- Các dự luật xác minh độ tuổi, khởi đầu từ việc hạn chế truy cập nội dung khiêu dâm trực tuyến, đang mở rộng sang sản phẩm chăm sóc da, ứng dụng hẹn hò và sản phẩm ăn kiêng trong giai đoạn đầu kỳ lập pháp cấp bang 2025-2026, trở thành vấn đề quyền riêng tư của mọi người dùng
- Trái với danh nghĩa bảo vệ trẻ em, việc thực thi trên thực tế có thể yêu cầu xác minh danh tính đối với mọi người dùng để truy cập nội dung hoặc sản phẩm cơ bản, đồng thời tạo ra hệ thống thu thập dữ liệu cá nhân quy mô lớn
- AB-728 của California, A3323 của New York và SB 5622 của bang Washington là các ví dụ cho thấy phạm vi xác minh độ tuổi đang mở rộng sang thành phần mỹ phẩm, dịch vụ hẹn hò trực tuyến và mua sản phẩm ăn kiêng
- Việc xác minh dựa trên giấy tờ tùy thân do chính phủ cấp, quét khuôn mặt, thẻ tín dụng và số điện thoại thu thập thông tin cá nhân nhạy cảm cùng dữ liệu sinh trắc học; nguy cơ rò rỉ dữ liệu cũng là thực tế do đã có các vụ công ty xác minh độ tuổi bị hack
- Vì không có phương thức xác minh độ tuổi nào vừa bảo vệ quyền riêng tư vừa hoàn toàn chính xác, các nhà lập pháp nên tìm các cách bảo vệ trực tuyến ít xâm lấn hơn thay vì các hệ thống xác minh đẩy rủi ro sang cá nhân
Từ hạn chế nội dung khiêu dâm đến các sản phẩm hằng ngày
- Các dự luật xác minh độ tuổi ban đầu được thúc đẩy với lý do bảo vệ trẻ vị thành niên khỏi nội dung khiêu dâm và các rủi ro khác trên mạng
- Phạm vi áp dụng đang mở rộng sang sản phẩm chăm sóc da, ứng dụng hẹn hò và sản phẩm ăn kiêng
- Vấn đề cốt lõi không chỉ là chặn một số nội dung nhất định, mà là cấu trúc trong đó mọi người dùng muốn truy cập nội dung hoặc sản phẩm cơ bản đều bị yêu cầu nộp thông tin cá nhân
- Một người bảo trợ cho một dự luật xác minh độ tuổi ở Alabama nói rằng họ nhắm tới nội dung khiêu dâm trước, rồi dự định chuyển sang vấn đề mạng xã hội trong kỳ họp tiếp theo
- Điều này cho thấy chiến lược đưa hệ thống xác minh độ tuổi vào những lĩnh vực dễ được thông qua về mặt cảm xúc, như nội dung khiêu dâm, rồi mở rộng sang phạm vi rộng hơn
Ba ví dụ dự luật đầu kỳ họp 2025-2026
- AB-728 yêu cầu người mua sản phẩm chăm sóc da hoặc mỹ phẩm có chứa một số hóa chất nhất định tại California phải xác minh độ tuổi
- Các thành phần bị nhắm tới bao gồm Vitamin A và alpha hydroxy acids
- Ngay cả người mua kem dưỡng mặt cũng có thể phải đi qua “hệ thống xác minh độ tuổi” và nộp thông tin cá nhân nhạy cảm
- Việc mua một sản phẩm có vẻ vô hại có thể dẫn tới cấu trúc theo dõi và thu thập dữ liệu liên tục
- A3323 yêu cầu các dịch vụ hẹn hò trực tuyến ở New York xác minh tuổi, danh tính và vị trí của người dùng
- Người dùng có thể phải cung cấp thông tin nhạy cảm như giấy tờ tùy thân do chính phủ cấp và dữ liệu vị trí trước khi truy cập nền tảng
- Những thông tin này tạo ra nguy cơ bị lạm dụng, mua bán hoặc phơi lộ trong các vụ xâm phạm dữ liệu
- SB 5622 hạn chế việc bán thuốc giảm cân và thực phẩm bổ sung cho người dưới 18 tuổi tại bang Washington
- Mục tiêu là bảo vệ thanh thiếu niên khỏi các sản phẩm ăn kiêng có khả năng gây hại
