- Xác minh độ tuổi được nêu ra dưới danh nghĩa bảo vệ trẻ em, nhưng phần lớn cách triển khai hiện nay thực chất hoạt động như xác minh danh tính, cho phép dịch vụ hoặc bên thứ ba liên kết người dùng với hoạt động của họ, từ đó làm suy yếu việc truy cập và đăng bài ẩn danh
- Các nền tảng mạng xã hội lớn vốn đã có mô hình kinh doanh dựa trên giám sát, biết tuổi, bạn bè và sở thích của người dùng, nên giới chính trị hoàn toàn có thể buộc các nền tảng chặn trẻ em hoặc dừng hành vi gây hại, nhưng thay vào đó lại thúc đẩy định danh toàn bộ người dùng
- Australia, Indonesia và Brazil đã áp dụng giới hạn độ tuổi trên mạng xã hội, còn EU và nhiều bang của Mỹ cũng đang thúc đẩy các biện pháp tương tự, khiến xu hướng lan rộng toàn cầu tăng tốc
- Các hạn chế theo từng quốc gia có thể bị vượt qua bằng VPN, Tor, eSIM... nên các cuộc thảo luận ở Anh, Pháp, Utah và EU đã lan sang việc xác minh danh tính với VPN, còn Apple áp dụng xác minh danh tính ở cấp hệ điều hành cho iPhone tại Anh
- Ứng dụng của EU khi chưa có ZKP vẫn cho phép đơn vị cấp phát liên kết thông tin xác thực với cá nhân và có thể quay lại mô hình không dùng ZKP, nên nguy cơ hình thành hạ tầng kiểm duyệt và giám sát hàng loạt vẫn còn
Cách xác minh độ tuổi biến thành xác minh danh tính
- Xác minh độ tuổi trực tuyến tập trung vào nội dung bị xem là có hại, đặc biệt là nội dung khiêu dâm và một số trò chơi điện tử, cũng như việc cấm trẻ em dùng mạng xã hội
- Các cách đang được triển khai hiện nay do từng website và dịch vụ tự thực hiện; vụ hack Discord vào mùa thu năm 2025 làm lộ giấy tờ tùy thân của 70.000 người dùng đã cho thấy sự chênh lệch về chất lượng
- Phần lớn hệ thống xác minh độ tuổi, trừ trường hợp dùng bằng chứng không tiết lộ tri thức Zero-Knowledge Proof (ZKP), đều buộc người dùng phải tiết lộ danh tính cho dịch vụ hoặc website họ muốn sử dụng, hoặc cho bên thứ ba có thể liên kết người dùng với hoạt động đó
- Với cấu trúc này, việc truy cập ẩn danh vào các website bị quản lý hoặc đăng bài ẩn danh trên mạng xã hội trở nên khó khăn hơn
- Ở những quốc gia nơi việc chỉ trích chính phủ hay người có quyền lực là nguy hiểm, chuyện nhà hoạt động khởi động chiến dịch số hoặc tập hợp người trên nền tảng xã hội có thể dẫn tới rủi ro trực tiếp
- Xác minh danh tính không chỉ tạo điều kiện cho phản ứng trực tiếp từ cảnh sát mà còn gây ra hiệu ứng làm lạnh, khiến người dùng tự kiểm duyệt vì biết rằng phát ngôn có thể kéo theo hậu quả cá nhân
- Tại Anh, mỗi ngày có 30 người bị bắt vì các bài đăng trực tuyến bị nhà chức trách xếp vào loại “grossly offensive”, còn ở Đức đã có các cuộc khám xét nhà vì bị cho là xúc phạm chính trị gia trên mạng
- Giới chức Mỹ gây áp lực với các công ty công nghệ để tiết lộ danh tính đứng sau các tài khoản phản đối ICE, còn Canada trong cuộc biểu tình của tài xế xe tải năm 2022 đã nhận diện người tham gia qua mạng xã hội và đóng băng tài khoản ngân hàng của những người hỗ trợ tài chính
Giới hạn độ tuổi trên mạng xã hội đang lan rộng nhanh chóng
- Australia đã áp dụng giới hạn độ tuổi trên mạng xã hội với người dùng dưới 16 tuổi, còn Indonesia và Brazil cũng đang đi theo hướng tương tự
