ISO/IEC 27566-3 草案制定了新的年龄验证规则

年龄验证的新全球标尺

国际技术标准背后的组织已发布 ISO/IEC 27566-3 的公开草案，这是旨在帮助评估年龄保证系统实际运行效果的框架的第三部分。据 Biometric Update 报道，该部分侧重于分析，为比较年龄验证、年龄估计和年龄推断方法提供指导。

如果你注意到越来越多的网站、应用和平台在让你进入之前要求你证明年龄，那你并不是在想象。为响应儿童安全法律，年龄验证要求已在社交媒体、成人内容网站，甚至一般在线服务中迅速扩展。ISO/IEC 27566-3 试图通过为企业、监管机构和审计人员提供一种共同方法来衡量这些系统是否准确、公平和有效，从而为这一局面带来一些秩序。

验证、估计与推断：三种不同的隐私权衡

该标准草案涵盖了判断某人年龄的三种不同方法，而每种方法都会对你的个人数据产生不同影响。

年龄验证通常意味着使用官方文件（如政府签发的身份证件或信用卡）确认你的确切年龄。这是最精确的方法，但也要求将敏感身份文件交给第三方，有时是一家你从未听说过、专门从事身份核查的公司。

年龄估计依赖分析生物特征信号，最常见的是你的人脸照片，以在不要求正式身份证件的情况下推测你的年龄段。这避免了一些文件共享方面的担忧，但这意味着公司会处理面部图像并让其通过算法运行，从而引发其自身的一系列生物识别隐私问题。

年龄推断使用间接信号，例如账户活动、购买历史或行为模式，来估计某人可能是未成年人还是成年人，而根本不需要直接要求提供证明。

ISO 现在正在为比较这些方法制定正式指南，这一事实表明了一件重要的事：监管机构和行业团体正在认识到，并非所有年龄检查都是同等可靠的，而平台选择的方法会对你被收集、存储并可能被泄露的数据量产生实际后果。

为什么这不止关乎技术标准

标准文件很少成为头条新闻，但这份文件出现的时机，正是年龄验证日益成为隐私倡导者争论焦点之际。美国立法者一直在推动《儿童在线安全法案》等法案，其注意义务条款最近通过了参议院委员会，部分原因在于适龄设计要求的力度。与此同时，在英国，公众对身份系统的不安已经显而易见：最近一项调查发现，许多英国人担心在拟议的国家数字 ID 计划下被追踪，这种担忧与对年龄验证数据库的担忧直接重叠。

两种情况下潜在的紧张关系是相同的。验证年龄通常需要收集敏感信息，无论是扫描的身份证件、面部图像还是行为数据，而这些信息必须有去处。如果它被不安全地存储或超出原始目的被共享，就会成为目标。涉及个人图像和数据滥用的案件，例如最近一起性勒索案件中一名网络勒索团伙成员被宣判，严酷地提醒人们，当敏感个人内容落入错误之手时，可能会出什么问题。

像 ISO/IEC 27566-3 这样设计良好的比较标准不会消除这些风险，但它可能有助于推动行业转向收集更少数据或更负责任地处理数据的方法，因为公司和审计人员将拥有一个共同基准，在衡量准确性的同时也衡量隐私侵入性。