兰克福德信函指控了什么及其为何重要
参议员詹姆斯·兰克福德（俄克拉荷马州共和党人）发出了一封尖锐的信函，指控Pornhub“捕食儿童”，并捍卫要求成人网站在授予访问权限前确认访客年龄的州级年龄验证法律。据福克斯新闻报道，兰克福德的信函认为，Pornhub对这些法律的抵制并非出于该公司公开声称的隐私顾虑，而是担心失去未成年人这一客户群体。
这封信函正值过去两年间席卷全美的州级年龄验证强制令浪潮之中，这些强制令要求成人内容网站核实用户年满18岁，通常通过上传政府身份证件、第三方验证服务或面部年龄估算来实现。Pornhub对其中多项法律的回应是，在要求生效的州完全屏蔽访问，认为这些法律将流量推向了合规性较差的网站，而非真正保护未成年人。
兰克福德的信函将这一回应定性为恶意而非正当异议的证据。但根本的争论远比一位参议员与一家成人内容平台之间的争斗更为复杂。它触及了一个隐私倡导者、安全研究人员和立法者多年来一直在努力解决的问题：如何在验证某人的在线年龄时不制造一个全新的敏感个人数据蜜罐？
年龄验证法律实际上是如何运作的
大多数州的年龄验证法规并未明确规定网站必须如何确认用户年龄；它们仅要求在授予访问权限前进行某种形式的验证。实际上，这让公司只能在几种不完善的方法中做出选择。
最常见的方法涉及上传政府颁发的身份证件，如驾照，然后通过第三方验证供应商将其与面部识别进行比对，或与公共记录进行匹配。一些平台使用年龄估算软件，通过分析实时自拍或视频来猜测用户的年龄范围，而无需收集完整的身份证件。其他方法则依赖信用卡检查或与移动运营商或银行关联的账户验证。
这些方法中的每一种都会产生数据痕迹。即使公司承诺不存储身份证图像本身，验证事件、时间戳以及通常有关所访问网站的元数据仍可能在此过程中的某个地方被记录，无论是网站、第三方供应商还是两者。正如SFLC.in关于年龄检查的圆桌会议所指出的，这些系统的技术实现差异很大，而这种不一致性正是隐私风险往往悄然渗入之处。
隐私权衡：保护未成年人 vs. 暴露成人用户数据
这正是兰克福德的信函，无论其针对Pornhub的具体指控有何依据，都回避了一个真实且独立的问题。以保护儿童为由捍卫年龄验证法律，并未回答合法使用这些网站的成人用户的数据会发生什么的问题。
与零售网站为销售酒精而检查年龄不同，成人内容验证将个人的真实身份与特定、敏感的浏览行为类别联系起来。如果验证供应商遭到入侵、管理不善，或只是数据保留时间超过应有，那么泄露的不仅仅是一个电子邮件地址；而是与某人法定姓名乃至可能照片或身份证号码相关联的私人浏览习惯记录。这与大多数其他在线年龄关卡有着根本不同的风险特征，这也是像Pornhub这样的网站援引隐私而非仅仅是商业利益作为抵制这些强制令的重要原因。
立法者意识到了这种紧张关系。国会花了数月时间审议相关立法，包括《儿童在线安全法案》，该法案最近在参议院委员会投票中通过，而与之配套的年龄验证法案《SCREEN法案》则因法定人数问题陷入停滞。另外，参议员安迪·金提出的将年龄检查转移至应用商店的提案反映了将验证从单个成人内容网站转移至单一可信中介的尝试，这种方法旨在减少敏感身份数据被收集的环节数量。
VPN和隐私工具能（以及不能）做什么
许多面临年龄验证墙的成人用户已转向使用VPN，通过看似从不同地点浏览来规避特定州的封锁。VPN可以掩盖你的IP地址和大致位置，这通常足以绕过地理围栏的验证要求。
VPN无法做到的是，在你已经向验证供应商提交身份证件或生物识别扫描后为你提供保护。连接加密并不能改变你的数据到达收集它的公司后所发生的事情。VPN是一种匿名化网络流量的工具，而非抵御第三方数据库泄露或供应商数据留存做法的盾牌。
这对你意味着什么
如果你是受这些法律影响的成人用户，实际现实是，年龄验证的隐私风险独立于立法者和成人内容平台之间哪一方赢得政治争论而存在。在向任何验证服务提交身份证件之前，请寻找关于数据留存的明确表述，了解身份证件在验证后是被存储还是立即丢弃，以及该供应商是否有过数据泄露记录。如果某个网站或州要求使用特定的验证工具，请检查该供应商是否在多个平台上运营，因为一次泄露就可能同时暴露与多个网站相关联的数据。
关键要点
兰克福德的信函将政治聚光灯重新投向年龄验证，但它并未解决更深层的问题：这些系统无论初衷多么良好，仍需要收集和存储数百万成人用户的敏感个人数据。读者应以对待金融账户般的审慎态度对待任何年龄验证提示，因为就泄露可能造成的后果而言，与真实身份绑定的浏览记录可能比泄露的信用卡号码带来更持久的影响。关注KOSA和《数字年龄保障法案》等提案的演变，是用户能够追踪未来年龄检查系统是将最大限度减少这种暴露还是仅仅扩大它的少数途径之一。
