กฎหมายความปลอดภัยออนไลน์ (OSA) ของสหราชอาณาจักรบังคับใช้ในเดือนกรกฎาคมเพื่อปกป้องผู้เยาว์ แต่ได้กระตุ้นให้เกิดการย้ายถิ่นเข้าสู่เงาดิจิทัลในวงกว้างแทน แทนที่จะส่งไปสแกนใบหน้าแบบบังคับ ผู้ใช้กลับเลี่ยงกฎหมายโดยสิ้นเชิงโดยการแห่กันไปที่ Virtual Private Networks (VPN)
ผู้ให้บริการอย่าง ProtonVPN และ NordVPN รายงานว่ามีการเติบโตอย่างน่าตกใจ โดยมีการสมัครสมาชิกเพิ่มขึ้นระหว่าง 1,000% ถึง 1,800% ทันทีหลังจากกำหนดเวลา การอพยพครั้งนี้เผยให้เห็นข้อบกพร่องร้ายแรงในการตรวจสอบอายุที่”แข็งแกร่ง”ซึ่งปัจจุบันพ่ายแพ้โดยเครื่องมือความเป็นส่วนตัวและแม้แต่ภาพหน้าจอจากวิดีโอเกม
การโยกย้ายครั้งใหญ่: การปฏิบัติตามกฎระเบียบเทียบกับการหลบเลี่ยง
25 กรกฎาคมเป็นจุดเปลี่ยนสำหรับอินเทอร์เน็ตในสหราชอาณาจักร แต่ไม่ใช่จุดเปลี่ยนที่หน่วยงานกำกับดูแลตั้งใจไว้ เมื่อถึงกำหนดเวลาในการบังคับใช้กฎหมายความปลอดภัยออนไลน์โดยสมบูรณ์มาถึงแล้ว ผู้ใช้หลายล้านคนต้องเผชิญกับทางเลือกที่ชัดเจน นั่นคือ ส่งมอบข้อมูลไบโอเมตริกเพื่อเข้าถึงเนื้อหาสำหรับผู้ใหญ่หรือค้นหาวิธีแก้ปัญหา
ข้อมูลจากคำแนะนำด้านกฎระเบียบยืนยันว่าผู้ใช้ VPN ที่ใช้งานรายวันในสหราชอาณาจักรเพิ่มขึ้นสองเท่าชั่วคราวเป็นประมาณ 1.5 ล้านรายในวันถัดจากวันมอบอำนาจทันที
การเปลี่ยนแปลงดังกล่าวยังครอบงำแผนภูมิ App Store โดยที่แอปฟรีห้าอันดับแรกจากสิบอันดับแรกคือ VPN ผู้ให้บริการเป็นผู้รับผลประโยชน์หลักของโชคลาภตามกฎระเบียบนี้ ProtonVPN บันทึกการลงทะเบียนเพิ่มขึ้น 1,800% ในขณะที่ NordVPN มียอดซื้อเพิ่มขึ้น 1,000%
ตัวเลขเหล่านี้ชี้ให้เห็นถึงการเปลี่ยนแปลงขั้นพื้นฐานในพฤติกรรมผู้บริโภค ย้ายจากการปฏิบัติตามแบบพาสซีฟไปสู่การหลบเลี่ยงอย่างแข็งขัน เพื่อตีความกิจกรรมของผู้ใช้ที่เป็นผู้ใหญ่ที่เพิ่มขึ้นอย่างรวดเร็ว โฆษกของ Proton VPN บอกกับ BBC ว่า”สิ่งนี้แสดงให้เห็นชัดเจนว่าผู้ใหญ่มีความกังวลเกี่ยวกับผลกระทบที่กฎหมายตรวจสอบอายุสากลจะมีต่อความเป็นส่วนตัวของพวกเขา”
ในขณะที่ความกังวลด้านความเป็นส่วนตัวผลักดันให้หลายคนเข้าสู่อุโมงค์ที่เข้ารหัส แต่คนอื่นๆ ก็พบวิธีที่ง่ายกว่าในการเอาชนะระบบ ในการสาธิตแบบไวรัลเกี่ยวกับความเปราะบางของเทคโนโลยี ผู้ใช้ค้นพบว่าพวกเขาสามารถข้าม AI การประมาณใบหน้าที่”แข็งแกร่ง”ได้โดยการเก็บภาพตัวละครในวิดีโอเกมที่มีความแม่นยำสูง
