EFF เปิดตัว ‘Age Verification Hub’ เพื่อตอบโต้กฎหมายยืนยันอายุที่มีปัญหา

• ท่ามกลางความกังวลว่ากฎหมาย ยืนยันอายุ ที่กำลังแพร่กระจายในสหรัฐฯ และทั่วโลก กำลังก่อให้เกิดการสอดส่องและการเซ็นเซอร์ EFF ได้เปิดตัว ฮับออนไลน์ สำหรับวิเคราะห์และรับมือกับประเด็นนี้
• ฮับนี้เป็น แพลตฟอร์มรวมข้อมูล ที่ช่วยให้เห็นความเสี่ยงของกฎหมายและทางเลือกอื่นได้ในที่เดียว พร้อมสนับสนุนให้ประชาชนสามารถตอบสนองต่อนโยบายได้
• เพื่อฉลองการเปิดตัว EFF จะจัด Reddit AMA และ เวทีเสวนาออนไลน์วันที่ 15 มกราคม เพื่อหารือผลข้างเคียงของกฎหมายและปัญหาการละเมิดความเป็นส่วนตัว
• EFF วิจารณ์ว่ากฎหมายลักษณะนี้อ้างการปกป้องเยาวชน แต่ในความเป็นจริงกลับเสริมความแข็งแกร่งให้กับ ระบบการเซ็นเซอร์และการสอดส่อง และจำกัดสิทธิการเข้าถึงออนไลน์
• องค์กรย้ำว่าการทำให้ออนไลน์ปลอดภัยอย่างแท้จริงจำเป็นต้องมี กฎหมายความเป็นส่วนตัวของข้อมูลแบบครอบคลุม

---

EFF เปิดตัว Age Verification Hub

• Electronic Frontier Foundation (EFF) ชี้ว่ากฎหมายยืนยันอายุที่กำลังแพร่กระจายในสหรัฐฯ และทั่วโลกกำลังคุกคามเสรีภาพและความเป็นส่วนตัวของบุคคล จึงได้เปิดตัว ฮับทรัพยากรใหม่ เพื่อจัดการประเด็นนี้

  • ฮับอยู่ที่ EFF.org/age และมีเอกสารที่สรุปปัญหาของกฎหมายที่เกี่ยวข้องรวมถึงวิธีรับมือ
  • ฮับนี้ถูกออกแบบเป็น แพลตฟอร์มข้อมูลแบบครบวงจร เพื่อช่วยให้ประชาชนและองค์กรต่าง ๆ เตรียมพร้อมรับมือในเชิงกฎหมายและเชิงนโยบาย

• Molly Buckley นักรณรงค์ของ EFF กล่าวว่า กฎหมายเหล่านี้ “กำลังสั่นคลอนรากฐานของอินเทอร์เน็ตที่เสรีและเปิดกว้าง”

  • แม้กฎหมายจะอ้างเรื่องการปกป้องเด็ก แต่ในทางปฏิบัติกลับทำงานเป็น เครื่องมือเซ็นเซอร์ ที่เปิดทางให้รัฐปิดกั้นข้อมูลที่มองว่า “เป็นอันตราย” หรือ “ไม่เหมาะสม”
  • อีกทั้งยังกระทบต่อ ความเป็นส่วนตัวออนไลน์ของผู้ใช้ อย่างรุนแรง และทำให้การเข้าถึงชุมชนออนไลน์สำคัญ ๆ ลดลง

