- Xác minh độ tuổi trực tuyến không chỉ là một biện pháp an toàn đơn thuần, mà được đặt như điểm khởi đầu để gắn toàn bộ hoạt động trực tuyến với xác minh danh tính
- Bề ngoài nó có vẻ hợp lý và vô hại, nhưng cách nó vận hành trên thực tế lại dẫn tới việc triển khai digital ID, buộc người dùng phải chứng minh mình là ai trước khi nói, đọc, xem hoặc đăng tải
- Khi cấu trúc này được thiết lập, các website, nền tảng, ứng dụng và dịch vụ nói chung sẽ bị gắn với danh tính đã được xác thực, và việc theo dõi cùng giám sát sẽ trở thành trạng thái thường trực
- Một khi đã được đưa vào, sẽ rất khó đưa Internet trở lại cấu trúc lấy tính ẩn danh làm trung tâm, và thế hệ con cái chúng ta sẽ đánh mất trải nghiệm khám phá mà không để lại hồ sơ cũng như hoài nghi quyền lực mà không bị ghi lại
- Vấn đề này không phải là đối đầu đảng phái mà là câu chuyện của tự do và sự lệ thuộc, và vì nó đang được thúc đẩy tại state legislatures của cả red states lẫn blue states, nên cần phải ngăn chặn ngay từ bây giờ
Vì sao điều này nguy hiểm
- Xác minh độ tuổi trực tuyến được xem là thứ phải bị chặn lại bằng mọi giá, vì nó là điểm khởi đầu cho toàn bộ hạ tầng kiểm soát số
- Xác minh độ tuổi nghe có vẻ vô hại và hợp lý, nhưng trên thực tế lại đòi hỏi xác minh danh tính, và quá trình đó được cho là sẽ dẫn tới việc áp dụng digital ID
- Kết quả là sẽ hình thành một cấu trúc trong đó người dùng phải chứng minh mình là ai trước khi nói, đọc, xem hay đăng tải trên mạng, và điều này được xem là nền tảng để vận hành một surveillance state
- Một khi xác minh độ tuổi đã được triển khai, sẽ rất khó đưa Internet trở lại cấu trúc lấy tính ẩn danh làm trung tâm
- Bài viết cho rằng khi digital ID requirement được thiết lập, toàn bộ website, nền tảng, ứng dụng và dịch vụ sẽ bị gắn với danh tính đã được xác thực, khiến việc theo dõi và giám sát diễn ra liên tục
- Bài viết cảnh báo rằng một khi hạ tầng này đi vào vận hành thì rất khó tháo dỡ, và nếu nó được bình thường hóa thì về sau cũng sẽ không còn cơ hội để ngăn chặn
- Bài viết mô tả rằng thế hệ con cái chúng ta sẽ không còn được trải nghiệm việc suy nghĩ tự do trên mạng, khám phá ý tưởng trong ẩn danh hoặc hoài nghi quyền lực mà không để lại hồ sơ
Cục diện chính trị và lời kêu gọi hành động
- Vấn đề này không phải là câu chuyện left versus right hay Republican versus Democrat, mà là vấn đề giữa tự do và sự lệ thuộc
- Bài viết cho biết các dự luật xác minh độ tuổi đang được thúc đẩy ở cả red states lẫn blue states, bởi cả Republicans và Democrats
- Bài viết xem những lập pháp nhân danh bảo vệ trẻ em thực chất là công cụ để xây dựng hạ tầng giám sát
- Bài viết nhấn mạnh rằng cả phụ huynh lẫn những người coi trọng tự do đều phải hành động ngay, vì hạ tầng này đang được thúc đẩy tại các state legislatures ngay lúc này
- Cuối cùng, bài viết kêu gọi chia sẻ và đăng lại rộng rãi chủ đề này, và khép lại bằng câu: “Preserve Liberty by Preserving Privacy”
1 bình luận
Ý kiến trên Hacker News
Cách duy nhất tôi sẵn sàng tham gia là mô hình trong đó quản trị viên máy chủ gắn header RTA vào các URL có thể chứa nội dung người lớn hoặc nội dung do người dùng tạo, còn phía client phát hiện header đó để kích hoạt parental controls mà chủ thiết bị đã bật
