Liên minh châu Âu đang phát triển một ứng dụng xác minh tuổi kỹ thuật số đã khơi mào cuộc tranh luận gay gắt về quyền riêng tư, chủ quyền kỹ thuật số và tương lai của internet mở. Mặc dù được thiết kế để bảo vệ trẻ em khỏi nội dung dành cho người lớn trên mạng, các yêu cầu kỹ thuật của ứng dụng đã đặt ra những câu hỏi nghiêm túc về sự phụ thuộc ngày càng tăng của châu Âu vào các gã khổng lồ công nghệ Mỹ.
Dịch vụ Google trở thành cổng bắt buộc
Ứng dụng xác minh tuổi của EU dựa vào hệ thống Play Integrity của Google để hoạt động bình thường. Điều này có nghĩa là người dùng phải có thiết bị chạy hệ thống Android được Google cấp phép và các ứng dụng được tải xuống từ Play Store. Yêu cầu này thực tế đã loại bỏ người dùng các bản phân phối Android thay thế như GrapheneOS, mặc dù những hệ thống này thường cung cấp khả năng bảo mật và bảo vệ quyền riêng tư vượt trội.
Lý do kỹ thuật tập trung vào xác thực từ xa - một cách để xác minh rằng ứng dụng là chính hãng và đang chạy trên hệ thống không bị sửa đổi. Tuy nhiên, cách tiếp cận này gắn toàn bộ quá trình xác minh với cơ sở hạ tầng của Google, tạo ra điều mà các nhà phê bình coi là sự phụ thuộc không cần thiết vào một tập đoàn nước ngoài.
Xác thực từ xa: Một công nghệ bảo mật cho phép hệ thống chứng minh tính toàn vẹn của mình với một bên từ xa bằng cách cung cấp bằng chứng mật mã về trạng thái phần cứng và phần mềm.
Yêu cầu kỹ thuật của ứng dụng xác minh tuổi EU:
- Hệ điều hành Android được cấp phép bởi Google
- Ứng dụng được tải xuống từ Google Play Store
- Thiết bị phải vượt qua các kiểm tra Google Play Integrity
- Chứng thực từ xa để xác thực ứng dụng
- Enclave phần cứng bảo mật để lưu trữ khóa riêng tư
Chủ quyền kỹ thuật số đang bị đe dọa
Các cuộc thảo luận cộng đồng đã làm nổi bật một mâu thuẫn cơ bản trong chính sách của EU. Trong khi các cơ quan quản lý châu Âu thường xuyên phạt các công ty công nghệ Mỹ vì các hành vi độc quyền và thúc đẩy độc lập kỹ thuật số, hệ thống xác minh tuổi này lại làm sâu sắc thêm sự phụ thuộc vào chính những công ty mà họ tuyên bố muốn quản lý.
Việc yêu cầu phụ thuộc vào các gã khổng lồ công nghệ Mỹ để xác minh tuổi càng làm sâu sắc thêm sự phụ thuộc của EU vào Mỹ và quyền kiểm soát của Hoa Kỳ đối với internet.
Sự mỉa mai không thể bỏ qua đối với những người quan sát ghi nhận rằng EU đồng thời thúc đẩy chủ quyền kỹ thuật số trong khi biến dịch vụ Google thành yếu tố thiết yếu để truy cập các phần của internet. Điều này tạo ra một kịch bản trong đó một tập đoàn nước ngoài thực tế kiểm soát những thiết bị nào mà công dân châu Âu có thể sử dụng cho các dịch vụ kỹ thuật số chính thức.
