Đừng biến việc bảo vệ trẻ em thành kiểm soát quyền truy cập Internet

• Cơ chế xác minh độ tuổi đang lan rộng trên toàn thế giới, vượt khỏi mục tiêu bảo vệ trẻ em đơn thuần để tái cấu trúc chính cách truy cập Internet
• Cơ chế này vận hành như một kiến trúc kiểm soát truy cập dựa trên nguyên tắc “chứng minh danh tính trước khi truy cập”, và một số trường hợp còn đang mở rộng thành lớp danh tính ở cấp hệ điều hành
• Việc nhầm lẫn giữa kiểm duyệt nội dung và vai trò giám hộ đang làm cho nền tảng và hệ điều hành biến chất thành cấu trúc kiểm soát tập trung thay thế phán đoán của phụ huynh
• Trong khi việc lách kỹ thuật là khá dễ, mọi người dùng lại phải trả giá bằng thu thập dữ liệu và rào cản truy cập, còn hạ tầng kiểm soát thì có nguy cơ mở rộng sang xác minh các thuộc tính khác
• Rủi ro thực sự nằm ở hệ thống đề xuất và thiết kế gây nghiện, và việc bảo vệ trẻ em cần được thực hiện bằng tăng cường kiểm soát cục bộ và duy trì cấu trúc Internet không cần cấp phép

---

Sự nhầm lẫn giữa xác minh độ tuổi và kiểm soát truy cập Internet

• Cơ chế xác minh độ tuổi đang lan từ các trang web người lớn sang toàn bộ các dịch vụ chủ chốt như mạng xã hội, nhắn tin, trò chơi, tìm kiếm
  • Nhiều khu vực như châu Âu, Mỹ, Anh, Úc đang thúc đẩy luật hóa
  • Trọng tâm của tranh luận không còn là liệu nó có lan rộng hay không, mà là nó đang thay đổi cấu trúc Internet như thế nào
• Về mặt kỹ thuật, xác minh độ tuổi không chỉ là một tính năng bảo vệ trẻ em mà vận hành như một kiến trúc kiểm soát truy cập
  • Chuyển từ cấu trúc cũ “mặc định được truy cập, chặn là ngoại lệ” sang cấu trúc “phải chứng minh danh tính trước khi truy cập”
  • Biến thành một hệ thống nơi người dùng phải chứng minh thông tin của mình trước khi nhận nội dung
• Trong một số đề xuất tại Mỹ, xác minh độ tuổi đang được đưa lên lớp liên tục ở cấp hệ điều hành (OS)
  • OS cung cấp giao diện hệ thống duy trì trạng thái độ tuổi của người dùng và cho ứng dụng truy cập
  • Khi đó, xác minh độ tuổi không còn là biện pháp bảo vệ giới hạn mà mở rộng thành lớp danh tính cho toàn bộ thiết bị
  • Ngay cả trong hệ sinh thái Linux cũng đã xuất hiện áp lực, với trường hợp userdb của systemd được thêm trường birthDate

Phân biệt kiểm duyệt nội dung và vai trò giám hộ

• Sai lầm cốt lõi trong các thảo luận hiện nay là nhầm lẫn giữa kiểm duyệt nội dung (content moderation) và vai trò giám hộ (guardianship)
  • Kiểm duyệt nội dung là vấn đề phân loại và lọc, quyết định nội dung nào sẽ bị chặn, hiển thị hay trì hoãn
  • Vai trò giám hộ là trách nhiệm của cha mẹ, giáo viên, nhà trường và những người lớn đáng tin cậy trong việc phán đoán và hướng dẫn theo ngữ cảnh
  • Kiểm duyệt mang tính kỹ thuật, còn bảo hộ mang tính quan hệ, địa phương và tình huống
• Luật xác minh độ tuổi đang gộp hai vấn đề này vào một giải pháp tập trung duy nhất
  • Nền tảng, trình duyệt, app store, OS và các bên trung gian danh tính bị biến thành cấu trúc thay thế phán đoán của người giám hộ
  • Đây là một kiểu trừu tượng hóa sai lầm khi quy giản vấn đề giáo dục và xã hội thành vấn đề xác thực

