Meta与51个州的总检察长达成的和解协议使该公司承诺支付至少121亿美元，这一数字占据了有关该交易的头条新闻。但据Security Boulevard的报道，这笔钱可能是Meta最容易兑现的部分。协议中包含的每一项青少年安全承诺（从限制有害内容到限制谁可以联系未成年人）都依赖于Meta可靠地知道哪些用户未满18岁。目前这种能力并不存在任何经过验证且尊重隐私的形式，这使得这项和解协议超越了单纯的赔款性质：它是一项年龄保证强制令，背后却没有成熟的技术支撑。
Meta的和解协议除了金钱之外实际还要求什么
头条数字，无论被称为121亿美元还是其他地方报道的更高180亿美元，都往往掩盖了和解文本中隐含的运营要求。正如早前报道中关于Meta的180亿美元和解协议使年龄验证面临考验的内容所述，该协议不仅仅是一项经济处罚。它要求Meta在其平台上构建并维护能够区分未成年人与成年人的系统，且要有足够的信心来支持限制消息、更改内容推送和限制广告定向等执法措施。
这比写一张支票要难得多。财务和解有明确的终点。年龄保证要求则没有：它们要求Meta在数十亿账户的规模上持续验证年龄，且方式要能让监管机构和法院进行合规审计。如果底层检测方法不准确或不一致，该公司可能再次被总检察长找上门，而这次是因为未能履行本应解决争议的和解条款。
年龄保证如何运作以及它收集哪些数据
年龄保证是平台用于估算或确认用户年龄的方法的总称。在实践中，这通常分为几类：自我声明的出生日期（容易被伪造，实际保护作用有限）；政府身份证上传（要求用户提交驾照或护照的扫描件）；支付方式检查（用信用卡作为成年身份的大致代理）；以及面部年龄估计（通过分析用户的脸部照片或视频来猜测年龄范围）。
Meta已经开始试验这套技术栈的部分组件。该公司最近发布了据称是首个针对这些工具的准确性基准，试图量化年龄估计系统正确的频率，详细内容可参见关于Meta为年龄验证设定首个准确性基准的报道。此外，该公司一直在大型市场试点年龄确认功能，包括一项涵盖WhatsApp为印度6亿用户推出年龄确认功能的测试。这些试点项目每个都会收集某种形式的生物识别或身份数据，无论是面部扫描、身份证件还是用于推断年龄的行为信号。
未经验证的年龄检测技术带来的隐私和生物识别风险
这就是和解协议真正成本所在的地方，不是以美元计，而是以数据计。为了让总检察长相信它确实在保护未成年人，Meta有强烈动机从更多用户（不仅仅是青少年）那里收集更多身份验证信息。面部年龄估计需要一张实时或上传的照片。身份验证需要扫描政府证件。这两者都会创建敏感记录，而大多数社交媒体账户之前并不需要这些记录存在。
问题在于，这些方法中没有任何一种已被证明在Meta运营的规模上是准确或安全的。针对某一人群训练的面部估计模型可能会误判另一个人群。身份证上传系统会创建一个与社交媒体账户关联的政府文件蜜罐，吸引任何想要实施身份盗窃或账户接管的人。由于和解协议没有规定Meta必须使用哪种方法，只规定年龄必须可被获知，因此公司有动机叠加多种不完美的系统，而不是采用最保护用户隐私的那一种。
青少年或注重隐私的用户能否避开这一监控层
目前，没有任何迹象表明一旦Meta广泛推出年龄保证检查，用户（无论是青少年还是成年人）可以选择退出。和解协议的青少年安全条款取决于了解用户年龄，这意味着如果公司想要避免违反刚刚签署的协议，就没有多少空间让验证成为可选项。使用Meta平台的成年人应该预期，任何按年龄区分用户的推动最终都会触及所有账户，而不仅仅是那些疑似属于未成年人的账户，因为公司需要一种站得住脚的方式来证明每个人的年龄状态。
这对你意味着什么
如果你使用Facebook、Instagram、WhatsApp或Meta的其他产品，预计未来几个月会出现提示，要求你通过新方式确认年龄。这些可能包括面部扫描、身份证上传或支付验证。在提交任何生物识别或身份文件之前，请查看Meta声称会如何处理这些数据、保留多长时间，以及是否会与第三方共享用于验证目的。青少年的家长应密切关注这些系统如何与现有家长控制功能互动，因为不准确的年龄检测可能要么过度限制青少年的账户，要么未能标记出本应被标记的账户。
关键要点
Meta的和解协议可能因其价格标签而被铭记，但其持久影响将以公司为证明合规而最终收集多少身份和生物识别数据来衡量。年龄验证技术在该协议要求的规模上仍未得到验证，这意味着早期推广很可能不完美，隐私权衡也将显著。希望保持了解的用户应关注Meta准确性基准和试点项目的最新动态，因为这些将预示最终系统会侵入到何种程度。在此之前，请以对待任何索取敏感个人文件的公司的同样审慎态度，对待Meta应用程序中任何请求身份证扫描或面部验证的提示，因为和解协议保证了这一请求即将到来，但并不保证背后的技术已经准备好了。
