Google mở rộng xác minh độ tuổi trên Android ra toàn cầu vào cuối năm 2026

 (android-developers.googleblog.com)
1 điểm bởi GN⁺ 3 giờ trước | 1 bình luận | Chia sẻ qua WhatsApp
  • Google Play Age Signals API hiện đang được cung cấp tại Brazil sẽ được mở rộng sang Australia và Canada vào giữa tháng 8, sau đó tới mọi người dùng trên toàn cầu vào cuối năm 2026
  • Phụ huynh có thể chỉ chia sẻ có chọn lọc nhóm tuổi của con mình, và người lớn cũng có thể cung cấp độ tuổi của bản thân theo yêu cầu từ nhà phát triển ứng dụng
  • Nhà phát triển có thể dùng tín hiệu độ tuổi nhận được để điều chỉnh nội dung, tính năng và cài đặt, nhưng vì mức độ bảo vệ cần thiết của mỗi ứng dụng là khác nhau nên sẽ không áp dụng một quy tắc đồng nhất
  • Việc chia sẻ độ tuổi được quản lý tập trung trong Google Family Link, mặc định bị tắt và phụ huynh có thể thay đổi hoặc tắt bất cứ lúc nào
  • Tín hiệu độ tuổi được bổ sung vào các tiêu chuẩn an toàn hiện có cho ứng dụng gia đình và tính năng bảo vệ trẻ em, giúp giảm gánh nặng cấu hình theo từng ứng dụng đồng thời mang lại trải nghiệm phù hợp với độ tuổi

Cách hoạt động của Play Age Signals API

  • Google Play Age Signals API là một công cụ bảo vệ quyền riêng tư được thiết kế để phụ huynh có thể trực tiếp chia sẻ nhóm tuổi của con mình với ứng dụng
    • Chỉ chia sẻ nhóm tuổi như 16~17 tuổi, không chia sẻ tuổi chính xác
    • Người lớn cũng có thể dễ dàng cung cấp độ tuổi của mình nếu được ứng dụng yêu cầu
  • Dựa trên tín hiệu độ tuổi, ứng dụng có thể cấu hình nội dung, tính năng, cài đặt và trải nghiệm an toàn sao cho phù hợp với độ tuổi của người dùng
  • Cũng như ứng dụng thời tiết và ứng dụng giải trí/truyền thông không cần cùng một thiết lập an toàn, nhà phát triển sẽ chọn cách tích hợp và biện pháp bảo vệ phù hợp với tính chất của ứng dụng
  • Hiện tính năng đang được cung cấp tại Brazil, dự kiến mở rộng sang Australia và Canada vào giữa tháng 8 năm 2026, và các khu vực còn lại vào cuối năm đó

Family Link và các tính năng bảo vệ trẻ em hiện có

  • Phụ huynh quản lý việc chia sẻ độ tuổi của con tại một nơi trong Google Family Link
    • Nếu đồng ý, mọi ứng dụng Google Play sử dụng Play Age Signals API đều có thể nhận tín hiệu độ tuổi
    • Trẻ có thể sử dụng nội dung phù hợp với độ tuổi mà không cần phụ huynh tự cấu hình cài đặt an toàn cho từng ứng dụng
    • Nhóm tuổi không được chia sẻ theo mặc định, và phụ huynh có thể thay đổi cài đặt hoặc tắt đi bất cứ lúc nào
  • Google Play yêu cầu ứng dụng dành cho gia đình tuân thủ các tiêu chuẩn an toàn, đồng thời liên tục rà soát và kiểm tra ứng dụng để xác nhận chúng an toàn với trẻ em
  • Nhà phát triển có thể dùng Restrict Minor Access trong Play Console để quản lý việc người dùng thuộc một số nhóm tuổi nhất định có thể tìm thấy ứng dụng hay không
  • Chia sẻ tín hiệu độ tuổi được bổ sung vào các tính năng như giới hạn thời gian sử dụng màn hình mà Family Link cung cấp, bộ lọc nội dung dựa trên PIN và phê duyệt tải xuống ứng dụng