การแพร่กระจายของกฎหมายยืนยันอายุในสหรัฐฯ และต่างประเทศ

• รัฐในสหรัฐฯ เกือบครึ่งหนึ่งได้ออก กฎหมายยืนยันอายุออนไลน์ แล้ว

  • ในระดับรัฐบาลกลาง คณะอนุกรรมการด้านพลังงานและพาณิชย์ของสภาผู้แทนราษฎรได้จัดการไต่สวนในหัวข้อ “การคุ้มครองเด็กและเยาวชนบนออนไลน์”
  • ในบรรดาร่างกฎหมาย 19 ฉบับที่ถูกเสนอในที่ประชุม มีหลายฉบับที่รวมมาตรการยืนยันอายุไว้ด้วย แต่ EFF ประเมินว่าสิ่งเหล่านี้ในทางปฏิบัติจะนำไปสู่ การจำกัดการเข้าถึงเนื้อหา มากกว่าการปกป้องเด็กจริง ๆ

• ในต่างประเทศก็มีความเคลื่อนไหวคล้ายกัน

  • ออสเตรเลียได้บังคับใช้กฎหมายที่ห้ามผู้ใช้อายุต่ำกว่า 16 ปี สร้างหรือคงไว้ซึ่งบัญชีโซเชียลมีเดีย
  • EFF เตือนว่ามาตรการเหล่านี้กำลังนำไปสู่ การเสริมความแข็งแกร่งของระบบสอดส่อง ทั่วโลก

ปัญหาของเทคโนโลยียืนยันอายุ

• กฎหมายยืนยันอายุกำหนดให้บริการออนไลน์ต้อง ยืนยัน ประเมิน หรือพิสูจน์ อายุของผู้ใช้ทุกคน

  • ในกระบวนการนี้มีการใช้ เทคโนโลยีที่ล่วงล้ำ เช่น การส่งเอกสารยืนยันตัวตนของรัฐ, การสแกนชีวมิติ, และ อัลกอริทึมประเมินอายุ
  • วิธีการเหล่านี้ไม่เพียงไม่แม่นยำ แต่ยังเก็บรวบรวม ข้อมูลส่วนบุคคลที่ละเอียดอ่อนและไม่อาจเปลี่ยนแปลงได้ ของผู้ใช้ เพื่อนำไปเชื่อมโยงตัวตนออฟไลน์กับกิจกรรมออนไลน์

• ข้อมูลที่ถูกรวบรวมยังเผชิญความเสี่ยงจาก การรั่วไหล การแฮ็ก และการนำไปใช้ในทางที่ผิด

  • EFF ชี้ว่าการเก็บข้อมูลลักษณะนี้กลับยิ่งคุกคามความปลอดภัยของผู้ใช้เอง

กฎหมายความเป็นส่วนตัวของข้อมูลแบบครอบคลุมในฐานะทางเลือก

• EFF ระบุว่าการทำให้โลกออนไลน์ปลอดภัยอย่างแท้จริงจำเป็นต้องมี กฎหมายความเป็นส่วนตัวของข้อมูลแบบครอบคลุม
  • โดยย้ำว่าแกนสำคัญไม่ใช่การยืนยันอายุ แต่คือ การเก็บข้อมูลให้น้อยที่สุดและเพิ่มความโปร่งใส
  • ข้อเสนอที่เกี่ยวข้องดูได้ที่ EFF.org/privacyfirst

กิจกรรมการมีส่วนร่วมของชุมชน

• EFF จะจัด Reddit AMA และ เวทีเสวนาสด เพื่อฉลองการเปิดตัวฮับ
  • Reddit AMA จะจัดระหว่างวันที่ 15–17 ธันวาคม ที่ r/privacy โดยมีทนาย วิศวกร และนักกิจกรรมของ EFF ร่วมตอบคำถาม
  • วันที่ 15 มกราคม เวลา 12:00 น. (PDT) จะมี เวทีเสวนาออนไลน์ฟรี และผู้สนใจสามารถลงทะเบียนได้ที่ EFF.org/livestream-age
  • ผู้ร่วมเสวนาประกอบด้วย Cynthia Conti-Cook, ตัวแทนจาก Gen Z for Change, Alexis Hancock ผู้อำนวยการฝ่ายวิศวกรรมของ EFF, และ Rindala Alajaji รองผู้อำนวยการฝ่ายงานระดับรัฐ เป็นต้น