- Trong quá trình thực thi, cả mua hàng offline lẫn online đều có thể cần thu thập thông tin cá nhân theo cách xâm lấn
- Khả năng thông tin nhạy cảm bị lạm dụng cũng tăng theo
Không có cách xác minh độ tuổi nào vừa an toàn vừa chính xác
- Không có phương thức xác minh độ tuổi nào vừa bảo vệ quyền riêng tư vừa hoàn toàn chính xác
- Các phương thức xác minh độ tuổi không thể được chia gọn thành “an toàn hơn” và “kém an toàn hơn”; mỗi phương thức đều nguy hiểm theo những cách khác nhau
- Gánh nặng này cũng đổ lên người trưởng thành
- Ngay cả những người chỉ đơn giản duyệt internet hoặc mua sản phẩm hằng ngày cũng trở thành đối tượng của hoạt động thu thập dữ liệu quy mô lớn
Rủi ro quyền riêng tư theo từng phương tiện xác minh
- Các hệ thống yêu cầu giấy tờ tùy thân do chính phủ cấp hoặc quét khuôn mặt thu thập dữ liệu sinh trắc học hoặc thông tin cá nhân nhạy cảm, đôi khi không thể thay đổi
- Các phương thức dựa vào thông tin thẻ tín dụng, số điện thoại hoặc dữ liệu từ bên thứ ba cũng tích lũy lượng lớn thông tin cá nhân
- Dữ liệu được thu thập có thể bị lạm dụng như mọi loại dữ liệu khác, đồng thời tạo ra điểm yếu dẫn tới đánh cắp danh tính và xâm phạm dữ liệu
- Các công ty xác minh độ tuổi có thể bị hack, và đã từng có trường hợp bị hack
- Những lo ngại này không phải khả năng trên lý thuyết, mà là rủi ro thực tế đang diễn ra đối với người dùng coi trọng quyền riêng tư
Yêu cầu về hướng lập pháp
- Cần phản đối các dự luật xác minh độ tuổi tạo ra hệ thống giám sát và làm suy yếu các quyền tự do dân sự
- Dù có ý định bảo vệ trẻ em, kết quả cuối cùng có thể là sự xói mòn nghiêm trọng quyền riêng tư, bảo mật và tự do biểu đạt trực tuyến của mọi người
- Các nhà lập pháp nên tìm những phương pháp bảo vệ trực tuyến tốt hơn và ít xâm lấn hơn so với các hệ thống xác minh độ tuổi hạn chế
- Không nên đặt toàn bộ gánh nặng rủi ro lên cá nhân
- Không nên đe dọa các quyền cơ bản
- Internet cần tiếp tục là không gian để học tập, kết nối và sáng tạo; các hành vi hằng ngày như mua kem dưỡng mặt, dùng ứng dụng hẹn hò hay tìm hiểu sản phẩm ăn kiêng không nên gắn với nguy cơ bị giám sát hoặc kiểm duyệt
1 bình luận
Ý kiến trên Hacker News
Internet về cơ bản là chưa được xếp hạng, vì vậy nên mặc định chỉ dành cho người lớn. Giống như nơi công cộng vậy
Vấn đề này tương tự như việc liệu có thể để một đứa trẻ 8 tuổi tự lang thang ở thành phố New York hay không, và có thể bàn thêm về những không gian được kiểm soát chặt hơn
Nếu một website muốn trẻ em cũng xem được, họ có thể quảng bá trong header rằng nội dung đã được điều chỉnh và nhắm tới một mức xếp hạng cụ thể, rồi nhiều dịch vụ lập chỉ mục có thể đọc thông tin đó
Các khiếu nại như khai báo sai thì, nếu là site ở Mỹ, có thể chuyển cho cơ quan liên quan như FTC; còn tội phạm nghiêm trọng hơn thì các cơ quan khác xử lý như hiện nay
Cha mẹ chỉ cần đánh dấu tài khoản máy tính là tài khoản trẻ em, và cấu hình trình duyệt tuân theo các quy tắc lọc dựa trên danh sách do cha mẹ hoặc người giám hộ hiện tại (ví dụ: nhà trường) chọn
