NextDNS เพิ่มฟีเจอร์ข้ามการยืนยันอายุ

• NextDNS ได้เปิดตัว ฟีเจอร์ข้ามการยืนยันอายุ ใหม่
• ฟีเจอร์นี้สามารถใช้เพื่อหลีกเลี่ยง ขั้นตอนการยืนยันอายุของเว็บไซต์
• มุ่งตอบโจทย์ทั้ง ความเป็นส่วนตัว และความสะดวกสบายที่มากขึ้นไปพร้อมกัน
• ช่วยเพิ่มความสะดวกเมื่อต้อง ข้ามการบล็อกตามอายุ บนบางเว็บไซต์
• เป็น แนวทางใหม่ ต่อการกรองอินเทอร์เน็ตแบบดั้งเดิม

---

เบื้องหลังที่ NextDNS เพิ่มฟีเจอร์ข้ามการยืนยันอายุ

• NextDNS เป็น บริการกรองข้อมูลบนพื้นฐาน DNS ที่ให้บริการบล็อกโฆษณา ป้องกันการติดตาม และฟีเจอร์ด้านความปลอดภัย
• ฟีเจอร์ใหม่ "Bypass Age Verification" ที่เพิ่มเข้ามาครั้งนี้ ช่วยให้ผู้ใช้สามารถเข้าถึงเว็บไซต์ได้โดยไม่ต้องผ่านขั้นตอนยืนยันอายุที่เว็บไซต์ร้องขอ
• ฟีเจอร์นี้ช่วยลดความยุ่งยากจากการที่ต้องถูกขอให้ยืนยันตัวตนซ้ำ ๆ สำหรับเนื้อหาที่จำเป็นต้องมีการยืนยันอายุ

ในแง่ความเป็นส่วนตัวและความสะดวก

• การเพิ่มฟีเจอร์นี้ทำให้ผู้ใช้สามารถใช้งานเว็บไซต์ได้สะดวกขึ้นโดยไม่ต้อง เปิดเผยข้อมูลส่วนบุคคลโดยไม่จำเป็น
• ไม่จำเป็นต้องใช้วิธียืนยันอายุแบบเดิมอีกต่อไป เช่น การแสดงบัตรประจำตัวหรือให้ข้อมูลสมัครสมาชิก

ผลกระทบที่อาจเกิดขึ้นและเสียงตอบรับจากอุตสาหกรรม

• การอัปเดตครั้งนี้ของ NextDNS ถูกตีความได้ว่าเป็นสัญญาณของการท้าทาย นโยบายการจำกัดอายุบนอินเทอร์เน็ต
• มีการจับตามองว่าฟีเจอร์นี้จะนำไปสู่การถกเถียงในอนาคตอย่างไรเกี่ยวกับ การกำกับการเข้าถึงเนื้อหา

บทสรุป

• ฟีเจอร์ "Bypass Age Verification" ของ NextDNS แสดงให้เห็นถึงความสะดวกแบบใหม่ของโซลูชันกรอง DNS ควบคู่กับคุณค่าด้านความเป็นส่วนตัวที่ควรจับตา
• คาดว่าฟีเจอร์นี้จะช่วยให้เข้าถึงหน้าที่เดิมเข้าถึงได้ยากได้ง่ายขึ้น

[GN⁺]

ความคิดเห็นจาก Hacker News

• ในระยะยาวมันอาจไม่ได้ผล แต่ผมคิดว่าการลงมือทำแบบนี้มีความหมายมากจริง ๆ เราทุกคนควรช่วยกันหยุดฝันร้ายด้านความเป็นส่วนตัวที่บังคับให้คนต้องอัปโหลดเอกสารราชการ หวังอย่างจริงใจว่าความเคลื่อนไหวแบบนี้จะไปกระตุ้นหน่วยงานกำกับดูแล ดึงความสนใจจากผู้มีสิทธิเลือกตั้ง และสุดท้ายนำไปสู่การเปลี่ยนนโยบาย

