Xác minh độ tuổi đang trở thành một phần tiêu chuẩn trong cách mọi người truy cập các dịch vụ trực tuyến. Những gì bắt đầu như một công cụ chính sách nhằm hạn chế quyền truy cập của trẻ em vào một số nội dung nhất định hiện đang chuyển dịch sang các nền tảng, thiết bị và hệ thống danh tính quốc gia.
Trước những tác động sâu sắc đến quyền riêng tư cá nhân, Proton đã và đang đưa tin về sự chuyển dịch này từ nhiều góc độ: cách các đạo luật được soạn thảo, cách các công ty triển khai chúng và điều gì xảy ra khi việc kiểm tra danh tính được nhúng vào cơ sở hạ tầng kỹ thuật số hàng ngày.
Xác minh độ tuổi thực sự có nghĩa là gì
Xác minh độ tuổi thường được mô tả như một biện pháp bảo vệ đơn giản để xác nhận xem ai đó có đủ tuổi truy cập một dịch vụ hay không. Trên thực tế, thuật ngữ này bao gồm một loạt các hệ thống, từ tự khai ngày sinh đến kiểm tra giấy tờ tùy thân của chính phủ và các dịch vụ danh tính của bên thứ ba.
Khoảng cách giữa ngôn từ và việc triển khai thực tế là rất quan trọng. Khi các hệ thống này mở rộng, việc xác minh thường liên quan đến việc thu thập nhiều dữ liệu cá nhân hơn mức mong đợi, bao gồm các giấy tờ tùy thân chính thức hoặc tín hiệu sinh trắc học.
Đọc thêm: Xác minh độ tuổi thực sự có nghĩa là gì (và tại sao thuật ngữ này lại gây hiểu lầm)
Các luật xác minh độ tuổi đang mở rộng như thế nào
Chính phủ ở nhiều khu vực đã ban hành hoặc đề xuất luật yêu cầu các nền tảng xác minh độ tuổi người dùng trước khi cấp quyền truy cập vào một số loại nội dung hoặc dịch vụ nhất định. Các chính sách này thường được lý giải là biện pháp bảo vệ trẻ em.
Các báo cáo tập trung vào những gì xảy ra sau khi các luật này được thực thi. Các yêu cầu có xu hướng mở rộng theo thời gian, và việc thực thi thường thúc đẩy các nền tảng hướng tới các hình thức thu thập danh tính mang tính xâm phạm hơn. Trong một số trường hợp, quyền truy cập vào các dịch vụ trực tuyến bị ràng buộc với các hệ thống xác minh vốn không thuộc thiết kế sản phẩm ban đầu.
Cũng có những tác động rộng lớn hơn. Khi việc xác minh trở nên phổ biến hơn, nó có thể ảnh hưởng đến cách mọi người truy cập thông tin trực tuyến, bao gồm cả nội dung không bị hạn chế nhưng vẫn được định tuyến qua các hệ thống yêu cầu kiểm tra danh tính.
Đọc thêm: Trong cuộc đua kiểm tra độ tuổi, chúng ta đang đặt tính bảo mật của trẻ em vào vòng nguy hiểm
Điều gì xảy ra sau khi các luật xác minh độ tuổi có hiệu lực
Xác minh độ tuổi trên các nền tảng
Các nền tảng đã bắt đầu giới thiệu các hệ thống xác minh độ tuổi trên toàn cầu để ứng phó với áp lực quy định. Ví dụ, Discord đã giới thiệu phương pháp xác minh “mặc định cho lứa tuổi thanh thiếu niên” trong một số phần dịch vụ của mình.
Các hệ thống này yêu cầu người dùng xác nhận độ tuổi trước khi truy cập một số tính năng hoặc nội dung nhất định. Quá trình này thường phụ thuộc vào các nhà cung cấp xác minh bên ngoài hoặc việc gửi thông tin danh tính.
Các ảnh hưởng về bảo mật đã trở nên rõ ràng hơn sau khi một sự cố vi phạm liên quan đến dữ liệu xác minh độ tuổi đã làm lộ hàng chục nghìn giấy tờ tùy thân của chính phủ được gửi qua một tích hợp nền tảng. Sự cố này làm nổi bật các rủi ro liên quan đến việc tập trung hóa các giấy tờ danh tính để kiểm soát truy cập.
Đọc thêm: Discord giới thiệu tính năng xác minh độ tuổi toàn cầu ‘mặc định cho lứa tuổi thanh thiếu niên’
70.000 giấy tờ tùy thân của chính phủ bị rò rỉ trong sự cố vi phạm dữ liệu Discord
Kiểm tra độ tuổi chuyển dịch vào các hệ điều hành
Xác minh độ tuổi không còn giới hạn ở các ứng dụng hoặc trang web riêng lẻ. Tính năng này đang ngày càng được tích hợp nhiều hơn vào các hệ điều hành và cài đặt cấp thiết bị.
