Google จะขยายการยืนยันอายุบน Android ไปทั่วโลกภายในสิ้นปี 2026

 (android-developers.googleblog.com)
1 คะแนน โดย GN⁺ 4 시간 전 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • Google Play Age Signals API ซึ่งให้บริการอยู่ในบราซิล จะขยายไปยังออสเตรเลียและแคนาดาภายในกลางเดือนสิงหาคม และขยายไปยังผู้ใช้ทุกคนทั่วโลกภายในสิ้นปี 2026
  • ผู้ปกครองสามารถเลือกแชร์เฉพาะช่วงอายุของบุตรหลานได้ และผู้ใหญ่ก็สามารถส่งอายุของตนเองได้ตามคำขอจากนักพัฒนาแอป
  • นักพัฒนาจะปรับคอนเทนต์ ฟีเจอร์ และการตั้งค่าตาม สัญญาณอายุ ที่ได้รับ แต่จะไม่มีการใช้กฎแบบเดียวกันทั้งหมด เพราะระดับการปกป้องที่แต่ละแอปต้องการแตกต่างกัน
  • การแชร์อายุจะจัดการแบบรวมศูนย์ใน Google Family Link และปิดใช้งานเป็นค่าเริ่มต้น โดยผู้ปกครองสามารถเปลี่ยนแปลงหรือปิดได้ทุกเมื่อ
  • เมื่อเพิ่มสัญญาณอายุเข้าไปกับมาตรฐานความปลอดภัยเดิมสำหรับแอปสำหรับครอบครัวและฟีเจอร์ควบคุมโดยผู้ปกครอง จะช่วยลดภาระในการตั้งค่ารายแอป พร้อมมอบ ประสบการณ์ที่เหมาะสมกับวัย

วิธีการทำงานของ Play Age Signals API

  • Google Play Age Signals API เป็นเครื่องมือด้านความเป็นส่วนตัวที่ออกแบบมาให้ผู้ปกครองแชร์ ช่วงอายุ ของบุตรหลานไปยังแอปได้โดยตรง
    • แชร์เฉพาะช่วงอายุ เช่น 16~17 ปี ไม่ใช่อายุที่แน่นอน
    • ผู้ใหญ่ก็สามารถส่งอายุของตนเองได้อย่างสะดวกเมื่อแอปร้องขอ
  • แอปสามารถใช้สัญญาณอายุเป็นพื้นฐานในการจัดคอนเทนต์ ฟีเจอร์ การตั้งค่า และประสบการณ์ด้านความปลอดภัยให้เหมาะกับอายุของผู้ใช้
  • เนื่องจากแอปสภาพอากาศกับแอปบันเทิง·มีเดียไม่จำเป็นต้องใช้การตั้งค่าความปลอดภัยแบบเดียวกัน นักพัฒนาจึงเลือก วิธีผสานระบบและมาตรการปกป้อง ให้เหมาะกับลักษณะของแอปได้
  • ปัจจุบันให้บริการอยู่ในบราซิล และมีแผนจะขยายไปยังออสเตรเลียและแคนาดาภายในกลางเดือนสิงหาคม 2026 และไปยังภูมิภาคที่เหลือภายในสิ้นปีเดียวกัน

Family Link และฟีเจอร์ควบคุมโดยผู้ปกครองที่มีอยู่

  • ผู้ปกครองจัดการการแชร์อายุของบุตรหลานได้จากที่เดียวใน Google Family Link
    • หากยินยอม แอป Google Play ทั้งหมดที่ใช้ Play Age Signals API จะสามารถรับสัญญาณอายุได้
    • บุตรหลานสามารถใช้คอนเทนต์ที่เหมาะสมกับวัยได้โดยไม่ต้องตั้งค่าความปลอดภัยทีละแอปด้วยตนเอง
    • ช่วงอายุจะไม่ถูกแชร์เป็นค่าเริ่มต้น และผู้ปกครองสามารถเปลี่ยนการตั้งค่าหรือปิดได้ทุกเมื่อ
  • Google Play กำหนดให้แอปสำหรับครอบครัวต้องปฏิบัติตาม มาตรฐานความปลอดภัย และมีการตรวจสอบ·ทดสอบแอปอย่างต่อเนื่องเพื่อยืนยันว่าปลอดภัยสำหรับเด็ก
  • นักพัฒนาสามารถใช้ Restrict Minor Access ใน Play Console เพื่อจัดการว่าผู้ใช้ในช่วงอายุใดสามารถค้นพบแอปได้หรือไม่
  • มีการเพิ่ม การแชร์สัญญาณอายุ เข้าไปกับฟีเจอร์ที่ Family Link มีอยู่แล้ว ได้แก่ การจำกัดเวลาใช้งานหน้าจอ, ตัวกรองคอนเทนต์แบบใช้ PIN และการอนุมัติการดาวน์โหลดแอป

