年龄验证正在英国、美国多个州和欧盟推广，越来越多的人在被要求证明年龄后才能访问网站或应用。所采用的方法至关重要。AI年龄验证的主要隐私风险取决于系统收集什么数据、保留多长时间，以及还有谁能看到这些数据。本指南比较了读者最可能遇到的三种方式：基于自拍的年龄估计、身份证件上传和年龄证明令牌。

自拍、身份证件和基于令牌的年龄检查如何运作

自拍估计。 你拍摄一张照片或一段短视频，软件分析你的面部来估计年龄范围。关键区别在于面部年龄估计与面部识别。估计试图回答一个问题：这个人看起来是否超过某个阈值？识别试图回答另一个问题：这个人是谁？估计系统不需要知道你的姓名，尽管它的构建和运行方式决定了它之后是否会保留关于你的任何信息。

身份证件上传。 你拍摄一份政府文件的照片，服务从中读取出生日期。许多系统还会要求提供自拍以确认文件属于你。这通常是确定确切年龄最直接的方式，但涉及最敏感的文件。

年龄证明令牌。 在这里，可信第三方一次性确认你的年龄，并签发一个仅表明你满足某个阈值（例如年满18岁）的令牌。网站收到的是“是或否”的答案，而不是你的出生日期、姓名或文件。令牌的设计使平台只能获知它需要的那一个事实，仅此而已。

每种方法收集哪些个人数据

数据收集方面的差异是比较这些方法最清晰的方式。

  • 自拍估计： 一张面部图像或视频，以及由此产生的年龄估计。取决于提供商的设计，图像可能被处理后丢弃，也可能被存储。这一选择是政策和工程决策，因此值得阅读提供商的隐私声明。
  • 身份证件上传： 文件图像，通常包含你的全名、出生日期、照片和文件编号。如果增加了自拍匹配，你还要交出与该身份关联的面部图像。
  • 年龄证明令牌： 最少。验证方可能在初始检查期间处理你的文件或面部，但你试图使用的服务只能看到你通过了的确认。

简而言之，身份证件上传产生最丰富的身份数据集，自拍估计居中，而令牌的设计目的是向终端网站披露最少信息。

准确性局限和隐私风险在哪里

面部年龄估计是一种统计猜测，而非确定性判断。接近临界年龄的人可能被错误阻止或错误放行，当估计不明确时，通常需要回退步骤，往往是身份证件检查。这意味着自拍检查仍可能最终以身份证件上传收场，因此更侵入性的路径并不总能避免。

隐私风险主要来自检查周边发生的事情：

  • 保留： 图像或文件保留时间超过必要限度，一旦提供商遭到入侵，就会成为目标。
  • 关联： 如果验证记录能与你的账户或浏览行为关联，年龄检查就变成了一种跟踪形式。
  • 范围蔓延： 为确认年龄而收集的数据可能被重新用于其他目的，除非规则或合同加以阻止。
  • 第三方暴露： 许多网站将检查外包，因此你的数据可能经过一家你从未听说过的公司。

年龄验证的批评者，包括数字权利组织，主张保障措施必须限制提供商如何使用他们收集的数据。普通用户很难确认某个系统是否遵守了这些承诺，这就是为什么尽量减少你交出的信息是最安全的方法。

哪些方法能最小化你的暴露

根据每种方法收集的内容，年龄证明令牌在你所访问的服务处留下最小的足迹，因为网站只知道你通过了。当提供商声明图像在处理后删除而非存储时，自拍估计可以是一个合理的中间选项。身份证件上传数据量最大，最需要谨慎。

法律背景正在迅速变化。欧盟的儿童安全提案可能推动平台进行年龄验证，在这些检查变得常规之前，值得了解欧盟儿童法案年龄验证隐私风险。

这对你意味着什么

你可能无法选择方法，但通常可以选择分享多少。当服务提供选项时，选择披露最少的那一个。检查验证方是否为独立公司，并阅读其关于删除的说明。当更轻量的检查就足够时，警惕任何要求提供文件的做法，并记住VPN并不能免除在需要时通过检查的义务；它只改变你的表面位置。

可操作要点

  • 在提供时优先选择年龄证明令牌或设备端检查。
  • 如果使用自拍检查，寻找明确声明图像在处理后删除的说明。
  • 仅在万不得已时上传身份证件，且仅上传给你已阅读其保留政策的提供商。
  • 尽可能避免在无关服务之间重复使用同一验证账户。
  • 关注新规则，因为强制检查将使这些选择更加常见。

要了解即将出台的欧洲规则如何可能使检查变为强制性的，以及这对你的数据意味着什么，请阅读我们的解释文章欧盟儿童法案及其AI年龄验证隐私风险。