Giới hạn kỹ thuật và tác dụng phụ

• Các cách lách là rất rõ ràng: VPN, tài khoản của người khác, thông tin xác thực mua được, thông tin giả, né tránh hệ thống ước đoán độ tuổi, v.v.
  • Việc né tránh thì dễ, triển khai thì tốn kém, còn hiệu quả bảo vệ thực tế lại rất nhỏ
  • Kết quả là có nguy cơ dẫn tới mở rộng thu thập dữ liệu của doanh nghiệp
• Mọi người dùng đều phải trả giá
  • Nhiều bước xác minh danh tính hơn, nhiều metadata, log, bên trung gian và ma sát truy cập hơn
  • Với những người thiếu thiết bị phù hợp, giấy tờ cần thiết hoặc năng lực số, đây trở thành rào cản truy cập
  • Đây không đơn thuần là một tính năng an toàn mà là một lớp kiểm soát mới của mạng lưới
• Một khi đã được xây dựng, hạ tầng này có thể dễ dàng mở rộng sang các thuộc tính ngoài độ tuổi
  • Có thể được tái sử dụng cho vị trí, quốc tịch, tình trạng pháp lý, chính sách nền tảng, v.v.
  • Một cơ chế xác minh giới hạn có thể biến chất thành hệ thống cổng kiểm soát phổ dụng

Cách tiếp cận thay thế

• Cần tách riêng vấn đề
  • Việc kiểm duyệt nội dung nên được thực hiện gần endpoint hơn (trình duyệt, thiết bị, mạng trường học, danh sách cục bộ đáng tin cậy)
  • Vai trò giám hộ nên do cha mẹ, giáo viên và cộng đồng địa phương đảm nhiệm để thực hiện phán đoán theo ngữ cảnh, cho phép ngoại lệ và điều chỉnh liên tục
• Hệ điều hành chỉ nên đóng vai trò là lớp chính sách cục bộ do người dùng và người giám hộ kiểm soát
  • Nó không nên phát triển thành một lớp phát quảng bá thông tin độ tuổi phổ quát cho ứng dụng và dịch vụ từ xa
  • Đây là ranh giới kiến trúc

Nguồn gốc của rủi ro thực sự

• Phần lớn tác hại trực tuyến không đến từ bản thân sự tồn tại của nội dung mà từ hệ thống đề xuất, dark pattern, các chỉ số gây nghiện và mô hình kinh doanh khuếch đại thiếu trách nhiệm
  • Nếu mục tiêu là bảo vệ trẻ vị thành niên thì trọng tâm điều tiết phải đặt vào lĩnh vực này

• Bảo vệ trẻ em là cần thiết, nhưng Internet không được trở thành một hệ thống cần cấp phép

  • Nếu muốn giảm tác hại, điều quan trọng là thay vì cố nhận diện tất cả mọi người, cần đi theo hướng tăng cường kiểm soát cục bộ mà không biến mạng lưới thành các trạm kiểm soát

[GN⁺]

Ý kiến trên Hacker News

• Cần tách biệt bảo vệ trẻ em khỏi việc kiểm soát internet. Để ngăn khẩu hiệu “hãy bảo vệ trẻ em” dẫn tới kiểm soát toàn bộ internet, có đề xuất ba tính năng có thể làm ngay mà không cần luật mới

