- Dù toàn xã hội đang thúc đẩy siết chặt giới hạn độ tuổi trên mạng xã hội, việc xác minh tuổi trên thực tế tất yếu đòi hỏi thu thập và lưu trữ dữ liệu cá nhân
- Các nền tảng phụ thuộc vào hai cách chính như xác minh dựa trên giấy tờ tùy thân hoặc ước lượng khuôn mặt bằng AI, và trong quá trình này phát sinh nguy cơ nhận diện nhầm, phán đoán sai cùng rò rỉ dữ liệu
- Các công ty lớn như Meta, TikTok, Google, Roblox đã triển khai nhiều hệ thống ước lượng độ tuổi khác nhau, nhưng việc xác minh lặp đi lặp lại và lỗi vận hành đang làm tăng bất tiện cho người dùng
- Những hệ thống này xung đột với các nguyên tắc cơ bản của luật bảo vệ dữ liệu hiện đại (thu thập tối thiểu, giới hạn mục đích, giới hạn thời gian lưu giữ), và đặc biệt ở các nước đang phát triển còn dẫn tới gia tăng giám sát
- Bài viết chỉ ra sự thiếu cân bằng giữa bảo vệ trẻ em và bảo vệ quyền riêng tư, đồng thời cảnh báo rằng xác minh độ tuổi rốt cuộc đang tái cấu trúc danh tính và cơ chế truy cập trên toàn bộ Internet
Thế lưỡng nan kỹ thuật do xác minh độ tuổi gây ra
- Xã hội đang xem mạng xã hội là đối tượng cần quản lý tương tự cờ bạc và đồ uống có cồn, và thúc đẩy việc hạn chế người dùng dưới 13 hoặc 16 tuổi
- Nhưng để chứng minh tuổi thật, cần phải thu thập dữ liệu nhận dạng cá nhân, và để chứng minh điều đó thì lại phải lưu trữ dữ liệu trong thời gian dài
- Kết quả là quy định độ tuổi nghiêm ngặt tạo ra một mâu thuẫn mang tính cấu trúc, làm suy yếu quyền riêng tư
Các phương thức chính của xác minh độ tuổi
- Thứ nhất, xác minh dựa trên giấy tờ tùy thân: yêu cầu nộp ID do chính phủ cấp, danh tính số hoặc các tài liệu khác
- Ở một số khu vực, thanh thiếu niên không có ID hoặc hạ tầng dạng số còn thiếu
- Việc lưu bản sao giấy tờ tùy thân gây ra rủi ro về bảo mật và lạm dụng
- Thứ hai, xác minh dựa trên suy đoán: ước lượng tuổi thông qua hành vi người dùng, tín hiệu thiết bị, AI nhận diện khuôn mặt...
- Cách này có sai số mang tính xác suất và hàm chứa khả năng phán đoán sai thay vì độ chính xác tuyệt đối
- Trên thực tế, hai cách này thường được kết hợp theo mô hình siết dần từng bước: tự khai báo → AI ước lượng → xác minh bằng giấy tờ tùy thân
Ví dụ áp dụng trên các nền tảng lớn
- Meta (Instagram): áp dụng ước lượng tuổi qua khuôn mặt bằng video selfie thông qua đối tác bên thứ ba
- Khi bị nghi là trẻ vị thành niên, tài khoản có thể bị hạn chế hoặc khóa; nếu khiếu nại sẽ cần xác minh bổ sung
- TikTok: ước lượng độ tuổi bằng cách phân tích video công khai
- Google/YouTube: ước lượng dựa trên lịch sử xem và hoạt động; nếu chưa chắc chắn thì yêu cầu nộp giấy tờ tùy thân hoặc thẻ tín dụng
- Roblox: sau khi triển khai hệ thống AI ước lượng độ tuổi, đã xuất hiện các vụ giao dịch và lạm dụng tài khoản trẻ em
- Với người dùng, xác minh độ tuổi đang biến từ một thủ tục một lần thành một quá trình kiểm tra lặp lại
Thất bại của hệ thống và rủi ro quyền riêng tư
- Nhận diện nhầm: người dùng trưởng thành bị phân loại là trẻ vị thành niên và bị khóa tài khoản
- Bỏ lọt: thanh thiếu niên né tránh xác minh bằng VPN, ID của người khác...