Dù không hoàn hảo, cách này nhìn chung cũng đủ để bảo vệ trẻ nhỏ, còn thanh thiếu niên thì rốt cuộc vẫn sẽ tìm cách lách như hiện nay thôi
Cách này hoàn toàn không có theo dõi hay rò rỉ dữ liệu, và chính phủ chỉ cần quét các trang không gắn header đó rồi thực thi bằng phạt tiền
Với tư cách là một quản trị viên máy chủ nhỏ lẻ và một người dùng Internet, tôi tuyệt đối sẽ không hợp tác với bất kỳ cách nào khác
Nhiều trang đã tự nguyện thêm rồi và việc triển khai cũng rất dễ
Thảo luận chi tiết trước đó ở đây https://news.ycombinator.com/item?id=46152074
Các trang riêng tư hoặc bán riêng tư có thể chưa bị chú ý ngay, nhưng nếu một ngày bị ép buộc thì có lẽ tôi sẽ quay lại dùng Tinc open-source VPN mesh với bạn bè
Xử lý bằng chặn phía client là được, và xét toàn bộ trade-off thì có vẻ gần như là nghiệm tối ưu toàn cục
Tôi nghĩ phe vận động hành lang xác minh độ tuổi ghét cách này vì họ muốn nắm quyền phán định tuổi và giữ trong tay PII để phân tích rồi bán lại
Tôi có thấy ví dụ HTTP response header như
Rating: RTA-5042-1996-1400-1577-RTA, nhưng không rõ hiện nay các hệ thống parental controls có thực sự dùng nó khôngTài liệu quá ít, và trang https://www.rtalabel.org/ cũng được làm rất khó chịu khi sử dụng
Có vẻ mọi người chỉ dùng các con số trong giá trị như một chuỗi cố định, nhưng không rõ tại sao lại như vậy
Tôi nghĩ hướng này tốt hơn nhiều, nhưng tổ chức RTA cần đại tu cả website lẫn phần hướng dẫn sử dụng
Nó cung cấp thông tin cho client mà không cần hạ tầng kiểm soát tập trung, đồng thời cũng rất hợp với các thiết bị điện toán tự do để phụ huynh hay cá nhân tự tận dụng theo cách họ muốn trên thiết bị của mình
Hạn chế hiện tại là còn thiếu thông tin chi tiết cho các website có nhiều bối cảnh nội dung trộn lẫn, nhưng nếu chuyển tiền đang đổ vào kiểm soát tập trung sang hướng này thì có vẻ hoàn toàn có thể cải thiện đáng kể
Tôi vốn không ủng hộ việc lập pháp để siết chặt hơn nữa kiểm soát phía thiết bị hay age gating
Tôi hiểu lập luận về trách nhiệm của phụ huynh, nhưng ngược lại tôi cho rằng công nghệ hiện đại đã trao cho cha mẹ quá nhiều quyền để kiểm soát con cái rồi
Theo dõi vị trí, giám sát việc dùng thiết bị, thậm chí đọc hội thoại đều đã trở nên quá dễ và điều đó đang bị bình thường hóa một cách bất thường
Việc khiến những quyền lực mang tính lạm dụng đó còn dễ tiếp cận hơn như thể là tính năng mặc định thì hoàn toàn không đáng mong muốn
Có một góc nhìn mà mọi người đang bỏ sót
Nếu áp dụng giám sát độ tuổi bắt buộc ở khắp nơi, kết quả rất có thể sẽ là gian lận danh tính quy mô lớn bị bình thường hóa
Nếu bạn nghĩ chuyện giấy tờ giả hay mạo danh đã nghiêm trọng rồi, thì có thể bạn sẽ còn thấy tình hình tệ hơn nhiều
Mà một nửa trong số đó còn là người lớn chỉ đang cố tránh bị xâm phạm đời tư
Việc đưa ID vật lý cho bảo vệ quán bar xem thường không phải là hành vi để lại hồ sơ, họ chủ yếu chỉ liếc ngày tháng và ảnh
Nhưng khi một công ty công nghệ xác minh bằng quét, họ có thể đối chiếu với cơ sở dữ liệu gốc, kiểm tra xem nó đã được dùng cho tài khoản khác chưa, rồi lưu lại
