Apple 的 iOS 27.2 更新新增了一种证明你已成年的方式：用自拍代替政府身份证件。该公司表示，验证在设备端以及通过其私有云计算系统运行，一旦成年状态得到确认，图像就会被删除。对于任何关注 iOS 27.2 自拍年龄验证隐私 的人来说，问题不仅在于 Apple 的设计是否优于其他方案，还在于让基于面部的验证成为使用手机的日常环节意味着什么。
本文梳理了已有报道、这些承诺涵盖的范围，以及你在选择启用前可能需要考虑的事项。完整功能概述请参阅我们此前的解读文章 iOS 27.2 新增自拍年龄验证：我们所知的一切。
Apple 的自拍年龄验证如何运作
据相关报道，该功能允许用户通过拍摄自拍来确认自己已成年，无需政府身份证件。处理在两个地方进行：设备本身以及 Apple 的私有云计算——该公司为处理敏感请求而构建的服务器端系统。部分报道称，扫描会从四个不同角度采集面部信息，并称该功能适用于支持地区的 Apple 账户，包括用于下载 18+ App Store 内容。
与旧有方法相比，实际差异在于输入方式。你无需拍摄护照或驾照并发送给验证公司，而是将面部对准手机，然后收到一个关于你是否成年的“是或否”结果。
哪些内容会被删除，以及 Apple 仍能看到什么
据报道该功能的媒体引用，Apple 的支持页面称自拍会在设备端和私有云计算上进行检查，然后“被删除，不以任何形式保留”。其他报道引用 Apple 的话称，自拍“任何人都无法访问，甚至 Apple 也不能。”
这些都是强有力的声明，但它们针对的是图像本身。有几点值得区分：
- 图像： Apple 表示，在你的成年状态得到确认后，图像会立即被删除。
- 结果： 系统仍然需要记录你的账户已被确认为成年人，否则验证会不断重复。源材料并未详细说明该结果具体如何存储。
- 独立验证： 删除承诺来自 Apple 自己的文档。所提供报道并未描述对该流程的独立审计。
这一切并不意味着承诺是虚假的。它意味着保护依赖于 Apple 的设计和政策，这与一个完全不接触你面部的系统相比，是另一种性质的保证。
与泄露数据的身份证件上传服务有何不同
源文章将该功能定位为以隐私为重点的替代方案，用以取代文档扫描服务，并指出这些服务曾泄露与 TikTok 和 Uber 等平台相关的数据。身份证件上传的根本问题很直接：政府证件的照片包含你的姓名、出生日期、地址和证件号码。如果第三方验证机构存储了它，之后又遭到入侵，这些信息可能被滥用，且难以挽回。
立即删除的自拍留下的可窃取内容要少得多，至少在理论上如此。没有存储的证件，也没有一堆图像留在供应商的数据库中。这就是 Apple 隐私论点的核心，而且它是合理的。
代价在于所处理的数据是生物识别信息。被盗的身份证号码可以更换；你的脸却无法更换。一些报道还提出了更广泛的担忧：将基于面部的年龄验证构建到操作系统层面，可能会使政府更容易强制要求此类验证。一份报告指出，年龄验证现已适用于澳大利亚、巴西、新加坡和英国的成年人，这表明这些要求正在迅速蔓延。
这对你意味着什么
如果你居住在支持的地区，并希望访问 18+ 内容或下载，你现在有了一个避免将身份证件照片交给第三方的选项。对许多人来说，这相比现状是明显的改善。
但这仍然是你的选择，考虑以下几点会有所帮助：
- 你对生物识别的接受程度： 即使承诺删除，面部扫描也比输入出生日期更涉及个人隐私。
- 验证在何处被要求： 某些服务可能强制要求验证，而其他服务则可能不会。在行动之前，了解哪种情况适用于你。
- 对供应商的信任： 所描述的保障措施来自 Apple 自己的声明。如果你已经信任 Apple 对敏感数据的处理方式，这可能可以接受；如果不信任，则未必。
- 更大的先例： 每一项便捷、尊重隐私的年龄验证，也会让年龄验证变得更加常态。这可能是公平的交换，但值得认识到。
VPN 不会改变这一切。年龄验证与你的 Apple 账户和设备绑定，而非你的网络连接，因此这是关于身份而非流量的决定。
要点
- Apple 表示自拍在设备端和通过私有云计算处理，然后被删除且不以任何形式保留。
- 无需政府身份证件，这避免了曾影响其他验证服务的存储文档风险。
- 删除声明来自 Apple 自己的文档，因此应将其视为承诺而非经过审计的事实。
- 生物识别验证的风险特征与身份证号码不同，因为面部无法更换。
- 在选择启用前，审视你的年龄验证设置和数据共享选择，只有在权衡对你而言合理时才启用该功能。
完整功能详情，请阅读我们的 iOS 27.2 自拍年龄验证解读，然后判断 iOS 27.2 自拍年龄验证的隐私保护是否符合你自己的标准。