Khi việc xác minh chuyển sang lớp HĐH, điều này thay đổi cách thức hoạt động của việc kiểm soát truy cập. Thay vì mỗi ứng dụng xử lý xác minh một cách độc lập, hệ điều hành có thể hoạt động như một bên kiểm soát cho các quyền hạn liên quan đến độ tuổi trên các dịch vụ.
Apple đã bắt đầu giới thiệu các tính năng xác minh liên quan đến độ tuổi tại Vương quốc Anh, nơi áp lực pháp lý đang gia tăng. Điều này chuyển một phần trách nhiệm kiểm tra danh tính từ các ứng dụng sang các nhà sản xuất thiết bị.
Đọc thêm: Khi việc xác minh độ tuổi chuyển dịch vào hệ điều hành
Các hệ thống danh tính kỹ thuật số và chính sách quốc gia
Các chính phủ đang hướng tới các khung danh tính kỹ thuật số rộng lớn hơn có thể được sử dụng trên nhiều dịch vụ, không chỉ để kiểm tra độ tuổi.
Hệ thống ID kỹ thuật số được đề xuất của Vương quốc Anh là một ví dụ. Hệ thống này được định hình như một cách để tinh giản việc truy cập vào các dịch vụ và cải thiện quy trình xác minh. Các nhà phê bình đã bày tỏ lo ngại về việc mở rộng phạm vi và khả năng các hệ thống danh tính này bị nhúng vào hoạt động trực tuyến hàng ngày.
Úc cũng đã giới thiệu các chính sách ảnh hưởng đến cách mọi người truy cập mạng xã hội, có tác động đến việc xác minh danh tính và sự tuân thủ của nền tảng. Mặc dù các biện pháp này tập trung vào các tác hại cụ thể, chúng góp phần vào xu hướng rộng lớn hơn hướng tới việc kiểm soát truy cập liên kết với danh tính.
Đọc thêm: Giải thích đề xuất ID kỹ thuật số mới của Vương quốc Anh
Các rủi ro bảo mật trong các hệ thống thực tế
Các hệ thống xác minh độ tuổi dựa vào dữ liệu cá nhân nhạy cảm. Trong nhiều trường hợp, dữ liệu đó bao gồm giấy tờ tùy thân do chính phủ cấp hoặc thông tin sinh trắc học.
Các sự cố bảo mật đã cho thấy những rủi ro liên quan. Một ứng dụng xác minh độ tuổi được sử dụng ở EU đã bị xâm phạm ngay sau khi phát hành, đặt ra câu hỏi về việc các hệ thống này có thể bị tấn công nhanh như thế nào khi được triển khai. Các sự cố vi phạm khác liên quan đến các nền tảng sử dụng tính năng kiểm tra danh tính đã làm rò rỉ khối lượng lớn dữ liệu cá nhân.
Các sự kiện này chỉ ra một sự cố mang tính cấu trúc: Các hệ thống được thiết kế để xác minh danh tính cũng tạo ra các mục tiêu có giá trị cao cho những kẻ tấn công.
Đọc thêm: Ứng dụng xác minh độ tuổi của EU bị tấn công chỉ trong hai phút
Các giải pháp thay thế cho xác minh dựa trên danh tính
Có những phương pháp cố gắng xác nhận độ tuổi mà không yêu cầu tiết lộ đầy đủ danh tính, chẳng hạn như các kỹ thuật ước tính trên thiết bị và các hệ thống được thiết kế để giảm thiểu việc chia sẻ dữ liệu với bên thứ ba.
Các mô hình này vẫn đang trong quá trình phát triển và chưa được áp dụng rộng rãi trong các quy định. Hầu hết các luật và việc triển khai hiện tại đều dựa vào việc xác minh danh tính hoặc các phương pháp tương đương yêu cầu gửi dữ liệu cá nhân.
Đọc thêm: Các giải pháp thay thế cho xác minh độ tuổi là gì?
Sự chuyển dịch này dẫn đến đâu
Xác minh độ tuổi ngày càng được nhúng sâu vào nhiều lớp của mạng internet, từ luật pháp đến các nền tảng và hệ điều hành. Mỗi lớp giới thiệu cách triển khai riêng, nhưng hướng đi tổng thể là nhất quán: ngày càng có nhiều lượt truy cập trực tuyến bị ràng buộc với việc kiểm tra danh tính.
Kết quả thực tế là một sự thay đổi trong cách quyền riêng tư, tính ẩn danh và quyền truy cập cùng tồn tại trực tuyến. Các hệ thống được thiết kế để bảo vệ mục tiêu đang mở rộng thành cơ sở hạ tầng chung.
Tập hợp các báo cáo này theo dõi tiến trình đó khi nó tiếp tục diễn ra.
