随着世界各国政府加紧推行年龄验证法律，出于保护儿童的善意而仓促行事，实际上却将他们置于危险之中。
这些法律的目标是保护儿童免受有害信息的侵害，但缺乏足够的隐私保护保障措施。只需一次数据泄露，一项旨在保护儿童的法律最终就可能将其敏感个人信息暴露于世人面前。
诚然，儿童理应享有一个可以安全浏览的互联网。但不良内容和掠夺性社交媒体并非在线世界的唯一危险。隐私侵犯同样会造成严重伤害，对年轻人而言尤其如此。更何况，正如那句老话所警告的：”互联网是永恒的。”
我们不应接受用一种风险简单地换取另一种风险。
这些风险会如何影响儿童
为了在线验证年龄，用户往往被要求提交政府身份证件、信用卡号、自拍照或独特的生物识别信息。一旦发生泄露——而泄露的发生频率令人沮丧——这些敏感数据就会被曝光。
此外，许多公司将年龄验证服务外包给少数几家第三方供应商。这些供应商作为数据的存储库，极易成为黑客和犯罪分子的诱人目标。如果没有关于数据最小化、使用、存储空间和隐私的充分策略，用户数据就仍然极易受到攻击。
9 月，一次网络攻击使电子游戏聊天平台 Discord 的一家第三方供应商数据已泄露（新窗口），攻击者由此访问了至少 70,000 张政府签发身份证件的图像（新窗口），其中包括护照和驾照。
Discord 此前一直依据英国 7 月生效的年龄验证法律收集身份证件照片。
自该法律实施以来，英国通信管理局 报告（新窗口）称，”许多记录”不符合记录保存和审查指南。许多公司也未能表明它们如何承担在线安全风险的责任。
此次数据泄露凸显了在线攻击的现实后果。随着年龄验证法律在更大范围内获得支持，应将重点放在隐私上。保护敏感个人信息能让互联网对包括儿童在内的所有人更加安全。
平衡的必要性
在未优先采用安全验证方法的情况下，仓促将未成年人的年龄检查置于首位，会产生额外的网络安全风险，可能使儿童受到伤害。各国政府在这些技术问题上草率决策，等于为黑客和网络犯罪分子打开了一个潘多拉魔盒，让他们可以随意从中渔利。
展望未来，各国政府和立法机构必须审慎考虑所采用的技术及其带来的风险。政策制定者应优先采用去中心化解决方案，在保护未成年人免受网络攻击这一现实威胁的同时，不损害用户的匿名性和隐私权。
