Khi các chính phủ trên khắp thế giới đang nỗ lực làm cho mạng internet an toàn hơn cho trẻ em, một ý tưởng đang dần nhận được sự chú ý: Thay vì buộc các trang web phải ngăn chặn trẻ em, tại sao không để thiết bị của chúng thực hiện việc đó?
Tại Hoa Kỳ, bang California đã thông qua một đạo luật yêu cầu các hệ điều hành thu thập thông tin về độ tuổi và cung cấp cho các ứng dụng một tín hiệu cho biết người dùng là người chưa thành niên hay người lớn. Các nhà lập pháp ở Colorado(cửa sổ mới) và Illinois(cửa sổ mới) đang xem xét các luật tương tự.
Tại Vương quốc Anh, Apple đã bắt đầu yêu cầu một số người dùng iPhone phải xác minh độ tuổi của họ ở cấp độ hệ điều hành để truy cập một số tính năng nhất định.
Đây là một sự thay đổi lớn trong cách thức hoạt động của danh tính trực tuyến. Khi các hoạt động kiểm tra danh tính chuyển từ trang web vào hệ điều hành, chúng trở thành một phần của cơ sở hạ tầng internet. Các quyết định được đưa ra ở lớp này có thể ảnh hưởng đến cách hàng tỷ người truy cập thông tin, giao tiếp và tham gia trực tuyến.
“Chúng tạo ra những rào cản không cần thiết và vi hiến đối với người lớn và người trẻ tuổi trong việc truy cập thông tin và thể hiện bản thân trực tuyến”, Electronic Frontier Foundation(cửa sổ mới) cảnh báo, đặc biệt là khi các thành viên gia đình ở nhiều độ tuổi khác nhau chia sẻ thiết bị trong cùng một hộ gia đình.
Từ kiểm tra trên trang web đến tín hiệu ở cấp độ thiết bị
Trước đây, các giới hạn về độ tuổi trên internet thường do từng ứng dụng và trang web riêng lẻ xử lý. Nếu một ứng dụng hoặc trang web lưu trữ nội dung dành cho người lớn, họ có thể yêu cầu người dùng xác nhận độ tuổi trước khi cho phép tải xuống ứng dụng hoặc truy cập trang web. Cách tiếp cận mới sẽ chuyển trách nhiệm đó sang hệ điều hành chạy trên thiết bị, chẳng hạn như Windows, Mac hoặc Linux.
Theo Đạo luật Đảm bảo Độ tuổi Kỹ thuật số của California(cửa sổ mới), các hệ điều hành phải thu thập độ tuổi của người dùng trong quá trình thiết lập tài khoản và phân loại người dùng vào các nhóm tuổi: dưới 13 tuổi, từ 13 đến 15 tuổi, từ 16 đến 17 tuổi, hoặc từ 18 tuổi trở lên. Thay vì yêu cầu mọi trang web phải kiểm tra độ tuổi của người dùng, hệ điều hành chạy trên máy tính sẽ xác định nhóm tuổi của người dùng một lần và sau đó chia sẻ thông tin đó với các ứng dụng khi được yêu cầu — một cách vô thời hạn.
Việc đưa quy trình xác minh độ tuổi vào hệ điều hành không chỉ đơn giản hóa tính tuân thủ. Nó còn thay đổi người kiểm soát danh tính trực tuyến.
Ngày nay, hầu hết các thiết bị di động đều chạy trên các hệ điều hành do Apple và Google kiểm soát. Nếu việc xác minh độ tuổi trở thành yêu cầu ở cấp độ hệ điều hành, các công ty này sẽ thực sự trở thành người gác cổng cho các tín hiệu độ tuổi được sử dụng trên hàng triệu ứng dụng.
Các nhà phát triển sẽ không còn quyền tự quyết định cách xác minh người dùng. Thay vào đó, họ sẽ bắt buộc phải dựa vào phân loại của hệ điều hành. Trên thực tế, điều đó có nghĩa là phải tin cậy vào cơ sở hạ tầng của Apple hoặc Google — và cách họ diễn giải các yêu cầu quy định — để quyết định ai có thể truy cập những gì.
Điều này có những tác động vượt xa cả quyền riêng tư. Nó củng cố quyền lực của các hệ sinh thái cửa hàng ứng dụng hiện tại, nơi cả hai công ty đã kiểm soát hoạt động phân phối và thực thi chính sách. Việc bổ sung xác minh danh tính vào hệ thống đó càng củng cố vị thế của họ, buộc các nhà phát triển phải phụ thuộc vào hệ sinh thái của họ và hạn chế khả năng của các đối thủ cạnh tranh trong việc xây dựng các nền tảng hoặc hệ thống danh tính thay thế.