- Denmark, Portugal và Malaysia đã phê duyệt các hạn chế nhưng chưa triển khai, còn France đang bàn chi tiết sau khi đạt đồng thuận
- Tại Spain và Turkey đã có đề xuất được trình lên; các đảng lớn ở Germany đồng ý áp dụng giới hạn độ tuổi; còn Sweden đang ở giai đoạn nghiên cứu
- Tháng 4/2026, European Commission công bố EU age verification app, và một tháng sau Ursula von der Leyen đưa ra kế hoạch giới hạn độ tuổi trên toàn EU
- Tại United States, khoảng một nửa số bang đang chờ thông qua hoặc đã ban hành luật giới hạn độ tuổi đối với nội dung không phù hợp hoặc mạng xã hội: {p:50}
Chặn đường lách luật mở rộng sang VPN, app store và hệ điều hành
- Các hạn chế ở cấp quốc gia có thể bị vượt qua bằng cách thay đổi vị trí số thông qua VPN, số điện thoại ảo, eSIM, Tor hoặc các dịch vụ chuyên dụng
- Đầu năm 2026, House of Lords của Anh đã gửi sang House of Commons một tu chính án liên quan đến Children’s Wellbeing and Schools Bill nhằm áp đặt giới hạn độ tuổi 18 với việc sử dụng dịch vụ VPN, nhưng House of Commons đã bác bỏ bốn lần
- House of Commons sau đó thông qua một đề xuất riêng trao cho chính phủ quyền đưa ra các hạn chế bằng văn bản pháp quy cấp hai, và nội dung này đã trở thành luật
- Chính phủ Anh đã xác nhận sẽ đưa ra hạn chế với mạng xã hội cho trẻ dưới 16 tuổi, đồng thời cũng phát tín hiệu có thể áp dụng xác minh danh tính đối với việc dùng VPN
- Bộ trưởng phụ trách AI và kỹ thuật số của Pháp Anne Le Hénanff nói rằng “VPNs are the next topic on my list”, còn Utah đã ban hành luật biến việc dùng VPN để vượt hạn chế thành hành vi bất hợp pháp
- Ở EU, việc hạn chế VPN đã được nêu ra trong các thảo luận về Going Dark và xác minh độ tuổi782618); EU Commissioner Henna Virkkunen nói rằng cần xem xét bước tiếp theo để bảo đảm xác minh độ tuổi không bị lách
- Nếu các dịch vụ VPN triển khai xác minh danh tính, họ sẽ phải thu thập dữ liệu có thể bị lạm dụng do ác ý hoặc năng lực kém, làm tăng rủi ro cho người tố giác, nhà hoạt động và nhà báo xử lý thông tin nhạy cảm
- Nếu áp giới hạn độ tuổi với VPN cho người chưa thành niên, họ gần như sẽ mất quyền riêng tư trực tuyến trên thực tế, trong khi các công ty mạng xã hội vẫn có thể tiếp tục theo dõi hành vi trực tuyến của thanh thiếu niên qua tracker bên thứ ba trên website và địa chỉ IP
Xác minh danh tính ở cấp app store và hệ điều hành
- Tại Australia, Brazil, South Korea, Singapore và nhiều bang của Mỹ, Apple bắt đầu áp dụng xác minh danh tính ở cấp App Store để hạn chế truy cập vào các ứng dụng có nội dung dành cho người lớn
- Vì xác minh ở cấp app store chỉ kiểm soát quyền truy cập ứng dụng, nhiều quốc gia bắt đầu yêu cầu xác minh danh tính ở cấp hệ điều hành để chặn trực tiếp việc truy cập một số website ngay từ OS
- Ở Anh, dù không có nghĩa vụ pháp lý, Apple vẫn áp dụng xác minh danh tính cho iPhone tại Anh thông qua bản cập nhật hệ thống ngày 24/3/2026
- 35 triệu người dùng tại Anh phải tự định danh bằng thẻ tín dụng hoặc giấy tờ tùy thân do chính phủ cấp nếu muốn tránh các hạn chế; với thiết bị chưa xác minh, bộ lọc nội dung web và tính năng an toàn liên lạc của Apple sẽ tự động được bật