Vì vậy tôi không nghĩ việc dùng ID giả ngoài đời và trong hệ thống công nghệ là cùng một loại vấn đề
Nếu ai đó muốn xác minh danh tính của tôi thì họ gửi yêu cầu tới ngân hàng, rồi ngân hàng hỏi tôi muốn chia sẻ thông tin nào và đến mức nào là được
Nếu ID được gắn với tài khoản ngân hàng, mọi người sẽ bảo vệ nó giống như cách họ bảo vệ tài khoản ngân hàng, và động cơ chia sẻ danh tính cho người khác cũng giảm mạnh
Loại hệ thống này đã đang vận hành ở nhiều quốc gia
Chính phủ không nên nuôi dạy trẻ em
Nuôi dạy con là vai trò của cha mẹ, và nếu cha mẹ làm quá tệ thì con cái có thể tiếp xúc với những thứ xấu dễ hơn và bị ảnh hưởng nặng khi trưởng thành
Tương lai và di sản của gia đình nên do chính họ tự chịu trách nhiệm chứ không phải chính phủ, và tôi không nghĩ cần đưa age verification vào để ngăn chủ nghĩa Darwin xã hội trong việc nuôi dạy con cái
Từ năm 8 tuổi tôi đã dùng Internet không giám sát trên máy tính gia đình ở phòng khách, nhưng tôi tin bố mẹ và nhờ vậy hiện giờ tôi vẫn là một người trưởng thành thành công, hoạt động bình thường
Khi mẹ cấm tôi tham gia các diễn đàn trực tuyến, tôi đã nghe lời; về sau khi thấy những từ như
fellationtrong chat Minecraft, tôi cũng hỏi mẹ và tự nhiên hiểu rằng các vấn đề liên quan đến tình dục thuộc về thế giới của người lớnĐiều đó có thể xảy ra vì tôi tin chắc rằng bố mẹ luôn muốn điều tốt nhất cho mình và yêu thương mình vô điều kiện
Thậm chí tôi còn nghĩ cấp phép làm cha mẹ có lẽ còn tốt hơn xác minh độ tuổi trực tuyến
Nếu cần lập pháp, thì luật đó phải là loại trao quyền quyết định cho cha mẹ, chứ không phải dồn quyền cho bản thân đạo luật
Nếu thị trường không cung cấp đủ parental controls thì có thể làm luật để cải thiện việc đó, nhưng quyền quyết định cái gì phù hợp với trẻ vẫn phải thuộc về cha mẹ
Nếu con tôi xem phim gắn nhãn R mà vẫn hiểu đó là hư cấu và chịu được thì tôi có lẽ cũng không quá bận tâm
Nếu ở tầm 14~15 tuổi mà chúng đã hiểu một cách lành mạnh về tình dục và rủi ro của nội dung khiêu dâm, thì tôi cũng không thấy lý do gì phải làm quá lên chỉ vì chúng nhìn thấy vài hình vẽ ngực trên Internet
Nói rằng hồi tuổi teen chưa từng cố ý đi tìm nội dung gợi dục thì либо là cực kỳ sùng đạo, либо gần như là nói dối
Người ta gọi đó là hệ thống giáo dục công
Chúng ta cần công nghệ xác minh độ tuổi hoạt động bằng cách xác minh ẩn danh không làm lộ danh tính
Chỉ cần triển khai sao cho người dùng có thể chứng minh ẩn danh rằng mình là người trưởng thành, hoặc chỉ được qua khi có phụ huynh cho phép
Cách này không làm tổn hại quyền lựa chọn của phụ huynh mà còn giúp hiện thực hóa nó
Tôi không hiểu kiểu lập luận rằng "họ muốn giám sát nên sẽ không muốn giải pháp đó, vì vậy nó không phải là giải pháp"
Lý do họ không muốn là vì cách đó thật sự giải quyết được vấn đề bề mặt trong khi vẫn ngăn bị lạm dụng
Có thể chặn cả vấn đề bề mặt lẫn ý đồ giám sát ẩn bên dưới chỉ bằng một giải pháp
Cách tốt nhất là giải quyết trước vấn đề bề mặt theo hướng lành mạnh, chứ cứ sa vào cuộc chiến tiêu hao rồi trông chờ vận động hành lang và các cử tri thiện chí cầm cự mãi mãi thì gần như là chiến lược thất bại