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 4 시간 전
ความคิดเห็นจาก Hacker News

  • โดยพื้นฐานแล้วคัดค้าน การยืนยันอายุ เพราะแม้กระบวนการเองจะคุ้มครองข้อมูลส่วนบุคคล สุดท้ายก็มักบังคับให้สร้างบัญชีอยู่ดี แค่บน YouTube ที่ดูวิดีโอจำนวนมากไม่ได้หากไม่มีบัญชีก็น่ารำคาญแล้ว และเมื่อยืนยันตัวตนบนแพลตฟอร์มหนึ่งแล้วก็ย้ายไปที่อื่นได้ยากขึ้น ทำให้การผูกขาดแข็งแรงขึ้นด้วย
    วิธีที่พอยอมรับได้คือให้แอปและเว็บไซต์แสดงเฉพาะอายุที่แนะนำ แล้วให้ผู้ปกครองบล็อกบริการที่เกินอายุนั้นหรือไม่มีเรตติ้งบนอุปกรณ์ของบุตรหลาน เว็บไซต์ที่มีกลุ่มเป้าหมายทุกวัย หากไม่เข้าร่วมก็จะมองไม่เห็นสำหรับผู้ใช้ที่ยังไม่บรรลุนิติภาวะจำนวนมาก จึงมีแรงจูงใจให้ร่วมแสดงเรตติ้ง

    • วิธีแบบนั้นสุดท้ายก็เพียงทำให้ข้ออ้างเท็จเพื่อ การสอดส่องและควบคุม ดูชอบธรรมเท่านั้น มีทางเลือกที่คุ้มครองข้อมูลส่วนบุคคลได้โดยไม่ต้องมีบัญชีหรือบัตรประจำตัว/การสแกนใบหน้า แต่ผู้มีอำนาจไม่สนใจ เพราะเป้าหมายคือการสูญเสียความเป็นส่วนตัวเอง
    • หากแสดงองค์ประกอบของเนื้อหาที่อาจเป็นปัญหาแทนอายุ ผู้ปกครองก็เลือกได้ว่าจะอนุญาตอะไรให้บุตรหลานเมื่อใด และผู้ใหญ่ก็หลีกเลี่ยงเนื้อหาที่ไม่ต้องการได้
    • สิ่งที่คัดค้านมากที่สุดคือการใช้การยืนยันอายุเป็นข้ออ้างเพื่อเรียกร้อง การยืนยันตัวตนลูกค้า (KYC) แบบครอบคลุมทั้งหมด ถ้าใช้บัญชี Gmail มานานกว่า 18 ปี ก็น่าจะเป็นหลักฐานเพียงพอแล้วว่าเป็นผู้ใหญ่
    • มองเผิน ๆ เหมือนสมเหตุสมผล แต่ปัญหาคือจะบังคับอย่างไรให้การเชื่อมต่อของเด็กต้องผ่านการควบคุมของผู้ปกครองเสมอ มันแค่ย้ายจุดตรวจไปเป็นด่านอีกแห่ง และเพื่อควบคุมเด็กก็จะทำให้การเชื่อมต่อแบบไม่ระบุตัวตนบนอินเทอร์เน็ตทั้งหมดหายไป
      แม้จะใช้ Wi‑Fi ของเพื่อน ก็ต้องยืนยันตัวตนแบบเต็มรูปแบบเพื่อพิสูจน์ว่าไม่ใช่เด็กที่กำลังเลี่ยงข้อจำกัดของผู้ปกครอง อุปกรณ์ IoT อย่างกระบะทรายแมวก็อาจเป็นเครื่องมือเลี่ยงของเด็กอายุ 14 ปีได้ จึงต้องระบุตัวตนด้วยวิทยาการเข้ารหัสหรือเชื่อมกับชื่อจริง และพีซีรุ่นเก่าก็อาจถูกห้ามเชื่อมต่ออินเทอร์เน็ตหากไม่มีการยืนยันตัวตนด้วยชีวมิติ
    • เป็นเรื่องยากที่จะทำให้เว็บไซต์ไม่รู้ลักษณะของผู้เข้าชมเลย ความแตกต่างของพฤติกรรมระหว่าง เด็กกับผู้ใหญ่ เช่น การเลือกโซนเล่นของ Lego นั้นเป็นสัญญาณในตัวเอง หากกดสิ่งเหล่านี้ทั้งหมดไว้ ก็จะสร้างบริการที่เหมาะกับกลุ่มเป้าหมายไม่ได้
      ทางประนีประนอมที่สมเหตุสมผลคือแจ้งเฉพาะสถานะของอุปกรณ์ แทนที่จะระบุตัวบุคคล เช่น ตรวจได้ง่ายว่าเป็นการเข้าชมจากอุปกรณ์ที่เปิดโหมดล็อกเด็กโดยไม่ต้องมีบัญชี แต่ไม่รับประกันว่าผู้ใช้จริงคือใคร และในทางปฏิบัติทำให้การรั่วไหลของข้อมูลเป็น 0 บิตอย่างสมบูรณ์ไม่ได้