ในตัวอย่างหนึ่งของช่องโหว่ดังกล่าว ภาพหน้าจอของนักแสดงชาวอเมริกัน Norman Reedus ซึ่งเป็นตัวเอกหลักของวิดีโอเกม Death Stranding สามารถหลอกอัลกอริธึมการประกันอายุที่ใช้โดยแพลตฟอร์มหลัก ๆ ได้สำเร็จ ช่องโหว่นี้แสดงให้เห็นถึงความยังไม่บรรลุนิติภาวะทางเทคนิคของโซลูชันที่ได้รับคำสั่ง ซึ่งพังทลายลงจากกลยุทธ์การทำให้สับสนขั้นพื้นฐาน
คุณสามารถใช้โหมดภาพถ่ายของ Death Stranding เพื่อเลี่ยงการตรวจสอบอายุของ Discord https://t.co/o9n0c0lwkI pic.twitter.com/mvYmhZZCVp
— ดานี่ สเตอร์คอฟ 🛡✈ (@DanySterkhov) 25 กรกฎาคม 2025
เพื่อจัดการกับผลกระทบเชิงระบบของช่องโหว่เหล่านี้ ตัวแทนจาก Internet Matters เตือนว่า”สิ่งนี้ทำให้พวกเขาหลีกเลี่ยงสิ่งสำคัญได้ง่าย การป้องกันที่นำมาใช้ภายใต้พระราชบัญญัติความปลอดภัยออนไลน์ เช่น การตรวจสอบอายุที่ออกแบบมาเพื่อปกป้องพวกเขาจากเนื้อหาสำหรับผู้ใหญ่”
ความขัดแย้งด้านความเป็นส่วนตัว: การซื้อขายข้อมูลไบโอเมตริกซ์สำหรับนายหน้าข้อมูล
หัวใจของปัญหานี้อยู่ที่การแลกเปลี่ยนขั้นพื้นฐานระหว่างการเฝ้าระวังที่ได้รับคำสั่งจากรัฐและความปลอดภัยของข้อมูลส่วนบุคคล ภายใต้กฎใหม่ แพลตฟอร์มจะต้องใช้มาตรฐานการตรวจสอบเฉพาะเพื่อให้แน่ใจว่าผู้ใช้เป็นผู้ใหญ่
ข้อกำหนดมีความเข้มงวด: เว็บไซต์ที่โฮสต์ภาพอนาจารหรือเนื้อหาอื่น ๆ ที่ถูกทำเครื่องหมายว่าเป็นอันตรายต่อเด็ก ขณะนี้ต้องเผชิญกับคำสั่งทางกฎหมายในการดำเนินการตรวจสอบอายุที่”มีประสิทธิภาพ”การปฏิบัติตามข้อกำหนดกำหนดให้ผู้ใช้อัปโหลดข้อมูลประจำตัวของหน่วยงานราชการหรือส่งวิดีโอเซลฟี่เพื่อการประมาณใบหน้า ซึ่งเป็นกระบวนการที่จุดชนวนให้เกิดความกลัวเกี่ยวกับการเก็บรักษาข้อมูลและศักยภาพในการเชื่อมโยงพฤติกรรมการท่องเว็บที่ละเอียดอ่อนกับตัวตนในโลกแห่งความเป็นจริง
สำหรับผู้ใช้จำนวนมาก โอกาสในการอัปโหลดบัตรประจำตัวรัฐบาลหรือส่งไปสแกนใบหน้าไม่ใช่สิ่งที่เริ่มต้น ความไม่เต็มใจนี้ได้ผลักดันการรับส่งข้อมูลไปยังตัวเลือก”เงา”ของ VPN อย่างไรก็ตาม เที่ยวบินสู่การไม่เปิดเผยตัวตนนี้มีความเสี่ยงที่สำคัญในตัวเอง
ความเร่งรีบในการหลีกเลี่ยงการตรวจสอบอายุกำลังผลักดันให้ผู้ใช้หันไปใช้บริการ VPN ฟรีที่ไม่ได้รับการควบคุม แอปเหล่านี้มักจะขาดมาตรฐานความปลอดภัยที่เข้มงวดของผู้ให้บริการแบบชำระเงิน และอาจสร้างรายได้จากข้อมูลผู้ใช้ในรูปแบบที่ไม่เปิดเผยต่อผู้บริโภค