Nói cách khác, Internet nên là vùng tự do không xếp hạng, còn chế độ trẻ em là nội dung được lọc dựa trên danh sách cho phép
Ở phần lớn nước Mỹ, bạn không được treo nội dung khiêu dâm lên biển quảng cáo, không được bán trong siêu thị, và cũng không được in lên áo rồi mặc đi lại
Bạn cũng không thể đi lại khỏa thân hay thực hiện hành vi tình dục ở nơi công cộng
Muốn mua nội dung khiêu dâm hoặc vào câu lạc bộ thoát y thì phải xuất trình giấy tờ tùy thân, bước vào một không gian sau cánh cửa đóng kín rõ ràng không phải nơi công cộng, và thường thậm chí còn không có cửa sổ hướng ra đường
Vì vậy các luật này được viết dựa trên phép so sánh với nơi công cộng thật và không gian thật chỉ dành cho người lớn
Nếu nói về chuyện một đứa trẻ 8 tuổi tự đi lại ở thành phố New York, nguy cơ thực sự, hơn bất cứ thứ gì khác, có lẽ là bị cảnh sát bắt hoặc bị bắt cóc
Đây là kiểu lo âu đặc thù của Bắc Mỹ; ở các nước khác, trẻ em hằng ngày vẫn đi tàu điện ngầm tới trường hay chỗ làm, hoặc đi bộ
Tôi cho rằng các luật kiểu này điên rồ đến mức khó tin
Chỉ cần giới hạn cách doanh nghiệp xử lý dữ liệu trẻ em và làm rõ tài khoản nào là tài khoản vị thành niên là đủ
Biển quảng cáo cỡ lớn có nội dung khiêu dâm không được phép, vào quán bar cần giấy tờ tùy thân, mua thuốc lá cần giấy tờ tùy thân, và ở nhiều bang thuốc lá phải được đặt trong tủ không trong suốt
Bạn cũng không được đi lại khỏa thân, và không được say xỉn ở nơi công cộng
Đúng là việc thực thi không đồng đều, nhưng xã hội làm khá nhiều việc để tạo môi trường phù hợp cho trẻ em trong thế giới vật lý
Trường hợp này cho thấy rất sinh động rằng lập luận con dốc trơn trượt về bản chất không phải là một ngụy biện
Nó chỉ là một dạng lập luận dễ trở thành ngụy biện khi nguyên nhân và kết quả bị đứt đoạn, nhưng vì mọi người cảnh giác quá mức nên thường chỉ nhìn tiền đề của kết luận rồi tắt suy nghĩ trước cả khi phân tích xem con dốc dốc đến mức nào
Với xâm phạm quyền riêng tư, điểm mấu chốt là biện pháp nhỏ vượt khỏi tính biểu tượng và thực sự hỗ trợ biện pháp lớn hơn
Xác minh độ tuổi dựa trên giấy tờ tùy thân, dù được dùng vì lý do tốt, vẫn cung cấp cho nhà nước và chính phủ lịch sử sử dụng nội dung bị giới hạn theo độ tuổi của công dân
Sau này nếu chính phủ quyết định trừng phạt những người đã xem, mua hoặc tiêu thụ một X nào đó, việc đó sẽ dễ hơn nhiều so với một chính phủ không có hệ thống xác minh độ tuổi
Tuy nhiên, việc chính phủ đặt giới hạn độ tuổi cho một X hợp lý (ví dụ: nội dung khiêu dâm) rồi tiếp tục đặt giới hạn cả với một Y bất công (ví dụ: sách lịch sử) tự thân nó vẫn có thể gần với ngụy biện
Vì khi áp giới hạn trực tiếp lên Y, sự phản đối và né tránh nảy sinh sẽ gần như tương tự
Trong bài này, X là nội dung khiêu dâm còn Y là kem dưỡng da mặt, ứng dụng hẹn hò, thuốc giảm cân; những thứ này ở mức độ nào đó cũng có thể là đối tượng bị giới hạn độ tuổi
Con dốc trơn trượt thực sự nằm ở chỗ các giới hạn như vậy cung cấp dữ liệu của nhiều người hơn, đặc biệt là những người không xem nội dung khiêu dâm, cho chính phủ
