- หลายประเทศกำลังถกเถียงเชิงนโยบายเรื่อง การยืนยันตัวตนและอายุออนไลน์ กันอย่างคึกคัก แต่ในความเป็นจริงแทบไม่มีบริการไหนที่คุ้มพอให้ยอมผ่านการยืนยันเพื่อใช้งาน
- นโยบายห้ามเด็กเข้าถึงโซเชียลมีเดียกำลังผลักให้โครงสร้างกลายเป็นแบบที่ ผู้ใช้ทุกคนต้องพิสูจน์ว่าเป็นผู้ใหญ่ แต่ก็ยังไม่เคยเห็นข้อเสนอที่ออกแบบมาดีจริง
- โดยส่วนตัวใช้งานบริการส่วนใหญ่ เช่น RSS, Fediverse, การส่งข้อความ บน โครงสร้างพื้นฐานที่โฮสต์เอง จึงพึ่งพาแพลตฟอร์มเชิงพาณิชย์ค่อนข้างน้อย
- หากแพลตฟอร์มหลักอย่าง YouTube, Reddit, HN เรียกให้ยืนยัน ก็มีจุดยืนว่าจะเลิกใช้ และมีเพียงเครื่องมือจำเป็นต่อการทำงานอย่าง Signal หรือ Teams/Zoom เท่านั้นที่ยังต้องคิดหนัก
- แม้ผลกระทบต่อส่วนตัวจะมีน้อย ก็ยังคัดค้านมาตรการลักษณะนี้
สถานะปัจจุบันและปัญหาของการถกเถียงเรื่องการยืนยันตัวตนและอายุ
- หลายประเทศกำลังหยิบยก การยืนยันตัวตนและการยืนยันอายุ มาพูดคุยเชิงนโยบายมากขึ้นเรื่อย ๆ
- โดยเฉพาะอย่างยิ่งเชื่อมโยงกับกฎหมายที่ต้องการ จำกัดการเข้าถึงโซเชียลมีเดียของเด็ก
- ผลที่ตามมาคืออาจเกิดสถานการณ์ที่ ผู้ใช้ทุกคนต้องพิสูจน์ว่าตนไม่ใช่เด็ก
- จนถึงตอนนี้ยังไม่เคยเห็นข้อเสนอที่ออกแบบมาอย่างดี และแม้แต่ คำถามที่นโยบายเหล่านี้พยายามจะแก้ ก็ยังไม่ได้ถูกนิยามให้ชัดเจนและกระชับ
- แทบไม่มีการคำนึงถึงปัญหาทางสังคมวิทยาในภาพกว้าง และกลับไปเน้น แนวคิดแก้ปัญหาทุกอย่างด้วยเทคโนโลยีอย่างรวดเร็ว (technosolutionism) มากกว่า
รูปแบบการใช้อินเทอร์เน็ตที่อิงกับการโฮสต์เอง
- ผู้เขียนระบุว่าขณะนี้ ไม่มีบริการใดเลยที่ยินดีจะยืนยันตัวตนหรืออายุเพื่อใช้งาน
- กิจกรรมออนไลน์ส่วนใหญ่เป็นการ เข้าถึงบริการที่โฮสต์เอง ซึ่งแตกต่างจากผู้ใช้คอมพิวเตอร์ทั่วไป
- มีการดูแลเซิร์ฟเวอร์ Fediverse, เซิร์ฟเวอร์ RSS, บริการส่งข้อความ ฯลฯ ด้วยตนเอง และบริโภคคอนเทนต์จากบริการของผู้อื่นผ่านโครงสร้างพื้นฐานของตัวเอง
- ไม่ยินดีจะยืนยันตัวตนเพื่ออ่าน RSS feed และแม้จะชอบอ่านบล็อกหลากหลายแห่ง แต่ก็ไม่มีแห่งใดที่ ขาดไม่ได้
สถานการณ์รับมือแยกตามแพลตฟอร์มหลัก
- YouTube: หากมีการยืนยันอายุ ก็จะหยุดดูไปเลย โดยปัจจุบันก็มีทางเลือกทดแทนอยู่แล้ว คือซื้อ DVD มือสองมาริปแล้วดูผ่าน Jellyfin instance
- และก็ไม่ได้ถูกขอให้ยืนยันอายุเวลาซื้อ DVD มานานมากแล้ว