- Ở chế độ này, các website có thể truy cập bằng Safari và trình duyệt bên thứ ba bị hạn chế, còn các dịch vụ nhắn tin và FaceTime trở thành đối tượng bị giám sát nội dung không phù hợp
- Ngay sau khi Apple triển khai xác minh danh tính ở cấp OS tại Anh, các cách lách bằng việc tạo Apple ID tại Mỹ đã nhanh chóng xuất hiện
- Các hệ điều hành mã nguồn mở có tính mở và có thể chỉnh sửa, nên rất khó để bên ngoài kiểm soát hoàn toàn người dùng sẽ tải ứng dụng nào hay truy cập website nào
- Brazil, theo luật có hiệu lực từ tháng 3/2026, yêu cầu xác minh danh tính ở cả cấp app store lẫn hệ điều hành, nhắm cả vào các hệ thống mã nguồn mở, và cho phép phạt tới 10 triệu USD với doanh nghiệp phân phối chúng
- California đã thông qua luật tương tự yêu cầu xác minh danh tính ở cấp hệ điều hành từ tháng 1/2027; ban đầu luật cũng áp dụng với hệ thống mã nguồn mở nhưng sau đó loại trừ chúng, đồng thời đưa cả trình duyệt web và website vào phạm vi điều chỉnh
- Colorado và New York cũng có đề xuất tương tự, còn tháng 4/2026 đã xuất hiện một đề xuất liên bang yêu cầu xác minh danh tính ở cấp OS trên toàn nước Mỹ
Ứng dụng EU và giới hạn của Zero-Knowledge Proof
- Tháng 4/2026, EU công bố một ứng dụng xác minh độ tuổi với tuyên bố có “tiêu chuẩn riêng tư tốt nhất thế giới” và “tính ẩn danh hoàn toàn”
- Ứng dụng EU là mã nguồn mở; các quốc gia thành viên sẽ xây dựng phiên bản riêng dựa trên đó và đóng vai trò đơn vị cấp phát thông tin xác thực độ tuổi cho công dân
- Người dùng trình danh tính cho đơn vị cấp phát bằng các phương thức như thẻ ID, rồi sử dụng thông tin xác thực dùng một lần để chứng minh với website và nền tảng xã hội rằng mình đủ tuổi
- Vì Facebook và X nhận các thông tin xác thực khác nhau, hai bên không thể liên kết chúng với nhau để xây dựng mẫu hành vi Internet hay hồ sơ người dùng
- Tuy nhiên, đơn vị cấp phát biết thông tin xác thực nào thuộc về ai, nên nếu nhà nước lấy được các thông tin xác thực đó từ nền tảng thì có thể dễ dàng nhận diện chủ sở hữu
- Công nghệ ZKP đầy đủ có thể ngăn đơn vị cấp phát liên kết ngược thông tin xác thực đã dùng trên website và dịch vụ trở lại với người dùng
- Ứng dụng EU hiện chưa có tính năng ZKP, và còn được thiết kế để quay về mô hình không dùng ZKP nếu ZKP không khả dụng
- Ngay cả khi ZKP được triển khai đầy đủ về sau, nó vẫn chỉ là một tính năng tùy chọn mà từng quốc gia có thể tắt đi và EU có thể loại bỏ bất cứ lúc nào
- Ngay cả khi ZKP hoạt động đúng, những người không có giấy tờ tùy thân vẫn bị loại trừ, và nhà nước có thể tước khả năng phát ngôn trực tuyến bằng cách không cấp thông tin xác thực độ tuổi cho những cá nhân bị coi là “có vấn đề”
- Online Safety Act của Anh có thể hạn chế truy cập Wikipedia, và nếu xác minh độ tuổi tiếp tục mở rộng, thanh thiếu niên có thể bị loại khỏi những không gian gặp gỡ số có ý nghĩa
Danh nghĩa an toàn trẻ em và hạ tầng giám sát
- “An toàn” của trẻ em là lý do đã nhiều lần được các cơ quan tình báo và nhà chức trách viện dẫn khi triển khai giám sát hàng loạt