Nhìn vào việc các đạo luật có thể bị lạm dụng đã chồng chất lên rồi càng thấy rõ hơn, và tôi lo cộng đồng kỹ thuật có động cơ đạo đức lại thiếu cảm quan chính trị
Đến lúc phải đi nước cờ để thắng chứ không phải chỉ cố thua ít hơn
Mối quan tâm của tôi không thực sự là quyền riêng tư hay an ninh số tự thân, mà là bức tranh lớn hơn về địa chính trị, đặc biệt là khả năng xung đột với Trung Quốc
Nếu nhìn vào lý do Trung Quốc dựng Great Firewall, hay vì sao Iran cắt Internet trong lúc biểu tình, thì về bản chất đó là phòng thủ trước ảnh hưởng từ bên ngoài
Mỹ cũng đang phơi mình trước loại áp lực từ bên ngoài như vậy, nhưng vì là một xã hội tự do và cởi mở nên khó có thể công khai áp dụng các biện pháp đó, và chính những giá trị ấy lại đang bắt đầu bị khai thác như một bề mặt tấn công
Tôi cho rằng Nga hành động bằng cách khuếch đại bất hòa, còn Trung Quốc thì bằng cách bào mòn civilizational confidence
Nga khuấy động sự phẫn nộ và cực đoan ở cả hai đầu để tạo hỗn loạn và mất niềm tin, còn Trung Quốc liên tục phơi bày thất bại hệ thống và những sự thật khó chịu để làm mỏi mệt chủ nghĩa ngoại lệ kiểu Mỹ, đẩy xã hội tới sự cam chịu do kiệt sức
Giờ đây mạng xã hội và các dòng tiền ngầm còn khuếch đại quá mức những tiếng nói như vậy, làm nền dân chủ Mỹ chịu sức ép lớn hơn, và có lẽ vì thế mà ở cả cánh tả lẫn cánh hữu đang bắt đầu hình thành đồng thuận quanh verification và identification
Không có câu trả lời rõ ràng cho việc giải quyết căng thẳng giữa tự do ngôn luận và sự lạm dụng nó, và kiểm chứng bởi bên thứ ba độc lập cũng có thể là một phần của lời giải nhưng chưa chắc xử lý được cả các hệ quả địa chính trị
Các nền tảng như Reddit hay Facebook có thể lập ra một tổ chức tự quản kiểu MPAA, nhưng vẫn còn câu hỏi liệu có thể giao cho các Tech Oligarchs quyền lực vượt trên cả chính phủ hay không
Rốt cuộc mục tiêu đúng là kiểm duyệt, nhưng trong thực tế nơi xã hội mở đã trở thành bề mặt tấn công, không gian thay thế cho nó phức tạp hơn nhiều so với tưởng tượng
Nếu thiết kế bằng hệ thống chứng thực ẩn danh, thì vẫn có thể xác minh độ tuổi mà không phá hủy tính ẩn danh và quyền riêng tư trực tuyến
Chỉ là nó phải được thiết kế như vậy ngay từ đầu, trong khi phe đang thúc đẩy age verification hiện tại có vẻ hoàn toàn không quan tâm đến việc bảo vệ quyền riêng tư
Nếu có một hệ thống token ẩn danh thực sự thì cuối cùng mọi người sẽ đưa token cho nhau dùng chung
Ví như ngoài đời, điều đó giống việc cửa hàng cho bạn mua rượu bằng bất kỳ ID nào mà chẳng cần nỗ lực kiểm tra xem ID đó có phải của bạn không
Vì vậy hệ thống sẽ buộc phải xác minh danh tính, và đó gần như là cách duy nhất để ngăn hoặc phát hiện việc chia sẻ chứng thực
Thường sẽ có phản biện rằng "không cần hoàn hảo", nhưng cái bẫy là tin rằng một hệ thống lỏng lẻo đến mức đó sẽ thực sự được chấp nhận
Ngoài thực tế, rất có thể nó sẽ thành con ngựa thành Troy, đưa tất cả mọi người lên hệ thống xác minh độ tuổi trước, rồi sau đó luật sẽ bị siết chặt hơn nữa
Xác minh độ tuổi rốt cuộc vẫn cần định danh
Ngay cả nếu xác minh ẩn danh rằng ai đó là người trưởng thành rồi cấp chứng thực