- Reddit·HN: Reddit นั้นเลิกใช้ไปแล้ว ส่วน HN เข้าไปดูคอมเมนต์บ้างเป็นครั้งคราวเมื่อมีโพสต์ของตัวเองถูกนำขึ้นไป หากถูกบังคับให้ยืนยันก็จะ เลิกใช้ไปเลย
- คอมเมนต์บนเว็บไซต์: ปิดกั้นส่วนคอมเมนต์ไว้ทั้งหมด ทำให้สภาพแวดล้อมการท่องเว็บสบายมาก และตัวเองก็ไม่คอมเมนต์ด้วย
- Code forge (เช่น GitLab): การมีส่วนร่วมกับ FOSS ส่วนใหญ่ไม่ใช่งานเขียนโค้ด และขนาดการมีส่วนร่วมก็ไม่ได้ใหญ่มาก ดังนั้นหากมีการบังคับยืนยัน การ หยุดมีส่วนร่วม ก็ไม่ใช่ภาระใหญ่
- ต่อให้ย้ายโครงสร้างพื้นฐาน ก็มีโอกาสสูงว่าข้อกำหนดการยืนยันจะไม่ได้หายไป
- Wikipedia: หากถูกบังคับให้ยืนยัน ก็สามารถ สร้าง Kiwix instance ใหม่ เพื่อใช้สำเนาออฟไลน์แทนได้ และก็แทบไม่ได้ใช้ Wikipedia กับข้อมูลที่เปลี่ยนเร็วอยู่แล้ว
- ให้ความสำคัญกับความเป็นส่วนตัว ความปลอดภัยของข้อมูลส่วนบุคคล และการไม่เข้าไปมีส่วนร่วมกับการเซ็นเซอร์ลักษณะนี้
บริการที่แทนได้ยาก: Signal และเครื่องมือทำงาน
- Signal: เป็นบริการที่น่าจะสร้างความลำบากมากที่สุดเพราะแทบไม่มีทางเลือกทดแทนที่เหมาะสม แม้จะใช้ XMPP อยู่ แต่ก็เป็นเพียง ส่วนเสริม ไม่ใช่ตัวแทน ของ Signal
- Teams/Zoom: ไม่มีบัญชีของตัวเองโดยตรง แต่เข้าใช้งานผ่านลิงก์ที่ลูกค้าส่งมาให้ในเบราว์เซอร์
- หากต้องยืนยันตัวตนก็ต้องพิจารณาอย่างรอบคอบ และในความเป็นจริงลูกค้าระยะยาวก็คงไม่เปลี่ยนนโยบายองค์กรเพราะตนคนเดียว จึงปฏิเสธได้ยาก
- เพราะไม่อยากเสียลูกค้าไป หากบริการในกลุ่มนี้เข้าข่ายบังคับยืนยัน ก็อาจกลายเป็น ปัญหาจริงในทางปฏิบัติ
จุดยืนโดยรวมและการมองตัวเอง
- ยังคง คัดค้านมาตรการเหล่านี้ และมองว่าท่าทีแบบ “แค่ฉันไม่เดือดร้อนก็พอ” เป็นความเห็นแก่ตัว
- ในทางปฏิบัติอาจกระทบกับตัวเองไม่มาก แต่สิ่งนี้ก็สะท้อน แนวโน้มสันโดษดิจิทัลแบบสมัครใจ (หรือแบบควบคุมตัวเอง)
- แน่นอนว่าในอนาคตอาจมี บริการที่อยากใช้จริงจนยอมยืนยันตัวตนหรืออายุ เกิดขึ้นก็ได้
11 ความคิดเห็น
ช่องว่างด้านการรับรู้มันใหญ่เกินไปจนยังนึกภาพไม่ออกเลย
ข้อมูลส่วนบุคคลมันสำคัญขนาดนั้นเลยเหรอ..?
ผมเองก็เลยสร้าง BLIP ขึ้นมาด้วยคำถามเหล่านี้เช่นกัน
เพราะมีหลายอย่างถูกติดตามมากเกินไป
ถ้าช่วยบอกเกี่ยวกับ Blip ที่คุณทำขึ้น ผม/ฉันจะลองใช้ดูครับ/ค่ะ
นึกไม่ออกจริง ๆ ว่าจะมีบริการออนไลน์ไหนที่อยากใช้มากพอจนยอมทำการยืนยันตัวตนและอายุ...?
เพื่อหยุดยั้งอินเทอร์เน็ตที่ตายแล้ว เลยจะใช้ระบบชื่อจริงบนอินเทอร์เน็ต...?
