Tóm tắt nhanh

  • California (AB 1856) và Colorado (SB 26-051) đã ban hành luật yêu cầu hệ điều hành thực hiện xác minh độ tuổi ở cấp thiết bị nhưng đặc biệt miễn trừ phần mềm nguồn mở.
  • Các quy định này yêu cầu "Nhà cung cấp hệ điều hành" thu thập tuổi của người dùng trong quá trình thiết lập tài khoản và chia sẻ "tín hiệu tuổi" không nhận dạng được với ứng dụng bên thứ ba.
  • Sau phản ứng dữ dội từ cộng đồng nguồn mở, cả hai tiểu bang đã thu hẹp định nghĩa để loại trừ Linux và phần mềm nguồn mở được phân phối theo giấy phép cho phép người dùng sao chép, phân phối lại và sửa đổi mã.
  • Trong khi bản phân phối Linux thuần túy được miễn trừ, các nền tảng như SteamOS của Valve vẫn có thể thuộc diện điều chỉnh vì SteamOS đi kèm với cửa hàng và ứng dụng độc quyền.
  • Tương tự, Android về mặt kỹ thuật là nguồn mở, nhưng phiên bản trên hầu hết điện thoại bao gồm Google Play Services độc quyền, có thể kích hoạt yêu cầu tuân thủ.

Luật xác minh độ tuổi tại California và Colorado

Máy tính của bạn sắp trở nên tò mò hơn nhiều. Hãy tưởng tượng bật một laptop mới và trước khi bạn kịp nhìn thấy màn hình desktop, nó đã hỏi ngày sinh của bạn. Đó gần như là thực tế bắt buộc cho mọi người dùng tại California và Colorado.

Hai đạo luật chồng chéo đang định hình lại các quy tắc. SB 26-051 của Colorado ("Xác thực độ tuổi trên thiết bị điện toán") đã được thông qua tại cả hai viện và được gửi đến Thống đốc vào tháng 5 năm 2026, với ngày hiệu lực là tháng 7 ngày 1 năm 2028.

Tại California, luật cơ bản là AB 1043 (Đạo luật Đảm bảo Độ tuổi Kỹ thuật số), đã được Thống đốc Newsom ký và có hiệu lực từ ngày 1 tháng 1 năm 2027. Một sửa đổi tiếp theo, AB 1856, do cùng nhà lập pháp viết AB 1043 giới thiệu, hiện đang được tiến hành qua ủy ban và sẽ tạo ra một bảo vệ lớn cho phần mềm nguồn mở. Tính đến cuối tháng 5 năm 2026, AB 1856 chưa được thông qua, nhưng quỹ đạo của nó đang được cộng đồng Linux và FOSS theo dõi chặt chẽ.

Cả hai luật đều nhằm bảo vệ trẻ em bằng cách chuyển việc kiểm tra độ tuổi khỏi các trang web riêng lẻ và đưa vào chính thiết bị. Nhưng sau phản ứng dữ dội từ các nhà phát triển nguồn mở, các nhà lập pháp ở cả hai tiểu bang đã thêm một điểm nhấn quan trọng: hầu hết phần mềm nguồn mở sẽ được miễn trừ.

Lối thoát nguồn mở

Các nhà lập pháp nhận ra họ không thể dễ dàng thực thi tuân thủ đối với phần mềm phi tập trung. Hầu hết các bản phân phối Linux, như Debian, Fedora và Arch, không có văn phòng công ty trung tâm để phạt hoặc kiện.

Dự luật Colorado, như đã sửa đổi, nêu rõ Điều 30 không áp dụng cho nhà cung cấp hoặc nhà phát triển hệ điều hành phân phối phần mềm theo các điều khoản giấy phép cho phép người nhận sao chép, phân phối lại và sửa đổi phần mềm mà không bị hạn chế từ nhà cung cấp hoặc nhà phát triển.

AB 1856 của California sử dụng ngôn ngữ gần như giống hệt. Việc miễn trừ cũng bao gồm rõ ràng các kho lưu trữ mã nguồn miễn phí và phân phối phần mềm dạng container, nghĩa là các nền tảng như GitHub, GitLab và Docker sẽ không bị coi là cửa hàng ứng dụng thương mại theo cả hai luật.

