Hoàng Anh
Writer
Từ Anh, Mỹ cho đến Liên minh châu Âu, một làn sóng các quy định bắt buộc xác minh độ tuổi người dùng đang lan rộng trên khắp Internet. Dù được đưa ra với mục tiêu cao cả là bảo vệ trẻ em, nhưng việc triển khai một cách vội vã và thiếu đồng bộ đang biến nỗ lực này thành một "cơn ác mộng về quyền riêng tư", đặt ra những rủi ro lớn cho tất cả mọi người.
Vào ngày 25 tháng 7, Vương quốc Anh đã trở thành một trong những quốc gia đầu tiên trên thế giới triển khai rộng rãi việc xác minh độ tuổi. Đạo luật An toàn Trực tuyến (Online Safety Act) của nước này yêu cầu các trang web chứa nội dung khiêu *** hoặc các nội dung bị cho là "có hại" khác – bao gồm cả các nền tảng lớn như Reddit, Discord, và X – phải xác minh người dùng đã đủ 18 tuổi.
Kết quả ban đầu được mô tả là một sự "hỗn loạn". Trong khi nhiều dịch vụ đã tuân thủ, một số khác đã quyết định rút khỏi thị trường Anh thay vì phải đối mặt với các rủi ro và chi phí. Người dùng thì dễ dàng qua mặt các công cụ xác minh hoặc sử dụng VPN để truy cập.
Đây chính là một cái nhìn thoáng qua về những vấn đề mà nhiều quốc gia khác có thể sẽ phải đối mặt. Các phương pháp xác minh phổ biến nhất bao gồm yêu cầu người dùng nhập thông tin thẻ thanh toán, tải lên giấy tờ tùy thân do chính phủ cấp, hoặc chụp ảnh selfie.
Việc hàng loạt các dịch vụ trực tuyến giờ đây phải xử lý các thông tin nhận dạng nhạy cảm của người dùng được ông Cody Venzke, một chuyên gia từ Liên minh Tự do Dân sự Mỹ (ACLU), mô tả là một "cơn ác mộng về quyền riêng tư". "Không có một tiêu chuẩn nào về cách việc xác minh độ tuổi phải được diễn ra," ông nói.
Dù một số nền tảng xác minh như Persona (được Reddit sử dụng) hứa hẹn sẽ xóa dữ liệu sau 7 ngày, nhưng không có gì đảm bảo tất cả các dịch vụ đều sẽ làm vậy. Nguy cơ về việc rò rỉ dữ liệu là rất lớn, đặc biệt khi các vụ tấn công mạng ngày càng trở nên phổ biến. Vào năm ngoái, một công ty xác minh danh tính được TikTok và Uber sử dụng đã bị phát hiện làm lộ thông tin và ảnh giấy phép lái xe của người dùng trong nhiều tháng.
Bất chấp những rủi ro, các chính phủ vẫn đang lao về phía trước. Tại Mỹ, Tòa án Tối cao gần đây đã ra một phán quyết cho phép các tiểu bang có thể yêu cầu xác minh độ tuổi để truy cập các nội dung "khiêu ***". Hàng loạt các tiểu bang đã nhanh chóng triển khai các đạo luật tương tự.
Trong khi đó, Liên minh châu Âu (EU) lại đang có một cách tiếp cận tập trung hơn. Thay vì để mỗi nền tảng tự tìm một nhà cung cấp dịch vụ xác minh, EU đang trong quá trình thử nghiệm một hệ thống danh tính kỹ thuật số do chính phủ quản lý. Mục tiêu là người dùng chỉ cần tải lên giấy tờ tùy thân của mình một lần cho một hệ thống duy nhất của chính phủ, hệ thống này sau đó sẽ cấp một "chứng thực độ tuổi" cho các trang web khác mà không cần phải chia sẻ các thông tin nhạy cảm.
Trong tương lai, EU còn có kế hoạch nâng cấp hệ thống này với công nghệ "bằng chứng không kiến thức" (zero-knowledge proof - ZKP). Đây là một phương pháp mã hóa cho phép một ứng dụng có thể xác minh rằng người dùng đã đủ 18 tuổi mà không cần phải biết ngày sinh chính xác của họ.
Dù vậy, các chuyên gia vẫn còn nhiều lo ngại. "Nếu tôi đưa chứng minh thư của mình ở một cửa hàng rượu, cơ quan cấp chứng minh thư sẽ không biết điều đó. Nhưng với danh tính kỹ thuật số, có khả năng điều đó sẽ xảy ra," bà Alexis Hancock từ Electronic Frontier Foundation (EFF) cảnh báo về nguy cơ bị theo dõi.
Cuối cùng, dù mục tiêu bảo vệ trẻ em là cực kỳ quan trọng, nhưng cách tiếp cận vội vã và thiếu cân nhắc hiện nay đang tạo ra những hiệu ứng ngược. Hiện tại, không có một cách nào rõ ràng để có thể xác minh độ tuổi trực tuyến mà không đặt quyền riêng tư của tất cả mọi người vào tình thế rủi ro.