  • UI ของ Google ซับซ้อนเกินไปและเน้นมุมมองของวิศวกรมาก ทำให้ผู้ปกครองใช้งานยาก อีกทั้งเป็นทางแก้บางส่วนที่ใช้เฉพาะกับแอปที่ขออายุโดยตรง ดังนั้นในแอปที่ไม่ขออย่าง Telegram ก็ยังเข้าถึงเนื้อหาไม่เหมาะสมได้ต่อไป
    ควรมีช่องทำเครื่องหมาย โหมดผู้ปกครอง เพียงช่องเดียวเพื่อใช้การตั้งค่าที่รัฐบาลรับรอง และให้คนส่วนน้อยที่ต้องการเท่านั้นปรับรายละเอียดได้ แนวทางคือให้ติดตั้งได้เฉพาะแอปในรายการอนุญาต ในแอปก็อนุญาตเฉพาะเนื้อหาที่เหมาะกับอายุและรายชื่อติดต่อที่ผู้ปกครอง/โรงเรียนอนุมัติ ส่วนเบราว์เซอร์จะบล็อกหน้าที่ไม่มีลายเซ็นการรับรองจากรัฐบาลใน HTTP header
    ช่วงอายุก็พอมีแค่สามระดับ: ผู้ใหญ่ วัยรุ่น และเด็กเล็ก ผู้ปกครองหรือพนักงานร้านเพียงเลือกช่องทำเครื่องหมายแล้วตั้งรหัสผ่านหรือสแกนลายนิ้วมือสำหรับการจัดการก็พอ อย่างไรก็ตาม เนื่องจากมีผู้ปกครองที่ไม่รับผิดชอบจำนวนมาก จึงไม่ใช่ทางออกที่สมบูรณ์

  • บริษัทไม่มีความสามารถหรือความตั้งใจจะแก้ปัญหาที่ตนสร้างขึ้น และตลาดก็แก้ไขไม่ได้ วิธีโยนความรับผิดชอบให้ผู้ปกครองก็ใช้ไม่ได้เช่นกัน จึงดูเป็น พื้นที่ที่ต้องมีกฎระเบียบ ในทางกลับกัน บริษัทก็เคยนำข้อมูลส่วนบุคคลที่ได้รับไปใช้ในทางที่ผิด ดังนั้นการส่งมอบข้อมูลเพิ่มเติมก็เสี่ยง ทำให้ตัดสินใจยาก

