Ofcom 已认定四种年龄保证方法对 16 岁青少年高度有效：面部年龄估计、生物识别身份证明检查、数字身份和银行检查。据 Biometric Update 报道，这一发现让英国用户更清楚地了解他们在网上可能遇到的检查。它也引发了关于 Ofcom 年龄保证方法隐私性的实际问题：每种检查要求你分享什么，以及有哪些权衡。

本文严格依据报道内容。来源摘要较为简短，因此在我们描述每种方法通常如何运作时，我们是在解释该类别，而非引用 Ofcom 的详细发现。

Ofcom 的四种年龄保证方法是什么

被认定对 16 岁青少年高度有效的四种方法是：

  • 面部年龄估计： 软件分析你的面部图像以估计你的年龄。
  • 生物识别身份证明检查： 你出示身份证件，系统将其与你的面部等生物特征进行比对。
  • 数字身份： 你使用数字身份凭证证明你的年龄。
  • 银行检查： 通过你与银行的关系确认你的年龄。

16 岁这一基准很重要，因为它关乎一种方法能否可靠地区分刚高于或刚低于阈值年龄的人，这比识别幼童或四十多岁的成年人更难。

每种方法收集哪些数据

来源摘要未详细说明数据处理，因此以下描述的是每种方法的一般性质。细节因提供商而异，你应查看每项服务的隐私声明。

面部年龄估计通常涉及你的面部摄像头图像或短视频。目标是年龄估计而非姓名，但你仍在与处理该数据的任何服务分享生物特征类数据。

生物识别身份证明检查通常是数据量最大的。它们将身份证件（可能包括你的姓名、出生日期和照片）与面部匹配相结合。这将真实身份与检查关联起来。

数字身份依赖于已持有经核实详细信息的凭证。取决于其设计方式，服务可能只收到你满足年龄阈值的确认，也可能收到更多信息。

银行检查利用银行已持有的关于你的信息。实际问题在于银行会进一步分享什么，以及年龄确认是否与你的财务数据分离。

一个有用的经验法则：一种方法将你的年龄与真实世界身份关联得越多，了解谁存储该关联以及存储多久就越重要。

为什么 VPN 总在年龄门槛话题中出现

每当年龄检查扩大范围，VPN 就会进入讨论。VPN 会改变你互联网连接的表面位置，因此一些人将其视为规避与英国规定相关检查的方式。这就是为什么对新年龄门槛要求的关注往往伴随着对 VPN 兴趣的上升。

这种规避方式是否在实质上削弱了年龄检查，是一个独立的、基于证据的问题。我们在《Ofcom 年龄验证失败 VPN 说法经数据检验》中的分析审视了年龄验证会失败的说法，并用现有数据对其进行了检验，对于想要超越轶事证据的读者来说，这是一个很好的起点。

同样值得区分两种动机。一些人想完全绕过检查。另一些人只是不想将面部扫描或身份证件交给第三方，并将 VPN 视为众多隐私工具之一。当你确实完成检查时，VPN 并不会让检查更安全，因为你提交的数据仍会发送给验证方。

这对你意味着什么

如果你居住在英国，在访问年龄受限服务时，预计会遇到这四种方法的某种版本。你可能可以在它们之间选择，而隐私成本各不相同。

  • 如果你不愿分享身份证件，仅估计年龄的方法可能感觉侵入性较小，尽管它仍涉及你的面部。
  • 如果你对经核实的凭证感到放心，数字身份可能会限制服务获知的内容，具体取决于其设计。
  • 如果你使用银行检查，请了解银行与服务之间会传递哪些信息。

“高度有效”这一标签所能告诉你的也有限。评估这些系统很困难，我们关于为什么年龄门槛无法合法地在其所阻止的儿童身上进行测试的文章解释了为什么未成年人的真实世界准确性难以直接衡量。有效性评级很有用，但它们并不能保证系统对每个用户的表现。

实用要点

  • 阅读隐私声明： 在提交面部图像或身份证件之前，阅读任何年龄检查提供商的隐私声明。
  • 选择披露最少的方式： 当提供多种方法时，选择披露信息最少的方式。
  • 询问数据是否删除： 检查后数据是否删除，以及删除速度如何。
  • 不要以为 VPN 能解决隐私问题。 它改变的是你的表面位置，而不是验证方从你处收到的内容。
  • 保持现实预期。 被评为高度有效的方法仍然不完美。

随着这些检查变得常规化，Ofcom 年龄保证方法的隐私性将持续是一个现实问题。要了解 VPN 使用与检查如何相互作用，请阅读我们基于数据对 Ofcom 年龄验证和 VPN 说法的审视；关于这些系统评判方式的局限性，请参阅我们关于测试年龄门槛的文章。