Cộng đồng Linux đấu tranh chống lại làn sóng luật xác minh độ tuổi mới

Cộng đồng Linux đấu tranh chống lại làn sóng luật xác minh độ tuổi mới

Vào tháng 1 năm nay, các nhà lập pháp bang Colorado (Mỹ) đã đưa ra một đề xuất yêu cầu các hệ điều hành phải thu thập độ tuổi của người dùng và chuyển dữ liệu đó cho các nhà phát triển ứng dụng. Dự luật SB26-051 rõ ràng được thiết kế cho các nền tảng thương mại khổng lồ như iOS và Android — một phần trong kế hoạch rộng lớn hơn nhằm áp đặt rào chắn độ tuổi cho internet thông qua thiết bị của người dùng. Mục đích của nó là cung cấp thông tin giúp các nhà phát triển vô hiệu hóa những trải nghiệm không phù hợp lứa tuổi đối với trẻ em. Tuy nhiên, khi đọc được đề xuất này, Carl Richell — người sáng lập hãng sản xuất laptop Linux System76 — đã cảm thấy vô cùng lo ngại.

Hình ảnh minh họa về vấn đề xác minh độ tuổi trên hệ điều hành

Richell, người cũng phát hành bản phân phối Linux Pop!_OS, nhận ra rằng luật này sẽ áp dụng cả cho doanh nghiệp nhỏ của ông. Không có nguồn lực dồi dào như Apple hay Google, việc tuân thủ dự luật của Colorado sẽ là một cơn ác mộng về mặt hậu cần. Quan trọng hơn, Richell tin rằng điều này đi ngược lại các nguyên tắc của mã nguồn mở và hạn chế tiềm năng của nó.

"Mã nguồn mở là cách tốt nhất để học tính toán," Richell chia sẻ với The Verge. "Không gì có thể sánh được việc học từ ví dụ thực tế, và máy tính để bàn Linux là một ví dụ mã nguồn mở miễn phí về cách xây dựng một hệ điều hành hoàn chỉnh." Một hệ thống có thể hạn chế cách trẻ em sử dụng nó — bằng cách chặn khả năng tương tác với một số ứng dụng hoặc từ chối quyền truy cập root — sẽ "phá vỡ" mô hình đó.

Richell đã bắt đầu làm việc với các nhà lập pháp bang. Ông dành nhiều tuần để thúc đẩy những thay đổi và chia sẻ cập nhật trực tuyến. Vào ngày 23/4, ông đã xuất hiện trước một ủy ban của Hạ viện Colorado để trình bày quan điểm của mình.

"Mọi người đều nên có quyền truy cập vào khả năng sáng tạo bằng máy tính," Richell làm chứng. "Phần mềm mã nguồn mở làm cho điều đó trở nên khả thi. Nó đảm bảo rằng mọi người, bất kể độ tuổi hay hoàn cảnh, đều có thể học hỏi, thử nghiệm và xây dựng ở mức độ cơ bản nhất."

Sự kiên trì của ông đã được đền đáp. Vào ngày 1/5, dự luật SB26-051 đã được thông qua với một điều khoản miễn trừ mà ông đã đấu tranh — loại trừ các hệ điều hành mã nguồn mở như Linux khỏi các quy định mới. "Chúng tôi đã tạo ra một khuôn mẫu mà tôi hy vọng các cơ quan lập pháp khác sẽ áp dụng," Richell nói.

Mặc dù cuộc chiến của Richell có kết quả tốt đẹp, nhưng trong thế giới mã nguồn mở rộng lớn hơn, các luật xác minh độ tuổi vẫn là một chủ đề nóng bỏng. Khi một số bang tại Mỹ đang tranh luận và ban hành các quy tắc tương tự như Colorado, một số nhà phát triển mã nguồn mở vẫn đang cố gắng tìm cách phản hồi — hoặc thậm chí không biết liệu họ có cần phải phản hồi hay không.

