Vì sao Nym phản đối luật xác minh độ tuổi

Chính phủ các nước Anh, Mỹ và Úc đang thiết lập các trạm kiểm soát danh tính trên Internet và gọi đó là bảo vệ trẻ em. Đó là một chiêu trò cũ rích.

Thực chất, đằng sau đó đang được xây dựng cơ sở hạ tầng giám sát: các hệ thống ghi lại danh tính và quyền truy cập của bạn, được vận hành bởi các công ty tư nhân có lợi ích thương mại từ dữ liệu đó, và được thiết kế để mở rộng phạm vi hoạt động vượt xa mục đích mà họ tuyên bố hiện nay. Xác minh độ tuổi là giám sát được ngụy trang dưới vỏ bọc quan tâm chăm sóc. Chúng ta không nên chấp nhận điều đó.

1. Hệ thống xác minh độ tuổi là cơ sở hạ tầng giám sát quy mô lớn.

Khi bạn xác minh tuổi trực tuyến, bạn không chỉ có được quyền truy cập: bạn còn để lại một hồ sơ ghi lại thông tin về bạn, nội dung và thời điểm bạn muốn xem. Tệp tin đó thuộc về người đã yêu cầu nó. Các cơ quan quản lý của Vương quốc Anh thừa nhận rủi ro về dữ liệu, và những gì họ khuyến nghị là hướng dẫn, chứ không phải cấm đoán. Tuy nhiên, các rào cản vẫn đang được xây dựng.

2. Dữ liệu của bạn sau cùng sẽ rơi vào tay các công ty tư nhân. Không được bảo vệ.

Khi Vương quốc Anh lần đầu tiên thử nghiệm xác minh độ tuổi, công ty đứng ra thực hiện việc kiểm tra là MindGeek (nay là Aylo): chủ sở hữu của Pornhub và nhiều trang web khiêu dâm lớn nhất thế giới. Về cơ bản, ngành công nghiệp mà luật pháp nhằm mục đích kiểm soát lại nắm giữ chìa khóa. Open Rights Group không tìm thấy bất kỳ cơ chế giám sát nào có ý nghĩa để ngăn chặn việc sử dụng dữ liệu theo ý muốn.

3. Mọi cơ sở dữ liệu xác minh độ tuổi đều là một lỗ hổng bảo mật tiềm ẩn.

Những cơ sở dữ liệu này bị tấn công. Ashley Madison: 37 triệu tài khoản bị lộ, người dùng bị lộ danh tính với gia đình, bị tống tiền, dẫn đến tự tử. Số thẻ Medicare của Úc bị rao bán trên dark web. Hồ sơ bệnh nhân của NHS Anh rơi vào tay tội phạm ransomware. Giờ hãy tưởng tượng tập dữ liệu đó với ID chính phủ của bạn được gắn kèm với lịch sử duyệt web của bạn.

4. Xác minh độ tuổi không nhắm đến trẻ em. Mà lập ra hồ sơ của người lớn.

Hãy hỏi bất kỳ một người nào trong độ tuổi thiếu niên xem mất bao lâu để vượt qua cổng xác minh độ tuổi. Với VPN miễn phí, ngày sinh giả, tài khoản của anh chị em ruột, việc đó không mất nhiều thời gian. Tổ chức Open Rights Group đã xác nhận điều mà mọi người đều biết: việc xác thực bằng giới hạn độ tuổi thậm chí không hiệu quả như một rào cản.

Người dân châu Âu nên nhận thức rõ điều này. Khi EU cố gắng bắt buộc sử dụng AI để quét tin nhắn riêng tư (gọi là Chat Control), cố vấn của Nym và chuyên gia an ninh mạng Bart Preneel cùng hàng trăm nhà mật mã học hàng đầu châu Âu đã chứng minh công nghệ này không hiệu quả: nó rất dễ bị né tránh, sai sót ở quy mô lớn và không thể khắc phục mà không phá vỡ mã hóa của tất cả mọi người. Các hệ thống này đơn giản là không thể bảo vệ được. Điều mà họ làm được là thu thập dữ liệu, tạo ra hồ sơ vĩnh viễn về người trưởng thành đã tuân thủ quy định.

5. Luật xác minh độ tuổi không chỉ ngăn chặn nội dung khiêu dâm. Chúng còn chặn các hướng dẫn phòng chống tự tử.

Giới hạn độ tuổi không thể phân biệt được giữa nội dung khiêu dâm và các đường dây nóng hỗ trợ LGBTQ, các nguồn thông tin về sức khỏe tình dục hoặc các hướng dẫn phòng chống tự tử. Đối với một thiếu niên đồng tính sống trong một gia đình thù địch, Internet có thể là nơi duy nhất họ có thể tìm kiếm sự giúp đỡ. Khi chưa đến 40% thanh thiếu niên LGBTQ tìm thấy sự ủng hộ trong chính gia đình mình, những rào cản đối với cộng đồng và thông tin này trở nên nguy hiểm. Dữ liệu của The Trevor Project cho thấy rõ điều này: việc tiếp cận các không gian hỗ trợ, bao gồm cả không gian trực tuyến, có mối liên hệ mật thiết với nguy cơ tự tử thấp hơn. Các luật xác minh độ tuổi khiến những thanh thiếu niên đó gặp rủi ro lớn hơn chứ không phải ít hơn.

