Kiểm tra độ tuổi trực tuyến: Yoti bị phát hiện chia sẻ ảnh khuôn mặt và dấu vân tay thiết bị cho bên thứ ba

Kiểm tra độ tuổi trực tuyến: Yoti bị phát hiện chia sẻ ảnh khuôn mặt và dấu vân tay thiết bị cho bên thứ ba

Yoti, một trong những nền tảng hàng đầu về xác minh danh tính và độ tuổi kỹ thuật số, đang đối mặt với những chỉ trích mạnh mẽ liên quan đến thực tiễn bảo mật dữ liệu của mình. Các cuộc điều tra gần đây đã tiết lộ rằng dịch vụ kiểm tra độ tuổi của Yoti không chỉ giữ thông tin riêng tư mà còn chia sẻ ảnh khuôn mặt và dấu vân tay thiết bị (device fingerprints) của người dùng với các bên thứ ba.

Dữ liệu sinh trắc học bị chia sẻ

Theo các phát hiện mới, khi người dùng sử dụng Yoti để xác minh độ tuổi của mình trên các trang web hoặc ứng dụng, dữ liệu nhạy cảm được thu thập không dừng lại ở hệ thống của Yoti. Cụ thể, các bức ảnh chụp khuôn mặt dùng để xác minh danh tính cùng với dấu vân tay thiết bị—một tập hợp các thông tin duy nhất về cấu hình phần cứng và phần mềm của điện thoại hoặc máy tính—được chuyển tiếp cho các đối tác bên thứ ba.

Dấu vân tay thiết bị cho phép các công ty theo dõi hành vi của người dùng trên nhiều phiên làm việc khác nhau mà không cần phụ thuộc vào cookie truyền thống. Việc kết hợp dữ liệu này với ảnh khuôn mặt tạo ra một hồ sơ kỹ thuật số cực kỳ chi tiết và khó che giấu.

Rủi ro về quyền riêng tư

Vấn đề cốt lõi nằm ở sự minh bạch. Người dùng thường tin rằng việc quét khuôn mặt hoặc tài liệu tùy thân chỉ được sử dụng một lần để xác minh độ tuổi và sau đó sẽ bị xóa hoặc lưu trữ an toàn. Tuy nhiên, thực tế chia sẻ dữ liệu với bên thứ ba mở ra những rủi ro lớn:

• Theo dõi kỹ thuật số (Surveillance): Việc kết hợp dấu vân tay thiết bị với dữ liệu sinh trắc học cho phép tạo ra các hồ sơ theo dõi xuyên suốt nền tảng.
• Rò rỉ dữ liệu: Mỗi bên thứ ba tham gia vào chuỗi này đều là một điểm yếu tiềm tàng. Nếu dữ liệu bị lộ, hậu quả sẽ nghiêm trọng hơn nhiều so với việc lộ một địa chỉ email hay mật khẩu.
• Sử dụng sai mục đích: Không có đảm bảo nào rằng các bên thứ ba sẽ sử dụng dữ liệu sinh trắc học chỉ cho mục đích xác minh độ tuổi ban đầu.

"Việc thu thập và chia sẻ dữ liệu sinh trắc học nhạy cảm như ảnh khuôn mặt cần phải được kiểm soát chặt chẽ hơn. Người dùng có quyền biết dữ liệu của mình đang đi về đâu và được sử dụng như thế nào," một chuyên gia bảo mật nhận định.

Bối cảnh và xu hướng pháp lý

Sự việc này xảy ra trong bối cảnh nhiều chính phủ trên thế giới đang thúc đẩy các luật lệ yêu cầu các nền tảng trực tuyến phải kiểm soát độ tuổi người dùng nghiêm ngặt hơn để bảo vệ trẻ em. Các giải pháp như Yoti được coi là công cụ kỹ thuật quan trọng để đáp ứng các yêu cầu pháp lý này.

Tuy nhiên, trường hợp của Yoti cho thấy sự đánh đổi giữa việc tuân thủ luật pháp an toàn mạng và bảo vệ quyền riêng tư cá nhân là rất lớn. Trong khi các nền tảng cần ngăn chặn trẻ em tiếp cận nội dung không phù hợp, các phương pháp hiện tại đang vô tình biến người dùng trưởng thành thành nguồn cung cấp dữ liệu sinh trắc học phong phú cho các mạng lưới quảng cáo và theo dõi.

Người dùng được khuyên cáo nên đọc kỹ các chính sách quyền riêng tư trước khi sử dụng các tính năng quét khuôn mặt và cân nhắc các rủi ro tiềm ẩn khi chia sẻ dữ liệu sinh trắc học trực tuyến.