  1. Các nền tảng như Discord hay Gmail nên cung cấp tính năng khóa bằng mật khẩu bổ sung khi thay đổi thông tin hồ sơ, đặc biệt là tuổi. Phụ huynh có thể đặt tuổi trên thiết bị của con và khóa lại bằng mật khẩu
  2. Các nhà phát triển OS nên thêm công tắc được bảo vệ bằng mật khẩu để kiểm soát việc cài đặt và cập nhật ứng dụng. Nó có thể hoạt động như sudo trên Linux, cho phép phụ huynh kiểm soát các ứng dụng có thể chạy trên thiết bị của con
  3. Các nhà sản xuất thiết bị nên mã nguồn mở driver và firmware, đồng thời cho phép người dùng khóa/mở khóa bootloader bằng mật khẩu tùy chỉnh. Nhờ đó phụ huynh có thể cài các OS thân thiện với trẻ em dựa trên mã nguồn mở. Apple và Samsung từ lâu đã cản trở các nỗ lực như vậy
  • Cuối cùng, có thể hiểu đây là cấu trúc trong đó phụ huynh đặt tuổi của con, rồi ứng dụng nhận thông tin đó qua OS API để sử dụng. Điều này tương tự với dự luật của California
  • Cũng có thể bắt đầu bằng cách mở rộng tính năng số 2, theo hướng đơn giản là chặn website nếu máy chủ gửi header “18+”
  • Nhưng để thực sự triển khai các tính năng này thì “một tuần” là điều không tưởng. Tích hợp ở cấp hệ thống gần như là một cuộc chiến văn hóa

• Các lực lượng hô hào “bảo vệ trẻ em” thực chất đang nhắm tới việc giúp nền tảng né tránh trách nhiệm pháp lý. Mục đích là giảm kiểm duyệt nội dung và cắt giảm chi phí

  • Đây là một động thái nhằm tăng cường kiểm duyệt và ép buộc lộ danh tính. Có ý kiến nói Meta dẫn dắt việc này, nhưng ngay cả họ cũng có thể chỉ là tay sai của một thế lực lớn hơn
  • Cách nói “đã tới hòn đảo đó” nghe giống thuyết âm mưu. Không phải ai ủng hộ dự luật cũng thuộc kiểu đó
  • Trên thực tế, hoạt động vận động hành lang của Meta mới là nguyên nhân chính. Những câu chuyện cường điệu không giúp ích gì
  • Kiểm soát truyền thông cũng là kiểm soát thông điệp. Cấu trúc giám sát kiểu 1984 đang dần thành hiện thực
  • Cũng có phản ứng mỉa mai kiểu “hòn đảo nào vậy?”

• Vấn đề thật sự không phải là xác minh độ tuổi mà là xác minh danh tính thật của người dùng. Đây là nỗ lực gắn mọi hoạt động internet với danh tính cá nhân

  • Tuy vậy, xác minh độ tuổi dựa trên digital ID + zero-knowledge proof (ZKP) vẫn đang được chấp nhận. Xem bài blog liên quan của Google
  • Mặt trái của tính ẩn danh cũng là điều có thật. Rò rỉ thông tin giờ đây còn đe dọa cả tính mạng và tài sản. Không thể chỉ nhìn nó như một “bước ngoặt phát xít”, và việc giới công nghệ chưa đưa ra được giải pháp thực tế cũng là vấn đề. Số nạn nhân là người lớn còn nhiều hơn trẻ em. Internet không phải nơi để trẻ con tự mình lang thang

• Khi còn nhỏ tôi đã trải qua quyền truy cập internet không giới hạn. Ảnh hưởng của nó rất lớn, nên tôi không định cho con mình trải nghiệm điều tương tự.
  Brazil đã bắt buộc nhận diện khuôn mặt và xác minh giấy tờ tùy thân với các trang dành cho người từ 16 tuổi trở lên, điều này tạo ra rủi ro lớn về rò rỉ dữ liệu sinh trắc học. Đây là một đạo luật mâu thuẫn, khi vừa có điều khoản “cấm giám sát” vừa có điều khoản “có thể kiểm toán”.
  Những người càng ít hiểu công nghệ lại càng ủng hộ mạnh các luật như vậy, và nếu phản đối thì sẽ bị quy chụp là “ủng hộ lạm dụng trẻ em”. Trách nhiệm bảo vệ thuộc về cha mẹ

  • Ngược lại, khi còn nhỏ tôi đã trưởng thành thành lập trình viên và doanh nhân nhờ internet không bộ lọc. Tự do và quyền tự chủ là yếu tố cốt lõi tạo nên con người tôi. Những bạn cùng trang lứa bị kiểm soát lại có vẻ kém nhạy bén với thế giới hơn
  • Cũng có người hỏi “cụ thể trải nghiệm đó đã ảnh hưởng tới bạn như thế nào?”