- Ở Mỹ, Kids Online Safety Act (KOSA) đã cố gắng đưa xác minh danh tính vào dưới danh nghĩa bảo vệ trẻ em
- Trong Online Safety Act của Anh, giới chính trị liên tục tìm cách cho phép quét các liên lạc được mã hóa đầu-cuối
- Nhà chức trách EU, cùng với các công ty công nghệ Mỹ và cơ quan tình báo, từ lâu đã thúc đẩy giám sát hàng loạt thông qua việc quét toàn bộ liên lạc, và đến năm 2026 lại thử đưa quét phía client trở lại trong dự án Going Dark/ProtectEU
- Cần làm chậm tốc độ áp dụng xác minh độ tuổi, và các chính trị gia không muốn một xã hội giám sát toàn diện cần nhận thức rõ hệ quả của từng loại dự luật
1 bình luận
Ý kiến trên Hacker News
Đến năm 2027, để đăng bất cứ thứ gì, bạn sẽ cần một trình duyệt được phê duyệt, phải được cài trên một nền tảng được phê duyệt như Google hay Apple, và còn phải có tài khoản hợp lệ
Rồi còn cần tài khoản trên nền tảng đăng bài, vượt qua kiểm duyệt của nền tảng đó nữa. Đó còn là chưa tính đến yêu cầu xác minh độ tuổi
Nếu đăng ảnh gia đình, Clearview AI sẽ cào lấy và dùng nó để xây dựng các hệ thống nhận diện khuôn mặt trên toàn thế giới bằng cách lách các giới hạn tạo tài khoản
Chỉ là tôi tự hỏi chuyện này sẽ ảnh hưởng thế nào đến những nơi như 4chan. Không rõ giờ nó còn ẩn danh như trước không, nhưng tính ẩn danh từng là yếu tố cốt lõi cho sự tồn tại của nó
Với tư cách là phụ huynh có con tuổi teen, tôi cảm thấy các trang web đang khiến mọi thứ trở nên khó hơn cho cha mẹ
Khi con còn nhỏ, chỉ có lựa chọn khóa hoàn toàn YouTube nhưng không dùng được danh sách trắng kênh, hoặc để con xem gần như bất cứ thứ gì. Có thể giờ đã khác, nhưng với các phụ huynh có con ở độ tuổi đó thì đã quá muộn rồi
Bây giờ cũng không có cách nào giới hạn WhatsApp theo danh sách trắng liên hệ hoặc nhóm, hay Discord theo máy chủ hoặc bạn bè. Khi con bước sang tuổi 13, cảm giác như gần như không còn lựa chọn nào để phụ huynh có thể đặt giới hạn nữa
May là tôi tin con mình biết chừng mực, nhưng để vừa làm tròn trách nhiệm của một phụ huynh vừa không cấm sạch mọi công nghệ thì thực sự rất khó tìm được một cân bằng hợp lý
Cần quay lại với gốc rễ ngang hàng của Internet. Ngoài WWW ra còn rất nhiều giao thức khác
WWW đã bị những công ty tự xưng là “công nghệ” làm ô nhiễm khi chen vào làm trung gian, và giờ có quá nhiều người kiếm tiền từ hệ thống quảng cáo giám sát. Có rất nhiều website khổng lồ, không thể quản lý nổi, tự gọi mình là “nền tảng”
WWW là một mạng quảng cáo, không phải không gian tốt cho các hoạt động phi thương mại. May là Internet lớn hơn WWW, và ngay từ đầu nó không được tạo ra để thu thập dữ liệu hành vi rồi phân phối quảng cáo
Người ta trả tiền thuê bao Internet, chứ không phải thuê bao WWW hay “thuê bao mạng xã hội”
Xác minh độ tuổi về mặt lý thuyết có thể ổn. Điều tệ là cách triển khai
Ngày càng nhiều người đồng ý rằng trẻ em không nên ở trên mạng xã hội hiện đại, và tôi cũng đồng ý. Nhưng hầu hết cũng đồng ý rằng giám sát quy mô lớn là nguy hiểm. Giải pháp là phải đề xuất được cách ngăn trẻ em khỏi mạng xã hội hiện đại mà không cần giám sát quy mô lớn