ในทางเทคนิคแล้ว VPN ฟรีจะต้องสร้างรายได้ด้วยวิธีใดวิธีหนึ่งเพิ่มโดยการขาย ข้อมูลการเข้าชมไปยังนายหน้าบุคคลที่สาม สิ่งนี้ทำให้เกิดสิ่งที่เรียกว่า “สิ่งจูงใจที่บิดเบือน” โดยที่กฎหมายที่ออกแบบมาเพื่อปกป้องผู้ใช้จากเนื้อหาที่เป็นอันตรายทำให้พวกเขาเสี่ยงต่อการเก็บเกี่ยวข้อมูลและมัลแวร์โดยไม่ตั้งใจ
ผู้กำกับดูแลตระหนักถึงช่องโหว่นี้ แต่ดูเหมือนไม่มีอำนาจที่จะปิดมันได้ Ofcom ยอมรับบทบาทของ VPN ในการบ่อนทำลายเจตนารมณ์ของกฎหมาย
ในฐานะ CEO ของ Ofcom, Dame Melanie Dawes เขียนถึงประธานคณะกรรมการรัฐสภาที่สำคัญสองคณะ
“นับตั้งแต่กฎการตรวจสอบอายุมีผลบังคับใช้ จึงมีการอภิปรายสาธารณะกันอย่างกว้างขวางเกี่ยวกับวิธีการและวิธีหลีกเลี่ยงกฎดังกล่าว รวมถึงการใช้ VPN VPN มีการใช้งานทั่วไปในสหราชอาณาจักรและประเทศประชาธิปไตยตะวันตกอื่นๆ และให้สิทธิประโยชน์ด้านความเป็นส่วนตัวและการไม่เปิดเผยตัวตน
แต่เนื่องจาก VPN ดังกล่าวอนุญาตให้ผู้ใช้เข้าถึงเว็บไซต์และแอปโดยไม่เปิดเผยตำแหน่งจริง VPN จึงเสนอโอกาสในการหลีกเลี่ยงการคุ้มครองของ OSA หลังจากกำหนดเวลาที่ 25 กรกฎาคม เราพบว่ามีจำนวนเพิ่มขึ้นอย่างรวดเร็ว ในการใช้งาน – โดยมีผู้ใช้งานแอป VPN รายวันในสหราชอาณาจักรเพิ่มขึ้นเป็นสองเท่าชั่วคราวเป็นประมาณ 1.5 ล้านราย”
แม้จะตระหนักรู้เช่นนี้ แต่มาตรการรับมือที่มีประสิทธิผลยังคงเป็นเรื่องที่เข้าใจยาก จุดยืนของผู้กำกับดูแลเน้นย้ำถึงความยากลำบากในการบังคับใช้พรมแดนของประเทศบนอินเทอร์เน็ตที่กระจายอำนาจทั่วโลก
บริบททั่วโลก: การปิดโลกใน
การต่อสู้ของสหราชอาณาจักรเป็นเพียงแนวหน้าในความขัดแย้งระดับโลกที่กว้างขึ้นระหว่างหน่วยงานกำกับดูแลและแพลตฟอร์มดิจิทัล รัฐบาลทั่วโลกกำลังพยายามที่จะกำหนดเกณฑ์อายุและมาตรฐานความปลอดภัยที่เข้มงวด ซึ่งมักจะมีระดับความสำเร็จที่แตกต่างกันไป
ออสเตรเลียกำลังดำเนินกลยุทธ์เชิงรุกมากยิ่งขึ้น โดยรัฐบาลได้ดำเนินการนอกเหนือจากการตรวจสอบอายุแบบธรรมดาเพื่อบังคับใช้การปิดใช้งานบัญชีจำนวนมากและการแบนทั้งหมดสำหรับผู้ใช้ที่มีอายุต่ำกว่า 16 ปี
ตรงกันข้ามอย่างชัดเจนกับการกำหนดอายุแบบ”เบา”ของสหราชอาณาจักร การขับไล่แบบ”ยาก”นี้บังคับให้แพลตฟอร์มต้องปรับตัว Meta ตอบสนองต่อคำสั่งของออสเตรเลียด้วยการนำเสนอคุณลักษณะ”การพักตัว”สัญญาว่าบัญชีจะถูกแช่แข็งแทนที่จะถูกลบ
การอธิบาย กลไกของระบบนี้ Mia Garlick ผู้อำนวยการนโยบายภูมิภาคของ Meta กล่าวว่า”เมื่อคุณอายุ 16 ปีและสามารถเข้าถึงแอปของเราได้อีกครั้ง เนื้อหาทั้งหมดของคุณจะพร้อมใช้งานทันทีที่คุณจากไป”