Gần như điều gì cũng có thể xảy ra, nhưng xác minh độ tuổi cho X không tất yếu đồng nghĩa với xác minh độ tuổi cho Y
Vì vậy giá trị của lập luận con dốc trơn trượt nằm ở việc “hãy cân nhắc những khả năng mà X có thể mở ra”
Trong kỷ nguyên AI, lập luận tu từ quan trọng hơn bao giờ hết
AI xác suất dựa trên tri thức quá khứ để dự đoán hành vi tương lai, chính xác hơn là token tiếp theo, theo xác suất, và bắt chước tu từ một cách vụng về
Điều đó không có nghĩa lập luận logic không quan trọng; chúng ta ưa sự chắc chắn, nhưng khi không phải mọi thứ đều chắc chắn, ta phải ra quyết định dựa trên xác suất và những điều chưa biết
Đây không phải lỗi suy luận diễn dịch mà là ngụy biện phi hình thức, nên cần đánh giá chứng cứ chứ không chỉ nhìn hình dạng của lập luận
Ngoài ra, dù là lỗi diễn dịch hay ngụy biện phi hình thức, điều đó không có nghĩa kết luận là sai
Ngụy biện là vấn đề về mức độ suy luận và chứng cứ được đưa ra ủng hộ kết luận, chứ không phải về việc kết luận có đúng hay không
Việc một lập luận có thể mắc lỗi logic không có nghĩa mệnh đề đó là sai
Thẻ eID do bang của chúng tôi cấp được cho là phải có chức năng xác minh tuổi ẩn danh cho các bên đáng tin cậy
Cách thức là bên yêu cầu gửi tới thẻ ID một yêu cầu được ký bằng chứng chỉ do bang cấp; thẻ xác minh tính xác thực của yêu cầu rồi trả về xác nhận đã ký về việc người đó có đáp ứng độ tuổi pháp lý hay không; bên yêu cầu sau đó kiểm tra chữ ký đó
Không có thông tin cá nhân nào được chia sẻ
Tôi không đồng ý với các hạn chế độ tuổi trên diện rộng, nhưng đây là một giải pháp kỹ thuật tốt cho việc xác minh tuổi vẫn bảo vệ quyền riêng tư
Nếu bên yêu cầu xác minh tương tác trực tiếp với nhà nước là chủ thể xác minh, danh tính của bên thứ ba đã đưa ra yêu cầu sẽ bị lộ cho nhà nước
Quy trình đúng để bảo toàn tính ẩn danh là bên yêu cầu cấp cho người dùng một token thử thách; phần header của token chứa loại yêu cầu (trên 18 tuổi?), còn phần thân thì để hoàn toàn ngẫu nhiên
Nếu người dùng tự đem thử thách này đi xác minh và trả lại token đã ký cho bên yêu cầu, nhà nước sẽ không biết bên phát hành thử thách là ai
Tuy vậy, cách này đòi hỏi thiện chí của bên phát hành thử thách rằng phần thân token thực sự là ngẫu nhiên, và có vẻ có thể dùng một cơ chế khóa DH đơn giản để khắc phục điểm yếu này
Nếu có thể xác minh một độ tuổi bất kỳ như cách của Apple, chỉ cần vài yêu cầu là có thể suy ra tuổi; và nếu lần truy cập nào cũng phải xác minh thì cuối cùng có thể biết được cả ngày sinh chính xác
Nếu bên xác minh phải chuyển dữ liệu cho trang xác minh, hoặc nếu yêu cầu xác minh có định danh theo từng trang web, ứng dụng hay công ty, thì nơi người dùng truy cập sẽ bị lộ cho bên xác minh
Hơn nữa, chừng nào trên thế giới vẫn còn các khu vực tài phán không yêu cầu xác minh tuổi, trẻ em có thể dễ dàng vượt qua bằng VPN hoặc proxy miễn phí, nên trước hết phải hỏi làm vậy để làm gì
Giờ quy trình đó lại có thêm độ phức tạp
https://apnews.com/article/utah-app-store-age-verification-7...