ดูเหมือนว่านี่จะเป็นสิ่งที่เกิดขึ้นอย่างเป็นธรรมชาติ เมื่อ LLM ทำให้ต้นทุนการพัฒนาซอฟต์แวร์เข้าใกล้ศูนย์ แน่นอนว่าไม่ใช่แค่ข้อมูลส่วนบุคคลเท่านั้น แต่อาจรวมถึงบริการที่เราอยากยอมจ่ายเงินเพื่อใช้งานก็อาจหายไปด้วย ถ้า local model พัฒนาขึ้น AI ก็น่าจะเป็นแบบนั้นในไม่ช้าเหมือนกัน
ต้นทุนการพัฒนากับการยืนยันตัวตนมีความสัมพันธ์กันอย่างไร?
เป็นการพูดกันว่า หากต้นทุนในการพัฒนาต่ำกว่าต้นทุนของการใช้ซอฟต์แวร์โดยต้องแลกกับการส่งต่อ (ยืนยัน) ข้อมูลส่วนบุคคลให้ผู้อื่น คนส่วนใหญ่ก็จะลงมือสร้างซอฟต์แวร์ที่ทำงานแบบเดียวกันขึ้นมาใช้เอง
ฟังดูเป็นเรื่องของประเทศที่ต่างจากเกาหลีโดยสิ้นเชิงเลยนะ แค่เปิดใช้บริการโทรศัพท์มือถือ ข้อมูลส่วนบุคคลก็รั่วไหลแล้ว
ไม่คิดเลยว่าประเทศเราจะกลายเป็นประเทศที่นำเรื่องแบบนี้ซะได้ 555555
ความเห็นจาก Hacker News
ไม่กี่วันก่อนฉันกำลังช่วยผู้ใหญ่รุ่นใหม่คนหนึ่งหาเอกสารสำหรับเรียนอัลกอริทึม
เขาคนนั้นค้นหาด้วย Google กด ยอมรับทั้งหมด สำหรับคุกกี้ และพยายามกรอกอีเมลเพื่อใช้บริการ
ฉันมักจะปฏิเสธคุกกี้หรือหาคนละเว็บแทน เลยรู้สึกตกใจมาก
ตอนนั้นเองก็ได้ตระหนักว่า — เป้าหมายที่แท้จริงไม่ใช่คนรุ่นเรา แต่คือคนรุ่นใหม่ที่มองว่า “ยอมรับ” เป็นเรื่องปกติ
น่าเศร้าที่ดูเหมือนจะเป็นรุ่นที่ ความรู้สึกต่อคุณค่าของข้อมูลส่วนตัว ชาไปแล้ว
รู้สึกว่า ความคุ้มค่าต่อความพยายาม ในการหลีกเลี่ยงคุกกี้มันต่ำเกินไป
ฉันไม่เคยเห็นกรณีที่เกิดความเสียหายจริงจากคุกกี้ และอีเมลก็มีสแปมเต็มอยู่แล้วเลยคิดว่าไม่ได้มีความหมายมากนัก
เพราะงั้นฉันจึงมองว่าไม่จำเป็นต้องเครียดกับเรื่องนี้
น่าแปลกที่พนักงานอายุน้อยคือกลุ่มที่เปราะบางที่สุด พวกเขามองว่าสิ่งทุกอย่างบนเว็บน่าเชื่อถือ
เพราะโตมากับ app store และสภาพแวดล้อมอุปกรณ์แบบปิด จึงแทบไม่มีแนวคิดเรื่องระบบไฟล์หรือความปลอดภัย
สุดท้ายปัญหาคือความคิดที่ว่า Google หรือ Apple จะคอยปกป้องแทน
ฉันใช้ Firefox กับ uBlock แต่ก็ยังกังวลเพราะส่วนขยายมีสิทธิ์มากเกินไป
เราต้องการเบราว์เซอร์ที่มี โมเดลส่วนขยายที่ปลอดภัย อย่างมาก
ตอนนี้ฉันเลยแยกใช้สองโปรไฟล์ แต่ก็ยังไม่ชอบอยู่ดี
แค่จัดการ whitelist แยกตามเว็บไซต์ก็พอ เลยไม่ได้ลำบากอะไร
จริง ๆ แค่ตั้งค่า uBlock ให้ดีก็แทบจะกันการติดตามด้วยคุกกี้ได้หมดแล้ว การตั้งค่าของฉันอาจจะ overengineering ก็ได้
แต่ตอนนี้ไม่มีใครสนใจเรื่องแบบนั้นแล้ว
ความ เสื่อมถอยของความตระหนักเรื่องความเป็นส่วนตัว ทำให้รู้สึกหดหู่
ฉันก็เห็นด้วย นอกจากกรณีที่กฎหมายบังคับจริง ๆ (เช่น ธนาคาร) ฉันจะไม่ส่งเอกสารยืนยันตัวตน
การอัปโหลดพาสปอร์ตให้เว็บสุ่ม ๆ คือ ทางลัดสู่การขโมยตัวตน
วิธีที่ถูกต้องควรเป็นการที่รัฐบาลมี e-ID และเว็บไซต์แค่ถามว่า “ผู้ใช้นี้อายุมากกว่า X หรือไม่?”