Cần kiểm soát phụ huynh tốt hơn, giáo dục phụ huynh tốt hơn, và xác minh độ tuổi theo từng trang. Những nơi như Facebook có thể yêu cầu thông tin nhận dạng cá nhân mà họ muốn nếu bạn muốn dùng dịch vụ của họ, và có thể gắn thêm các động lực như danh sách trắng cho kiểm soát phụ huynh hoặc quảng bá “các trang an toàn”
Có thể như vậy vẫn chưa đủ, nhưng nhìn vào việc ngay cả xác minh giấy tờ tùy thân bắt buộc và chặn VPN cũng có người lách được thì chúng có thể cũng chưa đủ. Ba điều nêu trên ít nhất vẫn là tiến triển mà chưa đòi hỏi giám sát đại trà, và ta có thể xem hiệu quả ra sao trước khi bàn tới bước tiếp theo
Tôi chỉ mong đừng chỉ nói “xác minh độ tuổi là xấu”. Nghe giống các khẩu hiệu như “chống lao động” hay “cắt ngân sách cảnh sát”
Việc gộp chuyện này với các kiểu ngôn từ cực đoan khác cũng chẳng giúp ích gì. Câu trả lời từ trước tới nay luôn là nuôi dạy con tốt hơn
Xác minh độ tuổi luôn dẫn tới giám sát nhiều hơn. Mọi người nên quan tâm hơn đến việc con cái họ đang làm gì trên mạng, bớt đưa smartphone cho chúng, và đơn giản là làm đúng vai trò cha mẹ
Xác minh độ tuổi chỉ là lớp vỏ bọc cho một ID Internet phổ quát. Khi đó sẽ không còn khả năng lên mạng và làm gì đó một cách ẩn danh nữa
Giải pháp không phải là theo đuổi một ảo tưởng bất khả thi, mà là buông bỏ kiểu suy nghĩ đó đi
Một cách rất đơn giản để trao cho phụ huynh khả năng kiểm soát những gì con cái họ xem và tham gia mà không xâm phạm quyền riêng tư của mọi người là tạo ra tên miền cấp cao nhất dành cho người lớn và mạng xã hội, rồi buộc các trang đó chuyển sang bên đó
Ví dụ, instagram.com sẽ thành instagram.social. Và yêu cầu tất cả nhà sản xuất thiết bị mạng dành cho người tiêu dùng cùng các nhà cung cấp dịch vụ Internet phải cung cấp cách chặn tên miền cấp cao nhất này một cách dễ dàng
Cũng có thể kèm theo tài liệu giáo dục công cộng để những phụ huynh ít rành công nghệ hơn học cách thiết lập. Khi đó, những phụ huynh muốn làm vậy có thể dễ dàng chặn hàng loạt mọi trang và ứng dụng người lớn/mạng xã hội mà không cần làm tổn hại đến quyền riêng tư của bất kỳ ai
Dù vậy vẫn còn vấn đề phải làm gì với các mạng xã hội có nội dung khiêu dâm, hay các nhóm khiêu dâm trong ứng dụng chat như WhatsApp hoặc Discord
Mọi nền tảng nhận nội dung do người dùng tạo như Pinterest, Ebay hay diễn đàn đều có thể lưu trữ loại nội dung đó. Và đó còn mới chỉ là chuyện trên Internet công khai
.xxxxuất hiện, đã có sự lạc quan rằng các nhà sản xuất nội dung người lớn sẽ tự nguyện chuyển sang. Kết quả là gần như không ai chuyển, chủ yếu chỉ để giữ tên miềnNếu những đứa trẻ khác đều có thể truy cập mạng xã hội, thì đứa trẻ không được truy cập sẽ bị loại ra ngoài
Vấn đề là có TikTok và có bạn bè thì tốt hơn, hay không có TikTok và cũng không có bạn bè thì tốt hơn. Tất nhiên tốt nhất là có bạn bè mà không cần TikTok, nhưng không phải lúc nào cũng có thể có tất cả
Một bên là thất bại trong việc nuôi dạy con cái, bên kia là các chính trị gia bị giới vận động hành lang thao túng