https://le.utah.gov/~2025/bills/static/SB0142.html
Hoặc đó là bài kiểm tra “trẻ vị thành niên mua bia khó đến mức nào”
Nếu thẻ eID chỉ nói “vâng, người này đủ lớn tuổi”, thì bất kỳ thiếu niên nào cũng có thể lén lấy một thiết bị có thẻ eID và bắt đầu dùng
Việc yêu cầu xác minh tuổi đối với người mua sản phẩm chăm sóc da hoặc mỹ phẩm có thành phần như Vitamin A hay alpha hydroxy acid thật kỳ lạ
Tại sao trẻ vị thành niên cần được bảo vệ khỏi “hóa chất độc hại” còn người lớn thì không
Nếu kem bôi da có Vitamin A hay alpha hydroxy acid là có hại — điều mà tôi hoàn toàn không thấy thuyết phục nếu ở nồng độ phù hợp — thì nên loại bỏ chúng luôn
Ở đây trẻ em nghĩa là khoảng đầu tuổi teen, thậm chí một số em còn tự trở thành influencer
Đồng thời cũng có nhiều báo cáo hơn về việc da bị tổn thương do dùng hoặc dùng sai các sản phẩm này
Vitamin A và AHA rất tốt, nhưng khó sử dụng đúng và dễ dẫn đến bỏng hóa chất hoặc bỏng retinol
Tôi không thấy có lý do chính đáng nào để để trẻ em tự xử lý những sản phẩm này, và những thứ như retinol dù sao cũng đang bắt đầu bị quản lý đối với tất cả mọi người
Các sản phẩm có chứa hóa chất phải dán nhãn Prop 65
Tôi tự hỏi liệu các luật như thế này có khả năng thúc đẩy việc áp dụng các công nghệ như Verifiable Credentials hay không
Tôi cho rằng có một use case chính đáng cho việc nói “một bên thứ ba có thẩm quyền nào đó có thể bảo chứng ____ về tôi”, trong khi không tiết lộ bên thứ ba đã yêu cầu xác minh là ai, và cũng không công khai cho bên yêu cầu xác minh bất kỳ thông tin nào ngoài tuyên bố cụ thể cần thiết (ví dụ: tuổi)
[0]https://en.wikipedia.org/wiki/Verifiable_credentials
Gần đây có luật được thông qua buộc các trang khiêu dâm phải xác minh tuổi khách truy cập, và nếu xác thực thông qua France Connect thì có lẽ đã ổn
Cấu trúc này có được ưu điểm của cả hai phía: chính phủ biết bạn đã vào website nào, như nhà cung cấp DNS, nhưng không biết nội dung nào; còn website biết nội dung nào được xem nhưng không biết ai đang xem
Nhưng trên thực tế lại phải gửi bản sao giấy tờ tùy thân cho website, thật vô lý
Vì khi đó website biết cả tôi là ai lẫn tôi xem gì
Các thế lực thúc đẩy những dự luật xác minh tuổi kiểu “hãy cứu trẻ em” này được tài trợ bởi các công ty xác minh đang nhắm đến hợp đồng
Russell Vought của Project 2025 cũng rất tích cực dùng nội dung khiêu dâm làm cái cớ cho nhiều giám sát hơn
Tôi không ủng hộ xác minh tuổi, và cũng không nghĩ nó giải quyết được điều gì
Tuy nhiên, trong các nhóm sản phẩm bị nhắm tới, chăm sóc da và thực phẩm/sản phẩm bổ sung ăn kiêng hiện có chi tiêu quảng cáo đặc biệt lớn, và cũng có mùi lừa đảo khá nặng
Sản phẩm bổ sung gần như không được quản lý, và vì người đứng đầu FDA là người mê sản phẩm bổ sung đồng thời sở hữu công ty sản phẩm bổ sung, chúng có thể sớm gần như không còn bị quản lý trên thực tế
Nếu sản phẩm bổ sung được quản lý đúng cách, rất nhiều vấn đề trong lĩnh vực này có thể được giải quyết
Ai mà có thể dự đoán được chuyện như thế này chứ
Giá mà có một vị thần doanh nghiệp nhân từ nào đó luôn sẵn sàng cung cấp dịch vụ định danh toàn cầu đáng tin cậy phù hợp với tình huống này thì tốt biết mấy