  • ช่วงนี้โดยเฉพาะเว็บผู้ใหญ่หลายแห่งกำลังบังคับให้อัปโหลดบัตรประชาชนหรือเซลฟีเพื่อยืนยันอายุ มีความหวังว่า “ผู้มีสิทธิเลือกตั้งจะต่อต้านกฎแบบนี้จนเกิดการเปลี่ยนแปลง” แต่พูดตามตรง ก็ยังไม่แน่ใจว่าการปกป้องความไม่เปิดเผยตัวตนในการดูสื่อลามกบนอินเทอร์เน็ตจะเป็นแรงผลักทางการเมืองที่มากพอให้ผู้มีสิทธิเลือกตั้งลุกขึ้นมาจริงหรือไม่
  • ความพยายามที่จะยกเลิกการบังคับอัปโหลดบัตรประชาชนถือว่าน่าชื่นชมมาก ผมแปลกใจที่ยังมีบริษัทที่กล้าทำแบบนี้ ไม่มีผู้ใหญ่คนไหนอยากอัปโหลดบัตรประชาชนขึ้นเว็บเพราะการติดตามของรัฐ ตอนลูกผมยังเล็ก ผมก็แค่ใช้งานเบราว์เซอร์ร่วมกันหรือใช้เบราว์เซอร์ที่บล็อกสื่อลามก ก็แทบไม่มีปัญหาอะไร พอลูกโตขึ้นอีกหน่อยก็แค่คอยแนะนำการใช้คอมพิวเตอร์แบบเบา ๆ
  • ต่อให้แนวคิดนี้ดูดีแค่ไหน เทคโนโลยีอ่อนไหวอย่างการยืนยันตัวตนด้วยบัตรประชาชนก็ไม่ควรให้เอกชนดูแล และรัฐต้องเป็นผู้จัดการเท่านั้น รัฐมีข้อมูลบัตรของผมอยู่แล้ว ผมไม่เข้าใจว่าทำไมต้องให้อัปโหลดซ้ำไปยังเว็บไซต์อีก ถ้าเป็นแค่การยืนยันอายุ ก็น่าจะเชื่อมเฉพาะข้อมูลอายุผ่าน SSO ที่ใช้ OAUTH2 จากพอร์ทัลของรัฐได้ เหมือนกับการสร้างบัญชีเพื่อใช้บริการภาครัฐในสหรัฐฯ เพียงแต่ถ้าทำแบบนั้น รัฐก็จะรู้ว่าเราเข้าเว็บไหนบ้าง และจำเป็นต้องมีกฎห้ามเก็บหรือใช้ข้อมูลนี้ตามกฎหมาย แต่ถ้ารัฐแอบดักฟังทราฟฟิกอย่างแนบเนียน ก็อาจไม่มีความหมายอยู่ดี วิธีที่ฉลาดกว่าน่าจะเป็นการออกโค้ดยืนยันอายุที่มีอายุใช้งานเพียง 24 ชั่วโมง แล้วให้ส่งต่อเฉพาะกับผู้ให้บริการที่เชื่อถือได้ ถ้าจะป้องกันการรั่วไหลของโค้ด ก็ควรกำหนดโทษอาญาหนัก ๆ เพื่อให้เกิดผลยับยั้ง ผมเชื่อว่าต้องมีไอเดียที่ดีกว่านี้แน่ ๆ การที่บริษัทภายนอกมาบังคับให้อัปโหลดบัตรประชาชน ดูเป็นความไร้ความสามารถโดยตั้งใจหรือไม่ก็การทุจริต

• ในฐานะผู้สมัครใช้ NextDNS ผมว่าความพยายามครั้งนี้เท่มาก แต่ก็อดกังวลไม่ได้ ไม่อยากเห็น NextDNS ใส่ฟีเจอร์นี้เข้าไปในบริการทางการแล้วโดนกำกับดูแลจนต้องปิดกิจการ แค่เผยแพร่ข้อมูล “DNS trick” ให้คนไปตั้งค่าเองก็น่าจะพอ

• การส่งบัตรประชาชนให้เว็บไซต์ไหนก็ได้เป็นหายนะด้านความเป็นส่วนตัวอย่างชัดเจน เพราะแบบนั้นผมเลยเข้าใจเจตนาของการสร้างบริการนี้ ประเด็นสำคัญคือมันจะช่วยซื้อเวลาให้ผู้ใช้ หรือจะยิ่งเร่งให้มีการออกกฎที่เข้มงวดกว่าเดิม ไม่ว่าจะอย่างไร อย่างน้อยมันก็จุดประกายการถกเถียงสำคัญขึ้นมา