Bài viết liên quan

1 bình luận

 
GN⁺ 3 giờ trước
Ý kiến Hacker News

  • Về cơ bản tôi phản đối xác minh độ tuổi vì dù bản thân quy trình có bảo vệ quyền riêng tư thì cuối cùng nó vẫn thường ép người dùng phải tạo tài khoản. Ngay việc trên YouTube không có tài khoản thì không xem được nhiều video đã rất bất tiện, và một khi đã xác thực ở một nền tảng thì cũng khó chuyển sang nơi khác hơn, càng củng cố thế độc quyền
    Cách duy nhất có thể chấp nhận là app và website chỉ hiển thị độ tuổi khuyến nghị, còn phụ huynh tự chặn trên thiết bị của con những dịch vụ vượt quá độ tuổi đó hoặc không có phân loại. Các website nhắm tới mọi lứa tuổi sẽ có động lực tham gia gắn nhãn vì nếu không làm vậy thì sẽ bị ẩn khỏi một lượng lớn người dùng vị thành niên

    • Cách đó rốt cuộc cũng chỉ hợp thức hóa cái cớ giả dối cho giám sát và kiểm soát. Có những phương án thay thế bảo vệ quyền riêng tư mà không cần tài khoản, CMND hay quét khuôn mặt, nhưng giới cầm quyền không quan tâm vì mục tiêu của họ chính là tước bỏ quyền riêng tư
    • Thay vì tuổi tác, nếu gắn nhãn các yếu tố nội dung có khả năng gây vấn đề thì phụ huynh có thể chọn cho con mình được phép xem gì, vào lúc nào, và người lớn cũng có thể tránh nội dung mình không muốn thấy
    • Điều tôi phản đối nhất là lấy cớ xác minh độ tuổi để đòi hỏi KYC toàn diện. Nếu đã dùng tài khoản Gmail hơn 18 năm thì như vậy phải đủ làm bằng chứng rằng bạn là người trưởng thành
    • Nghe qua thì hợp lý, nhưng vấn đề là làm sao ép được việc kết nối của trẻ lúc nào cũng phải qua sự kiểm soát của phụ huynh. Chỉ là chuyển điểm kiểm tra sang một cổng khác, và để kiểm soát trẻ em thì cuối cùng sẽ phải xóa bỏ kết nối ẩn danh trên toàn bộ Internet
      Ngay cả khi muốn dùng Wi-Fi của bạn bè, để chứng minh đó không phải là một đứa trẻ đang lách hạn chế của bố mẹ thì sẽ cần xác minh danh tính đầy đủ. Cả thiết bị IoT như khay vệ sinh cho mèo cũng có thể trở thành công cụ vượt rào của một đứa trẻ 14 tuổi, nên sẽ phải được nhận dạng bằng mật mã hoặc gắn với danh tính thật; thậm chí PC cũ cũng có thể không được kết nối Internet nếu không có xác thực sinh trắc học
    • Rất khó để khiến website hoàn toàn không thể biết gì về đặc điểm của khách truy cập. Khác biệt hành vi giữa trẻ em và người lớn, như việc chọn khu vui chơi trên Lego, tự nó đã là tín hiệu; nếu triệt tiêu hết những tín hiệu đó thì sẽ không còn cách xây dựng dịch vụ phù hợp với đối tượng
      Thỏa hiệp hợp lý là chỉ cho biết trạng thái của thiết bị thay vì con người. Có thể dễ dàng xác nhận rằng lượt truy cập đến từ một thiết bị đã khóa cho trẻ em ngay cả khi không có tài khoản, nhưng không đảm bảo người dùng thực sự là ai; đưa rò rỉ thông tin về mức đúng 0 bit là điều không thực tế

  • UI của Google quá phức tạp và quá thiên về kỹ thuật nên phụ huynh khó dùng, lại còn là giải pháp từng phần chỉ áp dụng cho các app trực tiếp yêu cầu tuổi, nên với các app như Telegram không yêu cầu thì nội dung không phù hợp vẫn tiếp cận được
    Cần chỉ một ô chọn chế độ phụ huynh để áp dụng cấu hình đã được chính phủ phê duyệt, còn chỉ một số ít người muốn thì mới chỉnh chi tiết. Theo cách đó chỉ cài được app trong danh sách cho phép, trong app chỉ cho phép nội dung phù hợp độ tuổi và các liên hệ được phụ huynh hoặc nhà trường phê duyệt, còn trình duyệt sẽ chặn các trang không có chữ ký được chính phủ phê duyệt trong HTTP header
    Các nhóm tuổi cũng chỉ cần ba mức: người lớn, thiếu niên và trẻ nhỏ. Phụ huynh hoặc nhân viên cửa hàng chỉ cần tích ô đó rồi đặt mật khẩu quản trị hoặc vân tay là được. Tuy vậy, vẫn có quá nhiều phụ huynh vô trách nhiệm nên đây không thể là giải pháp hoàn hảo

