Meta与多个州之间最近达成的一项和解协议附带了一项听起来范围狭窄但影响广泛的要求。根据民主与技术中心（CDT）的分析，Meta必须在一年内识别出哪些用户是青少年，而这需要年龄保证。因此，Meta和解协议中的年龄验证隐私问题不仅仅关乎未成年人。它触及每一个拥有账户的人。
本文将梳理该义务的具体内容、为何它也会波及成年人，以及可用方法带来的权衡。
Meta和解协议对青少年识别的要求
该和解协议解决了一个由多州总检察长组成的联盟提起的儿童安全索赔。我们此前关于Meta 180亿美元和解协议及其如何考验年龄验证的报道涵盖了财务和法律概况。这里的关键在于合规时限：Meta必须能在一年内辨别出哪些用户是青少年。
这听起来像是一条有针对性的规则。但一家公司如果不先了解其他所有人的一些信息，就无法单独识别出青少年。要在用户群中识别出一个少数群体，就需要对整个用户群进行某种形式的评估。
为什么识别青少年意味着要检查每个人
CDT的核心论点很简单：要知道谁是青少年，平台必须使用年龄保证，而年龄保证不能只对一部分人起作用。如果一个服务不知道谁未满18岁，它就必须评估每个账户，以区分青少年和成年人。
可以把它想象成一个想要阻止未成年人进入某个区域的场所。除非工作人员已经能够一眼认出每一个未成年人，否则他们就必须在门口检查每个人。在网上，这种门口检查通过技术进行，而被检查的人往往是与引发该规则的 safety 担忧毫无关系的成年人。
这就是为什么这项义务更适合被理解为一项普遍义务。即使是那些从未想过要交出个人信息的成年人，也可能面临针对其账户的提示、扫描或推断流程。
年龄保证方法的隐私权衡
年龄保证是一个统称，不同方法在收集和保留的内容上各不相同。本文建议的关注角度突出了三个值得担忧的领域。
面部扫描。 通过面部图像估算年龄可以避免要求提供证件，但这意味着要处理类似生物特征的数据。用户必须信任图像的处理方式、删除速度，以及它们是否会被用于其他用途。
身份证上传。 提交政府身份证更具确定性，但它会将姓名、出生日期和照片等敏感信息集中在一处。如果这些数据由Meta或第三方供应商存储，它就会成为攻击目标，并成为将真实身份与账户关联起来的长期记录。
数据保留。 在所有方法中，关键问题是之后会发生什么。结果是仅存储为简单的“是”或“否”，还是底层图像和文件会被保留？保留做法决定了一次性检查会带来多大风险。
此外还有准确性问题。估算工具可能会误判接近年龄边界的人，这可能使一些成年人被推入额外的验证步骤，同时让一些青少年未被识别。每一种错误都有隐私成本，因为纠正它们往往意味着收集更多数据。
其他关于该和解协议的报道指出，对于协议强制要求和不强制要求哪些方法存在争议。读者应谨慎对待具体细节，并查阅原始文件，因为实际结果取决于Meta选择如何履行这一年期义务。
这对你意味着什么
如果你使用Facebook或Instagram，预计未来一年年龄检查将变得更加普遍。成年人不会仅仅因为不是该规则的目标对象就被豁免于这一流程。
最值得关注的是你被提供的选择。如果Meta提供不止一种确认年龄的方式，这些选项从隐私角度来看并不等同。一种只产生通过或不通过结果、并迅速删除图像和文件的方法，比一种存储身份记录的方法让你面临的风险更小。
父母和青少年也会受到影响。青少年账户可能会被置于限制更多的体验中，家庭应当了解这些分类是如何做出的，以及如何对错误分类提出申诉。
注重隐私的用户现在可以做什么
- 检查你的Meta账户设置。 查看你列出的出生日期、与个人资料关联的信息，以及你可用的任何验证选项。
- 在继续之前阅读提示。 当被要求验证年龄时，查看会收集什么、由谁处理，以及保留多久。
- 优先选择数据最少的方式。 如果有选择，倾向于分享最少信息、且只确认你达到某个年龄门槛的方法。
- 避免过度分享证件。 除非必须，否则不要上传身份证，也绝不要通过非官方渠道或意外消息发送身份证。骗子经常模仿验证请求。
- 保留你提交内容的记录。 记录你何时以及如何验证，以便日后请求删除或更正。
- 与你家中的青少年交谈。 解释为什么这些检查会发生，以及如何安全应对。
关键要点
Meta和解协议中的年龄验证隐私争论归结为一点：不检查成年人，就无法找出青少年。在一年的期限内，Meta选择的方法将决定人们被要求分享多少个人数据。要了解法律背景，请阅读我们更深入的报道180亿美元和解协议及其如何考验年龄验证，并现在花几分钟在提示到来之前检查你自己的Meta账户隐私和验证设置。
