ES tuyên bố rằng VPN là một lối tắt để kiểm tra tuổi và họ dự định loại bỏ nó

Tóm tắt nhanh tin tức

* Vấn đề: Người dùng trong EU ngày càng sử dụng VPN để vượt qua các dịch vụ kiểm tra tuổi mà các nền tảng lớn triển khai nhằm bảo vệ trẻ em.

* Phản ứng của nhà quản lý: Các chính phủ trong Liên minh châu Âu và các khu vực khác yêu cầu các nền tảng lớn thực hiện hệ thống xác minh tuổi đáng tin cậy. Trong khi đó, việc sử dụng VPN như một “lối thoát” đang tăng lên.

* Vấn đề với VPN: Việc bắt buộc kiểm tra danh tính khi kết nối tới VPN làm giảm độ ẩn danh và mở ra những rủi ro giám sát mới. Các nhà điều hành VPN và các vận động viên quyền con người đã nộp đơn yêu cầu quy định cho cơ quan Anh.

* Lỗ hổng của hệ thống xác minh tuổi: Trong ứng dụng chính thức của EU để kiểm tra tuổi, đã phát hiện nhiều lỗ hổng cho phép bỏ qua kiểm soát; dữ liệu sinh trắc đôi khi được chuyển tới các máy chủ không mã hóa.

* Khó khăn kỹ thuật: Các phương pháp xác nhận danh tính (đánh giá điều kiện, tự khai báo) dễ bị vượt qua. Đáp lại, đã xuất hiện những giải pháp mới: tại Pháp triển khai “kiểm tra mù kép”, nơi trang web chỉ thấy sự phù hợp với tuổi nhưng không biết danh tính người dùng.

* Biện pháp cực đoan: Ở bang Utah (Mỹ), xác nhận vị trí chỉ được thực hiện qua định vị địa lý, chứ không phải địa chỉ IP. EPRS cảnh báo rằng các nhà cung cấp VPN có thể gặp luật mới hạn chế việc sử dụng để vượt qua giới hạn tuổi.

Cấu trúc tóm lược
Điểm gì đang xảy ra 1. Bypass kiểm tra tuổi Người dân EU sử dụng VPN để tránh các dịch vụ kiểm tra tuổi mới trên nền tảng. 2. Yêu cầu quy định Chính phủ yêu cầu các trang web lớn triển khai hệ thống xác minh tuổi; đồng thời tăng cường việc sử dụng VPN. 3. Rủi ro từ VPN Kiểm tra danh tính bắt buộc khi truy cập VPN làm giảm độ ẩn danh và tăng rủi ro giám sát. Các nhà điều hành VPN đã yêu cầu quy định. 4. Lỗ hổng của hệ thống chính thức Ứng dụng EU có nhiều lỗ hổng cho phép bỏ qua kiểm tra tuổi; dữ liệu sinh trắc đôi khi được chuyển không mã hóa. 5. Khó khăn kỹ thuật và giải pháp mới Phương pháp xác nhận danh tính dễ bị vượt qua. Tại Pháp triển khai “kiểm tra mù kép”, nơi trang web chỉ thấy độ tuổi phù hợp mà không biết danh tính người dùng. 6. Biện pháp cực đoan ở các khu vực nhất định Ở Utah (Mỹ) xác nhận vị trí chỉ có thể thực hiện qua định vị địa lý, chứ không phải IP. EPRS cảnh báo về việc luật mới có thể hạn chế nhà cung cấp VPN.

Kết luận chính
1. VPN như “lỗ hổng” – sự gia tăng sử dụng mạng riêng ảo trở thành vấn đề nghiêm trọng đối với hệ thống bảo vệ trẻ em trên internet. 2. Yêu cầu xác minh tuổi – các nhà quản lý ngày càng khắt khe hơn trong việc yêu cầu xác nhận tuổi đáng tin cậy, nhưng các giải pháp vẫn phân mảnh và dễ bị tấn công. 3. Cần cân bằng – quy định VPN phải xem xét rủi ro đối với độ ẩn danh của người dùng đồng thời ngăn chặn sự lạm dụng để vượt qua giới hạn tuổi.

Do đó, Dịch vụ Quốc hội Châu Âu nhấn mạnh nhu cầu đóng cửa “lỗ hổng” trong luật pháp và phát triển các công nghệ xác minh tuổi đáng tin cậy hơn mà vẫn bảo vệ tính riêng tư.