  • Doanh nghiệp không có năng lực hoặc ý chí giải quyết vấn đề do chính họ tạo ra, thị trường cũng không sửa được chuyện này, còn cách giao trách nhiệm cho phụ huynh cũng không hiệu quả, nên có vẻ đây là lĩnh vực cần quy định. Mặt khác, doanh nghiệp đã từng lạm dụng dữ liệu cá nhân được cung cấp, nên việc giao thêm thông tin cho họ cũng rất nguy hiểm, khiến việc phán đoán trở nên khó khăn

    • Đây không phải việc nên giao cho thị trường. Nếu xác minh độ tuổi thì chính phủ phải xử lý bằng một phương thức mã nguồn mở dựa trên mật mã khóa công khai
      Chính phủ xác nhận độ tuổi mà họ vốn đã biết rồi cấp bằng chứng mật mã, còn website hoặc app chỉ cần xem bằng chứng đó. Bản thân tôi cũng không thích xác minh độ tuổi, nhưng đặc biệt phản đối việc để bên thứ ba ngẫu nhiên làm chuyện xác thực này
    • Giao cho chính phủ có thể xâm hại quyền riêng tư như một quyền hiến định và mở rộng quyền theo dõi hoạt động trực tuyến; hơn nữa chỉ cần một kỳ bầu cử là chính sách có thể thay đổi hoàn toàn. Thị trường tự do thì nhiều khả năng sẽ kiếm tiền từ quảng cáo nhắm vào trẻ em, phớt lờ vấn đề hoặc thu thập hết dữ liệu cá nhân để nâng giá quảng cáo
      Rốt cuộc, trách nhiệm của phụ huynh — những người còn có thể cân nhắc cả mức độ phát triển riêng của từng đứa trẻ — vẫn là lựa chọn ít tệ nhất. Một Internet riêng cho trẻ em bị quản lý chặt cũng chỉ tạo ra mục tiêu sinh lợi cho kẻ lạm dụng và các công ty quảng cáo
    • Ô tô không cần phải chặn kỹ thuật việc trẻ em lái xe mà phần lớn vẫn được quản lý ổn nhờ trách nhiệm của phụ huynh. Nếu Internet khác thì chỉ vì phụ huynh không coi mức độ nguy hiểm là lớn hoặc hệ quả của sự buông lỏng là nhỏ; cá nhân tôi nghiêng về vế đầu hơn
      Web chỉ cần cung cấp thiết lập bảo vệ trẻ em chi tiết hơn, và bán các điện thoại cho trẻ em hoặc thiếu niên với tính năng bảo vệ mặc định không thể gỡ bỏ. Nếu phụ huynh thấy điều đó quan trọng thì họ sẽ mua; nếu không thì cũng không cần ép thêm những chính sách mà phụ huynh không muốn
    • Ở EU có các phương án bảo vệ quyền riêng tư dùng zero-knowledge proof, nhưng họ đã làm hỏng nó khi biến app proof-of-concept thành thứ phụ thuộc vào API integrity của Apple và Google, và nhiều quốc gia còn làm theo y hệt
    • Luật nên buộc mạng xã hội áp dụng thuật toán đề xuất khác cho người dưới một độ tuổi nhất định và phải công khai điều đó; thậm chí có thể có thuật toán theo từng nhóm tuổi
      Không cần xác minh độ tuổi bắt buộc. Doanh nghiệp đã có thể ước đoán khá chính xác tuổi người dùng bằng dữ liệu họ thu thập mỗi ngày, nên chỉ cần buộc họ áp dụng thuật toán theo nỗ lực tốt nhất. Không có hệ thống nào ngăn lách luật được 100%

  • Điều này có thể dẫn tới lập luận rằng người già — những người thường xuyên bị lừa đảo trực tuyến hơn nhiều — cũng nên bị áp dụng giới hạn độ tuổi. Chẳng hạn muốn chuyển tiền hoặc xem nội dung người lớn thì họ phải được một người trẻ có đủ năng lực phê duyệt lần hai