Bài báo nói rằng California sẽ “yêu cầu xác minh danh tính ở cấp hệ điều hành từ tháng 1 năm 2027”, nhưng điều đó không đúng
Dự luật [0] yêu cầu hệ điều hành thu thập thông tin độ tuổi khi thiết lập tài khoản, và chỉ cung cấp tài khoản đó thuộc một trong bốn nhóm tuổi nào. Nó không yêu cầu bất kỳ hình thức xác minh danh tính nào ở hệ điều hành. Chỉ là một ô điền khi thiết lập máy tính
Tôi thấy đây là một cách tiếp cận khá hợp lý. Nó giảm thiểu lượng thông tin được chia sẻ và không tạo ra hệ thống theo dõi danh tính
[0] https://media.reclaimthenet.org/docs/california-ab-1043-digi...
Dù sao thì Internet tự do giờ cũng chẳng còn lại bao nhiêu. Công cụ tìm kiếm không còn hoạt động tử tế nữa, mọi diễn đàn thảo luận đều bị các nhóm lợi ích xếp hạng hoặc kiểm duyệt, còn việc chuyển tiếp email thì diễn ra giữa các thực thể lớn
Có lẽ cần một bộ máy chủ gốc thay thế cho Internet tự do
Bạn vẫn có thể tự dựng trình phân giải DoH, diễn đàn, máy chủ chat, máy chủ email, máy chủ DNS, máy chủ VPN, v.v. Trong nhiều mạng lưới quan hệ xã hội, chỉ cách một hai bước là đã có một người mê công nghệ; ngày xưa điều đó còn bị đem ra chế giễu
Điều khó nhất là vấn đề tâm lý. Mọi người nghĩ họ phải ở trên các nền tảng lớn vì bạn bè và streamer họ thích ở đó. Nếu có quyết tâm, ta vẫn có thể hồi sinh những nền tảng cũ trên Internet nhanh hiện nay
Những người suy nghĩ phản biện và tự do có thể phớt lờ các nền tảng lớn nếu muốn, và phần lớn đồ đạc cũng có thể mua ở cửa hàng địa phương. Có đủ lý lẽ ủng hộ và phản đối, nhưng tôi chọn cách đó và chấp nhận khó khăn về mặt tâm lý
Nếu dùng các nền tảng tự lưu trữ kiểu cũ như một “nơi trú ẩn”, mọi người có thể sớm nhận ra rằng ở đó riêng tư hơn và họ có thể nói chuyện thoải mái với bạn bè hơn
Tôi vận hành diễn đàn riêng và máy chủ chat cùng bạn bè. Không ai có tài khoản Reddit nhưng lúc nào cũng bàn về các chủ đề Reddit, cả các chủ đề HN hay nội dung hỗn loạn của Twitster và chuyện từ nhiều nền tảng khác, mà không có kiểm duyệt, thao túng phiếu bầu hay áp đặt câu chuyện. Quan trọng nhất là làm được điều đó không cần AI
Trong khi đó, email nhận vào, đặc biệt là phương thức nhận diện nguyên bản của Internet, vẫn đủ khả thi để cả người bướng bỉnh cũng có thể tự thiết lập
Mất tài khoản Gmail có thể chỉ ảnh hưởng nhỏ đến khả năng gửi email của bạn, nhưng nếu bạn không còn nhận được email tại một địa chỉ nhất định thì có thể là chí mạng. Bạn nên thiết lập tên miền riêng
Tạo ra các phương án thay thế thì dễ, vấn đề là giữ những phương án đó thành không gian không có bot. Cũng phải ngăn các kẻ thù và thảm họa khác đang phá hoại một Internet hữu ích và có tính xây dựng
Một số cộng đồng có thể sống sót dưới dạng những khu vườn có tường bao quanh
Thật đáng tiếc cho Tim Berners-Berners-Lee
Nếu trẻ em không thể tải nội dung lên mạng xã hội và các nền tảng “đăng bài”, thì liệu chúng vẫn có thể host website không? Tôi không thấy người ta nói nhiều về điều này
Sự hứng thú của tôi với máy tính phần lớn bắt đầu từ việc tạo website và mày mò với HTML. Nền tảng blog có thể được xem là mạng xã hội, nhưng nếu chỉ là một trang HTML hay văn bản đơn thuần thì sao?
