Muốn chứng minh mình đủ tuổi mà không lộ ngày sinh, cần một bên đáng tin đã biết ngày sinh của bạn xác nhận hộ một câu duy nhất: người này trên một độ tuổi nhất định. Bên cần kiểm chỉ nhận câu xác nhận đó, có chữ ký số, chứ không nhận họ tên, số giấy tờ hay ngày tháng năm sinh. Kỹ thuật này gọi là tiết lộ chọn lọc, và đây là một trong những hướng đáng chú ý nhất của định danh số.
Hiện nay trên mạng, chuyện kiểm tuổi vẫn chủ yếu làm theo hai cách thô: hoặc hỏi cho có, hoặc đòi chụp cả giấy tờ. Bài này đi qua các cách đang được dùng và đang được thử, nói rõ mỗi cách lộ gì về bạn, để bạn biết khi nào nên đồng ý và khi nào nên dừng lại hỏi.
Vì sao chuyện kiểm tuổi lại thành chuyện định danh
Ngoài đời, người bán hàng nhìn mặt khách là đoán được tuổi trong phần lớn trường hợp, chỉ khi nghi mới hỏi giấy tờ, xem xong trả lại ngay. Trên mạng không có khuôn mặt để nhìn, nên các dịch vụ chọn cách dễ nhất về phía họ: bắt người dùng gửi ảnh giấy tờ. Ảnh đó nằm lại trên máy chủ của dịch vụ, cùng với họ tên, số giấy tờ, địa chỉ, thứ mà dịch vụ thật ra không cần.
Nhu cầu kiểm tuổi lại đang tăng. Nhiều nước siết quy định để trẻ vị thành niên không vào được nội dung người lớn, không mua được hàng bị giới hạn độ tuổi, hoặc phải có sự đồng ý của cha mẹ khi dùng một số dịch vụ. Ở Việt Nam, bán rượu bia cho người dưới mười tám tuổi bị cấm, và một số loại dịch vụ trực tuyến có quy định riêng về độ tuổi và xác thực tài khoản; chi tiết thay đổi theo văn bản hiện hành nên bạn cần kiểm khi áp dụng.
Nếu mỗi lần kiểm tuổi lại là một lần gửi ảnh căn cước, thì số nơi giữ ảnh giấy tờ của bạn sẽ tăng lên rất nhanh, và mỗi nơi là một chỗ có thể bị lộ. Vì vậy cách kiểm tuổi không còn là chuyện kỹ thuật nhỏ của từng trang web, mà là chuyện dữ liệu định danh của cả xã hội nằm ở bao nhiêu chỗ.
Các cách kiểm tuổi đang dùng và mỗi cách lộ gì
Dưới đây là các cách phổ biến, xếp từ lỏng tới chặt. Cột cuối là thứ bạn phải giao ra; đó là cột nên nhìn kỹ nhất.
| Cách kiểm | Độ tin cậy | Bạn phải giao ra |
|---|---|---|
| Tự khai ngày sinh hoặc bấm nút “đủ tuổi” | Thấp, ai cũng bấm được | Gần như không gì, trừ ngày sinh nếu khai thật |
| Kiểm qua thẻ thanh toán | Trung bình, dựa vào giả định chủ thẻ là người lớn | Thông tin thẻ, có thể kèm khoản trừ thử |
| Chụp ảnh giấy tờ và tự chụp khuôn mặt | Cao nếu làm đúng | Toàn bộ thông tin trên giấy tờ cùng ảnh khuôn mặt |
| Ước lượng tuổi qua ảnh khuôn mặt | Khá với người cách xa ngưỡng tuổi, kém với người sát ngưỡng | Ảnh khuôn mặt, tuỳ nơi có lưu hay không |
| Bên thứ ba xác nhận rồi cấp mã | Phụ thuộc bên xác nhận | Giấy tờ giao cho bên xác nhận, dịch vụ chỉ nhận mã |
| Tiết lộ chọn lọc từ giấy tờ điện tử | Cao, có chữ ký của nơi cấp | Chỉ câu “trên ngưỡng tuổi” |
Bảng cho thấy độ tin cậy và mức lộ thông tin không nhất thiết đi cùng nhau. Cách chụp giấy tờ vừa lộ nhiều vừa tạo kho dữ liệu hấp dẫn kẻ gian, trong khi tiết lộ chọn lọc đạt độ tin cậy tương đương mà gần như không lộ gì. Khó khăn là hạ tầng: cần giấy tờ điện tử có hỗ trợ, ví có tính năng đó, và dịch vụ chấp nhận cách kiểm này.
