英国通信管理局（Ofcom）公布了一份“快速评估”，列出四种被认为“高度有效”的年龄核验方式，用来把16岁以下用户挡在社交媒体之外。英国政府此前已决定禁止16岁以下人群使用社交平台，执法计划在2027年上半年启动。
这四种方式分别是：
- 照片证件匹配，比如护照或驾照；
- 银行信息核验，Ofcom称英国16至17岁青少年中有90%拥有银行账户；
- 数字身份服务，由EasyID、Yoti这类第三方提供；
- 通过摄像头进行面部年龄估算，Ofcom认为这最适合作为辅助核验手段。
Ofcom同时点名了它认为无效的做法：自我声明、一般性合同协议，以及可验证的家长同意。目前应用商店解锁年龄受限内容，最常用的恰恰是自我声明。
这份评估尚未定案。英国立法者将参考这些建议，稍后决定具体执法方式，时间大概率在年底之前。最终由科技公司自行决定如何落地满足政府要求的年龄核验。Ofcom首席执行官梅拉妮·道斯女爵（Dame Melanie Dawes）对BBC表示：“这些是可行的办法，它们必须保护隐私，必须保护用户数据，但具体部署什么由你们自己决定。”
Ofcom也承认“绕过的风险无法完全消除”，但表示正确实施的防护措施应能“显著降低”未授权访问的可能性。该机构还鼓励应用商店在年龄核验上承担更多责任。
执行难度不小。EE近期的研究显示，42%的11至15岁青少年打算设法绕过即将实施的限制，可能的路径包括转向不受新法覆盖的应用和平台，比如即时通讯服务和游戏网站。
上周Ofcom还承认，2025年7月推出的《在线安全法》迄今对儿童接触有害内容“没有带来显著改变”。该法原本旨在保护儿童远离色情、严重暴力、自杀相关材料、种族主义、厌女和霸凌内容。Ofcom称这一发现“令人担忧，表明需要取得更多进展”，并建议把身体羞辱和抑郁相关内容加入儿童应受保护的主要类别。
隐私专家并不买账。Malwarebytes高级恶意软件情报分析师皮特·阿伦茨（Pieter Arntz）表示：“挑战不只是核验某人的年龄，而是在做这件事的同时，不把日常上网变成一次身份检查。”他指出，照片证件匹配会把高度敏感的文件和人脸图像带入流程，可能成为犯罪分子的又一个诱人目标。“风险不是假设性的：去年Discord一家第三方支持服务商发生泄露，约7万名用户的政府证件图像被曝光。”
阿伦茨认为，即便面部估算更安全，也有代价。“面部年龄估算可以避免上传身份证件，但它仍然处理敏感图像，并做出不完美的预测。”他提到，Ofcom自己也承认部分技术在16岁附近的误差有几年，意味着接近门槛的人可能面临额外的核验步骤。他更倾向于双重盲核验：服务商确认你满足年龄要求，但不知道你访问的是哪个服务；目标服务拿到年龄证明，却不知道你是谁。“证明你够年龄，不应该意味着暴露你是谁。”
身份核验软件公司Incode的欧洲、中东和非洲区高级副总裁奥利·克雷布斯（Olli Krebs）则把风险指向青少年的绕行。“社交媒体平台面临的挑战是，青少年不喜欢被说‘不’。很多人会遵守，但技术娴熟的年轻人会去找一楼开着的窗户。”他补充说，如果流程笨拙，所有年龄段的用户都会主动寻找绕行办法。
这些绕行可能让问题变得更糟。Freeths律所数据与隐私争议合伙人威尔·里士满-科根（Will Richmond-Coggan）说，澳大利亚等国的经验是，存在真实风险——技术手段日益娴熟的年轻群体会诉诸各种规避技术（主要是VPN，但不限于此），去访问托管在英国境外的内容。“这类内容总体上监管更弱，用户可能在无人监督下接触到越来越危险和成问题的内容，而英国在线安全立法对此基本无能为力。”
克雷布斯的结论是：“这一切都不会完美。年轻人总会试探边界，任何承诺百分之百在线安全的人都不现实。”成效如何，很大程度上取决于社交巨头如何实施Ofcom建议的这些核验方式。
热门跟贴