confirmed adult, chỉ cần một người dùng ác ý chia sẻ chứng thực đó thì chuỗi tin cậy lập tức sụp đổĐể ngăn chuyện này thì các website sẽ cần cơ chế báo cáo những chứng thực rõ ràng đang bị chia sẻ, mà điều đó rốt cuộc lại có nghĩa là theo dõi
Các nhà lập pháp không trực tiếp xây công nghệ, nên rất có thể phải đợi đến sau khi xác minh độ tuổi bị bắt buộc rộng rãi thì mới có ai đó đi xây nó
Trước thời điểm đó, ngay cả những người có thể xây hệ thống này cũng sẽ tiếp tục đấu tranh với chính tiền đề của nó
Tôi đang ở Anh và gần đây Online Safety Act đã được thông qua
Chúng tôi đã thua, và đạo luật này khá được lòng cử tri nên khả năng bị đảo ngược cũng có vẻ thấp
Những người phản đối thì đơn giản là dùng VPN và không thực sự muốn chiến đấu, còn công chúng thì đã quá mệt với vấn đề chi phí sinh hoạt nên tự do Internet không phải tiêu chí bỏ phiếu
Có lẽ vì tôi lớn lên cùng các giá trị như đạo đức hacker, Internet mở, Information Wants To Be Free, nên tôi còn cảm thấy như chính phủ đang lột đi một phần bản sắc của mình
Nếu không thì cũng muốn nghe trang xác minh tuổi/danh tính nào là lố bịch nhất mà bạn từng thấy cho đến nay
Tôi đang tự hỏi nên tham gia như thế nào là tốt nhất
Có nên liên hệ nghị sĩ địa phương không, vì chuỗi thảo luận này rất nhiều nhiệt huyết nhưng lại thiếu hướng dẫn hành động cụ thể có thể làm ngay
https://www.eff.org/pages/help-us-fight-back#main-content
Nhiều người thậm chí còn không biết chuyện này đang diễn ra, hoặc không hiểu vì sao nó lại tệ
Nếu một website đòi ID thì họ sẽ không kiếm được tiền từ tôi nữa
Discord từng yêu cầu ID để bật một số tính năng, tôi từ chối và cũng chẳng bận tâm việc không dùng được những tính năng đó
Sau này nếu ai đòi ID thì tôi cũng sẽ tiếp tục từ chối, kể cả họ khóa hẳn tài khoản tôi cũng chấp nhận
Trong bất kỳ trường hợp nào tôi cũng không giao giấy tờ tùy thân của mình
Electronic Frontier Foundation đã lập một trang tài liệu dành cho vấn đề này
https://eff.org/age
Hướng dẫn ở đây
https://www.eff.org/files/2026/04/09/condensed-age_verification_resource_guide.pdf
Tuy nhiên lời kêu gọi hành động nổi bật nhất có vẻ tập trung vào KOSA nên chưa bao quát đủ các dự luật cấp bang hay lập pháp ngoài nước Mỹ
https://www.eff.org/pages/help-us-fight-back
Có vẻ họ chỉ đóng vai trò làm phong trào phản đối bị phân tán và rối loạn mà thôi
Từ lâu tôi đã nghĩ mọi nội dung, dù lưu cục bộ hay từ xa, đều nên được gắn nhãn metadata đàng hoàng
Giống như lon súp trong siêu thị phải cho bạn biết có đậu phộng, lactose hay MSG trước khi mở ra, dữ liệu cũng nên cho phép lọc trước khi truy cập
Ví dụ có thể tạo ra 5~6 nhóm như khỏa thân, tình dục, ma túy, bạo lực và chấm mỗi mục theo thang từ 1 đến 10
Khi đó người dùng hoặc phụ huynh có thể đặt ngưỡng cho phép; chẳng hạn đặt ngưỡng bạo lực là 4 thì mọi nội dung từ 5 trở lên sẽ không được tải
Hoặc là phải thay đổi luật của mọi quốc gia trên thế giới, hoặc chỉ cho phép truy cập từ các nước tuân theo luật đó, mà cả hai đều không thực tế
Đặc biệt là phương án sau sẽ rất khó chấp nhận với phía coi trọng Internet tự do
Ngoài ra còn những vấn đề lớn như làm sao tạo ra tiêu chuẩn nhãn có thể được đồng thuận quốc tế, hay làm sao ngăn phân loại sai ác ý
Vì vậy hướng tiếp cận này khá hóc búa và tiềm ẩn nhiều rủi ro