Tiết lộ chọn lọc và bằng chứng không tiết lộ, giải thích không cần công thức
Tiết lộ chọn lọc dựa trên ý đơn giản: nơi cấp ký riêng từng mẩu thông tin thay vì ký cả tấm thẻ một lần. Khi xuất trình, bạn chọn đưa mẩu nào, bên kiểm vẫn xác minh được chữ ký của mẩu đó. Một biến thể là nơi cấp ký sẵn các câu như “trên mười tám tuổi”, “trên hai mươi mốt tuổi”, để bạn đưa đúng câu cần mà không lộ ngày sinh cụ thể.
Bằng chứng không tiết lộ đi xa hơn. Thay vì đưa câu đã ký sẵn, thiết bị của bạn tính ra một bằng chứng toán học rằng ngày sinh trong giấy tờ có chữ ký hợp lệ thoả điều kiện, mà không đưa chính ngày sinh. Hãy hình dung bạn chứng minh được chìa khoá trong túi mở được ổ khoá mà không cần đưa chìa ra. Kỹ thuật này đã có trong một số thiết kế ví danh tính số, nhưng việc triển khai rộng còn phụ thuộc vào thiết bị, phần mềm và quy định từng nơi.
Một chi tiết quan trọng khác là chống liên kết. Nếu lần nào xuất trình cũng mang cùng một mã định danh, các dịch vụ có thể ghép lịch sử của bạn với nhau. Thiết kế tốt tạo bằng chứng khác nhau cho mỗi lần, để hai trang web không nhận ra cùng một người. Khi đọc giới thiệu về một giải pháp kiểm tuổi, nên xem họ có nói tới điểm này không.
Ước lượng tuổi bằng khuôn mặt: tiện nhưng cần hiểu giới hạn
Đây là ước lượng, không phải xác minh. Mô hình nhìn ảnh rồi đoán một khoảng tuổi. Với người bốn mươi tuổi cần chứng minh trên mười tám, kết quả gần như luôn đúng; với người mười bảy hay mười chín tuổi, sai số đủ lớn để nhầm cả hai phía.
Sai số không đều giữa các nhóm người. Độ chính xác có thể khác nhau theo ánh sáng, chất lượng camera, màu da, cách trang điểm. Nơi dùng cách này thường đặt ngưỡng cao hơn ngưỡng thật để giảm nhầm, ai sát ngưỡng thì chuyển sang cách khác.
Hỏi rõ ảnh có được lưu không. Một số giải pháp xoá ảnh ngay sau khi ước lượng, số khác lưu lại. Chính sách quyền riêng tư phải nói rõ; không nói rõ thì coi như có lưu.
Khuôn mặt là dữ liệu sinh trắc. Dù chỉ dùng để đoán tuổi, ảnh khuôn mặt vẫn là dữ liệu nhạy cảm. Danh mục quyền với dữ liệu định danh của trang có bài riêng về chuyện đồng ý và rút đồng ý.
Khi một trang web đòi bạn chứng minh tuổi: cách xử lý từng bước
Đa số người dùng gặp tình huống này khi đăng ký dịch vụ mới. Trình tự sau giúp bạn không giao ra nhiều hơn mức cần.
- Hỏi: dịch vụ này có thật sự cần kiểm tuổi không, hay chỉ thu thêm dữ liệu? Một ứng dụng ghi chú bình thường không có lý do đòi ảnh căn cước.
- Xem các lựa chọn. Nhiều nơi có hơn một cách; ưu tiên cách lộ ít nhất trong bảng ở trên.
- Nếu bắt buộc gửi ảnh giấy tờ, kiểm tên miền và ứng dụng là chính chủ, đọc chính sách lưu trữ, và nếu được phép thì đóng dấu chữ ghi rõ mục đích lên ảnh.
- Không gửi ảnh giấy tờ qua tin nhắn cho “nhân viên hỗ trợ” tự liên hệ. Kiểm tuổi chính danh luôn diễn ra trong ứng dụng hoặc trang chính thức.
- Sau khi xong, nếu không dùng dịch vụ nữa thì gửi yêu cầu xoá dữ liệu theo kênh dịch vụ công bố.
Nếu thấy điều khoản khó hiểu, bạn có thể dán đoạn chính sách quyền riêng tư công khai của dịch vụ vào chatbot, hỏi: “Đoạn chính sách này nói gì về việc lưu ảnh giấy tờ và ảnh khuôn mặt dùng để kiểm tuổi, lưu bao lâu, có chia cho bên khác không?” Chỉ dán văn bản công khai, không dán ảnh giấy tờ hay thông tin của bạn.
Trẻ em, cha mẹ và chuyện kiểm tuổi
Mục đích chính của kiểm tuổi là bảo vệ trẻ, nhưng chính trẻ lại dễ bị thu dữ liệu nhất trong quá trình đó. Một em học sinh muốn chơi trò chơi trực tuyến có thể được yêu cầu gửi ảnh giấy tờ của cha mẹ, rồi ảnh đó đi đâu không ai biết. Cha mẹ nên thống nhất với con: mọi yêu cầu gửi giấy tờ, ảnh khuôn mặt hay số điện thoại của người lớn đều phải hỏi bố mẹ trước.