Sự hỗn loạn tại Anh và bài học đầu tiên
Vào ngày 25 tháng 7, Vương quốc Anh đã trở thành một trong những quốc gia đầu tiên trên thế giới triển khai rộng rãi việc xác minh độ tuổi. Đạo luật An toàn Trực tuyến (Online Safety Act) của nước này yêu cầu các trang web chứa nội dung khiêu *** hoặc các nội dung bị cho là "có hại" khác – bao gồm cả các nền tảng lớn như Reddit, Discord, và X – phải xác minh người dùng đã đủ 18 tuổi.
Kết quả ban đầu được mô tả là một sự "hỗn loạn". Trong khi nhiều dịch vụ đã tuân thủ, một số khác đã quyết định rút khỏi thị trường Anh thay vì phải đối mặt với các rủi ro và chi phí. Người dùng thì dễ dàng qua mặt các công cụ xác minh hoặc sử dụng VPN để truy cập.
Đây chính là một cái nhìn thoáng qua về những vấn đề mà nhiều quốc gia khác có thể sẽ phải đối mặt. Các phương pháp xác minh phổ biến nhất bao gồm yêu cầu người dùng nhập thông tin thẻ thanh toán, tải lên giấy tờ tùy thân do chính phủ cấp, hoặc chụp ảnh selfie.
"Cơn ác mộng về quyền riêng tư"
Việc hàng loạt các dịch vụ trực tuyến giờ đây phải xử lý các thông tin nhận dạng nhạy cảm của người dùng được ông Cody Venzke, một chuyên gia từ Liên minh Tự do Dân sự Mỹ (ACLU), mô tả là một "cơn ác mộng về quyền riêng tư". "Không có một tiêu chuẩn nào về cách việc xác minh độ tuổi phải được diễn ra," ông nói.
Dù một số nền tảng xác minh như Persona (được Reddit sử dụng) hứa hẹn sẽ xóa dữ liệu sau 7 ngày, nhưng không có gì đảm bảo tất cả các dịch vụ đều sẽ làm vậy. Nguy cơ về việc rò rỉ dữ liệu là rất lớn, đặc biệt khi các vụ tấn công mạng ngày càng trở nên phổ biến. Vào năm ngoái, một công ty xác minh danh tính được TikTok và Uber sử dụng đã bị phát hiện làm lộ thông tin và ảnh giấy phép lái xe của người dùng trong nhiều tháng.
Xu hướng toàn cầu và các cách tiếp cận khác nhau
Bất chấp những rủi ro, các chính phủ vẫn đang lao về phía trước. Tại Mỹ, Tòa án Tối cao gần đây đã ra một phán quyết cho phép các tiểu bang có thể yêu cầu xác minh độ tuổi để truy cập các nội dung "khiêu ***". Hàng loạt các tiểu bang đã nhanh chóng triển khai các đạo luật tương tự.
Trong khi đó, Liên minh châu Âu (EU) lại đang có một cách tiếp cận tập trung hơn. Thay vì để mỗi nền tảng tự tìm một nhà cung cấp dịch vụ xác minh, EU đang trong quá trình thử nghiệm một hệ thống danh tính kỹ thuật số do chính phủ quản lý. Mục tiêu là người dùng chỉ cần tải lên giấy tờ tùy thân của mình một lần cho một hệ thống duy nhất của chính phủ, hệ thống này sau đó sẽ cấp một "chứng thực độ tuổi" cho các trang web khác mà không cần phải chia sẻ các thông tin nhạy cảm.
Trong tương lai, EU còn có kế hoạch nâng cấp hệ thống này với công nghệ "bằng chứng không kiến thức" (zero-knowledge proof - ZKP). Đây là một phương pháp mã hóa cho phép một ứng dụng có thể xác minh rằng người dùng đã đủ 18 tuổi mà không cần phải biết ngày sinh chính xác của họ.
Dù vậy, các chuyên gia vẫn còn nhiều lo ngại. "Nếu tôi đưa chứng minh thư của mình ở một cửa hàng rượu, cơ quan cấp chứng minh thư sẽ không biết điều đó. Nhưng với danh tính kỹ thuật số, có khả năng điều đó sẽ xảy ra," bà Alexis Hancock từ Electronic Frontier Foundation (EFF) cảnh báo về nguy cơ bị theo dõi.
Cuối cùng, dù mục tiêu bảo vệ trẻ em là cực kỳ quan trọng, nhưng cách tiếp cận vội vã và thiếu cân nhắc hiện nay đang tạo ra những hiệu ứng ngược. Hiện tại, không có một cách nào rõ ràng để có thể xác minh độ tuổi trực tuyến mà không đặt quyền riêng tư của tất cả mọi người vào tình thế rủi ro.