    • Nếu bảo vệ trẻ em thì cũng nên bảo vệ cả người già và người khuyết tật phát triển, những người khó nhận ra domain giả hay website lừa đảo. Việc trẻ 12 tuổi không được lái xe hay ra tranh cử chức vụ công nhưng người 90 tuổi vẫn được giữ bằng lái cũ và đưa ra những quyết định ảnh hưởng đến hàng triệu người cũng là mâu thuẫn cần được bàn cùng lúc

  • Liệu có thể tạo một cổng chặn Internet bằng cách phát hiện những người như CEO có ảnh hưởng lớn không

    • Có một bài hát của Pink Floyd nói về chuyện tương tự, Fletcher Memorial Home: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • Sẽ có lợi cho tất cả nếu Phần Lan xây một khu nghỉ dưỡng cao cấp cho các tỷ phú toàn cầu, rồi nhét vào đó một Internet bị cô lập vật lý chỉ kết nối với nhau, đầy các bot AI có khuynh hướng độc đoán và tin tức được cá nhân hóa. Cũng nên cung cấp đủ dịch vụ chăm sóc sức khỏe tâm thần
    • Ai có hơn 100 triệu trong ngân hàng thì nên bị cấm dùng Internet
    • Tôi không hiểu chuyện này liên quan gì đến xác minh độ tuổi

  • Bản thân API này chỉ cung cấp khoảng độ tuổi khi có sự đồng ý thay vì tuổi cụ thể, đồng thời làm mờ dữ liệu để ứng dụng không thể suy ra chính xác ngày sinh và tích hợp với hệ thống bảo vệ trẻ em, nên xét về quyền riêng tư thì được thiết kế tương đối tốt
    Nhưng luật lại đặt trách nhiệm xác minh độ tuổi lên Google thay vì phụ huynh là người sở hữu thiết bị, nên Google ép người dùng gửi bản sao giấy tờ tùy thân do chính phủ cấp và nếu không tuân theo thì xóa tài khoản. Đây là một cách làm khủng khiếp xét cả về quyền riêng tư lẫn tự do
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • API này bị ràng buộc với tài khoản Google. Để Android cho ứng dụng biết độ tuổi của người dùng, phải cài Google Maps, YouTube, Play services... rồi tạo tài khoản và đăng nhập ở cấp toàn bộ thiết bị, nên khó có thể coi đây là một thiết kế API Android tốt
    • Đây mới chỉ là khởi đầu, và bước tiếp theo rất có thể sẽ là phải làm KYC qua Persona để được dùng điện thoại

  • Động thái phối hợp diễn ra đồng thời trên toàn thế giới thật sự rất rợn người

    • Chỉ có nghĩa là các chính trị gia cũng đọc tin tức thôi
    • Có vẻ là phản ứng trước việc nhiều chính phủ ban hành luật quá mức. Nếu phụ huynh đặt độ tuổi của người dùng và ứng dụng cùng website chỉ kiểm tra giá trị đó thì vẫn tốt hơn nhiều so với việc phải chứng minh mình là người trưởng thành cho một bên thứ ba đáng ngờ bằng quét khuôn mặt hoặc tra cứu tín dụng
      Nếu Google triển khai việc này từ 5 năm trước thì có thể đã tránh được tình hình hiện nay, nhưng có lẽ giờ đã quá muộn

  • Đáng nghi ngờ liệu mục đích có thật sự là xác minh độ tuổi hay không. Chỉ cần nhìn BIN là đã biết người đó sở hữu thẻ tín dụng Visa mà chỉ người trưởng thành mới được đăng ký, vậy cũng không có lý do gì phải đòi cả giấy tờ tùy thân

    • Tài khoản Google đã 20 năm tuổi rồi, mong là chỉ thế thôi cũng được công nhận
    • Có thể là để kiểm tra xem quan điểm của người dùng có đúng đắn hay không

  • Tiện thể cũng muốn hỏi liệu họ có định áp dụng xác minh độ tuổi cho cả TV, thư viện công cộng và hiệu sách hay không

  • Trong điều Google nói về việc tiếp tục hợp tác với phụ huynh và nhà phát triển, không rõ cụ thể là những phụ huynh và nhà phát triển nào, có bao nhiêu người và họ đến từ khu vực nào