แหล่งข้อมูลที่เกี่ยวข้อง

• Age Verification Hub: https://www.eff.org/age
• Reddit AMA: https://www.reddit.com/r/privacy/
• เวทีเสวนาสดวันที่ 15 มกราคม: https://www.eff.org/livestream-age

สรุปสำคัญ: EFF เตือนว่ากฎหมายยืนยันอายุกำลังละเมิดเสรีภาพออนไลน์และความเป็นส่วนตัว พร้อมมอบข้อมูลและเครื่องมือสำหรับการลงมือทำผ่าน Age Verification Hub เพื่อช่วยให้ประชาชนรับมือกับปัญหานี้ได้

[GN⁺]

ความคิดเห็นจาก Hacker News

• ทุกครั้งที่มีการถกเถียงเรื่อง Age Verification ผมรู้สึกเสียดายที่ประเด็นสำคัญมักถูกจับผิดจุด
  นี่ไม่ใช่เรื่องเด็กหรือการเซ็นเซอร์ แต่เป็นเรื่องของ การสร้างโครงสร้างพื้นฐานเพื่อการสอดส่อง
  ข้อเรียกร้องว่า “จงพิสูจน์ว่าคุณไม่ใช่ผู้เยาว์” ในไม่ช้าก็จะกลายเป็น “จงบอกมาว่าคุณคือใคร”
  พอเป็นแบบนี้ เครื่องมือเพื่อ การไม่เปิดเผยตัวตน อย่าง VPN, PGP ก็เสี่ยงจะถูกทำให้ผิดกฎหมาย
  มันไม่ได้ช่วยปกป้องเด็กเลย กลับเป็นการเปิดทางให้ความเป็นส่วนตัวกลายเป็นสิ่งผิดกฎหมายแทน
  บทความที่เกี่ยวข้อง: EFF – Lawmakers Want to Ban VPNs, TechRadar – VPN Usage at Risk, UK Parliament Debate

  • ผมก็เห็นด้วยกับปัญหาเรื่องการสอดส่อง แต่การตะโกนสามรอบว่า “นี่ไม่ใช่เรื่องเด็ก” ก็ไม่ได้ทำให้กลุ่มใหญ่ที่เรียกร้องเรื่องการปกป้องเด็กหายไป
    ถ้าตัดความกังวลของพวกเขาออกจากบทสนทนา ก็ยิ่งทำให้ แยกตัวเองออกจากวงสนทนา มากขึ้น
    หลายคนยอมรับความเสี่ยงด้านการสอดส่องได้ ถ้ามันแลกกับการปกป้องเด็ก การเมินความกังวลของกันและกันทำให้การถกเถียงไม่ไปไหน
  • ผมกลับชอบแนวทางที่ให้ออกกฎหมายบังคับให้เว็บไซต์ส่งคืน content header ที่เครื่องอ่านได้ แล้วให้เบราว์เซอร์หรือพร็อกซีใช้ข้อมูลนั้นเพื่อให้ผู้ปกครองหรือโรงเรียนตั้งค่าการบล็อกได้
  • มีคนพูดแบบนี้ซ้ำๆ แต่ในความเป็นจริงแทบไม่มี หลักฐานเลยว่าการสอดส่องคือเป้าหมาย
    พอเห็นว่าหลายประเทศทั่วโลกกำลังผลักดันกฎหมายลักษณะคล้ายกัน ก็ยิ่งดูเหมือนความไม่รู้มากกว่าจะเป็นแผนสมคบคิดขนาดใหญ่
  • จริงๆ แล้ว Age Verification ถูกใช้ทั้งเพื่อปกป้องเด็กและเพื่อการสอดส่อง
    มีหลักฐานมากมายว่าการเข้าถึงโลกออนไลน์แบบไร้ขีดจำกัดของเด็กเป็นอันตราย และก็มีความพยายามจริงจังที่จะแก้ปัญหานี้
    แต่ประเด็นที่ต้องชี้ให้เห็นคือ วิธีแก้เหล่านี้มักถูก บิดเบือน โดยฝ่ายที่ต้องการการสอดส่อง

