英国通信监管机构 Ofcom 已对 TikTok 展开正式调查，原因是担心其年龄推断系统可能未达到《在线安全法案》(OSA) 规定的标准。调查的核心是 TikTok 的生物特征年龄验证技术，具体而言，即该平台通过面部扫描及其他信号估算用户年龄的方法，是否能有效阻止儿童接触仅限成人的内容和功能。
调查仍处于早期阶段，但这标志着英国监管机构首次直接质疑大型平台生物特征年龄估算软件的可靠性。对于关注网络安全监管的读者来说，这延续了 Ofcom 此前对 TikTok 合规实践的审查，我们在 Ofcom TikTok 年龄验证调查 的报道中详细说明了这一点，该报道首次对 TikTok 在英国处理未成年人账户的方式提出了担忧。
Ofcom 对 TikTok 的调查范围
Ofcom 的调查聚焦于 TikTok 是否实施了“有效”的生物特征年龄验证工具，这是 OSA 对托载可能对未成年人有害内容的平台的要求。监管机构正在审查 TikTok 的英国运营是否履行了法定义务，或者说，现有的年龄推断系统是否让未成年用户蒙混过关，或错误分类了成年人。
这不仅仅是 TikTok 是否有年龄核查系统的问题。它确实有。问题在于该系统是否真的按预期运行，以及 TikTok 能否证明这一点。Ofcom 有权要求 TikTok 提供内部数据、测试记录和技术文档来进行评估，如果监管机构发现缺陷，调查可能导致执法行动。
年龄推断系统如何收集和处理生物特征数据
像被审查的这个年龄推断工具通常通过分析自拍照或短视频片段，根据面部特征估算用户年龄，使用的机器学习模型经过大量已知年龄的人脸数据集训练。系统通常输出概率评分而非确切年龄，平台利用该评分标记可能属于未成年用户的账户，以便进一步审查或加以限制。
这一过程涉及处理生物特征数据，这是英国和欧盟数据保护法律下最敏感的个人信息类别之一。即使平台声明在估算生成后立即删除图像，底层扫描仍然需要捕获活体面部图像并通过专有软件运行。用户通常对数据保留时长、模型如何训练，以及在不同年龄、肤色和光线条件下的实际准确性缺乏了解。
《在线安全法案》下年龄验证的隐私权衡
OSA 旨在保护儿童在线安全，很少有人反对这一目标。但该法律的实施正推动平台采用本身就带有隐私代价的生物特征验证方法。面部扫描、身份证件上传以及其他验证手段意味着，未成年人和成年人可能都需要交出敏感的个人数据，仅仅为了访问一个社交媒体应用。
这确实构成了权衡。有效的年龄验证可以减少儿童接触不当内容的机会，但同时也会扩大平台以及潜在的第三方验证商收集和存储的生物特征和身份数据量。如果这些数据被不当处理、泄露或保留超过必要时间，其后果可能远超最初的安全目标。Ofcom 对 TikTok 的调查，某种程度上是在检验监管机构能否要求平台承担责任，不仅要设置年龄核查系统，还要构建一个既尊重数据最小化原则，又能可靠运行的系统。
这对你意味着什么
如果你在英国使用 TikTok，你可能已经遇到过年龄验证提示，或者根据调查进展，很快便会看到。值得了解的是，VPN 无法帮助你避免或绕过生物特征年龄验证。这些检查内置于 TikTok 的账户系统，并与你的账户和设备绑定，而非你的网络位置，因此通过不同服务器重新路由流量不会改变应用对你的要求。
VPN 能做到的是在你使用平台时限制其他形式的追踪，例如向广告商隐藏你的 IP 地址，或减少在公共 Wi-Fi 上的暴露。这是一个独立的隐私保护层，而非规避年龄验证要求的手段。
可操作的要点
在向任何应用提交生物特征数据之前，请查阅平台隐私政策中关于数据保留和删除时限的规定。留意年龄验证是由平台内部处理还是由第三方供应商处理，因为这将改变谁有权访问你的数据。如果你是家长，请检查孩子的账户设置，并了解 TikTok 要求使用哪种验证方式。同时密切关注 Ofcom 对 TikTok 的调查进展，因为调查结果可能会影响未来每个主要平台在英国如何处理生物特征年龄核查。