Những mối quan ngại chính về quyền riêng tư và chủ quyền:
- Phụ thuộc vào cơ sở hạ tầng công nghệ của Mỹ
- Khả năng mở rộng ra ngoài việc xác minh độ tuổi
- Loại trừ các hệ điều hành tập trung vào quyền riêng tư
- Chính phủ theo dõi thiết bị và phần mềm của người dùng
- Mâu thuẫn với các mục tiêu chủ quyền số của EU
Các nhà bảo vệ quyền riêng tư báo động
Việc triển khai kỹ thuật đã thu hút sự chỉ trích gay gắt từ các nhà bảo vệ quyền riêng tư, những người coi đây là một phần của xu hướng rộng lớn hơn hướng tới việc định danh kỹ thuật số bắt buộc. Hệ thống không chỉ yêu cầu xác minh tuổi mà còn yêu cầu xác thực thiết bị, có nghĩa là chính phủ có thể theo dõi phần cứng và phần mềm mà công dân sử dụng.
Người dùng các hệ điều hành tập trung vào quyền riêng tư như GrapheneOS thấy mình đặc biệt bị ảnh hưởng. Mặc dù những hệ thống này cung cấp các tính năng bảo mật nâng cao, chúng không vượt qua được kiểm tra tính toàn vẹn của Google vì chúng không mang giấy phép chính thức của Google. Điều này tạo ra tình huống mà việc chọn bảo vệ quyền riêng tư tốt hơn lại hạn chế quyền truy cập vào các dịch vụ của chính phủ.
Các Hệ Điều Hành Thay Thế Bị Ảnh Hưởng:
- GrapheneOS (phiên bản Android tập trung vào quyền riêng tư)
- Các bản phân phối Android thị trường thứ cấp khác
- Bất kỳ hệ thống Android nào không được Google cấp phép
- Các thiết bị Android đã root hoặc được chỉnh sửa
Tác động rộng lớn hơn đối với tự do internet
Ứng dụng xác minh tuổi đại diện cho nhiều hơn chỉ là một rào cản kỹ thuật - nó báo hiệu sự chuyển đổi hướng tới một hệ sinh thái internet được kiểm soát chặt chẽ hơn. Các nhà phê bình cho rằng trong khi mục tiêu được nêu ra là bảo vệ trẻ em, cơ sở hạ tầng đang được xây dựng có thể dễ dàng mở rộng để bao gồm các hình thức quản lý nội dung và định danh người dùng khác.
Thiết kế của hệ thống khiến việc xuất hiện các lựa chọn thay thế thực sự độc lập trở nên gần như không thể. Ngay cả khi mã nguồn của ứng dụng là mở, các yêu cầu xác thực đảm bảo rằng chỉ các phiên bản được Google phê duyệt mới hoạt động với dịch vụ xác minh.
Các giải pháp kỹ thuật đối mặt với tương lai không chắc chắn
Trong khi một số người dùng am hiểu kỹ thuật báo cáo thành công trong việc vượt qua kiểm tra bảo mật thiết bị trên điện thoại đã root, những cách giải quyết này tồn tại trong vùng xám pháp lý và kỹ thuật. Khi hệ thống trưởng thành, những cách vượt qua như vậy có thể trở nên khó khăn hơn hoặc có thể bất hợp pháp.
Cách tiếp cận của EU cũng đặt ra câu hỏi về sự bao trùm kỹ thuật số. Công dân chọn không sử dụng các hệ điều hành di động chủ đạo, dù vì lý do riêng tư, bảo mật hay triết lý, có thể thấy mình ngày càng bị loại khỏi các dịch vụ kỹ thuật số đang trở nên thiết yếu cho cuộc sống hiện đại.
Cuộc tranh luận về hệ thống xác minh tuổi này phản ánh những căng thẳng rộng lớn hơn về tương lai của quyền kỹ thuật số, quyền lực của các tập đoàn và sự kiểm soát của chính phủ đối với quyền truy cập internet. Khi các hệ thống tương tự lan rộng trên toàn cầu, những lựa chọn được thực hiện trong việc triển khai các công nghệ này có thể sẽ định hình bối cảnh kỹ thuật số trong nhiều năm tới.
Tham khảo: EU age verification app to ban any Android system not licensed by Google