• ผมเห็นด้วยกับแนวคิดให้มีกฎหมายบังคับใช้ header แบบ “ฉันเป็นเด็ก”
  ให้ผู้ปกครองตั้งค่า header นี้บนอุปกรณ์ แล้วผู้ให้บริการก็เพียงแค่ต้องเคารพมัน
  แบบนี้ก็ไม่จำเป็นต้องพิสูจน์ตัวตนเพื่อยืนยันว่าเป็นผู้ใหญ่ และต้องการเพียง ความรับผิดชอบในการกำกับดูแลขั้นต่ำของผู้ปกครอง

  • ตอนนี้ก็มี server header สำหรับเนื้อหาผู้ใหญ่ อยู่แล้ว แค่ต้องมีการออกกฎหมายและการนำไปใช้ทางเทคนิคเพิ่มเติมเล็กน้อยก็เชื่อมกับระบบควบคุมโดยผู้ปกครองได้
    ข้อเสนอที่เกี่ยวข้อง: การพูดคุยเรื่อง RTA header
  • แต่ก็อาจมี เว็บไซต์พร็อกซี ที่ลบ header เหล่านี้ออก
    สุดท้ายแล้วถ้าจะปกป้องอุปกรณ์ของเด็กจริงๆ ก็อาจต้องย้อนกลับไปใช้การเข้าถึงแบบ whitelist
  • วิธีที่ดีกว่านิดหน่อยคือให้เซิร์ฟเวอร์ส่ง header แบบเลือกใช้ ที่ระบุเรตของเนื้อหา แล้วให้เบราว์เซอร์บล็อกตามนั้น
    วิธีนี้จะไม่ส่งข้อมูลอายุของผู้ใช้ออกไปภายนอก
  • แต่ถ้าจะลงโทษผู้ปกครองตามกฎหมาย ก็อาจถูกมองว่าเป็น การขยายการแทรกแซงของรัฐ
  • ผมเข้าใจแนวคิดเรื่องความรับผิดชอบของผู้ปกครอง แต่สุดท้ายทั้งสังคมก็ต้องเป็นคนรับต้นทุนนี้
    ผมคิดว่าปัญหาคือบรรยากาศของสังคมที่พยายามควบคุมเด็กอย่างสมบูรณ์ต่างหาก

• เพื่อนของผมกำลังสร้าง ระบบยืนยันอายุแบบ OAuth
  เมื่อผู้ใช้ยืนยันอายุครั้งหนึ่งแล้ว เว็บไซต์จะได้รับแค่อายุโดยไม่ใช่ตัวตน
  โทเคนถูกสร้างในเครื่อง จึงช่วยปกป้องความเป็นส่วนตัวได้ในระดับหนึ่ง

  • ถ้าเพิ่ม การยืนยันตัวตนด้วยบัตรจริงแบบการ์ดกายภาพ เข้าไป ก็จะยิ่งเพิ่มความไม่เปิดเผยตัวตนได้อีก
    ให้ซื้อได้เฉพาะผู้ใหญ่แบบเดียวกับแอลกอฮอล์หรือบุหรี่แบบออฟไลน์ และยังนำไปใช้ชำระเงินสำหรับบริการสำหรับผู้ใหญ่ได้ด้วย

• ผมเห็นด้วยกับข้ออ้างที่ว่าการถกเถียงเรื่องการยืนยันอายุมีเป้าหมายเพื่อการสอดส่อง
  ทั้งที่มีวิธีแก้เชิงเทคนิคที่ดีอยู่แล้ว แต่กลับถูกเมิน และสุดท้ายก็ผลักดันแต่ ระบบซับซ้อนที่เสี่ยงข้อมูลรั่วไหลสูง ตลอด
  เมื่อก่อนผมเคยเขียนเรื่อง การยืนยันตัวตนแบบ hash chain ไว้: บทความในบล็อกของผม

