Dịch vụ dùng giấy tờ tùy thân của nghị sĩ khu vực bầu cử cho Đạo luật An toàn Trực tuyến của Anh

• Đây là công cụ cho phép tra cứu và xem trực quan thông tin giấy tờ tùy thân của nghị sĩ Quốc hội Anh (MP) theo khu vực bầu cử
• Trong các cuộc thảo luận liên quan đến Đạo luật An toàn Trực tuyến (Online Safety Act), nó cho thấy vấn đề về cách triển khai quy trình xác thực giấy tờ tùy thân
• Dịch vụ này tiếp cận theo hướng hài hước, cung cấp hình ảnh dự đoán của bằng lái xe của các nghị sĩ thực tế
• Bằng cách giả định thông tin giấy tờ tùy thân của nhân vật công chúng thay vì người dân bình thường, nó đặt ra câu hỏi về tính hiệu quả của cơ chế xác thực danh tính trực tuyến
• Dịch vụ nêu rõ đây là ví dụ dựa trên thông tin công khai, không cung cấp dữ liệu cá nhân thực tế, nhằm giảm thiểu lo ngại về việc lạm dụng thông tin cá nhân

---

Tổng quan

• Website này được tạo ra để người dùng tại Anh có thể tra cứu giấy tờ tùy thân của nghị sĩ Quốc hội (MP) thuộc khu vực bầu cử của mình và xem hình ảnh bằng lái xe giả lập của nghị sĩ đó
• Mục đích của trang là cho thấy một cách hài hước việc quy trình xác thực giấy tờ tùy thân theo yêu cầu của Đạo luật An toàn Trực tuyến (Online Safety Act) và các quy định tương tự thực sự sẽ vận hành như thế nào
• Người dùng có thể nhập khu vực bầu cử của mình để xem hình ảnh giấy tờ tùy thân có điền thông tin công khai như tên nghị sĩ, đảng phái của họ, v.v.

Chủ đích và thông điệp chính

• Nó nhấn mạnh rằng có thể sử dụng thông tin của nhân vật công chúng (MP) thay cho giấy tờ của công dân thực tế, qua đó cho thấy lỗ hổng hoặc tính mỉa mai của quy trình xác thực danh tính trực tuyến
• Nội dung thể hiện góc nhìn phê phán đối với yêu cầu xác thực danh tính gây nhiều tranh cãi trong Đạo luật An toàn Trực tuyến
• Ví dụ này là hình ảnh giả lập không thể được dùng cho xác thực danh tính thực tế và không chứa dữ liệu cá nhân

Thông tin khác

• Ở đầu trang có menu FAQ ngắn gọn và banner ủng hộ (mời cà phê)
• Người dùng có thể nhanh chóng xem hình ảnh giấy tờ tùy thân dựa trên thông tin công khai mà không cần gửi thêm bất kỳ thông tin nào

[GN⁺]

Ý kiến trên Hacker News

• Tôi từng tham gia hoạt động số kiểu du kích khi các định dạng URL bên thứ ba ("Write to Them", "They Work for You", v.v.) lần đầu xuất hiện trên các trang giám sát độc lập của chính phủ Anh, xin dành lời khen cho Tim vì đã mở rộng thương hiệu rất đúng chủ đề

• Hãy thử nghĩ xem những nghị sĩ nào đã đẩy gánh nặng này vào dự luật; xin nhắc rằng gần như tất cả đều thuộc cùng một phe, nên mong mọi người nhớ nhắc tới điều đó vào lần ghé thăm tiếp theo https://votes.parliament.uk/votes/commons/division/1926

  • Tôi không rõ cuộc bỏ phiếu gần đây này chính xác là về điều gì; bản thân Online Safety Act vốn đã được phe Tory đưa ra và thông qua từ năm 2023 nhưng đến bây giờ mới được thực thi, nên việc chính phe Tory đã làm ra luật giờ lại bỏ phiếu phản đối thật khó hiểu, đúng là vô lý
  • Mọi thứ đúng là rối tinh rối mù: Labour bỏ phiếu ủng hộ chính sách của đảng Bảo thủ, đảng Bảo thủ thì bỏ phiếu phản đối, còn Reform — vốn thường xuyên lên tin tức vì tuyên bố phản đối — thì trên thực tế lại bỏ phiếu tán thành

• Cư dân mạng Trung Quốc biết rất rõ số căn cước của Tập Cận Bình, chính là vì xác thực danh tính thật trên website; vì mọi website ở Trung Quốc đều bắt buộc xác thực danh tính thật nên mọi người cứ dùng số của Tập Cận Bình

  • Tôi tò mò không biết có thật là mọi website ở Trung Quốc đều bị bắt buộc xác thực danh tính thật hay không, bao gồm cả công cụ tìm kiếm, trang tin tức, diễn đàn không yêu cầu danh tính thật, v.v.