Nếu đây không phải là chuyện xảy ra đột ngột, có lẽ đến giờ đã có ai đó tạo ra một danh tính kiểu dấu vân tay số chính hãng và hộ chiếu đi theo ta khắp internet, để ta không phải lặp đi lặp lại việc chứng minh bản thân mỗi lần
Hẳn đó sẽ là một giải pháp minh bạch đến mức không thể nhìn thấy hay tiếp cận, đang đi tìm một vấn đề để giải quyết
Tự nhiên internet lại không thể theo dõi tôi với mức độ chính xác đó nữa hay sao
Họ nói không biết tuổi tôi, nhưng Discord thì biết, dù tôi chưa từng nói ngày sinh
Xác minh độ tuổi nên được tích hợp vào trình duyệt, chứ không phải website
Cha mẹ nên có thể truy cập phần cài đặt được bảo vệ bằng mật khẩu trong bất kỳ trình duyệt nào để loại trừ một số loại website nhất định, như khiêu dâm
Chính phủ chỉ cần xử lý các website không tôn trọng cài đặt đó
Nhưng ép website phải xác minh độ tuổi là việc ngu ngốc
Tuy nhiên, nếu người giám hộ muốn chọn kiểu “cho phép ma túy, chặn khiêu dâm, chặn tin tức, chặn vũ khí”, thì ai sẽ xây dựng hệ thống phân loại cho mọi domain và site trên internet
Hoặc một site tùy ý sẽ thông báo giới hạn độ tuổi của mình cho trình duyệt bằng cách nào
Vượt quá một cờ đơn giản kiểu “domain này cần sự đồng ý của cha mẹ” là rất nhanh trở nên giống phần mềm kiểm soát của phụ huynh truyền thống
Chắc tôi không phải là người duy nhất ở đây từng kiếm tiền tiêu vặt bằng cách giúp lách các biện pháp kiểm soát phụ huynh quá tay ở trường cũ
Nghĩa vụ của site chỉ nên giới hạn ở việc công bố metadata cơ bản kiểu “site này có thể chứa X”
Ưu điểm là chính phủ không tạo ra một panopticon kiểu Orwell biết toàn bộ lịch sử tạo tài khoản, chi phí xây dựng và duy trì hệ thống do những người thực sự muốn và dùng nó gánh chịu, phụ huynh có thể kiểm tra ngay trong thực tế vật lý xem đứa trẻ có đang dùng điện thoại của bố không, và phụ huynh có thể dễ dàng cho phép hoặc thu hồi ngoại lệ như các trang Wikipedia cần cho bài tập
Nếu một tôn giáo nào đó coi mắt cá chân lộ ra là nội dung khiêu dâm, thì nhà thờ đó có thể tự tạo dịch vụ xếp hạng website và các tín đồ cấu hình nó trên thiết bị gia đình
Như mọi khi, việc nuôi dạy con bắt đầu từ cha mẹ và kết thúc ở cha mẹ
Internet nên được mở, và nếu đứa trẻ nhìn thấy điều gì đó khó chịu hoặc khiến nó nghi ngờ các giả định của mình, cha mẹ cần tạo môi trường để trẻ có thể thoải mái nói chuyện
Gần như chỉ ở đó mới có khả năng tạo ra hiệu quả như mong muốn, và còn có ưu điểm là không tạo điều kiện cho giám sát quy mô lớn
Dữ liệu đã có sẵn, và theo tôi biết thì đó cũng là loại dữ liệu được dùng khi quán bar quét giấy tờ tùy thân bằng đầu đọc cầm tay
Internet phải tự do, mở và không bị kiểm duyệt
Sau đó, cha mẹ phải có trách nhiệm chăm sóc con mình
Nghĩa là không mua smartphone rồi đưa cho đứa trẻ 3 tuổi dùng
Có vẻ thế giới đang dần bắt đầu nhận ra điều này
Tuy nhiên, khả năng thế giới đang nhận ra điều đó có vẻ thấp
Bạn sẽ ngạc nhiên nếu biết tỷ lệ phụ huynh muốn thuê chính phủ làm thay việc nuôi con
Nhưng con người nên được có điện thoại và dùng mà không bị giám sát từ mấy tuổi
21 hay 18 tuổi thì không hợp lý, và 16 tuổi cũng có cảm giác khá Thanh giáo