Mối lo ngại về cách Linux xử lý việc xác minh độ tuổi đã tăng cao vào cuối năm ngoái khi California thông qua đạo luật AB 1043. Theo luật của bang này, các hệ điều hành và cửa hàng ứng dụng phải thu thập độ tuổi của người dùng trong quá trình thiết lập thiết bị bắt đầu từ ngày 1/1/2027. Các nhà phát triển và người dùng mã nguồn mở đã tự hỏi luật này sẽ được áp dụng cho họ như thế nào, hoặc liệu nó có thể áp dụng được không.

Đạo luật này đặt ra những thách thức thực tế. Nhiều dự án mã nguồn mở được vận hành bởi tình nguyện viên và thiếu nguồn lực tài chính cũng như nhân sự mà các công ty công nghệ lớn có để triển khai xác minh độ tuổi. Bản chất của phần mềm mã nguồn mở khiến quá trình này trở nên phức tạp hơn. Nếu một nhà phát triển mã nguồn mở thêm công nghệ xác minh độ tuổi cần thiết, người khác hoàn toàn có thể tạo ra một bản phân nhánh (fork) của phần mềm đó để loại bỏ các biện pháp này. Và nếu có sự trừng phạt pháp lý, không rõ ràng ai sẽ là người chịu trách nhiệm.

Bên cạnh những khó khăn này, việc xác minh độ tuổi đi ngược lại triết lý của nhiều dự án mã nguồn mở, vốn thường được thiết kế để tùy biến tối đa, xâm nhập tối thiểu và tránh thu thập dữ liệu người dùng. Các nhà phát triển có thể buộc phải lựa chọn giữa việc tôn trọng quyền riêng tư của người dùng và tuân thủ pháp luật.

"Bảo vệ trẻ em trên mạng là vô cùng quan trọng," Michael Dolan, Phó Chủ tịch cấp cao về các chương trình chiến lược tại Linux Foundation, nhận định. "Tuy nhiên, các yêu cầu xác minh độ tuổi áp đặt lên các hệ thống mã nguồn mở tạo ra rủi ro quyền riêng tư mới trong khi vẫn dễ dàng bị lách luật. Đây là biện pháp an ninh mang tính hình thức, không phải là cải thiện an toàn cho trẻ em."

California không phải là nơi duy nhất nảy sinh vấn đề này. Dự luật của Colorado hiện đã nằm trên bàn thống đốc, được mô phỏng theo luật của California. Tương tự, HB4140 đang được xem xét tại Illinois và S8102A của New York cũng sẽ yêu cầu các biện pháp đảm bảo độ tuổi trên "bất kỳ máy tính để bàn, máy tính xách tay, điện thoại thông minh, máy tính bảng hoặc thiết bị nào khác" có thể truy cập nội dung internet.

Một số nhà phát triển chưa công bố kế hoạch cụ thể. Jon Seager, Phó Chủ tịch kỹ thuật tại Canonical — nhà phát triển Ubuntu, đã phản hồi AB 1043 trong một bài đăng blog vào ngày 4/3, stating rằng Canonical đang nhận thức được luật pháp và đang xem xét nội bộ với tư vấn pháp lý, nhưng hiện chưa có kế hoạch cụ thể về việc Ubuntu sẽ thay đổi như thế nào hoặc thậm chí là liệu có thay đổi hay không.

Các nhà phát triển ở các bản phân phối (distro) khác đang thảo luận về các cách tuân thủ trong khi xâm phạm quyền riêng tư càng ít càng tốt. Ví dụ, Jef Spaleta, người đứng đầu dự án Fedora, đã chia sẻ một bình luận trên diễn đàn Fedora vào tháng 2, gợi ý rằng một "API cục bộ" có thể là giải pháp dễ nhất, hoặc thêm trường "độ tuổi" mới vào hệ thống hiện có để ánh xạ ID thiết bị với tên người dùng.