  • ในประเทศส่วนใหญ่ กฎการบล็อกอินเทอร์เน็ตมักบังคับใช้กับผู้ให้บริการมากกว่าผู้ใช้ปลายทาง ดังนั้นถ้าเป็นผู้ให้บริการ VPN ที่อยู่นอกประเทศ ก็มองว่าบังคับใช้กฎได้ยากมาก แม้แต่ในสหรัฐฯ เอง ก็ยังยากที่จะลงมือกับบริการที่อยู่อีกฝั่งของเขตรัฐโดยตรง ดูคำพิพากษาที่เกี่ยวข้องได้ที่ Marquette National Bank of Minneapolis v. First of Omaha Service Corp
  • ผมเชื่อว่าถ้ามีข้อมูลประวัติการใช้อินเทอร์เน็ตของเจ้าหน้าที่รัฐหลุดออกมา ไม่ว่าจะเป็นบัตรประชาชนหรือข้อมูลแบบไหนก็ตาม เราจะได้เห็นว่าระบบแบบนี้จะถูกถอนกลับเร็วแค่ไหน ผมรอวันที่ข่าวจะอ่านประวัติการดูหนังโป๊ของคนในรัฐบาลออกอากาศ

• เผื่อไว้เป็นข้อมูล ในสหราชอาณาจักร การโปรโมต “บริการหลบเลี่ยง” แบบนี้มีโอกาสผิดกฎหมายสูง Ofcom (หน่วยงานกำกับดูแลการสื่อสารของสหราชอาณาจักร) ก็ระบุชัดว่าการอนุญาตหรือแชร์คอนเทนต์ที่ส่งเสริมการหลบเลี่ยงการยืนยันอายุบนแพลตฟอร์มอาจผิดกฎหมาย ดูรายละเอียดได้ในบทความของ BBC

  • NextDNS ไม่ใช่แพลตฟอร์มคอนเทนต์ที่มีหน้าที่ต้องบังคับใช้การยืนยันอายุ ดังนั้นจึงอาจไม่เข้าข่ายกฎนี้ ผมไม่คิดว่าการโปรโมตฟีเจอร์หลบเลี่ยงนั้นจะผิดกฎหมายอย่างชัดเจน
  • ผมตกใจที่เห็นว่าสหราชอาณาจักรกำลังใช้นโยบายควบคุมที่แทบไม่ต่างจากจีนในเรื่องความเป็นส่วนตัวและเสรีภาพบนอินเทอร์เน็ต
  • ถ้าแพลตฟอร์มคอนเทนต์โฆษณา VPN ไม่ได้ ก็เลยสงสัยว่าผู้ให้บริการ VPN/DNS จะทำการตลาดเองแบบอิสระได้หรือเปล่า
  • สำหรับคนที่ไม่ได้อยู่ในสหราชอาณาจักร ก็ยังสงสัยว่ามีเหตุผลอะไรที่ต้องใส่ใจกฎหมายสหราชอาณาจักร

• จากหน้าแนะนำผลิตภัณฑ์ NextDNS ก็มีฟีเจอร์ดูแลเด็กอย่างการบังคับใช้ SafeSearch และโหมดคุ้มครองเด็กอยู่แล้ว ผมกลับรู้สึกว่าการมีฟีเจอร์หลบเลี่ยงอยู่ในตัวเองยิ่งมีประโยชน์กว่าเสียอีก ถ้าจะให้บริการแบบนี้ ก็ควรอนุญาตให้หลบเลี่ยงการยืนยันอายุอย่างเป็นทางการได้

  • ที่จริงแล้ว ตาม Online Safety Act ของสหราชอาณาจักร ดูเหมือนว่าผลิตภัณฑ์แบบนี้อาจมีช่องให้ยอมรับการหลบเลี่ยงการยืนยันอายุได้ ดู ลิงก์ข้อกฎหมาย อย่างไรก็ตาม ตัวบทกฎหมายคลุมเครือเกินไป จึงน่าจะยากที่จะนำมาใช้กับบริการนี้จริง ๆ ในทางปฏิบัติผมไม่คิดว่าจะมีช่องโหว่ทางกฎหมายที่ไม่ครอบคลุมบริการหลบเลี่ยงการยืนยันอายุอยู่แล้ว และหวังว่าการฟ้องร้องที่เกี่ยวข้องจะช่วยให้การตีความชัดเจนขึ้น