- Trong quá trình khiếu nại, nền tảng phải lưu trữ dài hạn dữ liệu sinh trắc học, ảnh ID và log, qua đó làm phát sinh rủi ro vi phạm dữ liệu
- Ở quy mô hàng triệu người dùng, cấu trúc này khiến rủi ro quyền riêng tư trở thành yếu tố tích hợp sẵn trong vận hành nền tảng
Xung đột với luật bảo vệ dữ liệu cá nhân
- Các nguyên tắc bảo vệ dữ liệu hiện đại dựa trên thu thập tối thiểu khi cần thiết, giới hạn mục đích và giới hạn thời gian lưu giữ
- Nhưng xác minh độ tuổi lại đòi hỏi lưu log, giữ bằng chứng và giám sát liên tục, nên mâu thuẫn với các nguyên tắc đó
- Cơ quan quản lý không dễ chấp nhận lập luận rằng “đã thu thập ít dữ liệu hơn”, nên doanh nghiệp thường phản ứng bằng cách thu thập nhiều dữ liệu hơn để tránh rủi ro kiện tụng
Gia tăng giám sát ở các nước đang phát triển
- Brazil: luật bảo vệ trẻ em và thanh thiếu niên (ECA) cùng tồn tại với luật bảo vệ dữ liệu cá nhân
- Hạ tầng nhận dạng không đồng đều làm tăng phụ thuộc vào ước lượng khuôn mặt và các nhà cung cấp xác minh bên thứ ba
- Nigeria: do thiếu giấy tờ tùy thân chính thức, nước này sử dụng phân tích hành vi, suy luận sinh trắc học và dịch vụ xác minh ở nước ngoài
- Dòng chảy dữ liệu mở rộng, quyền kiểm soát của người dùng suy yếu
- Càng là quốc gia có năng lực hành chính thấp, xác minh độ tuổi càng dễ dẫn đến tăng cường giám sát
Vòng luẩn quẩn do thực thi quy định tạo ra
- Tiêu chuẩn mơ hồ về “biện pháp hợp lý” theo thời gian sẽ bị đẩy thành những biện pháp ngày càng xâm nhập hơn
- Quét khuôn mặt lặp lại, kiểm tra ID và lưu log dài hạn dần trở thành quy trình tiêu chuẩn cố định
- Những thiết kế ít xâm nhập hơn bị coi là thiếu năng lực đáp ứng quy định và bị đào thải
- Điều này tương tự quá trình mà trước đây hệ thống theo dõi thuế bán hàng trực tuyến đã đi tới chỗ yêu cầu log giao dịch liên tục
Những lựa chọn bị né tránh và vấn đề cấu trúc
- Vấn đề không nằm ở bản thân việc bảo vệ trẻ em, mà ở sự phủ nhận rằng tồn tại đánh đổi
- Ngay cả chứng minh độ tuổi theo hướng bảo toàn quyền riêng tư (chẳng hạn có bên thứ ba của chính phủ tham gia) cũng không giải quyết được vấn đề của những người không có ID
- Ở một số nước, độ tuổi được cấp ID còn cao hơn độ tuổi được phép dùng mạng xã hội, nên phải chọn giữa loại trừ người dùng hợp pháp hoặc giám sát toàn diện
- Hiện tại, doanh nghiệp đang phản ứng bằng cách xây hệ thống ưu tiên giảm thiểu rủi ro pháp lý
- Kết quả là các đạo luật giới hạn độ tuổi đang tái cấu trúc danh tính, quyền riêng tư và cơ chế truy cập trên toàn bộ Internet
Kết luận
- Cái bẫy của xác minh độ tuổi không chỉ là lỗi kỹ thuật đơn thuần, mà là hệ quả mang tính cấu trúc, tất yếu xuất hiện khi quy định bắt buộc thực thi độ tuổi và coi quyền riêng tư là thứ có thể lựa chọn
- Điều này phơi bày nghịch lý rằng các chính sách nhân danh bảo vệ trẻ em mạnh mẽ lại đang làm suy yếu hệ thống bảo vệ dữ liệu của mọi người dùng
1 bình luận
Ý kiến trên Hacker News
Có vẻ như chúng ta không muốn quy trách nhiệm cho cha mẹ về những nội dung mà con cái họ tiêu thụ
Ở Mỹ, nếu cung cấp rượu, súng hoặc thuốc lá cho trẻ vị thành niên thì sẽ bị xử phạt, nhưng trên Internet thì dường như trách nhiệm xã hội đó đã biến mất