Sau này, liệu tôi có phải lo chuyện xác minh tuổi hay danh tính của mình chỉ để host một trang trên VPS không?
Tôi cảm thấy phần lớn chính trị gia và mọi người không thực sự hiểu quyền riêng tư cũng như tác động của việc phá vỡ nó. Hơn nữa, chính phủ dường như không xem chính mình là một vector đe dọa đối với quyền riêng tư
Những người phản đối xác minh độ tuổi dường như đang giả định rằng “chính trị gia là những kẻ độc đoán → họ muốn tăng giám sát → họ muốn áp dụng xác minh độ tuổi”
Tôi nghĩ trình tự là ngược lại. Xã hội biết rằng mạng xã hội có hại cho trẻ em, nên tìm cách giải quyết vấn đề, và kết quả là các chính trị gia bắt đầu nghĩ đến cách ngăn trẻ em tiếp cận mạng xã hội
Tất nhiên, đa số mọi người, kể cả dân kỹ thuật, không hiểu liệu có thể làm việc này theo cách “hợp lý” mà vẫn bảo toàn quyền riêng tư hay không. Nhưng thật tiếc là tranh luận thường không diễn ra ở điểm đó. Lý tưởng nhất là nên nghĩ ra cách tốt nhất có thể trước, rồi mới tranh luận xem có muốn nó hay không
GDPR và những thứ tương tự, trái với điều nhiều người nghĩ, cũng xử lý hành vi như thu thập và lưu trữ dữ liệu cá nhân chứ không phải các công nghệ cụ thể như cookie
Bất kỳ máy nào cũng có thể host máy chủ mà không cần bên thứ ba nào ngoài ISP. Nói chính xác thì nếu dùng mesh network hay tương tự thì có thể còn không cần cả ISP. Theo kinh nghiệm của tôi, rào cản lớn nhất về kết nối là NAT, nhưng có các cách lách như dịch vụ .onion. Tôi đã làm tất cả những thứ này khi còn là thiếu niên, nên điều đó không hề phi thực tế
“Host website” bao trùm rất nhiều thứ, và một phần trong số đó vốn đã là bất hợp pháp. Ví dụ như tài liệu lạm dụng tình dục trẻ em. Việc bạn có thể dựng một thứ gì đó lên mà không qua quy trình đăng ký mạng xã hội không có nghĩa là nó không thể hoặc không nên trở thành đối tượng của các câu hỏi pháp lý
Việc host website hay blog không mang cùng một gánh nặng vấn đề như mạng xã hội, chẳng hạn feed thuật toán, thông tin nhận dạng cá nhân, theo dõi, xác minh danh tính hay giao tiếp. Bạn có thể tham gia vào những thứ đó, chẳng hạn bằng cách nhận bình luận, nhưng cần phân biệt giữa việc đơn thuần host website và hoạt động do người dùng tạo ra mang tính hai chiều
Không có khác biệt kỹ thuật nào giữa một blog viết như nhật ký cá nhân và một blog đăng bài đánh giá Lego. Có khác biệt xã hội nào không? Nếu có thêm ảnh thì sao?