    • ไม่ใช่เรื่องที่ควรปล่อยให้ตลาดจัดการ หากจะยืนยันอายุ รัฐบาลควรดำเนินการด้วยวิธีโอเพนซอร์สบนพื้นฐานของ การเข้ารหัสกุญแจสาธารณะ
      รัฐบาลยืนยันอายุที่รู้อยู่แล้ว ออกหลักฐานเชิงเข้ารหัส แล้วให้แสดงเฉพาะหลักฐานนั้นต่อเว็บไซต์หรือแอปก็พอ ส่วนตัวก็ไม่ได้ชอบการยืนยันอายุอยู่แล้ว แต่คัดค้านเป็นพิเศษกับวิธีให้บุคคลที่สามแบบสุ่มมาเป็นผู้รับรอง
    • หากให้รัฐบาลทำ อาจบั่นทอนสิทธิตามรัฐธรรมนูญด้านความเป็นส่วนตัว และขยายอำนาจติดตามกิจกรรมออนไลน์ อีกทั้งนโยบายอาจเปลี่ยนไปโดยสิ้นเชิงจากการเลือกตั้งเพียงครั้งเดียว ตลาดเสรีก็ทำเงินจากโฆษณาเด็กและอาจเพิกเฉยต่อปัญหา หรือเก็บข้อมูลส่วนบุคคลทั้งหมดเพื่อเพิ่มราคาโฆษณา
      สุดท้าย ความรับผิดชอบของผู้ปกครอง ซึ่งสามารถพิจารณาระดับพัฒนาการเฉพาะของเด็กแต่ละคนได้ คือทางเลือกที่แย่น้อยที่สุด แม้อินเทอร์เน็ตสำหรับเด็กโดยเฉพาะที่ถูกกำกับอย่างเข้มงวด ก็จะสร้างเป้าหมายที่ทำกำไรสูงให้ผู้ล่วงละเมิดและบริษัทโฆษณา
    • รถยนต์ไม่ได้ป้องกันเด็กขับรถด้วยเทคนิคโดยตรง แต่โดยทั่วไปก็จัดการได้ดีด้วยความรับผิดชอบของผู้ปกครอง หากอินเทอร์เน็ตต่างออกไป ก็อาจเพราะผู้ปกครองไม่ได้มองว่าความเสี่ยงสูงนัก หรือผลของการละเลยไม่รุนแรง ส่วนตัวคิดว่าใกล้เคียงอย่างแรกมากกว่า
      เว็บควรมี การตั้งค่าควบคุมโดยผู้ปกครอง ที่ละเอียดขึ้น และขายโทรศัพท์สำหรับเด็ก/วัยรุ่นที่ตั้งค่าฟีเจอร์ป้องกันแบบถอดออกไม่ได้ไว้ล่วงหน้า หากผู้ปกครองเห็นว่าสำคัญก็จะซื้อเอง และถ้าไม่เห็น ก็ไม่จำเป็นต้องผลักดันนโยบายที่ผู้ปกครองไม่ต้องการให้มากขึ้น
    • ใน EU มีวิธีคุ้มครองความเป็นส่วนตัวที่ใช้ zero-knowledge proof แต่กลับทำพังโดยทำให้แอปพิสูจน์แนวคิดต้องพึ่งพา integrity API ของ Apple และ Google แล้วหลายประเทศก็ทำตามแบบนั้น
    • ควรบังคับตามกฎหมายให้โซเชียลมีเดียใช้และเปิดเผยอัลกอริทึมแนะนำแบบอื่นสำหรับผู้ที่ต่ำกว่าอายุหนึ่ง และอัลกอริทึมตามช่วงอายุก็ทำได้
      ไม่จำเป็นต้องบังคับยืนยันอายุ บริษัทสามารถประเมินอายุของผู้ใช้ได้ค่อนข้างแม่นยำอยู่แล้วจากข้อมูลที่เก็บทุกวัน ดังนั้นให้กำหนดอัลกอริทึมที่จะใช้ตามความพยายามอย่างดีที่สุดก็พอ ไม่มีระบบใดป้องกันการหลีกเลี่ยงได้ 100%

  • อาจนำไปสู่ตรรกะว่า ผู้สูงอายุซึ่งตกเป็นเหยื่อกลโกงออนไลน์บ่อยกว่ามากก็ควรถูกคุ้มครองมากขึ้น จึงควรใช้ การจำกัดอายุ กับพวกเขาด้วย เช่น หากผู้สูงอายุจะโอนเงินหรือดูสื่อสำหรับผู้ใหญ่ ต้องได้รับการอนุมัติชั้นที่สองจากคนหนุ่มสาวที่มีความสามารถ

    • หากจะปกป้องเด็ก ก็ควรปกป้องผู้สูงอายุและผู้มีความบกพร่องทางพัฒนาการที่ระบุโดเมนปลอมหรือเว็บหลอกลวงได้ยากด้วย และควรจัดการความย้อนแย้งที่ว่าเด็กอายุ 12 ขวบขับรถหรือลงสมัครตำแหน่งสาธารณะไม่ได้ แต่คนอายุ 90 ปียังถือใบขับขี่เก่าและตัดสินใจเรื่องที่ส่งผลต่อผู้คนนับล้านได้

  • จะสร้างประตูทางเข้าที่ตรวจจับคนอย่าง CEO ผู้ทรงอิทธิพลแล้วบล็อกการเข้าถึงอินเทอร์เน็ตไม่ได้หรือ