• ในฐานะพ่อแม่ ผมพยายามปกป้องลูก ๆ จากอินเทอร์เน็ต โดยเฉพาะเว็บผู้ใหญ่ VPN มีประโยชน์มากกับการควบคุมโดยผู้ปกครอง ผมติดตั้ง VPN เพื่อบล็อกเว็บผู้ใหญ่หรือให้แจ้งเตือนเมื่อมีการเข้าถึงที่น่าสงสัย พูดตรง ๆ ว่าผมงงที่ผู้ให้บริการ VPN ชอบโฆษณาเทคโนโลยีของตัวเองว่า “ต่อต้านการเซ็นเซอร์” หรือ “คุ้มครองความเป็นส่วนตัว” เพราะในความเป็นจริงมันกลับเป็นเครื่องมือที่เอื้อให้ผู้เซ็นเซอร์มากกว่า ส่วนบริการ DNS เดิมทีก็เริ่มจากการใช้เพื่อเซ็นเซอร์ เช่น บล็อกมัลแวร์หรือโฆษณาผู้ใหญ่ แต่ทุกวันนี้กลับใส่ฟีเจอร์หลบเลี่ยงการเซ็นเซอร์เข้ามาด้วย แค่เปลี่ยนผู้ให้บริการเครือข่ายหรือ DNS ไม่ได้แปลว่าจะหลบการเซ็นเซอร์ได้เสมอไป

  • ที่จริง การเปิดให้เลือก DNS หรือผู้ให้บริการเครือข่ายเอง ไม่ได้หมายถึง “ต่อต้านการเซ็นเซอร์” เท่าไร แต่มันคือการให้เสรีภาพแก่แต่ละคนในการเลือกว่าจะใช้ตัวกรองแบบไหน สำหรับผม “ต่อต้านการเซ็นเซอร์” ไม่ได้หมายถึงการลบการกรองทิ้งทั้งหมด แต่หมายถึงการที่ทุกคนตัดสินใจเองได้ว่าจะบล็อกอะไรตามเกณฑ์ของตัวเอง
  • การเลือกเกณฑ์การกรองด้วยตัวเองไม่ควรถูกเรียกว่าการเซ็นเซอร์ การเซ็นเซอร์จริง ๆ คือเมื่อเสรีภาพในการเลือกถูกพรากไปทั้งหมด
  • ทุกวันนี้แค่ใช้เราเตอร์ที่บ้านก็ทำการบล็อกได้อยู่แล้ว ต่อให้ใช้ VPN มันก็ทำหน้าที่คล้ายเราเตอร์ในท้ายที่สุด ในแง่นั้นมันก็คล้ายกับคำพูดว่า “virtual machine เหมาะกับการรันซอฟต์แวร์” ซึ่งชวนให้ต้องย้อนคิดว่าแล้วทำไมถึงต้องใช้สภาพแวดล้อมเสมือนตั้งแต่แรก
  • ปัญหาไม่ใช่ VPN แต่เป็นบริการกรองที่พ่วงมากับ VPN ต่างหาก โดยแก่นแล้ว VPN ไม่เกี่ยวเลย มันเหมือนกับการบอกว่าซื้อเครื่องยนต์ V8 เพราะต้องการเทอร์โบ

• ผมคิดว่า NextDNS คุ้มค่าที่สุดสำหรับเงิน $20 ต่อปี มันทำให้ iOS ใช้งานสบายขึ้นมาก และผมก็ยินดีที่ได้สนับสนุนแนวคิดของนักพัฒนา NextDNS

• ผมใช้ NextDNS บล็อกเว็บผู้ใหญ่บนอุปกรณ์ของลูกอยู่ ผมกังวลว่าปรัชญาพื้นฐานของบริษัทกำลังเปลี่ยนไปหรือเปล่า ถ้าความพยายามแบบนี้จะไปกระทบฟีเจอร์บล็อกสำหรับผู้เยาว์ ผมก็ไม่ต้องการให้เป็นแบบนั้น

• ผมอยากรู้หลักการของ “DNS trick” มาก ตรงนี้น่าสนใจที่สุด

  • น่าจะเป็นการปรับแต่งการ resolve DNS เพื่ออ้อมไปยัง CDN/POP ของประเทศที่ไม่ต้องยืนยันอายุ หรือไม่ก็ใช้วิธี forward ผ่าน TCP proxy เพื่อเปลี่ยนต้นทางของทราฟฟิกให้ดูเหมือนมาจากประเทศนั้นแทน แต่ถ้าทำแบบนี้ latency ของทราฟฟิกโดยรวมก็น่าจะเพิ่มขึ้น

• ไม่มีความเห็นเป็นพิเศษ แต่เมื่อก่อนผมใช้ pi-hole แล้วภายหลังก็ย้ายทั้งครอบครัวมาใช้ NextDNS คิดว่า $20 ต่อบ้านเป็นเงินที่คุ้มมาก