• ผมรู้สึกว่า EFF คราวนี้ไปไกลเกินไป
  แทนที่จะใช้กรอบการสอดส่องหรือการเซ็นเซอร์ ควรเสนอ เทคโนโลยีทางเลือกที่ใช้งานได้จริง มากกว่า
  ตัวอย่างเช่น การยืนยันตัวตนด้วยโค้ดใช้ครั้งเดียว ที่ออกโดยรัฐบาลหรือธนาคารนั้นเรียบง่ายและปลอดภัย
  สิ่งที่ควรสู้จริงๆ คือการทำให้การอัปโหลดข้อมูลยืนยันตัวตนกลายเป็น เรื่องปกติ

  • ปัญหาคือการถกเถียงนี้มักไหลไปสุดขั้วทั้งสองด้าน
    ในความเป็นจริงตอนนี้ Big Tech มีข้อมูลส่วนตัวมากกว่ารัฐบาลเสียอีก
    ตอนนี้ควรโฟกัสที่การเอาความเป็นส่วนตัวกลับคืนมา
  • แต่บางคนก็บอกว่า “ไม่จำเป็นต้องเสนอทางเลือกให้กฎหมายแย่ๆ”
    การที่ EFF มุ่ง หยุดกฎหมายเลว โดยไม่ประนีประนอมตรงกลางก็มีความหมายเหมือนกัน
  • ผมพูดแบบหนักแน่นเลยว่า การยืนยันอายุมีไว้เพื่อ การสอดส่องและการเซ็นเซอร์ของรัฐ
  • ถ้าอย่างนั้น มีวิธีแก้ที่ดีไหมที่จะทำให้หน่วยงานยืนยันตัวตนกับเว็บไซต์ ไม่สามารถตรวจสอบไขว้ข้อมูลกันได้? นั่นแหละคือประเด็นสำคัญ
  • ผมเคยเห็นตรงกับ EFF แทบทุกเรื่อง แต่ครั้งนี้ไม่เหมือนกัน
    เว็บไซต์แค่ส่ง header ว่า “สำหรับผู้ใหญ่” มา แล้วให้ผู้ใช้ตัดสินใจบนอุปกรณ์ของตัวเองว่าจะบล็อกหรือไม่
    ไม่จำเป็นต้องตรวจบัตรประชาชนหรือ ID ใดๆ

• กฎหมายส่วนใหญ่ที่อ้างเรื่อง “ปกป้องเด็ก” เป็นเพียง การปูทางไปสู่การบังคับใช้บัตรประจำตัวดิจิทัล
  พอคนคุ้นชินแล้ว เดี๋ยวมันก็จะถูก บังคับใช้ ในที่สุด

  • ผมมักจะถามเสมอว่า “กฎหมายนี้ทำให้ ใครได้ประโยชน์”
    สุดท้ายคนที่ได้ประโยชน์ก็คือรัฐบาลกับพวกเก็บข้อมูลเท่านั้น
  • (ประชด) การบังคับให้โรงเรียนติดสัญญาณเตือนไฟไหม้ก็คงมีไว้เพื่อช่วยขายสัญญาณเตือนไฟไหม้นั่นแหละ /s

• ทำไมไม่ใช้ Zero-Knowledge Proof (ZKP)?
  ในทางรัฐธรรมนูญ มันไม่ใช่การละเมิดเสรีภาพในการแสดงออกหรือ?

