Google 已开始在全球范围内为其 Play 商店推出新的年龄验证 API,该公司将这一系统描述为保护隐私。该 API 没有要求每个用户都扫描身份证或上传自拍照,而是大力依赖 Google 的家长控制平台 Family Link 来确定某个账号是否属于未成年人。这种设计选择表面上让人安心,但也引出了一个更棘手的问题:一旦 Google 确定了你的年龄,它收集的年龄信号数据又会去向何方?

Google 新年龄验证 API 的实际功能

Google 这套系统的核心理念在于,将年龄声明的负担从持续不断、逐个应用进行身份证检查的模式,转移到一个集中化的信号上,开发者可以通过 Play 商店查询该信号。Google 现在提供了一套标准化的 API,告知开发者某个账号是否可能与未成年人、成年人关联,或者年龄范围未知,而不再需要每个应用都自建验证流程。对于已经在使用 Family Link 的家庭,家长设定的年龄范围就成了为该信号提供数据的主要来源。

这是一次意义重大的架构转变。Google 不再将年龄验证视为注册时的一次性门槛,而是正在构建一个贯穿整个应用生态系统的永久性基础设施。开发者可以获得年龄信号,而未必会看到生成该信号的底层文件或生物识别数据。这正是 Google 将该系统标榜为保护隐私的部分所在:其承诺是,原始身份证件由 Google 保管,而不会散布到成千上万的第三方应用中。

我们关于在线年龄验证如何运作的更广泛指南详细剖析了各平台采用的不同技术方法,从证件扫描到行为推断,并说明了 Google 的模型在其中所处的位置。

Family Link 的数据收集如何运作以及它与 Google 共享什么

Family Link 最初是作为家长监督工具而构建的:家长为子女创建账号,设置屏幕使用时间限制,批准应用下载,并界定哪些内容年龄适宜。通过将年龄验证纳入这一系统,Google 实际上是在将一个家长控制产品重新定位为整个 Play 商店的身份基础设施层。

这种重新定位之所以重要,是因为 Family Link 已经收集了相当详细的家庭关系、设备使用模式以及家长与子女之间账号关联的画像。一旦这些数据也成为了一个家庭使用的每款应用进行年龄验证决策的支柱,Google 如何存储、保护以及可能使用这些信息的利害关系便大幅增加。Google 并未公布关于年龄信号数据保留多久、是否用于辅助构建广告画像、或者除了基本年龄段之外如何与开发者共享等细节。

对于试图更广泛地理解此类数据收集风险的读者,我们关于数字年龄检查的隐私风险的指南梳理了年龄验证过程中通常会收集哪些类别的个人数据,以及即便在出于善意的系统下,这些数据如何可能被暴露或另作他用。

“保护隐私”的年龄检查是否能经得起审视

Google 的框架依赖于一条具体主张:因为该系统对大多数用户避免了强制上传文件,转而从现有账号信号推断年龄,所以它最大程度减少了新的数据暴露。这一主张值得审视,而不应自动接受。

追踪全球年龄验证系统的隐私倡导者已多次对其他平台的类似主张提出反对。正如 EDRi 对年龄验证隐私主张的评估中详细阐述的那样,营销辞令与实际数据处理做法之间往往存在巨大差距。被描述为匿名或保护隐私的系统,对于没有既定家长监督账号的用户而言,通常仍然需要某种涉及身份证件、自拍照或第三方数据经纪人的验证途径。Google 自身的系统也包含了备选方案,例如对被标记为需要进一步验证的用户要求上传身份证件,这意味着保护隐私的框架会根据用户被导向哪条验证路径而不均衡地适用。

这与全球年龄验证大辩论如何契合

Google 的此次推广并非孤立事件。世界各国政府一直在通过法律,要求平台在授予用户访问某些内容的权限之前验证其年龄,而我们关于全球年龄验证法律的指南追踪了这些要求在不同司法管辖区的差异。有些国家强制要求政府身份检查,有些国家接受第三方证明,执法机制也千差万别。Google 在全球推出 Play 商店更新,很可能部分原因就是为了应对这些零散法规,让公司可以在多个市场拿出一套统一的系统,而不是为每个国家量身定制合规工具。

这种监管压力在更局部性的提案中同样可见一斑,例如卡纳塔克邦计划将 Aadhaar 身份凭证与学生社交媒体注册绑定,这说明了年龄验证的强制要求如何可能滑向远超其声明目的的、更广泛的身份与监控基础设施。

这对你意味着什么

如果你的家庭使用安卓设备和 Family Link,即便你从未察觉到一个明确的验证提示,这次更新仍将逐渐改变你的账号与应用交互的方式。你或家庭成员在 Family Link 中设置的年龄范围现在比以前分量更重,因为它会直接影响到哪些内容和应用可供访问。如果你是一名没有 Family Link 账号的成年用户,倘若 Google 的系统无法有把握地将你归入某个年龄段,你仍然可能会遇到身份证检查等备选验证方式。

实际要做的不是恐慌,而是要有意识地行动。检查你的 Family Link 账号里存有哪些信息,了解为每个家庭成员当前设置了哪个年龄范围,并定期查看 Google 的账号设置,留意它声称保有你的哪些年龄相关数据。

关键要点

  • Google 新的 Play 商店年龄验证 API 主要依赖于 Family Link 中家长设定的年龄范围,而不是要求普遍进行身份检查。
  • 该系统保护隐私的主张适用范围不均衡,因为没有 Family Link 监管的用户仍可能面临基于证件或自拍照的验证。
  • 此次推广反映了一个更广泛的全球趋势:平台为回应日益扩大的全球监管,正在构建集中化的年龄信号基础设施。
  • 检查你家庭的 Google 账号设置,了解备选验证途径,是保持知情、知晓什么数据被收集以及为何收集的实用一步。