ในขณะเดียวกัน สหภาพยุโรปกำลังโต้เถียงกรอบการทำงานด้านความปลอดภัยของตนเอง กรอบการทำงานด้านความปลอดภัยของสหภาพยุโรปเผยให้เห็นถึงการผลักดัน”การควบคุมการแชท”และการสแกนโดยสมัครใจ ซึ่งเป็นความเคลื่อนไหวที่จุดประกายให้เกิดการถกเถียงกันอย่างเข้มข้นเกี่ยวกับความสมดุลระหว่างความปลอดภัยของเด็กและการเข้ารหัสจากต้นทางถึงปลายทาง
ในสหรัฐอเมริกา การต่อสู้ทางกฎหมายมีรูปแบบที่แตกต่างออกไป การดำเนินการทางกฎหมายล่าสุดกับ Roblox เน้นย้ำถึงวิธีที่รัฐอย่าง Texas กำลังฟ้องร้องแพลตฟอร์มต่างๆ ที่ถูกกล่าวหาว่าจัดลำดับความสำคัญของผลกำไรมากกว่าความปลอดภัยของผู้ใช้
Ken Paxton อัยการสูงสุดของรัฐเท็กซัส ใช้ภาษาที่รุนแรงในการอธิบายจุดยืนของรัฐ โดยยืนยันว่า”เราไม่สามารถอนุญาตให้แพลตฟอร์มอย่าง Roblox ดำเนินการต่อไปเป็นสนามเด็กเล่นดิจิทัลสำหรับผู้ล่า ซึ่งความเป็นอยู่ที่ดีของลูกๆ ของเราถูกสังเวยบนแท่นบูชาแห่งความโลภขององค์กร”
แนวทางที่แตกต่างกันเหล่านี้กำลังสร้าง ภูมิทัศน์ด้านกฎระเบียบที่กระจัดกระจายหรือ”Splinternet”ซึ่งแพลตฟอร์มต่างๆ ต้องสำรวจเว็บที่ซับซ้อนของกฎหมายท้องถิ่นที่ขัดแย้งกัน ท่ามกลางความสับสนวุ่นวายทางกฎหมาย ต้นทุนด้านมนุษย์ยังคงเป็นประเด็นหลัก
การตอบสนองด้านกฎระเบียบและแนวโน้มในอนาคต
แม้จะมีหลักฐานที่ชัดเจนของการหลบเลี่ยงครั้งใหญ่ แต่เจ้าหน้าที่ของรัฐกลับมองข้ามขนาดของปัญหา รัฐมนตรีกระทรวงวิทยาศาสตร์ Peter Kyle อ้างว่า”มีเด็กเพียงไม่กี่คน”ที่เลี่ยงการตรวจสอบ ซึ่งเป็นข้อความที่ขัดแย้งกับข้อมูลอย่างเห็นได้ชัด
ตัวเลขของ Ofcom เองจะวาดภาพที่แตกต่างออกไป แม้ว่า Melanie Dawes ซีอีโอจะกล่าวเสริมในแถลงการณ์ของเธอว่าหลังจากการพุ่งสูงขึ้นในช่วงแรก การใช้งาน VP ได้”ลดลงเหลือประมาณ 1 ล้านคนภายในสิ้นเดือนกันยายน”
ความไม่เชื่อมโยงระหว่างวาทศาสตร์ทางการเมืองและความเป็นจริงทางสถิตินี้บ่งบอกถึงเส้นทางที่ท้าทายข้างหน้าสำหรับการบังคับใช้ การแข่งขันด้านอาวุธทางเทคนิคระหว่างระบบการตรวจสอบและเครื่องมือบายพาสมีแนวโน้มที่จะเร่งตัวเร็วขึ้น โดยที่ VPN และวิธีการปลอมแปลงมีความซับซ้อนมากขึ้น
ในขณะที่อุตสาหกรรมเปลี่ยนจากฟีเจอร์”ความปลอดภัยด้วยการออกแบบ”ไปเป็นการตรวจสอบ”การระบุตัวตนตามคำสั่ง”ลักษณะพื้นฐานของอินเทอร์เน็ตก็กำลังเปลี่ยนไป ท้ายที่สุดแล้ว ผลลัพธ์ที่ได้อาจเป็นโลกดิจิทัลสองชั้น: พื้นที่สะอาดและมีการตรวจสอบสำหรับผู้ใช้ที่ปฏิบัติตามข้อกำหนด และระบบนิเวศที่กว้างใหญ่และมองไม่เห็นสำหรับผู้ที่เลือกที่จะไม่เข้าร่วม