Với cha mẹ, cách an toàn hơn thường là dùng tính năng quản lý tài khoản gia đình của hệ điều hành hoặc của dịch vụ, nơi cha mẹ xác nhận một lần cho tài khoản của con thay vì con tự gửi giấy tờ ở từng nơi. Cách thiết lập cụ thể khác nhau theo từng nền tảng và phiên bản, nên làm theo trang trợ giúp chính thức. Phần cài đặt thiết bị cho trẻ theo độ tuổi đã có bài chi tiết ở trang AI Bảo Mật.
Một lưu ý về cách nói chuyện: kiểm tuổi là quy định để bảo vệ, không phải để đánh giá con. Tránh biến chuyện này thành phép thử con ngoan hay hư. Khi con hiểu vì sao không nên tự gửi giấy tờ, con sẽ tự dừng lại trước những yêu cầu bất thường ở nơi khác, kể cả khi bố mẹ không có mặt.
Xu hướng nên theo dõi mà không cần vội tin
Các cơ quan quản lý ở nhiều nơi đang thảo luận cách bắt buộc kiểm tuổi mà không tạo ra kho ảnh giấy tờ khổng lồ, và tiết lộ chọn lọc qua ví danh tính số thường được nhắc tới như một lời giải. Đồng thời cũng có nhiều tranh luận về việc kiểm tuổi bắt buộc có làm mất tính ẩn danh của người lớn trên mạng hay không. Đây là vùng còn đang chuyển động, chưa có mô hình chung được mọi nơi chấp nhận.
Với người dùng, điều nên làm không phải là chọn phe mà là giữ một thói quen: trước mỗi yêu cầu chứng minh tuổi, tự hỏi dịch vụ cần biết điều gì và bạn đang đưa cho họ những gì. Khoảng cách giữa hai thứ đó càng lớn, càng nên dừng lại. Khi ví giấy tờ điện tử chính thức bạn đang dùng có thêm tính năng tiết lộ chọn lọc, đó là lúc nên chuyển sang dùng nó thay cho ảnh chụp.
Mọi quy định về độ tuổi, cách xác thực tài khoản cho từng loại dịch vụ ở Việt Nam có thể thay đổi; khi cần áp dụng cho cửa hàng hay dịch vụ của mình, hãy đọc văn bản hiện hành hoặc hỏi người có chuyên môn pháp lý thay vì dựa vào bài tổng hợp.
Câu hỏi thường gặp
Trang web chỉ hỏi ngày sinh thì có nên khai thật không?
Nếu dịch vụ dùng ngày sinh cho việc thật như bảo vệ trẻ hay tuân thủ quy định, khai thật là đúng. Nếu chỉ để chúc mừng sinh nhật hay quảng cáo, bạn cân nhắc mức chia sẻ. Đừng khai sai để vượt qua giới hạn độ tuổi vì việc đó có thể vi phạm điều khoản.
Ước lượng tuổi bằng khuôn mặt có nhận ra bạn là ai không?
Mục đích của nó là đoán tuổi chứ không phải nhận diện người. Tuy vậy ảnh khuôn mặt vẫn là dữ liệu sinh trắc, nếu bị lưu thì có thể dùng vào việc khác. Hãy đọc chính sách xem ảnh có được xoá ngay sau khi ước lượng hay không.
Tiết lộ chọn lọc đã dùng được ở Việt Nam chưa?
Tuỳ ứng dụng giấy tờ điện tử và dịch vụ bạn dùng ở thời điểm hiện tại. Tính năng có thể được bổ sung dần theo phiên bản. Hãy kiểm trên ứng dụng chính thức và hướng dẫn của dịch vụ, đừng dựa vào ảnh chụp hướng dẫn cũ trên mạng.
Con đòi gửi ảnh căn cước của bố mẹ để đăng ký trò chơi thì làm sao?
Đừng gửi ảnh qua tin nhắn hay trang lạ. Kiểm xem trò chơi có kênh xác thực chính thức trong ứng dụng không, có hỗ trợ tài khoản gia đình không. Nếu dịch vụ không rõ ràng, đó là lý do đủ để không đăng ký.
Cửa hàng bán hàng giới hạn độ tuổi qua mạng nên kiểm tuổi khách thế nào?
Chọn cách đủ tin cậy theo quy định áp dụng cho mặt hàng của bạn mà thu ít dữ liệu nhất, không giữ ảnh giấy tờ lâu hơn mức cần. Quy định cụ thể khác nhau theo mặt hàng, nên đọc văn bản hiện hành hoặc hỏi người có chuyên môn pháp lý.