随着在全球范围内推行互联网年龄门槛的努力不断扩散，靠勾选框自报年龄的时代正在终结。保护儿童的目标获得了广泛认同：访问某些内容，有时甚至是访问整个平台，都应核实年龄，因为年轻人在毫无防护的情况下自行探索和互动，会面临真实的风险。
但核实年龄的方法——无论是现有方式还是在严格监管压力下正在形成的方式——在有效性和侵入性上差异显著（新窗口）。不同方法之间，在收集多少数据以及由谁控制这些数据方面存在巨大差异。无论采用哪种方法，最关键的时刻都是实际核验年龄的那一刻。这一交互的具体机制及其结果的处理方式，对隐私、安全和自由表达都有着切实的现实影响。
然而，这些区别往往被模糊化，根源在于围绕年龄核验的术语（新窗口）。年龄门槛、年龄保障、年龄估算和年龄验证可能被混为一谈。要理解这为何重要，首先要厘清这些语言。
标准与方法
年龄门槛和年龄保障是标准——描述意图和可信度的策略目标，而非具体机制。年龄门槛表明存在基于年龄的限制。年龄保障则表明正在做出某种努力来执行这一限制。这些术语并未说明年龄是如何确定的，也未说明确定得有多有效。
年龄估算和年龄验证是方法——关于年龄如何核验的技术类别。这一对比正是关于在线年龄核验应如何进行的辩论的核心。
年龄估算与年龄验证
随着立法者、法院、科技公司和倡导团体应对年龄门槛的复杂问题和冲突，“年龄估算”和“年龄验证”这两个术语有时被视为可以互换。这种简化的说法掩盖了在准确性、问责性和数据暴露方面的重要差异。
年龄估算
年龄估算，也称为年龄保障，正如其字面意思——是一种推断，而非确认。这些系统利用平台内已有的数据，例如头像照片、视频、音频、申报的信息（如出生日期）以及帐户元数据（如帐户存在的时间长短）。通过结合语音或面部分析（新窗口）等生物识别技术，以及帐户历史和行为模式，系统会生成某人属于某一特定年龄段的概率。
由于这不需要身份证明文件，年龄估算常被宣传为“保护隐私”。但数据暴露程度取决于具体系统：年龄是估算一次还是持续进行？使用哪些信号？系统本身有多安全（新窗口）？如果年龄被误判，又会怎样？
基于推断的系统并不精确，也可能被欺骗，因此用户的年龄可能被误判为偏大或偏小，导致本不该允许的访问被允许，或本不该拒绝的访问被拒绝。在为访问某些功能推出强制年龄核验的游戏平台 Roblox 上，年轻用户用假胡须和其他伪装骗过了系统（新窗口），凸显了仅依赖推断的风险。
其他人还对准确性和偏差（新窗口）提出了担忧，因为结果在很大程度上取决于图像质量，因算法而异，并受到个人属性独特组合的影响，对代表性不足的群组（新窗口）的误判尤为严重。澳大利亚年龄保障技术试用（与全国范围内针对青少年的社交媒体禁令相关）的数据显示，年龄估算对肤色较深的人群以及部分人口群组（包括原住民和东南亚背景的人群）产生了更高的错误率。
如果符合资格的用户遭到拒绝，补救途径也十分有限（新窗口）。他们通常不会被告知原因，默认的解决办法是上传身份证明文件——而这恰恰是年龄估算本应避免的做法（新窗口）。
年龄验证
年龄验证旨在通过来自可信来源的证明来确认年龄这一事实。如今，这通常意味着政府签发的身份证件（如驾照或护照），要么直接上传到平台，要么通过第三方服务进行核验，由其核实年龄并返回是或否的结果。
上传证件的风险显而易见：扫描件可能被盗或被滥用，尤其是在年龄核验扩展到更多服务的情况下。更容易被忽视的是，即使证件已从平台删除，年龄核验的结果往往依然存在——与帐户或会话一同存储，并可关联到可识别的用户。
身份关联系统与匿名或基于令牌的声明
年龄验证系统分为两类：一类将年龄核验与身份绑定，另一类则尽力避免这样做。
身份关联系统
身份关联系统是当今的主流模式，采用我们熟悉的证件上传流程。平台可能不会保留证件副本，但验证结果几乎总是会被存储，将合法内容访问与一个可能不希望记录这种关联的真实个人联系起来。
成人内容网站体现了这一冲突。在已颁布年龄验证法律的州（新窗口），合规在很大程度上意味着身份关联核验，要求用户通过第三方供应商上传证件。结果，行业巨头 Pornhub 因隐私风险而退出了 23 个州（新窗口）。该公司表示，只要“操作得当”，它就支持年龄验证，并主张采用设备级年龄核验（新窗口），而非基于网站的年龄核验。
类似的动态（新窗口）也出现在应用商店生态系统中，年龄验证会在下载、注册或帐户层面被触发。当核验结果与帐户绑定时，它就不再是一次性的门槛，而是变成一种属性，影响着平台如何理解和管理用户。这可能包括：
- 跨时间和跨场景重复使用（未来的登录、执法行动、合规审计）