Quan trọng là, không có miễn trừ nào đề cập đến Linux bằng tên. Chúng mô tả một loại giấy phép, có nghĩa là bất kỳ dự án nào được phân phối theo các điều khoản nguồn mở và miễn phí đủ điều kiện đều được bảo vệ, mà luật không chọn người thắng cuộc giữa các hệ sinh thái cụ thể.

Sự bảo vệ này cho các công cụ do tình nguyện viên xây dựng có ý nghĩa. Carl Richell, người sáng lập và CEO của System76, công ty phát triển bản phân phối Linux Pop!_OS và đã vận động tích cực cho sửa đổi Colorado, xác nhận trên Bluesky và Fosstodon rằng dự luật cập nhật bao gồm "một miễn trừ mạnh mẽ cho các bản phân phối và ứng dụng nguồn mở."

Điều kiện hạn chế: "Nguồn mở" thực sự có nghĩa là gì ở đây

Có một điều kiện có ý nghĩa được nhúng trong ngôn ngữ miễn trừ đáng được chú ý. Sự bảo vệ không chỉ đơn giản là về việc công bố mã nguồn. Trong ngôn ngữ của Colorado, miễn trừ chỉ áp dụng cho các nhà phát triển không ngăn cản người dùng cài đặt các phiên bản đã sửa đổi của phần mềm trên thiết bị của chính họ.

Điều này dựa trực tiếp vào một khái niệm mà thế giới phần mềm tự do gọi là "Tivoization", một thực tiễn trở nên nổi tiếng khi TiVo, vào đầu những năm 2000s, sử dụng Linux theo giấy phép GPL nguồn mở nhưng khóa cứng phần cứng của nó để người dùng không bao giờ có thể thực sự chạy mã đã sửa đổi trên thiết bị của họ. Theo nghĩa đó, miễn trừ có một bài kiểm tra tính toàn vẹn tích hợp: nếu bạn công bố mã nguồn nhưng khóa thiết bị chống lại sự sửa đổi của người dùng, bạn không đủ điều kiện.

Điều này không có nghĩa, như một số bình luận ban đầu gợi ý, rằng Apple hoặc Google sẽ bị buộc phải mở khóa bootloader để yêu cầu miễn trừ. Các công ty đó vận hành các hệ sinh thái thương mại, độc quyền và không đủ điều kiện cho miễn trừ nguồn mở bất kể thế nào.

Điều kiện hạn chế có liên quan cụ thể đến các nhà phân phối nguồn mở. Nó ngăn họ nhận miễn trừ trong khi đồng thời khóa cứng phần cứng.

Tại sao Steam Deck của bạn vẫn có thể cần ID

Ngay cả với chiến thắng nguồn mở, vẫn có một vùng xám thực sự cho các hệ thống lai. SteamOS của Valve là một ví dụ rõ ràng. Nó chạy nhân Linux, về mặt kỹ thuật là nguồn mở, nhưng nó được đóng gói với ứng dụng Steam độc quyền, hoạt động như một cửa hàng ứng dụng thương mại.

Theo cả hai luật, câu hỏi liên quan là liệu nền tảng có vận hành một "cửa hàng ứng dụng được bảo hiểm" hay không. Vì Steam phân phối ứng dụng bên thứ ba một cách thương mại, Valve vẫn có thể phải chịu các yêu cầu xác minh độ tuổi mặc dù hệ điều hành cơ bản là nguồn mở.

Điều này tạo ra một bất đối xứng thực tế: cùng một nhân Linux là "an toàn" về mặt pháp lý khi được tải xuống dưới dạng bản phân phối chung, nhưng có khả năng "bị điều chỉnh" khi nó được cài đặt sẵn trên một thiết bị chơi game với một cửa hàng thương mại đính kèm.

Còn Android thì sao?

Android thường rơi vào cùng loại với SteamOS liên quan đến các yêu cầu xác minh độ tuổi này. Mặc dù Dự án nguồn mở Android (AOSP) là phần mềm miễn phí, phiên bản trên hầu hết điện thoại thông minh bao gồm Google Play Services độc quyền và các tính năng dành riêng cho thiết bị.