Nếu muốn bảo vệ trẻ em, thay vì tạo ra một nhà nước giám sát, chúng ta nên trao cho phụ huynh các công cụ giám sát mạnh mẽ để họ tự kiểm soát
Suy cho cùng, bảo vệ con cái vốn là vai trò của cha mẹ
Lời hứa của Internet đã sụp đổ từ lâu vì newsfeed và các tập đoàn lớn
Cũng có tài liệu cho thấy các lãnh đạo Facebook từng bàn cách khiến trẻ em nghiện hơn
Trong tình hình này, lập trường của tôi là “tôi ghét Nanny Zuck còn hơn cả nhà nước giám sát”
Tôi đang trong một cuộc chiến chặn YouTube với đứa con 7 tuổi; nó đã vượt qua chặn DNS, dùng proxy, rồi giờ còn lách bằng DNS-over-HTTPS của Firefox
Cuối cùng tôi chỉ còn cách chặn bằng policy. Công cụ cho phụ huynh quá yếu
Ngay cả các thiết bị do trường cấp cũng chỉ có kiểm soát lỏng lẻo, và bọn trẻ còn chia sẻ cho nhau cách lách
Dù cha mẹ có thể chặn bằng kỹ thuật, toàn xã hội vẫn đang mắc kẹt trong cân bằng Nash
Ai cũng dùng điện thoại, nên nếu không dùng thì sẽ bị cô lập về mặt xã hội
Cuối cùng cần có sự điều phối ở cấp cộng đồng, và lý tưởng nhất là hợp tác ở quy mô địa phương, không nhất thiết phải là chính phủ
Tôi đang làm việc với hệ thống ví danh tính dựa trên zero-knowledge proof ở châu Âu
Nó chỉ trích xuất thuộc tính “trên 18 tuổi” từ hộ chiếu để chứng minh tuổi một cách ẩn danh
Nếu tin vào ID do chính phủ cấp, thì có thể xác minh tuổi mà không phải lộ dữ liệu cá nhân
Cách này, nếu kết hợp với chính sách xóa tài khoản không hoạt động của EU chẳng hạn, có thể là một giải pháp thực tế
Nó cấp 30 token hết hạn sau 3 tháng và bắt buộc cài Google Play Services
Đã có ý kiến trên GitHub cảnh báo về khả năng theo dõi token và xâm phạm quyền riêng tư nghiêm trọng, nhưng đang bị phớt lờ
Nếu chỉ xử lý ở phía client thì có thể bị giả mạo, còn nếu gửi lên server thì sẽ làm tổn hại tính ẩn danh
Cuối cùng vẫn cần attestation từ chính phủ, và trong quá trình đó sẽ phát sinh việc theo dõi
Những hệ thống như vậy rốt cuộc sẽ dẫn tới giám sát mờ ám, dưới danh nghĩa “để chặn kẻ xấu”
Nếu chính phủ vận hành một cơ sở dữ liệu trung tâm, thì rốt cuộc vẫn có thể theo dõi người dùng qua token
Việc phải đăng nhập bằng ví chính phủ mới truy cập được web là gatekeeping
Trên thực tế nó chỉ xác thực thiết bị, chứ không biết ai đang ngồi trước màn hình
Cuối cùng rồi cũng sẽ bị lách như thời Net Nanny
Tôi không nghĩ Mỹ nên đi theo mô hình EU này
Tôi nghĩ tiền đề của bài viết là sai
Giả định rằng “muốn chứng minh tuổi thì phải thu thập dữ liệu cá nhân” chính là cách hợp thức hóa giám sát
Ngược lại, nếu luật quy định rõ cấm thu thập dữ liệu cá nhân, thì các phương án thay thế như zero-knowledge proof sẽ phát triển
Nếu ngay từ đầu đã nói “không thể làm được nếu không xâm phạm quyền riêng tư”, thì cuối cùng mọi thứ sẽ trôi theo hướng xâm phạm
Cha mẹ đưa cho con tài khoản đã mở khóa hoặc để trẻ tự lấy dùng là chuyện quá phổ biến
Dù có hình sự hóa việc này thì cũng không hiệu quả, và cuối cùng vẫn cần thay đổi về văn hóa
Nếu có được sự thay đổi đó, thì có thể giải quyết bằng cách chỉ cho phép trẻ vị thành niên dùng thiết bị theo whitelist
Chính khái niệm “phù hợp với độ tuổi” đã mang tính xúc phạm
