互联网的“证件时代”将摧毁你的隐私

互联网的“证件时代”正在到来

想象一下，你最喜欢的球队在世界杯上最后一秒进球，你兴奋地登录社交媒体与球迷庆祝。但平台根据已有数据错误判断你未满16岁，强制你使用第三方验证应用，上传面部照片或政府ID。你对验证应用一无所知，不知道它位于哪个国家，你的信息会如何被处理，是否受黑客或数据泄露保护。你很不情愿，但还是交出了护照照片，希望不会带来后患。

现在想象，你不是在讨论体育，而是在批评一位有权势的政治人物，或谈论自己遭受虐待或成瘾的经历，或讨论尴尬的健康问题。这种“请出示证件”的互联网方式听起来更加侵犯隐私，对吗？不幸的是，这正是我们所有人正在走向的方向——即使在美国也是如此。我们有充分理由警惕全球范围内以年龄验证为名牺牲用户隐私的浪潮。

澳大利亚的禁令：效果不佳，风险重重

澳大利亚针对16岁以下青少年的社交媒体禁令于2025年12月生效，成为许多国家制定类似法规的标杆。但初步证据表明，这项法律并未达到预期效果。政府自己的研究发现，禁令实施数月后，仍有约七成青少年在使用社交媒体。英国医学杂志发布的一项研究也发现，“几乎没有证据表明16岁以下青少年的社交媒体使用量立即显著减少”。

此外，澳大利亚学校已禁止手机，因此该禁令旨在解决孩子们在课余时间上网的问题，而非课堂时间。那么，这项法律到底强制要求什么？基本上就是本文开头假设的场景，只不过它不再是假设。

澳大利亚法律规定，社交媒体公司面临巨额罚款风险，必须收集用户的生物识别信息、政府ID或其他数据，因为公司有责任采取足够措施确保16岁以下用户无法登录。在某些情况下，平台可以使用已有数据验证年龄，例如账户已开通足够年限，但在许多情况下，平台需要通过收集更多用户数据独立验证。这就是第三方验证工具发挥作用的地方。

以Snapchat为例，它使用总部位于新加坡的k-ID公司，允许通过银行连接、政府ID扫描或自拍进行验证，公司据此提供年龄范围。这要求用户投入相当大的信任。这些第三方公司如何保留和保护数据？哪些法律管辖这些海外公司？位于其他国家的公司是否更容易受到当地或外国政府的审查要求？

澳大利亚确实规定，为年龄验证收集的个人信息“一旦所有目的达成，必须销毁”。但这些目的包括质疑和投诉，因此对于反对错误年龄分类的用户，数据将被保留多久尚不明确。令人担忧的是，在禁令生效前进行的研究中，澳大利亚年龄保证技术试验“发现了一些令人担忧的证据，即在缺乏具体指导的情况下，服务提供商似乎过度预期监管机构未来对提供个人信息用于调查的需求……这可能导致因不必要和不成比例的数据收集和保留而增加隐私泄露风险”。信息保留时间越长，收集用于验证的数据越多，泄露或黑客攻击的风险就越大，进而威胁用户隐私。

这种个人风险乘以数百万用户，后果不堪设想。我们甚至不需要假设，因为就在16岁以下禁令生效前几周，近7万澳大利亚人遭遇了数据泄露。Discord使用的第三方客服应用被黑客攻击，泄露了“政府ID图像、姓名、用户名、电子邮件地址和一些有限的账单信息”。未来预计还会有更多此类攻击。

除了数据泄露和黑客攻击的新风险，澳大利亚政府还承认，强制年龄验证引入了新的钓鱼攻击风险，骗子可能利用禁令带来的混乱进行诈骗。但政府将大部分责任推给社交媒体平台，要求它们确保用户理解验证过程，同时要求用户自行阅读以避免被骗。

英国的计划：更严厉的执法

英国（以及法国、西班牙、阿联酋、印尼、马来西亚、希腊、丹麦、挪威和欧盟）也在推进自己的16岁以下禁令。尽管执法和验证方法的具体细节尚未公开，但英国打算避免澳大利亚的失败。首相基尔·斯塔默承诺，英国版本将是“澳大利亚加强版”，将“吸取澳大利亚的经验教训”，“让儿童更难绕过安全措施”。斯塔默已辞职，但目前没有迹象表明政府的政策计划会改变。

英国公民有理由担忧。澳大利亚的禁令执行带来了大量用户隐私风险，而政府官员表示要更严厉执法，这暗示着更大的隐私威胁。最令人担忧的是，官员们公开表示有兴趣针对虚拟专用网络（VPN）来打击规避验证的行为。去年英国混乱的《在线安全法》实施后，VPN使用量上升，因为互联网用户试图避开政府对在线“危害”的限制。

英国政府意识到VPN可能对16岁以下禁令构成挑战，技术大臣利兹·肯德尔宣布，政府“将在7月就VPN发表进一步声明”。儿童部长乔什·麦卡利斯特表示，“有选项可以年龄限制VPN使用，这将非常受欢迎”。许多英国公民无疑对子女的互联网和社交媒体体验有合理担忧，但他们可能会对政府官员声称解决问题所需的权力和控制感到震惊。如果英国官员走上针对VPN的道路，他们可能会发现自己与中国、伊朗和俄罗斯等国家为伍。这不是一个好兆头。

美国也在走同样的路

令人担忧的是，是的。第一修正案的故乡正走向互联网的“证件时代”，并且多年来一直在缓慢推进。多个州正在制定和通过法案，其中许多面临挑战，但引发了与国际背景下相同的担忧。至少19个州已通过立法，限制未成年人访问社交媒体或“成瘾性”信息流，但有些可执行，有些被禁止，有些尚未生效。超过20个州已对成人内容网站实施年龄验证法律，其中许多在2025年最高法院对“自由言论联盟诉帕克斯顿案”的裁决后变得更加严格。此外，应用商店年龄保证法律正在德克萨斯州和犹他州等州进行诉讼。

在州级行动的同时，联邦层面也在考虑多项提案，包括所谓的“儿童在线安全法案”（KOSA），该法案已被纳入众议院更广泛的KIDS法案包，并成为参议院和白宫谈判的主题。众议院和参议院的版本略有不同，但两者都将强制社交媒体网站和其他平台对用户进行年龄验证。由于这是联邦法案，希望保持自由开放互联网的州将被推翻。整个国家将被强制在在线发言前透露身份和数据。

结论：自由与安全的权衡

我们正在走向一个“请出示证件”的在线世界，重要的公共讨论场所可能只对那些愿意信任科技公司及其使用的第三方验证应用的人开放，这些应用收集的信息可以消除他们的网络匿名性，而政府则负责强制收集这些信息。许多用户很可能会提供所需信息，继续与朋友和家人交流。但他们可能会三思而后行，考虑自己说什么和做什么。互联网的这个新时代不太可能对儿童更安全，但对每个人来说，它将更不自由。

原标题：The 'papers, please' era of the internet will decimate your privacy。 HN 原始发布时间：2026年6月26日星期五。当前记录为 1101 分、580 条评论。

阅读原文 · 查看 HN 讨论