โดยไม่ต้องแชร์วันเกิดจริง แต่ให้ e-ID ตรวจสอบแล้วส่งแค่ผลลัพธ์กลับมา
การชำระเงินออนไลน์ก็ใช้โครงสร้างแบบนี้อยู่แล้ว และมันควรเป็น รูปแบบมาตรฐาน
สุดท้ายรัฐบาลก็อาจควบคุมการเข้าถึงอินเทอร์เน็ตได้เลย
แก่นของปัญหาคือการให้เด็กเข้าถึงได้แบบไม่จำกัด ไม่ใช่การลดสิทธิ์ของทุกคนลง
โครงสร้างนี้ให้ผู้ใช้อนุมัติเฉพาะข้อมูลที่บริการร้องขอ และหลายประเทศกำลังนำไปใช้งาน
ในอนาคต การเข้าถึงด้วยบัตรประชาชนอิเล็กทรอนิกส์ อาจกลายเป็นค่าเริ่มต้นของบริการภาครัฐ
Apple, Google, Amazon, Microsoft ไม่จำเป็นต้องรู้ข้อมูลจริงของฉัน และก็ไม่มีปัญหาอะไร
พวกเขาแค่ขอข้อมูลที่ ‘อยากได้แต่ไม่จำเป็น’ เท่านั้น
เช่น พิสูจน์ได้แค่ว่าอยู่ในช่วงอายุ “13–17 ปี” โดยไม่ส่งตัวระบุบุคคลใด ๆ
แม้จะไม่สมบูรณ์แบบ แต่เว็บไซต์ก็ลดความเสี่ยงทางกฎหมายได้ และผู้ใช้ก็ยังคงความไม่เปิดเผยตัวตนไว้ได้
นอกจากเรื่องธนาคารหรือภาษีแล้ว ฉันไม่ต้องการการยืนยันตัวตน
ถึงขั้นยินดีจะโฮสต์อีเมลเองด้วยซ้ำ
ตอนนี้โลกกำลังเอนเอียงไปสู่ การควบคุมแบบอำนาจนิยม และการยื่นข้อมูลให้เองยิ่งอันตราย
การยืนยันตัวตนจึงถูกผลักดันในฐานะเครื่องมือเพื่อลดอิทธิพลจากภายนอก
บิ๊กเทคก็ไม่มีทางออกอะไรเลย และฝั่งความเป็นส่วนตัวเองก็ยังเสนอทางเลือกที่ใช้ได้จริงไม่ได้
สุดท้ายเลยกลายเป็นสถานการณ์ที่รัฐบาลต้องออกกฎหมายเอง แม้จะรู้ความเสี่ยงแต่ก็มองว่าเป็น ทางเลือกที่หลีกเลี่ยงไม่ได้
ถึงตอนนั้นเราอาจต้องกลับไปสู่ยุคของ mesh network หรือส่งข้อมูลกันด้วย USB ก็ได้
ต่อให้ภายหลังรู้ว่าความสะดวกนั้นเป็นโทษ ก็อาจเลิกไม่ได้เพราะชินไปแล้ว
มีทั้งโฆษณาสร้างความเกลียดชังและวิดีโอยั่วยุเต็มไปหมด แต่แพลตฟอร์มอ้างว่าหยุดไม่ได้
ดังนั้นผู้ร่างกฎหมายจึงหันไปใช้ทางเลือกที่ด้อยกว่า คือ “กันเด็กออกจากแพลตฟอร์ม”
ที่หลายประเทศพร้อมใจกันผลักดัน การยืนยันอายุ ไม่ใช่เรื่องบังเอิญ
การลดลงของความเป็นส่วนตัว การเฝ้าระวังที่เข้มขึ้น และข้อจำกัดต่อเสรีภาพในการแสดงออก ล้วนเป็นกระแสเดียวกัน
รัฐบาลกำลังเสริม เครื่องมือควบคุมแบบอำนาจนิยม มากขึ้นเรื่อย ๆ
เมื่อมันต้องตรวจอายุแบบบุหรี่หรือแอลกอฮอล์ ก็เลยอ้างต่อว่าท้ายที่สุดย่อมต้องใช้บัตรประชาชน
