Luật xác minh độ tuổi: cánh cửa hậu dẫn tới giám sát

• Khi lớn tuổi hơn, người ta nhớ lại thời mà các dự luật xác minh độ tuổi được đề xuất dưới danh nghĩa “cứu trẻ em khỏi nội dung khiêu dâm”. Những dự luật này khởi đầu từ những động cơ sai lệch và cuối cùng biến chất thành các hệ thống giám sát đe dọa tự do số.

Dự luật xác minh độ tuổi: cánh cửa hậu của giám sát

• Các dự luật xác minh độ tuổi không chỉ đơn thuần là bảo vệ trẻ em, mà còn đòi hỏi những hệ thống thu thập lượng lớn thông tin cá nhân từ mọi người dùng. Điều này không làm Internet an toàn hơn, mà tạo ra tình huống mọi người dùng đều phải xác minh danh tính để truy cập các nội dung hoặc sản phẩm cơ bản.

• Những dự luật này bắt đầu như các biện pháp an toàn được ngụy trang, nhưng thực chất là hệ thống giám sát, và hiện đang được đệ trình thành luật ở ngày càng nhiều bang.

• Chăm sóc da: Dự luật AB-728 của California yêu cầu xác minh độ tuổi khi mua các sản phẩm chăm sóc da có chứa một số hóa chất nhất định. Điều này có vẻ vô hại, nhưng trên thực tế lại tạo ra hệ thống theo dõi và thu thập dữ liệu bằng cách thu gom dữ liệu cá nhân nhạy cảm.

• Ứng dụng hẹn hò: Dự luật A3323 của New York yêu cầu các dịch vụ hẹn hò trực tuyến xác minh độ tuổi, danh tính và vị trí của người dùng. Điều này buộc người dùng phải cung cấp thông tin cá nhân nhạy cảm, làm phát sinh các vấn đề về quyền riêng tư.

• Sản phẩm ăn kiêng: Dự luật SB 5622 của bang Washington hạn chế việc bán thuốc và thực phẩm bổ sung giảm cân cho người dưới 18 tuổi. Điều này phớt lờ các rủi ro về quyền riêng tư trong quá trình xác minh độ tuổi.

Vấn đề của xác minh độ tuổi: không có giải pháp an toàn

• Không có phương pháp xác minh độ tuổi nào vừa bảo vệ quyền riêng tư vừa hoàn toàn chính xác. Mỗi phương pháp đều mang rủi ro riêng, và người trưởng thành phải đối mặt với việc bị thu thập dữ liệu ở quy mô lớn khi duyệt Internet hoặc mua các mặt hàng thường ngày.

• Các hệ thống yêu cầu giấy tờ tùy thân do chính phủ cấp hoặc quét khuôn mặt sẽ thu thập dữ liệu sinh trắc học hay dữ liệu cá nhân nhạy cảm, đe dọa quyền riêng tư và an ninh. Loại dữ liệu này rất dễ bị lạm dụng, và đã từng có những trường hợp bị hack.

• Cần ngăn chặn các dự luật xác minh độ tuổi tạo ra hệ thống giám sát và xâm phạm quyền tự do của công dân. Dù có thể hiểu được ý định bảo vệ trẻ em, nhưng kết quả cuối cùng lại xâm phạm quyền riêng tư, an ninh và tự do biểu đạt.

• EFF sẽ tiếp tục bảo vệ quyền riêng tư số, an ninh và tự do biểu đạt, đồng thời kêu gọi các nhà lập pháp ưu tiên những giải pháp gìn giữ các giá trị này. Cần bảo đảm Internet vẫn là không gian cho học tập, kết nối và sáng tạo.

[GN⁺]

Ý kiến trên Hacker News

• Internet về cơ bản không nên có phân hạng và nên mặc định là chỉ dành cho người lớn. Nó giống như không gian công cộng. (Bạn có cho phép một đứa trẻ 8 tuổi tự đi lang thang ở thành phố New York không? Ta có thể thảo luận về những không gian được kiểm soát chặt chẽ hơn, nhưng...)

  • Nếu bạn muốn vận hành một trang web và để trẻ em có thể xem, thì bạn nên quảng bá trong header rằng trang đó đã được phân hạng và được quản lý. Nhiều trình lập chỉ mục khác nhau có thể thu thập thông tin này
  • Khiếu nại có thể được gửi đến cơ quan chính phủ liên quan (ví dụ: FTC đối với các trang web đặt tại Mỹ, theo diện quảng cáo sai sự thật), hoặc chuyển đến các cơ quan khác đối với những hành vi phạm pháp khác
  • Phụ huynh có thể đánh dấu tài khoản máy tính là tài khoản trẻ em và cấu hình trình duyệt tuân theo danh sách quy tắc lọc do phụ huynh hoặc người giám hộ hiện tại (ví dụ: nhà trường) lựa chọn
  • Nói cách khác, Internet là vùng tự do không phân hạng == chế độ trẻ em là nội dung được lọc theo danh sách cho phép

• Dự luật AB-728 của California yêu cầu xác minh độ tuổi khi mua các sản phẩm chăm sóc da hoặc mỹ phẩm có chứa một số hóa chất nhất định (ví dụ: vitamin A hoặc alpha hydroxy acid). Bề ngoài điều này có vẻ vô hại — ai lại không muốn bảo vệ trẻ vị thành niên khỏi các hóa chất có hại chứ?

