằng những người trưởng thành bị phân loại nhầm là trẻ vị thành niên có thể bị chặn tiếp cận thông tin hợp pháp. Rằng người dùng không muốn hoặc không thể nộp tài liệu danh tính có thể bị loại trừ hoàn toàn. Rằng các cộng đồng dựa vào sự ẩn danh vì lý do an toàn, kỳ thị hoặc tự khám phá bản thân(cửa sổ mới) có thể thấy rằng thông tin và kết nối thiết yếu hiện đi kèm với những điều kiện không thể đáp ứng. Và việc loại trừ trẻ em khỏi internet mà không “cần thiết và cân xứng” sẽ vi phạm các quyền cơ bản của trẻ(cửa sổ mới).

Mặc dù tinh thần của các luật này là an toàn cho trẻ em, các nhà phân tích trong ngành lo ngại(cửa sổ mới) rằng ngôn ngữ pháp lý có thể được áp dụng cho bất kỳ trang web nào cung cấp nội dung có “chủ đề người lớn”, cho dù đó là thông tin về sức khỏe tình dục, bảng hình ảnh sáng tạo hay diễn đàn xã hội.

Những lo ngại(cửa sổ mới) này đã cụ thể hóa thành sự phản đối pháp lý đang diễn ra(cửa sổ mới) đối với việc kiểm soát độ tuổi ở cả cấp tiểu bang và liên bang, bất chấp sự đồng thuận rộng rãi rằng internet nên an toàn hơn cho người dùng trẻ tuổi.

Hiểu rõ “xác minh độ tuổi” thực sự có nghĩa là gì sẽ giúp làm rõ những thách thức trong việc tìm kiếm sự cân bằng(cửa sổ mới) đó.