แม้จะยังถกเถียงกันได้ แต่ในทางปฏิบัติแนวโน้มกำลังไหลไปแบบนั้น
มีผู้เล่นจากภายนอกที่พยายามสร้างความแตกแยกในสังคม จึงทำให้รัฐบาลใช้เรื่องนี้เป็นเหตุผลในการเพิ่มการควบคุม
ฉันเห็นด้วยกับคำพูดที่ว่า “อย่าทำให้ลูกของคุณกลายเป็นปัญหาของฉัน”
ข้อมูลออนไลน์มีความเสี่ยงที่จะถูก ใช้ผิดวัตถุประสงค์ รั่วไหล หรือถูกตีความผิด อยู่เสมอ
สุดท้ายคนที่รับผลกระทบก็คือปัจเจกบุคคล
คำถามคือจะให้น้ำหนักกับด้านไหนมากกว่า และเพราะผู้ใหญ่มีกลุ่มจำนวนมากกว่า ผลกระทบจึงกว้างกว่ามาก
ระบบยืนยันตัวตนดิจิทัล ของสหราชอาณาจักรเปราะบางมาก
มันไม่ใช่ ID เดี่ยว แต่เป็นการเชื่อมฐานข้อมูลหลายแห่งแบบหลวม ๆ เช่น ธนาคาร ผู้ให้บริการโทรคมนาคม และทะเบียนผู้มีสิทธิเลือกตั้ง
ชื่อ วันเกิด และที่อยู่ไม่สอดคล้องกัน ทำให้การจับคู่แบบอัตโนมัติล้มเหลวบ่อยครั้ง
แม้แต่ในระบบใหญ่ระดับ NHS ก็ยังเกิดปัญหา ลงทะเบียนซ้ำซ้อน
ดูกรณีที่เกี่ยวข้องได้ที่นี่
ฉันก็คิดเหมือนกัน ไม่มีเหตุผลอะไรที่จะต้องให้บัตรประชาชนหรือรูปหน้ากับบริการง่าย ๆ
แม้แต่เบอร์โทรศัพท์ก็ยังรู้สึกว่าเกินไป แต่ Google ก็มีของฉันอยู่แล้ว
ตอนนี้กลับมาขอสำเนาบัตรประชาชนกันแล้ว โลกเปลี่ยนไปมาก
แค่เพราะเด็กเข้าเว็บอันตรายได้ ก็จะให้ตรวจตัวตนของผู้ใหญ่ทุกคน ถือเป็น แนวทางที่ไร้เหตุผล
สุดท้ายก็มีเพียงผู้ใหญ่บางส่วนเท่านั้นที่ต้องส่งข้อมูลส่วนตัวให้บุคคลที่สามที่ไม่น่าไว้วางใจ และสถานการณ์ก็ยิ่งแย่ลง
ตัวอย่างฝั่งตรงข้ามที่น่าสนใจคือ AI agent ไม่สามารถพิสูจน์ตัวตนได้ จึงถูกกันออกจากอินเทอร์เน็ตเชิงพาณิชย์
ทั้ง Stripe, PayPal และบริการอีเมลต่างก็ต้องการบัตรประชาชนของมนุษย์
ดังนั้นจึงใช้ได้แค่ เศรษฐกิจเสมือน อย่าง Nostr + Lightning
เรื่องนี้นำไปสู่ปัญหาความเป็นอิสระทางเศรษฐกิจของ AI
ดูโครงการทดลองได้ที่นี่
ประเด็นนี้ควรถูกมองในมุม เชิงนิเวศและเชิงส่วนรวม ไม่ใช่แค่ระดับปัจเจก
ต่อให้แต่ละคนระวังแค่ไหน ถ้าครอบครัวหรือคนรอบตัวให้ข้อมูลไป สุดท้ายก็เชื่อมโยงถึงกันอยู่ดี
แก่นสำคัญคือ นโยบายที่ทำให้ผู้เก็บข้อมูลต้องรับผิดชอบและรับความเสี่ยงเอง