Trong khi AOSP hoặc các nhánh "de-googled" của nó (như GrapheneOS) có thể đủ điều kiện về mặt kỹ thuật cho miễn trừ nguồn mở, tất cả điện thoại thông minh chính thống đều bị ảnh hưởng theo mặc định do các hệ sinh thái thương mại được cài đặt sẵn của chúng.

Hàng tỷ đô la từ một lỗi duy nhất: Rủi ro của các khoản phạt theo quy mô

Hậu quả tài chính nếu sai sót là rất nghiêm trọng. Các khoản phạt của luật Colorado được tính theo mỗi trẻ vị thành niên bị ảnh hưởng, không phải là một khoản phạt cố định của công ty. Theo ghi chú tài khóa chính thức của dự luật cho SB 26-051:

  • $2,500 mỗi trẻ vị thành niên cho vi phạm do sơ suất
  • $7,500 mỗi trẻ vị thành niên cho vi phạm cố ý

Việc thực thi được xử lý bởi Tổng chưởng lý Colorado thông qua hành động dân sự. Đối với một hệ điều hành lớn phục vụ hàng triệu người dùng trẻ, một lỗi phần mềm duy nhất trong API tín hiệu tuổi về mặt lý thuyết có thể khuếch đại các con số này một cách đáng kể, mặc dù tòa án cuối cùng sẽ xác định phạm vi của bất kỳ trách nhiệm pháp lý nào phát sinh.

Một vấn đề chưa được xem xét: Thị trường thiết bị cũ

Một lĩnh vực mà cả hai luật dường như không đề cập rõ ràng là điều gì xảy ra khi thiết bị đã qua sử dụng đổi chủ. Cả hai luật đều tập trung vào thời điểm "thiết lập tài khoản", khi tuổi của người dùng được nhập và lưu trữ lần đầu. Nhưng nếu một thiết bị được bán mà không khôi phục cài đặt gốc, chủ sở hữu mới có thể hoạt động dưới hồ sơ tuổi của người dùng trước đó.

Điều này tạo ra các câu hỏi về trách nhiệm pháp lý tiềm ẩn cho người bán lại và làm tăng khả năng các thiết bị có thể cần phải được xóa sạch trước khi bán để tránh các vấn đề tuân thủ, một ma sát có thể làm tăng rác thải điện tử và làm chậm thị trường thứ cấp.

Đây dường như là một hậu quả không lường trước mà không cơ quan lập pháp nào giải quyết, và nó có thể yêu cầu làm rõ trong các quy tắc hoặc sửa đổi trong tương lai.

Điều gì tiếp theo

AB 1043 của California có hiệu lực từ ngày 1 tháng 1 năm 2027. Liệu miễn trừ nguồn mở của AB 1856 có được áp dụng trước thời hạn đó hay không phụ thuộc vào việc nó được thông qua qua cơ quan lập pháp California trước khi kết thúc kỳ họp hiện tại.

SB 26-051 của Colorado có hiệu lực từ tháng 7 ngày 1 năm 2028, với miễn trừ nguồn mở đã được viết vào dự luật đã được thông qua.

Các nhà hoạt động vì Linux coi sửa đổi Colorado là một chiến thắng có ý nghĩa cho cộng đồng FOSS, trong khi vẫn thận trọng về việc thực thi. Lịch sử cho thấy miễn trừ theo luật định ngày hôm nay có thể trở thành mục tiêu sửa đổi vào ngày mai, đặc biệt khi các cơ quan quản lý và tòa án xử lý làn sóng hành động thực thi đầu tiên.

Hiện tại, kỷ nguyên của hệ điều hành ẩn danh thực sự đang chịu áp lực, nhưng các cộng đồng đã xây dựng internet mở dường như đã kiếm được ít nhất một sự hoãn thi hành tạm thời.

Tài nguyên:

Xem thêm: Age Verification Laws | California (AB 1856) | California AB 1856 | Colorado (SB 26-051) | Colorado SB 26-051 | FOSS age verification exemption | Linux | Linux age verification exempt | Open source | OS age verification law 2026 | SteamOS age verification