6. Bạn không cần phải bị theo dõi để giữ im lặng. Bạn chỉ cần biết rằng bạn có thể gặp nguy cơ như vậy.

Sau khi Snowden tiết lộ hoạt động giám sát quy mô lớn của NSA, lưu lượng truy cập Wikipedia vào các chủ đề bị gắn cờ giám sát như khủng bố đã giảm mạnh, đặc biệt là đối với những người không làm gì sai. "Hiệu ứng răn đe" này có nghĩa là bạn không cần phải truy tố người ta để bịt miệng họ.¹Bạn chỉ cần cho họ biết rằng họ đang bị theo dõi. Xác minh độ tuổi tích hợp thông tin đó vào chính Internet.

7. “Bảo vệ trẻ em” là chiêu trò để kiểm duyệt len ​​lỏi vào. Luôn là vậy.

Tất cả những điều này không có gì mới. Năm 1996, Đạo luật về Sự trong sạch Thông tin Liên lạc của Hoa Kỳ được ban hành nhằm bảo vệ trẻ em khỏi những tác hại trên internet. Tòa án Tối cao đã bác bỏ các điều khoản kiểm duyệt của nó vì làm suy yếu quyền tự do ngôn luận (Reno v. ACLU). Kể từ đó, CIPA, Đạo luật Bảo vệ Trẻ em trên Internet, đã được sử dụng để chặn các nguồn tài liệu LGBTQ trong thư viện công cộng, cùng nhiều thứ khác. Đạo luật An toàn Trực tuyến của Vương quốc Anh ², được thông qua vào năm 2023, đã áp dụng giới hạn độ tuổi cho lời bài hát trên Spotify và các phong trào đấu tranh vì công bằng xã hội trên mạng xã hội: những nội dung không liên quan gì đến việc bảo vệ trẻ em.

8. Để việc xác minh độ tuổi có hiệu quả, họ phải phá vỡ các công cụ bảo vệ nhà báo và nhà hoạt động. Và họ biết điều này.

Xác minh độ tuổi chỉ có tác dụng nếu không thể bị vượt qua. Nghĩa là phải cấm VPN. Chặn truy cập vào trang web khiêu dâm của một thiếu niên cũng ngăn cản một nhà báo trong môi trường thù địch bảo vệ nguồn tin của họ, hoặc ngăn cản một nhà hoạt động tổ chức mà không sợ bị tổn hại. Tổ chức Tự do Báo chí đã ghi nhận tầm quan trọng thiết yếu của việc truy cập VPN đối với các phóng viên hoạt động trong điều kiện bị giám sát. Xác minh độ tuổi không chỉ ảnh hưởng đến những trang web bạn truy cập: nó còn phá vỡ cơ sở hạ tầng bảo mật mà mọi người sử dụng.

9. Có một cách để xác minh tuổi mà không cần xây dựng cơ sở dữ liệu giám sát. Họ đang chọn không sử dụng nó.

Thông tin xác thực Zero-knowledge – dựa trên các tiêu chuẩn Thông tin xác thực có thể xác minh của W3C đã được triển khai thương mại – cho phép một cơ quan đáng tin cậy chứng minh bạn trên 18 tuổi mà không cần tên, số giấy tờ hay bất cứ thông tin nào có thể truy ngược lại bạn. Trang web chỉ biết rằng bạn đủ điều kiện. Không có hồ sơ nào liên kết bạn với những gì bạn đã đọc. Không có gì để bị xâm phạm. Đây không phải là lý thuyết: Nym xây dựng chính xác công nghệ này, zk-nyms, và sử dụng nó để ngay cả chúng tôi cũng không thể liên kết khoản thanh toán của khách hàng với việc sử dụng VPN của họ. Chính phủ biết công nghệ này tồn tại, nhưng họ không sử dụng.

10. Một mạng internet yêu cầu xác minh danh tính để truy cập không phải là internet. Nó chỉ là một cộng đồng khép kín.

Tim Berners-Lee, người phát minh ra web, đã tuyên bố vào năm 2018 rằng “mạng internet đang bị đe dọa”. Việc xác minh độ tuổi trên quy mô lớn chính là mối đe dọa đó, đã được hiện thực hóa. Một trạm kiểm soát, một khi đã được xây dựng, sẽ không chỉ giới hạn ở mục đích ban đầu. Nó luôn luôn mở rộng.

Nym phản đối luật xác minh độ tuổi vì chúng tôi phản đối việc giám sát. Trẻ em rất quan trọng. Nhưng bạn không thể bảo vệ chúng bằng cách biến internet thành một trạm kiểm soát danh tính. Bạn cần bảo vệ chúng bằng các công cụ tốt hơn, thiết kế nền tảng tốt hơn và giáo dục tốt hơn, chứ không phải bằng cách giao cho chính phủ và các công ty tư nhân một cơ sở dữ liệu về ai làm gì. Giải pháp mã hóa thay thế đã tồn tại, nhưng lại đang bị bỏ qua.

Internet nên được giữ nguyên trạng tự do và mở cho tất cả mọi người. Việc bảo vệ quyền riêng tư cần được tiếp cận bởi tất cả mọi người với các công cụ như NymVPN và các công cụ khác. Và chúng ta không nên chấp nhận các biện pháp quản lý coi việc sử dụng công cụ giám sát hàng loạt như một biện pháp an toàn công cộng.

Tài liệu tham khảo

1. Jon Penney, “Tác động đáng sợ: Giám sát trực tuyến và việc sử dụng Wikipedia.” Tạp chí Luật Công nghệ Berkeley, 2016

2. Đạo luật An toàn Trực tuyến của Vương quốc Anh