Nó cũng đặt ra câu hỏi về việc cơ sở hạ tầng này có thể được sử dụng như thế nào ngoài mục đích ban đầu. Một khi các hệ điều hành có thể xác minh và truyền tải các thuộc tính như độ tuổi, cơ chế tương tự có thể được mở rộng ở các quốc gia khác để thực thi các biện pháp kiểm soát rộng hơn.
Các chính phủ như Trung Quốc và Nga đã thể hiện sự sẵn lòng yêu cầu các công ty hạn chế quyền truy cập vào các ứng dụng và nội dung. Các hệ thống được xây dựng để xác minh độ tuổi có thể trở thành nền tảng cho các hình thức kiểm soát rộng lớn hơn.
Những người ủng hộ cho rằng điều này có thể đơn giản hóa việc tuân thủ và giảm nhu cầu các nền tảng tự thu thập dữ liệu độ tuổi. Những người chỉ trích nói rằng nó có nguy cơ biến chính thiết bị thành một điểm kiểm tra danh tính vĩnh viễn. Theo luật mới, mọi hệ điều hành sẽ được yêu cầu xác minh độ tuổi của người dùng khi thiết lập(cửa sổ mới), và nó có thể gửi dữ liệu đó qua API đến các nhà phát triển ứng dụng mà không cần sự đồng ý rõ ràng của người dùng.
Rủi ro về quyền riêng tư của việc kiểm tra độ tuổi tập trung
Các hệ thống xác minh độ tuổi có cách thức hoạt động rất khác nhau.
Việc tải lên các tài liệu danh tính có thể khiến người dùng đối mặt với rủi ro rò rỉ dữ liệu, như đã thấy với các nền tảng như Discord, nơi kẻ tấn công đã truy cập được hàng ngàn ID chính phủ thông qua các hệ thống xác minh độ tuổi.
Các hệ thống sinh trắc học làm dấy lên mối lo ngại về độ chính xác và tính thiên vị. Ví dụ, quét khuôn mặt không thể xác định chính xác tuổi của một người và có thể dẫn đến kết quả không chính xác.
Việc tập trung hóa các tín hiệu độ tuổi ở cấp độ hệ điều hành mang lại một rủi ro khác. Nếu các thuộc tính danh tính được nhúng vào phần mềm chạy trên thiết bị, thông tin đó có thể định hình cách người dùng tương tác với toàn bộ hệ sinh thái kỹ thuật số.
Ví dụ, trong các gia đình có nhiều thành viên dùng chung một thiết bị, các ứng dụng có thể hạn chế nhầm quyền truy cập nội dung dựa trên tín hiệu độ tuổi nhận được từ hệ điều hành, ngay cả khi người dùng thực tế đã đủ tuổi. Tương tự, nếu người lớn đăng ký hệ điều hành, trẻ em sử dụng thiết bị có thể dễ dàng vượt qua tín hiệu độ tuổi được gửi từ hệ điều hành. Trong một số trường hợp, các nhà phát triển có thể phải đối mặt với trách nhiệm pháp lý nếu họ không thực thi các giới hạn độ tuổi một cách đúng đắn.
Thiết kế hệ thống tôn trọng quyền riêng tư
Bảo vệ trẻ em trực tuyến là một mục tiêu quan trọng. Phụ huynh, nhà giáo dục và các nhà hoạch định chính sách có những lo ngại chính đáng về nội dung độc hại, áp lực từ mạng xã hội và các hoạt động thiết kế mang tính khai thác. Nhưng việc thiết kế các biện pháp bảo vệ cho internet không chỉ đơn thuần là về các mục tiêu chính sách, mà còn là về kiến trúc kỹ thuật.
Một hệ thống được thiết kế để bảo vệ trẻ vị thành niên không nên yêu cầu mọi người phải cung cấp thông tin cá nhân nhạy cảm để sử dụng các dịch vụ trực tuyến hàng ngày.
Thay vào đó, các luật về quyền riêng tư toàn diện có thể giúp bảo vệ trẻ em(cửa sổ mới) trong khi vẫn duy trì quyền riêng tư, bảo mật và quyền truy cập thông tin cho tất cả mọi người.
Khi các chính sách xác minh độ tuổi tiếp tục phát triển, các hệ thống thực thi chúng sẽ giúp định hình diện mạo của internet cho thế hệ tiếp theo. Điều quan trọng nhất là ai là người kiểm soát các hệ thống đưa ra những quyết định đó.