  • บทแก้ไขรัฐธรรมนูญสหรัฐครั้งที่ 1 ป้องกันไม่ให้รัฐบาลห้ามการพูด ไม่ได้ครอบคลุมการจำกัดการพูดระหว่างเอกชนด้วยกัน
    แพลตฟอร์มอย่าง Twitter ตามกฎหมายแล้วไม่ใช่ ‘ลานสาธารณะ’ แต่ใกล้เคียงกับ หน้าความคิดเห็นของหนังสือพิมพ์ มากกว่า
  • บางการนำไปใช้ก็ใช้ ZKP แต่ก็ยากที่จะป้องกัน การรั่วไหลของข้อมูล ได้อย่างสมบูรณ์
  • คำพิพากษาที่เกี่ยวข้อง: Free Speech Coalition v. Paxton
  • ZKP ถ้านำกลับมาใช้ซ้ำก็หมดความหมาย และก็ไม่ได้รับประกันความเป็นส่วนตัวแบบสมบูรณ์
    แถมระบบแบบนี้สุดท้ายยังเพิ่ม ความเสี่ยงในการติดตามผู้ใช้ และ ชักนำให้เกิดฟิชชิง
    เด็กก็ยังสามารถเลี่ยงได้ผ่าน VPN, การแชร์บัญชี ฯลฯ
    ถ้ามันเสี่ยงขนาดนี้แต่ได้ผลน้อย เหตุผลจริงๆ ของมันคืออะไรกันแน่? หรือว่าจุดประสงค์มันคืออย่างอื่นตั้งแต่แรก?

• ผู้คนมักถูก ระงับบัญชีเพราะถูกรายงานว่าเป็นผู้เยาว์ และก็ไม่อยากส่งบัตรประชาชนเพื่อพิสูจน์ตัวตน
  มีกรณีอย่าง เหตุแฮกระบบซัพพอร์ตของ Discord ที่แสดงให้เห็นอยู่แล้วว่าการส่งเอกสารยืนยันตัวตนนั้นเสี่ยง

• ผมคิดว่าวันหนึ่งรัฐบาลจะบังคับให้มี การยืนยันตัวตนในระดับตัวอุปกรณ์เอง
  ถ้าเป็นแบบนั้น ความเข้ากันได้ในระดับสากลและความปลอดภัยอาจดีขึ้น แต่ การไม่เปิดเผยตัวตนจะหายไปโดยสิ้นเชิง

• ผมสงสัยว่าทำไมถึงไม่ใช้ Zero-Knowledge Age Verification
  ให้มีหน่วยงานหนึ่งยืนยันอายุเพียงครั้งเดียว แล้วเว็บไซต์ตรวจเฉพาะผลลัพธ์ก็พอ
  เว็บไซต์จะไม่รู้ว่าผู้ใช้คือใคร และหน่วยงานยืนยันก็จะไม่รู้ว่าผู้ใช้เข้าเว็บไหน โครงสร้างควรเป็นแบบนั้น
  ถ้าเป็นวิธีนี้ก็จะลด ความเสี่ยงจากฐานข้อมูลรั่วไหล ได้ และอาจลดความขัดแย้งทางกฎหมายลงได้ด้วย
  ถ้าองค์กรอย่าง EFF เป็นผู้ดำเนินการในรูปแบบ โอเพนซอร์ส ก็น่าจะน่าเชื่อถือ

  • แต่ในโลกความจริง เป้าหมายคือการสร้างโครงสร้างพื้นฐานเพื่อการสอดส่อง จึงไม่เลือกใช้โซลูชันแบบนี้
    ผู้ยืนยันแบบรวมศูนย์สุดท้ายก็อาจกลายเป็น เครื่องมือสอดส่องได้ด้วยหมายศาลเพียงใบเดียว
  • ปัญหาอยู่ที่โครงสร้างที่มีหน่วยงานกลางอยู่แล้วในตัวมันเอง
    แพลตฟอร์มควรโฟกัสกับการ เสริมการกลั่นกรองของตัวเองเพื่อคุ้มครองเด็ก มากกว่า