可重复使用的验证结果可以在初次核验之后很久仍被用于执法、监控或监管审查，而用户往往毫不知情，也无需重新征得其同意。 - 与其他帐户数据整合（访问日志、平台活动、审核记录）
当年龄状态与行为或审核数据相结合时，它会成为更广泛用户画像的一部分，可能以与年龄无关的方式影响帐户的处理方式和内容访问。
用户通常不会被告知其验证状态会保留多久、存储在何处，以及可能如何被重复使用，因此几乎无力对错误提出异议、撤销同意或评估其长期影响。
匿名或基于令牌的声明
其他年龄验证系统则试图避免或减少身份关联。这些方法依赖凭证化声明或基于令牌的声明，两者都只进行一次年龄核验，之后重复使用该结果来授予访问权限。
凭证化声明：可验证数字凭证（新窗口）（VDC）依赖可信机构（如车管所和银行）已经完成的身份核验，让用户能够通过经数字签名的加密证明在线确认年龄——即由签发方为年龄声明作担保。大多数可验证数字凭证采用选择性披露（新窗口），只透露达到年龄阈值所需的信息（例如，确认某人“年满 18 岁”），而更先进的零知识证明（新窗口）则旨在在不共享任何个人数据的情况下验证资格。
两者都减少了访问时的数据暴露。但隐私和安全方面的收益取决于谁签发凭证以及凭证如何存储（新窗口），还取决于在新兴数字身份模式（新窗口）中有哪些平台接受该凭证（这种模式本身也会对隐私和访问（新窗口）产生影响）。
基于令牌的声明（新窗口）：令牌就像音乐会上的手环印章，是短期的、特定于站点的证明，允许重复访问而无需每次重新核验年龄。令牌通常在初次验证后签发，由平台在内部使用以简化访问。虽然这减少了单一服务内重复的数据暴露，但令牌并未消除签发时的身份关联，用户也几乎无从了解访问权限是如何被记住或重复使用的。用户通常无法查看、限制或撤销这些声明，而它们会把一次性的访问决定变成一种持续状态。令牌是平台的一种优化手段，而非保护权利的功能。
无论采用哪种验证途径，最高风险都出现在实际核验年龄的环节——而系统的设计和实施方式则至关重要。
政府强制推行的系统与平台自建的系统
法律定义了保护年轻人在网上安全的义务，但这些义务由监管机构、平台、供应商、应用商店和 OS 提供商来执行，他们必须在现实的运营压力下解读模糊的要求（新窗口）。
无论法律要求的是“有效的年龄保障”还是“保护隐私的年龄验证”，它都很少明确规定（新窗口）应如何满足这一要求，包括：
- 必须（或不得）收集哪些数据
- 是否需要政府签发的身份证件
- 年龄可以推断得出还是必须加以验证
- 身份是否必须与帐户关联
- 核验是进行一次还是持续进行
- 由谁存储数据以及存储多久
- 是否允许第三方验证
- 什么才算“有效”或“保护隐私”
- 系统失效时用户有哪些补救途径
这些决定留给了下游机构，这正是相同的法律措辞可能产生截然不同的结果（新窗口）的原因。这些机构只是在为不同的目标进行优化：监管机构优化的是治理，平台优化的是责任风险，供应商优化的是市场销路，基础设施提供商优化的是一致性。除了这些机构优先事项之外，主要的考量并非民主正当性或相称性，而是自我辩护能力——即证明已采取足够措施来防止未成年人访问。在这种环境下，模糊性被视为风险，而风险则通过标准化和过度合规被最小化——或者通过平台退出那些合规会同时引发意识形态和财务担忧的州来规避。
社交网络 Bluesky 选择在密西西比州完全屏蔽访问（新窗口），而不是遵守一项本会迫使其为所有用户验证年龄并收集敏感个人数据的州法律。该平台表示，这些要求超出了儿童安全的目标，并且会“限制言论自由，并对较小的平台造成尤为严重的伤害”。
最严格的选项之所以成为基线，并非因为公众意见或立法意图，而是因为运营风险管理。其后果是政策的抽象化，缩小了所有用户在线权利的实际范围。
最终利害攸关的是什么
倡导团体警告（新窗口）说，年龄门槛威胁着自由开放的互联网（新窗口）。他们认为，被误归类为未成年人的成年人可能无法获取合法信息；不愿或无法提交身份证明文件的用户可能被完全排除在外；出于安全、污名化或自我探索等原因依赖匿名性的社群，可能会发现重要的信息和连接如今附带了他们无法满足的条件；而且，以并非“必要且相称”的方式将儿童排除在互联网之外，侵犯了他们的基本权利（新窗口）。
虽然这些法律的初衷是儿童安全，但行业分析师担心（新窗口），法律措辞可能被应用于任何提供“成人主题”内容的网站，无论是性健康信息、创意图片版块还是社交论坛。
尽管人们普遍认同互联网应该让年轻用户更安全，但这些担忧（新窗口）已演变为在州和联邦两级针对年龄门槛的持续法律抗争（新窗口）。
理解“年龄验证”究竟意味着什么，有助于厘清寻求这种平衡（新窗口）所面临的挑战。