• Nếu muốn chọc tức chính phủ Anh cho ra trò thì tôi khuyên nên thêm một mục bình luận vào trang web

• Một hệ quả ngoài ý muốn là giờ các nghị sĩ Anh có thể xem nội dung người lớn với một cái cớ nghe hợp lý hơn nhiều

  • Tôi không rõ luật cụ thể này, nhưng muốn chỉ ra rằng mọi đạo luật liên quan đến Internet hay mã hóa dường như lúc nào cũng tìm cách miễn trừ cho giới chức chính phủ; chính các điều khoản miễn trừ đó làm vô hiệu hoàn toàn mục đích của dự luật, đồng thời biến người trong chính phủ thành mục tiêu yếu nhất về mặt bảo mật; tôi cho rằng việc người làm luật tự miễn cho chính mình đã là một vấn đề
  • Tất nhiên, không phải lúc nào cũng an toàn, vì vẫn có thể bị chụp lại cảnh xem trực tiếp trong nghị viện https://www.independent.co.uk/news/uk/politics/neil-parish-banged-up-tractor-porn-b2439583.html

• Ý tưởng của dự án này rất hay, nhưng tôi nghĩ nên cẩn thận vì có thể phát sinh vấn đề pháp lý như mạo danh hoặc các vi phạm tương tự; tôi không ở Anh nên không biết chi tiết luật cụ thể, nhưng dù FAQ có ghi là parody, ở đây đã có xác nhận rằng ID tạo từ chính website này có thể được dùng để xác minh thực tế trên discord, reddit, v.v., nên vì tên miền được đăng ký tại Anh, tôi xin nhắc cần cẩn trọng

  • Nếu có thể dùng nhân vật game để qua mặt hệ thống xác minh của discord thì điều đó cho thấy phía họ thực sự không kiểm tra tử tế
  • Tôi không nghĩ cảnh sát Anh sẽ chấp nhận lời biện hộ kiểu "chỉ là trò đùa"; đây là vấn đề chồng chéo của nhiều luật khác nhau (mạo danh, sử dụng giấy tờ giả, lạm dụng máy tính)
  • Tôi cho rằng khả năng thực sự bị phát hiện chỉ xảy ra khi một nghị sĩ nói dối với công chúng, và ID của họ thực sự bị lưu giữ lại

• Dự án này vui và thú vị, nhưng tôi hy vọng nó không tồn tại quá lâu vì các nghị sĩ có thể kiện; nếu trông giống mạo danh thì nguy cơ bị tố cáo là có thật; ngoài ra vì tổng cộng chỉ có 650 khu vực bầu cử, nên có đề xuất là hãy đăng ký sẵn toàn bộ danh sách để giảm thời gian chờ AI khi nhập mã bưu chính mới

  • Hình ảnh tạo ra trông rất rõ là do AI làm, nên tôi không nghĩ ai thực sự bị lừa; việc tra cứu mã bưu chính chỉ chậm ở lần tìm đầu tiên, còn sau đó dường như cho kết quả rất nhanh
  • Tôi nghĩ các nghị sĩ sẽ bận đổ lỗi ngay cho viên chức đã tư vấn cho họ về chuyện này; tôi không kỳ vọng lắm vào kiện tụng, mà đoán sẽ là màn đùn đẩy trách nhiệm cho nhau
  • Giải thích là việc dùng ảnh khác nhau mỗi lần nhằm khiến danh sách bộ lọc khó chặn hơn

• Chính những dự án kiểu này là lý do ban đầu tôi bước vào lĩnh vực công nghệ; tôi từng bị cuốn hút bởi kiểu phản kháng hài hước có thể xoắn lại quyền lực cứng nhắc theo cách vừa hiệu quả vừa dí dỏm, và hy vọng sau này sẽ có nhiều dự án như thế hơn nữa

• Tôi đã thử với khu vực bầu cử Walthamstow, và thấy một kết quả khá lạ là dấu phân cách ngày tháng trên ID dùng dấu phẩy (,) thay vì dấu chấm (.); nhưng có lẽ các quy trình xác thực tự động sẽ không bắt được điều đó

• Có vẻ từng có kế hoạch công khai mã nguồn; theo FAQ thì hệ thống dùng frontend React, backend Node.js, dữ liệu nghị sĩ lấy từ API công khai của chính phủ, còn ảnh do AI tạo thì được sinh bằng mô hình mới nhất của open AI và lưu trong bucket Cloudflare R2; họ nói là mã nguồn mở nhưng repo git thực tế lại trả về lỗi 404 https://github.com/timje/use-my-mps-id