Tôi cho rằng cần trò chuyện với con để chúng tự phán đoán
Rốt cuộc xác minh độ tuổi chỉ là công cụ để chính phủ và doanh nghiệp tăng kiểm soát
Ngày xưa việc phá chặn nội dung còn được xem là điều đáng tự hào, nên tin rằng giờ chúng sẽ ngoan ngoãn tuân luật là một ý tưởng ngây thơ
Ngành công nghiệp phim người lớn có thể bị ảnh hưởng, nhưng chặn hoàn toàn là điều bất khả thi
Tôi thực sự thắc mắc hệ thống xếp hạng nội dung ở trạng thái đăng xuất rốt cuộc là gì
Trước đây khi làm ứng dụng giáo dục cho trẻ em, tôi từng gặp vấn đề xác minh độ tuổi
Chúng tôi hỏi một phần SSN của phụ huynh hoặc dùng dịch vụ chứng nhận COPPA, nhưng quy trình đăng ký trở nên phức tạp
Rốt cuộc đây là bài toán đánh đổi giữa bảo mật và trải nghiệm người dùng
Muốn xác minh độ tuổi thì phải xử lý ở cấp thiết bị
Nếu phụ huynh đặt trình duyệt của con sang “chế độ trẻ vị thành niên”, thì website chỉ cần tuân theo tín hiệu đó
Nhà cung cấp dịch vụ không cần lưu ID
Nếu mục tiêu là bảo vệ trẻ em, thì còn có những cách khác ngoài xác minh ID
Ví dụ, có thể cấm quảng cáo nhắm mục tiêu hoặc nội dung gây nghiện hướng đến trẻ em, và xử phạt các lãnh đạo đã phê duyệt chúng
Vì họ phải phân biệt được trẻ em để tránh quảng cáo cho chúng
Họ dùng hệ thống chỉ đạo không được ghi lại và lượng giao tiếp nội bộ khổng lồ để khiến việc truy trách nhiệm trở nên bất khả thi
Trong cấu trúc như vậy, việc trừng phạt doanh nghiệp một cách thực chất gần như là không thể
Mục đích của một hệ thống sẽ lộ ra qua kết quả của nó
Làn sóng xác minh độ tuổi hiện nay về bản chất là làm suy yếu bảo vệ dữ liệu
Nhìn cách các chính phủ phương Tây cùng lúc thúc đẩy điều này, có vẻ mục tiêu là xóa bỏ tính ẩn danh trực tuyến
Bảo vệ trẻ em chỉ là cái cớ, còn mục tiêu thực sự là kiểm soát chính trị và quản lý luồng thông tin
Các công ty xác minh độ tuổi đang vận động hành lang để bắt buộc hóa việc này, và kiếm tiền từ việc xâm phạm quyền riêng tư
Cũng có thể chỉ là triển khai kém năng lực
Giữa thiết kế và triển khai luôn tồn tại một khoảng cách tất yếu
Cần có cách lưu thông tin danh tính và độ tuổi đã mã hóa trên thiết bị cá nhân, còn dịch vụ sẽ xác minh bằng mật mã học thông tin đó
Ví dụ, iPhone có thể chứng minh với DoorDash rằng chủ máy “trên 21 tuổi” theo cách tương tự Face ID
Vấn đề là tốc độ chấp nhận của hạ tầng mật mã tiêu chuẩn hóa này và mức độ doanh nghiệp sẵn sàng tin tưởng nó
Việc tối thiểu hóa thông tin nhận dạng đi ngược hoàn toàn với mục tiêu của họ
Như tôi từng viết trong bài blog của mình, nó sẽ giúp hình thành mạng xã hội lấy con người làm trung tâm, không có bot
Internet vốn là một mạng lưới không thể kiểm soát về bản chất, nên cách thực tế là ngăn trẻ tiếp cận nó
Dùng danh nghĩa “bảo vệ trẻ em” để tạo ra một xã hội kiểm soát thông tin là rất nguy hiểm
Khẳng định rằng “muốn xác minh thì phải lưu trữ dữ liệu vĩnh viễn” là sai
Một bên thứ ba như iDIN(idin.nl) chỉ cần xác nhận tuổi và để lại dấu “trên 18 tuổi” là đủ
Dù có chính phủ hay doanh nghiệp thiện chí cũng không đủ sức ngăn điều đó
Vì thế, lời giải duy nhất là một cấu trúc mà dữ liệu không rời khỏi thiết bị
Vì không có cách nào chứng minh nền tảng thực sự đã kiểm tra độ tuổi hay chưa