  • Tại sao lại muốn bảo vệ trẻ vị thành niên khỏi "hóa chất có hại" còn người lớn thì không? Nếu các loại kem dưỡng da có chứa vitamin A hoặc alpha hydroxy acid là có hại, và tôi hoàn toàn không tin rằng chúng có hại ở nồng độ hợp lý, thì cứ loại bỏ chúng đi

• Nên xem đây là một ví dụ sống động cho thấy "dốc trơn trượt" không tự thân là một ngụy biện. Như nhiều người lập luận: đó chỉ là một dạng lập luận có thể dẫn đến ngụy biện khi các nguyên nhân bị tách rời. Mọi người đã trở nên quá cảnh giác với nó và phản ứng với tiền đề của kết luận mà không phân tích xem con dốc đó thực sự dốc đến mức nào trước khi bác bỏ ý tưởng

• Tôi tự hỏi liệu các công nghệ như Verifiable Credentials[0] có khả năng được thúc đẩy áp dụng bởi các đạo luật như thế này không. Tôi nghĩ có những trường hợp sử dụng hợp pháp khi bạn muốn nói rằng "một bên thứ ba có thẩm quyền nào đó có thể bảo chứng cho tôi". Và không cần tiết lộ cho bên thứ ba đang yêu cầu xác minh biết ai là người đưa ra yêu cầu, cũng không cần tiết lộ cho bên yêu cầu xác minh bất kỳ tuyên bố nào khác ngoài tuyên bố cụ thể họ cần (trong trường hợp này là tuổi)

  • [0] https://en.wikipedia.org/wiki/Verifiable_credentials

• Tôi tự hỏi liệu có thể giải quyết vấn đề trẻ vị thành niên mua những sản phẩm mà chúng không nên mua hay không. Có thể yêu cầu người bán chỉ chấp nhận thanh toán bằng thẻ tín dụng và chỉ hoàn tất giao dịch khi địa chỉ giao hàng trùng với địa chỉ tài khoản thẻ tín dụng

  • Trẻ em có thể mượn thẻ của người lớn, nhưng khi đó hàng sẽ được giao đến địa chỉ của người lớn đó, nên đứa trẻ có thể sẽ khó nhận được hàng mà người lớn không phát hiện
  • Giao dịch mua sẽ xuất hiện trên sao kê thẻ tín dụng tiếp theo, làm tăng khả năng người lớn nhận ra rằng đứa trẻ đang lén dùng thẻ tín dụng của mình
  • Thậm chí có thể yêu cầu hiển thị nổi bật một ghi chú trên sao kê thẻ tín dụng rằng trong tháng đó đã có mua một sản phẩm bị giới hạn độ tuổi
  • Không thể ngăn được mọi giao dịch mua, nhưng nên làm cho việc đó khó hơn và giúp phụ huynh dễ nhận ra hơn

• Thẻ eID do bang chúng tôi cấp có chức năng xác minh tuổi ẩn danh cho một bên đáng tin cậy. Cách nó hoạt động như sau: bên yêu cầu gửi một yêu cầu đến thẻ ID, được ký bằng chứng chỉ do bang cấp; thẻ sẽ xác minh tính xác thực của yêu cầu và phản hồi bằng một chữ ký xác nhận đủ tuổi hợp pháp. Sau đó bên yêu cầu có thể xác minh chữ ký đó

  • Không có dữ liệu cá nhân nào được chia sẻ
  • Tôi không đồng ý với việc áp dụng giới hạn độ tuổi trên diện rộng, nhưng đây là một giải pháp kỹ thuật tốt cho việc xác minh độ tuổi có bảo vệ quyền riêng tư

• Ai có thể ngờ được điều này chứ? Giá như có một vị thần doanh nghiệp nhân từ sẵn sàng cung cấp một dịch vụ định danh toàn cầu đáng tin cậy

  • Nếu chuyện này không xuất hiện đột ngột như vậy, có lẽ đến giờ ai đó đã có thể khiến danh tính của bạn đi cùng bạn trên toàn bộ Internet
  • Có lẽ đã có thể tồn tại một dạng dấu vân tay số vô hình và hộ chiếu để mọi người không phải liên tục chứng minh mình là ai
  • Có lẽ đó là một giải pháp đi tìm vấn đề

• Tôi không ủng hộ xác minh độ tuổi (vì tôi nghĩ nó sẽ không giải quyết được gì). Hai nhóm sản phẩm bị nhắm đến là chăm sóc da và thực phẩm/đồ bổ sung giảm cân, hiện là một trong những nhóm tôi thấy chi tiêu quảng cáo nhiều nhất, và cảm giác rất lừa đảo

• Xác minh độ tuổi nên được tích hợp vào trình duyệt chứ không phải trang web

  • Phụ huynh nên có thể truy cập một thiết lập (được bảo vệ bằng mật khẩu) để loại trừ một số loại trang web nhất định (ví dụ: nội dung khiêu dâm) trên mọi trình duyệt
  • Chính phủ nên được tự do truy vết các trang web không tuân thủ thiết lập đó
  • Nhưng ép các trang web phải xác minh độ tuổi thì thật ngớ ngẩn

• Tác giả dường như không nhận ra sự tồn tại của zero-knowledge range proofs cho xác thực dựa trên danh tính (thông tin xác thực ẩn danh). Về bản chất, chúng hoạt động như sau: một bên thứ ba cam kết năm sinh bằng một cam kết có chữ ký. Sau đó bạn có thể trình nó cho nhà cung cấp dịch vụ cùng với range proof để bảo đảm điều kiện giới hạn độ tuổi được đáp ứng. Bằng cách này, nhà cung cấp dịch vụ có thể bảo đảm mọi thành viên đều đáp ứng giới hạn độ tuổi cần thiết mà không biết năm sinh của người dùng