Khi đăng lên website cá nhân hay blog, có một sự hiểu ngầm rằng bạn đang công khai/chia sẻ nó với thế giới. Đó chính là cảm giác cốt lõi của blog. Trong khi đó, mạng xã hội làm mờ ranh giới đó bằng những cụm như “cài đặt riêng tư”, có thể tạo ấn tượng rằng bài đăng không được công khai/chia sẻ với thế giới
Với các hoạt động như nhận bình luận, giao tiếp hai chiều, hay tin nhắn không mong muốn từ người lạ ẩn danh, tôi cảm thấy các công nghệ nền tảng liên quan hơn website là việc vận hành các máy chủ như email, IRC, Jabber. Những thứ đó đặt trực diện các khía cạnh rủi ro. Email là ví dụ rõ nhất, nhưng vì việc khiến một máy chủ email tự host được các hệ thống bên ngoài tin cậy là nổi tiếng khó khăn, nên tôi đưa thêm ví dụ khác
Tôi muốn giúp mọi người hiểu vì sao chỉ đặt thủ công độ tuổi trong tài khoản người dùng của hệ điều hành cục bộ lại không đủ
Nếu không đặt thì mặc định là người lớn, còn nếu đã đặt thì ứng dụng có thể dùng nó cho việc xác minh độ tuổi. Việc thay đổi sẽ yêu cầu quyền quản trị, còn việc hạn chế quản trị và trách nhiệm đặt tuổi sẽ hoàn toàn thuộc về phụ huynh
Không có thu thập dữ liệu, và trách nhiệm của dịch vụ cũng không vượt quá việc xác nhận đơn thuần. Đây có vẻ là một giải pháp rất đơn giản có thể đạt 95% mục tiêu mà mọi người nói đến mà hầu như không đòi hỏi hai bên phải thỏa hiệp gì
Sửa: xem ra dự luật California đang theo hướng này. Nếu việc xác minh độ tuổi dừng ở mức mẹ mua iPhone cho con, nhập ngày sinh và Instagram hỏi điện thoại xem người dùng có đủ 18 tuổi không, thì tôi hoàn toàn không có vấn đề gì với giới hạn độ tuổi
Chỉ là bạn không thể buộc phụ huynh thực sự sử dụng một hệ thống như thế. Ngay cả khi bỏ qua vấn đề kiểm soát hiển nhiên khi nhà nước có loại quyền lực này, lập luận duy nhất tôi từng nghe là nó có thể giúp những đứa trẻ có cha mẹ vô trách nhiệm. Nhưng rốt cuộc, nếu đã có cha mẹ có trách nhiệm thì kết quả cũng sẽ như vậy thôi
Với tư cách là phụ huynh, điều tôi thấy hiệu quả là hệ thống phân loại nội dung dùng cho phim, game và ứng dụng, cùng khả năng kiểm soát và tinh chỉnh nó
Ví dụ, với công cụ kiểm soát của phụ huynh từ Apple, tôi có thể chặn toàn bộ quyền truy cập vào ứng dụng mạng xã hội hoặc chặn các ứng dụng được khuyến nghị cho độ tuổi cao hơn một ngưỡng nhất định, đồng thời vẫn cho phép ngoại lệ nếu tôi thấy cần. Con tôi không được dùng WhatsApp nhưng có thể dùng Signal, dù cả hai đều có cùng mức khuyến nghị độ tuổi
Cách này chuyển trách nhiệm xác minh độ tuổi sang cho tôi với tư cách phụ huynh, đồng thời cung cấp cho tôi các công cụ phù hợp để quản lý. Khi đó, con tôi hay tôi sẽ không cần tải lên dữ liệu nhạy cảm hoặc đi qua các cách triển khai xác minh độ tuổi tồi tệ
Website khó kiểm soát hơn, nhưng không phải là bất khả thi
Tóm lại, thay vì buộc mạng xã hội phải tự mình thực hiện xác minh độ tuổi, chúng ta nên cải thiện các công cụ dành cho phụ huynh để cho phép kiểm soát tập trung hơn