Apple 在英国推出的最新 iPhone 更新引入了一项新要求：部分 用户现在必须确认自己年满 18 周岁才能访问某些功能（新窗口），且需使用信用卡或政府签发的身份证件。
此项变化源于监管机构依据 《在线安全法案》（新窗口） 施加的压力，要求加强在线儿童安全保护。迄今为止，这些工作主要集中在网站领域，而网站的年龄核验执行不一，且往往容易被绕过.
Apple 的做法将年龄验证移入操作系统本身，这意味着设备可以在用户访问应用或服务之前决定其访问权限.
值得注意的是，《在线安全法案》并不要求 Apple 实施此类措施，该法案不适用于应用商店或硬件制造商（这与 Apple 的“高级数据保护”功能不同，该功能为存储在 iCloud 中的数据提供可选的 端到端加密，且 Apple 最近为英国客户移除了该功能）。
这些转变正日益将访问权限与身份绑定，使互联网更接近一种参与与否取决于用户身份的体系。
其他地区也出现了类似的提议。在美国，加利福尼亚州已通过一项法律，要求操作系统收集年龄信息并与应用分享，其他州的立法者也在考虑类似的措施.
年龄验证移入操作系统
根据此次更新，用户可以通过关联信用卡或扫描政府签发的身份证件来确认年龄。未进行验证的用户可能会被自动应用内容限制。
这项政策是英国监管机构为限制儿童接触在线有害内容而做出的更广泛努力的一部分。许多网站已经引入年龄核验作为回应，而 Apple 的决定则更进一步。《在线安全法案》并未要求在操作系统或应用商店层面进行年龄验证。
在线年龄核验早已存在，但往往容易被规避。将验证移入操作系统改变了这一局面。无需每个网站独立核验年龄，操作系统可以一次性确定用户的年龄，并将该信号分享给各个应用.
年龄验证的方式也很重要。政府身份证件或信用卡会在用户身份与其设备之间建立起持久的连接。这种连接一旦建立，便无需重新建立，系统可在后台依赖它。
信息和服务的访问日益与身份绑定
确认年龄的系统也可以被调整用于确认与身份相关的其他属性，其中最明显的就是位置和国籍。这对跨边境的访问管理方式具有重要意义。
互联网目前仍存在许多不一致之处。一些用户能够访问所在地区以外的服务，或下载其居住地未正式提供的应用。这些差异之所以持续存在，是因为身份并未在系统层面得到一致执行。
当身份成为访问层的一部分时，这些不一致就会缩小。能够验证用户身份的设备，也可用于根据用户来自何处来确定其被允许访问的内容。
这对英国以外意味着什么
对大多数用户而言，确认年龄只会带来小小的不便。然而，其长期影响却不那么明显。
当应用和服务的访问取决于经验证的身份时，执行就变得更加统一。限制可以被更一致地应用，而对单个平台的依赖也随之减少。
在信息获取本已受限的环境中，这一点尤为重要。用于私密通信或更广泛互联网访问的工具，往往依赖于无需接受额外审查即可安装和使用的能力。
如果应用商店的访问与身份绑定，这些渠道就会更容易被监管。由于这些控制已嵌入设备中，因此不易被绕过。这些限制条件随系统一同存在。
这是否只是一个开端？
在操作系统层面引入年龄验证，反映出数字访问结构正在发生更广泛的变革。验证正日益接近系统核心，而身份在越来越多的场景中成为访问的前提条件。
这种基础设施一旦就位，便可被应用于年龄之外。同样的机制可用于执行其他限制，跨越服务和边境。久而久之，这些系统将成为基础设施的一部分，决定谁可以在何种条件下访问什么内容。