    • มีเพลงของ Pink Floyd ชื่อ Fletcher Memorial Home ที่พูดถึงเรื่องคล้ายกัน: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • หากฟินแลนด์สร้างรีสอร์ตหรูสำหรับมหาเศรษฐีทั่วโลก แล้วใส่บอต AI แนวอำนาจนิยมกับข่าวที่ปรับแต่งเฉพาะลงใน อินเทอร์เน็ตที่แยกทางกายภาพ ซึ่งเชื่อมต่อกันเองเท่านั้น อาจเป็นประโยชน์ต่อทุกฝ่าย ควรจัดบริการสุขภาพจิตที่เพียงพอให้ด้วย
    • ถ้ามีเงินในธนาคาร เกิน 100 ล้าน ควรถูกห้ามใช้อินเทอร์เน็ต
    • ไม่รู้ว่านี่เกี่ยวอะไรกับการยืนยันอายุ

  • ตัว API เองให้เฉพาะ ช่วงอายุ แทนอายุที่เฉพาะเจาะจงเมื่อได้รับความยินยอม ทำให้ข้อมูลคลุมเครือเพื่อไม่ให้แอปอนุมานวันเดือนปีเกิดที่แน่นอนได้ และเชื่อมกับระบบควบคุมโดยผู้ปกครอง ดังนั้นในแง่ความเป็นส่วนตัวจึงถือว่าออกแบบมาค่อนข้างดี
    แต่เมื่อกฎหมายผลักภาระความรับผิดชอบในการยืนยันอายุไปให้ Google แทนที่จะเป็นผู้ปกครองซึ่งเป็นเจ้าของอุปกรณ์ Google จึงบังคับให้ส่งสำเนาบัตรประจำตัวที่ออกโดยรัฐ และหากไม่ทำตามก็ลบบัญชี นี่เป็นวิธีที่เลวร้ายทั้งในแง่ความเป็นส่วนตัวและเสรีภาพ
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • API นี้ผูกกับ บัญชี Google หาก Android จะบอกอายุของผู้ใช้ให้แอปทราบ ก็ต้องติดตั้ง Google Maps, YouTube, Play services ฯลฯ สร้างบัญชี แล้วล็อกอินทั้งอุปกรณ์ จึงพูดได้ยากว่านี่เป็นการออกแบบ Android API ที่ดี
    • นี่เป็นเพียงจุดเริ่มต้น และขั้นต่อไปมีแนวโน้มสูงว่าจะเป็นการให้ทำ KYC ผ่าน Persona เพื่อใช้โทรศัพท์มือถือ

  • ความเคลื่อนไหวที่ประสานกัน ซึ่งเกิดขึ้นพร้อมกันทั่วโลกนั้นน่าขนลุกมาก

    • ก็แปลว่านักการเมืองอ่านข่าวเท่านั้นเอง
    • ดูเหมือนเป็นการตอบสนองต่อการที่หลายรัฐบาลออกกฎหมายที่เกินขอบเขต หากผู้ปกครองตั้งค่าอายุของผู้ใช้ แล้วแอปกับเว็บไซต์ตรวจสอบแค่ค่านั้น ย่อมดีกว่าการต้องพิสูจน์ว่าเป็นผู้ใหญ่กับบุคคลที่สามน่าสงสัยผ่านการสแกนใบหน้าหรือเช็กเครดิตมาก
      ถ้า Google นำสิ่งนี้มาใช้ตั้งแต่ 5 ปีก่อน อาจหลีกเลี่ยงสถานการณ์แบบตอนนี้ได้ แต่ก็มีความเป็นไปได้สูงว่าสายไปแล้ว

  • น่าสงสัยว่าเป้าหมายคือการยืนยันอายุจริงหรือไม่ เมื่อดูจาก BIN ก็รู้ได้อยู่แล้วว่าผู้ใช้มีบัตรเครดิต Visa ที่สมัครได้เฉพาะผู้ใหญ่ แต่ก็ยังไม่มีเหตุผลที่จะต้องขอถึง บัตรประจำตัว

    • บัญชี Google นี้มีอายุ 20 ปีแล้ว หวังว่าจะยอมรับจากแค่นั้น
    • อาจเป็นการตรวจสอบว่าความเห็นของผู้ใช้ถูกต้องหรือไม่ก็ได้

  • ไหน ๆ แล้วก็อยากถามว่าจะนำ การยืนยันอายุ ไปใช้กับทีวี ห้องสมุดสาธารณะ และร้านหนังสือทั้งหมดด้วยหรือไม่

  • ในสิ่งที่ Google เรียกว่าการร่วมมืออย่างต่อเนื่องกับผู้ปกครองและนักพัฒนา ยังไม่ชัดเจนว่าเป็น ผู้ปกครองและนักพัฒนาคนใด จำนวนกี่คน และจากภูมิภาคใดบ้าง