Tuy nhiên, một số nhà phát triển đang cố gắng tránh tuân thủ hoàn toàn vì sự lẫn lộn và sự phản đối. Các nhà phát triển của hệ điều hành mã nguồn mở MidnightBSD, ví dụ, đã đăng tải một phản ứng gay gắt hơn trên X vào tháng 2: "Cho đến khi chúng tôi có kế hoạch tốt hơn, chúng tôi đã sửa đổi giấy phép của mình để loại trừ cư dân California sử dụng MidnightBSD cho mục đích máy tính để bàn, có hiệu lực từ ngày 1/1/2027."

Một số nhà phát triển khác đang công khai thách thức luật pháp. Ageless Linux, tự mô tả là "phần mềm cho con người có độ tuổi không xác định", là một tập lệnh chuyển đổi cho Debian thay thế trường "birthDate" hiện có trong cơ sở dữ liệu người dùng bằng "một API xác minh độ tuổi giả trả về không dữ liệu nào". Được tạo ra để phản đối các luật mới, nó không ghi lại độ tuổi của bất kỳ người dùng nào. Ngoài việc làm nổi bật việc dễ dàng lách các biện pháp kiểm tra độ tuổi trong Linux như thế nào, nhà phát triển John McCardle còn đưa ra thách thức đối với các cơ quan quản lý.

"Câu hỏi không phải là điều này có hợp pháp hay không," trang web Ageless Linux nói. "Câu hỏi là liệu có ai muốn tiêu tiền của bang California để kiện một người đã trao cho một đứa trẻ chiếc USB Linux hay không."

Nhiều người ủng hộ quyền riêng tư phản đối hoàn toàn các luật xác minh độ tuổi vì lý do quyền riêng tư và an ninh. "Các điều khoản miễn trừ cho mã nguồn mở phản ánh sự hiểu biết tốt hơn về cách các hệ điều hành này được phát triển và phân phối, nhưng chúng không giải quyết vấn đề cơ bản: Có những cách hiệu quả hơn và ít xâm phạm hơn để bảo vệ trẻ em trên mạng so với các biện pháp xác minh độ tuổi tập trung và dễ bị lách luật," ông Michael Dolan từ Linux Foundation cho biết.

Với những rắc rối thêm mà phần mềm mã nguồn mở gây ra, Carl Richell và những người khác hy vọng tối thiểu các nhà lập pháp sẽ đưa ra các điều khoản ngoại lệ cho nó. "SB51 là về việc xác định ai là trẻ em trong một hệ sinh thái khép kín," ông nói. "Áp dụng điều đó một cách rộng rãi có thể đẩy xác minh độ tuổi vào các hệ thống mở vốn không được xây dựng để thu thập loại thông tin đó từ đầu."

Nếu các ngoại lệ cho mã nguồn mở trở nên phổ biến, chúng có thể tạo ra một lý do khác để sử dụng Linux. Nền tảng này đã tăng vọt trong số người dùng trên Steam trong những tháng gần đây, có thể được thúc đẩy bởi việc Microsoft kết thúc hỗ trợ Windows 10 vào cuối năm ngoái. Zorin OS tự hào kể từ khi phát hành vào tháng 10, Zorin OS 18 đã có gần 4 triệu lượt tải xuống, hơn 78% từ các thiết bị chạy Windows và macOS.

"Trong một thế giới nơi chính phủ và các công ty công nghệ lớn ngày càng kiểm soát thiết bị của chúng ta, chúng tôi đang thấy sự quan tâm ngày càng tăng trong việc chuyển sang các giải pháp thay thế tôn trọng người dùng hơn," ông nói. "Nếu ngày càng nhiều biện pháp hạn chế được bắt buộc bởi pháp luật đối với công nghệ tiêu dùng chính thống, chúng tôi có khả năng sẽ thấy việc áp dụng Linux tiếp tục phá vỡ các kỷ lục."