• Giờ đã quá muộn rồi. “Bảo vệ trẻ em” chỉ là tên gọi khác của việc tăng cường thu thập dữ liệu và giám sát. Thế hệ trẻ đang dần đánh mất cả cảm nhận về quyền riêng tư

  • Dù vậy, chừng nào tinh thần hacker và bất tuân dân sự còn tồn tại thì vẫn chưa thể bỏ cuộc
  • Cũng có thể không chỉ là thiếu hiểu biết, mà là một thế hệ có hệ giá trị khác
  • Sự suy đồi đạo đức trong ngành công nghệ cũng là vấn đề. Người ta tự biện minh cho việc xây hệ thống giám sát chỉ vì vài suất RSU
  • Thực ra internet gần như chưa bao giờ có quyền riêng tư hoàn toàn. Từ đầu những năm 2000, các cơ quan tình báo đã giám sát rồi
  • Nhưng các vụ án tội phạm số ngoài đời thực cũng rất nghiêm trọng. Như vụ cô gái 17 tuổi bị dụ dỗ rồi sát hại qua Discord và Roblox, cho thấy không thể tuyệt đối hóa quyền riêng tư. Cả xã hội có trách nhiệm bảo vệ mọi đứa trẻ

• Nếu là hệ thống kiểm soát cả hai đầu thì cũng được. Có người đùa theo kiểu hài hước phản đòn rằng “quá già nên không được truy cập”

• Một góc nhìn khác liên hệ Dead Internet Theory với sự sụt giảm chi tiêu quảng cáo. Giả thuyết ở đây là họ thúc đẩy internet dùng tên thật để chứng minh mình là con người thật

  • Trước đây chính phủ đòi quét giấy tờ tùy thân, còn giờ thì nhà quảng cáo và doanh nghiệp mới là bên muốn điều đó. Trong logic của chủ nghĩa tư bản, đây là khác biệt lớn

• Các tổ chức tôn giáo dùng lý do chống buôn bán trẻ em để thúc đẩy chiến lược hạn chế truy cập nội dung khiêu dâm

  • Một số tổ chức còn nhắm tới việc kiềm chế nội dung LGBT+. Heritage Foundation lập luận rằng “chặn nội dung chuyển giới là bảo vệ trẻ em”. Xem bài viết liên quan
  • Cũng có phản hồi muốn biết cụ thể tổ chức tôn giáo nào đang làm việc đó ở đâu
  • Có cả ý kiến cho rằng “lần này Meta mới là kẻ đứng sau”
  • Một người khác nhắc tới việc các chương trình dành cho người tị nạn bị lợi dụng thành đường dây buôn người

• Có đề xuất về một “internet mà nếu không làm gì thì mặc định sẽ là chế độ trẻ em, chặn theo dõi, quảng cáo và feed”.
  Nếu muốn thì có thể trả tiền để mở khóa quảng cáo và feed thông qua digital ID + ZKP

  • Nhưng những đề xuất như vậy chẳng có ý nghĩa với các chính phủ vốn không thực sự quan tâm tới việc “bảo vệ trẻ em”, mà chỉ muốn xây dựng mạng lưới giám sát. Ngay cả các nền dân chủ phương Tây cũng đang xói mòn tự do internet thông qua sự tập trung quyền lực từng bước. Đây là chiến lược dùng khẩu hiệu cảm tính “hãy nghĩ tới trẻ em” để làm tê liệt phán đoán lý trí. Việc internet tự do còn tồn tại được tới mức này đã là điều kỳ diệu

• Những người thúc đẩy các dự luật như vậy cũng chính là lực lượng cố gắng kiểm duyệt thư viện. Thay vì đối thoại, họ là những bậc cha mẹ tồi hoặc bất lực muốn áp đặt các giá trị bảo thủ của mình bằng pháp luật