2025年，澳大利亚给年龄验证投下了一颗深水炸弹

yyxzzj

2025年12月，澳大利亚做了第一个吃螃蟹的国家：立法禁止16岁以下青少年使用社交媒体。Instagram、TikTok、YouTube、Reddit、X等十个平台必须在合规和3200万美元罚款之间做出选择。禁令生效的那一刻，大量用户账号在一夜之间消失。
英国正在加班加点审议自己的版本。上议院已经投票支持澳大利亚式的禁令。法国、西班牙、希腊、挪威、丹麦、土耳其、印度尼西亚、巴西，这个名单每个月都在拉长。如果你的工作和互联网用户沾边，年龄验证会是你项目管理系统里逃不掉的新任务。这不是“如果”的问题，是一个“什么时候”的问题。


几周前，巴西互联网指导委员会把我拉进了一场闭门会议。参会的有政府机构、国家数据保护局，还有操作系统厂商的代表。议题很明确：巴西的年龄验证法律，对操作系统来说到底意味着什么？我进去的时候只想争论一个具体的技术问题。出来的时候，我已经确信，技术角力就是整个角力本身。
先把巴西本地的法律纠缠摘掉，说一个全球性的问题：目前几乎所有年龄验证法律都在往错误的方向推进。平台接到年龄验证的法定截止日期，法务部只问一个问题——我们能做的最便宜、监管机构不会处罚的事是什么？最便宜、也最安全的答案几乎总是：要求用户提供身份证件。上传你的护照。扫一下你的脸。输入你的政府编号。把你的信用卡交出来。
平台得到了一个“是或否”的法律回答，还附赠了一份绑定了真人的已验证身份文件。这份文件是资产。它会被存储、被分析，最终被泄露，在最坏的情况下被出售。电子前哨基金会已经喊了两年了，他们说得对：这些法律一直在把讨论往身份认证的方向推，而这是一条死胡同。你只想证明自己够年龄看一篇18禁的同人小说，结果你的数据被交给了一家去年春天刚发生过数据泄露的第三方公司。
问题的根源在于，证明年龄和证明身份被混为一谈了。它们完全是两回事。年龄是一个布尔值，身份不是。当一个服务需要确认你是否成年，它只需要一位信息：是否超过18岁，是或否。它不需要你的名字、出生日期、证件信息，也不需要你的脸。它只需要一个真或假的判断。验证凭证和零知识证明这套密码学工具已经足够成熟，可以交付一个狭义到极致的结果——只证明一个属性，不暴露任何其他信息。