EU coi VPN là "lỗ hổng" cần bịt kín trong chiến dịch xác minh độ tuổi trực tuyến

EU coi VPN là "lỗ hổng" cần bịt kín trong chiến dịch xác minh độ tuổi trực tuyến

Dịch vụ Nghiên cứu của Quốc hội Châu Âu (EPRS) vừa đưa ra cảnh báo cho thấy mạng riêng ảo (VPN) đang ngày càng được sử dụng để lách các hệ thống xác minh độ tuổi trực tuyến, đồng thời mô tả xu hướng này là "một lỗ hổng trong luật pháp cần phải bịt kín". Cảnh báo này được đưa ra trong bối cảnh các chính phủ tại Châu Âu và nhiều nơi khác đang tiếp tục mở rộng các quy tắc an toàn trực tuyến, yêu cầu các nền tảng phải xác minh độ tuổi người dùng trước khi cấp quyền truy cập vào nội dung người lớn hoặc nội dung bị hạn chế độ tuổi.

VPN là công cụ bảo mật được thiết kế để mã hóa lưu lượng truy cập internet và che giấu địa chỉ IP của người dùng bằng cách định tuyến kết nối qua các máy chủ từ xa. Mặc dù được sử dụng rộng rãi cho các mục đích hợp pháp như bảo vệ truyền thông, tránh bị giám sát và hỗ trợ làm việc từ xa an toàn, nhưng các cơ quan quản lý ngày càng lo ngại rằng cùng một công nghệ này cho phép người chưa thành niên lách các kiểm tra độ tuổi theo khu vực.

Minh họa về VPN và bảo mật trực tuyến

EPRS ghi nhận rằng việc sử dụng VPN đã tăng vọt sau khi các luật xác minh độ tuổi bắt buộc có hiệu lực tại các quốc gia bao gồm Vương quốc Anh và một số bang của Mỹ. Tại Anh, nơi các dịch vụ trực tuyến hiện được yêu cầu ngăn chặn trẻ em tiếp cận nội dung có hại, các ứng dụng VPN được cho là đã thống trị bảng xếp hạng tải xuống sau khi luật này được ban hành.

Áp lực lên các nhà cung cấp VPN

Tài liệu này định khung VPN như một khoảng trống pháp lý, nêu rõ rằng một số nhà hoạch định chính sách và các nhà bảo vệ quyền an toàn cho trẻ em tin rằng việc truy cập VPN cũng nên yêu cầu xác minh độ tuổi. Ủy viên Trẻ em của Anh cũng đã kêu gọi hạn chế các dịch vụ VPN chỉ dành cho người lớn.

Tuy nhiên, việc bắt buộc người dùng xác minh danh tính trước khi truy cập dịch vụ VPN có thể làm suy yếu đáng kể các biện pháp bảo vệ sự ẩn danh và tạo ra rủi ro mới về giám sát và thu thập dữ liệu. Các nhà cung cấp VPN và các nhà hoạt động vì quyền riêng tư đã bày tỏ sự phản đối đối với cách tiếp cận này trong một bức thư gửi đến các nhà hoạch định chính sách tại Anh.

Thách thức về kỹ thuật và bảo mật

Tháng trước, các nhà nghiên cứu đã phát hiện ra nhiều lỗ hổng bảo mật và quyền riêng tư trong ứng dụng xác minh độ tuổi chính thức của Ủy ban Châu Âu ngay sau khi ứng dụng này được phát hành. Ứng dụng được quảng bá là công cụ bảo vệ quyền riêng tư theo khuôn khổ DSA (Đạo luật Dịch vụ Kỹ thuật số), nhưng lại bị phát hiện lưu trữ các hình ảnh sinh trắc học nhạy cảm ở các vị trí không được mã hóa và lộ ra các điểm yếu có thể cho phép người dùng lách hoàn toàn các kiểm soát xác minh.

Báo cáo của EPRS thừa nhận rằng việc xác minh độ tuổi vẫn còn khó khăn về mặt kỹ thuật và bị phân mảnh trên toàn EU. Các hệ thống hiện tại dựa trên việc tự khai báo, ước tính độ tuổi hoặc xác minh danh tính được mô tả là tương đối dễ dàng để người chưa thành niên lách luật.

Báo cáo nhấn mạnh các phương pháp tiếp cận mới nổi, chẳng hạn như hệ thống xác minh "kép mù" được sử dụng tại Pháp, nơi các trang web chỉ nhận được xác nhận rằng người dùng đáp ứng các yêu cầu về độ tuổi mà không cần biết danh tính của người dùng, trong khi nhà cung cấp xác minh không thấy người dùng đang truy cập trang web nào.

Xu hướng pháp lý trong tương lai

Đồng thời, các cơ quan quản lý bắt đầu giải quyết trực tiếp việc sử dụng VPN trong luật pháp. Utah gần đây trở thành bang đầu tiên của Mỹ ban hành luật nhắm mục tiêu trực tiếp đến việc sử dụng VPN trong xác minh độ tuổi trực tuyến. Đạo luật SB 73 của bang này định nghĩa vị trí của người dùng dựa trên sự hiện diện vật lý thay vì địa chỉ IP rõ ràng, ngay cả khi VPN hoặc dịch vụ proxy được sử dụng để che giấu nó.

EPRS gợi ý rằng các nhà cung cấp VPN có thể phải đối mặt với sự giám sát ngày càng tăng khi EU sửa đổi luật pháp về an ninh mạng và an toàn trực tuyến, lưu ý rằng các bản cập nhật trong tương lai cho Đạo luật An ninh mạng của EU có thể đưa ra các yêu cầu về an toàn cho trẻ em nhằm ngăn chặn việc lạm dụng VPN để lách các biện pháp bảo vệ pháp lý.