电子前沿基金会(EFF)发布了一篇新文章,与 Sheila B. Lalwani 合著——她是一名博士生,也是 EFF 近期主办的 COMPASS 研究员。文章认为,关于年龄验证的常规辩论被错误地框定了。标题直言不讳:“当没有身份证就意味着没有互联网。”对于任何关注年龄验证法律、VPN 隐私和匿名浏览的人来说,这一论点值得注意。

该文章可获取的摘录很短,因此本文仅围绕其陈述的内容以及关于这些系统如何运作的广泛共识展开。

为什么年龄验证不仅仅是隐私权衡

年龄验证提案通常被呈现为一种简单的交易:放弃一点隐私,儿童就能在网上得到更好的保护。EFF 的文章称,这种框架“忽视了一个更根本的问题”。

在我们看来,这个问题关乎访问权。如果一个网站只有在你出示身份证明后才能使用,那么阅读合法信息的能力就取决于你是否愿意并且能够出示身份证。隐私成本只是问题的一部分。更大的部分是谁能看什么,以及以什么条件看。

这很重要,因为所涉及的信息是合法的。成年人有权阅读它,许多青少年也是如此。一项将每次访问都变成身份检查的强制规定,将开放网络的默认规则从“以你本来的样子来”变成了“请出示证件”。有些人可能没有合适的证件,可能不愿意分享它们,或者可能有充分的理由让自己的浏览记录与法律身份保持分离。

网站收集什么:身份证、生物识别与泄露风险

年龄检查并非抽象概念。为了确认某人的年龄,服务通常必须收集一些东西:政府身份证图像、面部扫描或其他个人详细信息。无论是网站还是第三方验证供应商来处理这些数据。

这带来了几个值得理解的担忧:

  • 存储的身份数据。 任何将真实身份与浏览活动联系起来的记录都可能成为攻击目标,如果处理不当还可能被滥用。
  • 敏感类别。 生物识别和身份证数据一旦泄露,不像密码那样容易更改。
  • 关联。 附加到账户上的已验证身份可以将原本不知道你是谁的各网站之间的活动连接起来。

所有这些都不需要实际发生一次特定的数据泄露就构成合理的担忧。这源于设计本身:持有身份文件的地方越多,可能出问题的地方就越多。

年龄验证法律、VPN 隐私与匿名浏览如何碰撞

VPN 在这一图景中处境尴尬。许多人使用 VPN 来防止其互联网服务提供商看到自己的浏览记录、保护自己的位置,或访问在受限地区的信息。VPN 还会改变用户的表面位置,当一项法律仅适用于某个州的居民时,这一点可能很重要。

这就是为什么立法者和评论员现在将 VPN 视为一个“漏洞”。近期搜索结果中的一篇行业协会文章指出,没有任何要求年龄验证的州法律为使用 VPN 的儿童提供例外,而 Tom's Hardware 2026 年 5 月的一篇报道描述了欧盟一个研究机构将 VPN 标记为漏洞,因为年龄验证法律推动了 VPN 采用率创下纪录。

EFF 的框架有助于解释为什么这令人担忧。如果目标是切断对合法信息的匿名访问,那么提供匿名性的工具也会成为目标。对于 VPN 用户来说,有三件事处于风险之中:

  1. 匿名性。 身份检查削弱了在不被识别的情况下阅读或浏览的理念。
  2. 规避工具。 将 VPN 作为变通方法施压,使这些工具本身成为焦点。
  3. 存储的身份数据。 即使你从不使用 VPN,你交出的身份证也必须存放在某处。

这不再是假设。犹他州的法律——我们在犹他州 SB 73 如何针对 VPN 使用一文中有所涉及——已于 2026 年 5 月 6 日生效,被描述为美国最激进的在线年龄验证法律之一。

这对你意味着什么

对大多数读者来说,实际影响是更多网站和应用可能在你查看以前可以自由打开的内容之前,要求你证明自己是谁。其中一些要求将是法律强制性的。另一些可能是平台为了抢先应对新规则而引入的。

EFF 的观点是,代价不仅仅是你交出的数据。还包括知道你合法的阅读习惯可能与你的名字绑在一起所带来的寒蝉效应。研究健康、性取向、政治或个人安全的人,如果入场费是一张身份证,可能会合理地犹豫。

VPN 仍然可以保护你的连接免受本地网络观察者和互联网服务提供商的窥探。但 VPN 无法抹去你已经提供给某个网站的身份,也不能保证满足或绕过任何特定的法律要求。将其视为一层隐私保护,而非完整的解决方案。

注重隐私的读者现在可以做什么

  • 审查你的账户。 查看你使用的服务,注意哪些现在要求提供身份证、自拍或出生日期。
  • 只分享最低限度。 如果检查是可选的,考虑内容是否值得暴露。如果是必需的,弄清究竟是谁在处理数据。
  • 阅读隐私条款。 查看验证数据保留多长时间,以及是否由第三方处理。
  • 分离身份。 避免在已验证和未验证的服务之间重复使用相同的电子邮件和凭据。
  • 对 VPN 保持现实的期望。 它们保护传输中的流量;它们不会改变已验证账户已经知道的信息。
  • 关注当地规则。 法律因州和国家而异,并且正在快速变化。

底线

EFF 的论点将问题从“我们应该放弃多少隐私?”转变为“合法信息是否根本就应该要求身份证?”这种重新框定对任何权衡年龄验证法律、VPN 隐私与开放网络的人都很有用。要了解这些规则在实践中如何已经波及 VPN 使用,请阅读我们关于犹他州 SB 73的文章,然后花十分钟查看你的哪些账户和网站现在要求提供身份证。