Ofcom对Pornhub的年龄验证方式提出质疑
英国通信监管机构Ofcom已正式启动调查，审查Pornhub的母公司Aylo是否履行了《在线安全法》规定的法律义务。调查的核心是一个具体问题：Aylo的设备级年龄验证系统是否真正符合法律所要求的“高度有效”标准，还是该公司推出了一种在纸面上看起来合规、却缺乏测试支撑的方法？
这并非Ofcom首次将注意力转向Pornhub。正如我们在早前关于Ofcom调查Pornhub在英国年龄验证问题的报道中所提及的，该监管机构此前已在审查该平台是否采取了足够措施防止未成年人接触成人内容。这一最新进展使审查更加聚焦，专门针对Aylo选择使用的技术方法：检查用户设备，而非验证访问内容的具体个人。
为何设备级年龄验证引发隐私质疑
设备级年龄检查的原理是将某台设备标记为属于成年人，通常通过设置、应用商店控制或其他与硬件本身绑定的信号来实现，而非确认在任一特定时刻使用该设备的具体人员的身份或年龄。从表面上看，这种方法似乎比面部扫描、上传身份证件或信用卡验证侵入性更小，因为它不一定要求用户在每次访问网站时都提交敏感的个人文件。
但正是这种便利性引发了监管担忧。英国《在线安全法》为年龄验证设定了“高度有效”的门槛，意味着平台必须证明其方法能够可靠地区分成年人与未成年人——不仅是在理论上，还要通过严格的测试和证据来验证。如果设备可以被共享、借用或以绕过预期保护措施的方式设置，整个系统的可靠性就会受到质疑。简而言之，Ofcom的关切在于：Aylo在部署该方法之前是否进行了足够充分的测试，还是优先选择了一种可能经不起审查的轻量级解决方案。
此外，无论采用何种具体方法，所有年龄验证辩论中都存在一个更广泛的隐私张力。更强的验证方法，如身份证件检查或生物识别扫描，往往收集更多敏感数据，一旦这些数据被不当处理或泄露，就会产生自身的风险。较弱的方法，如设备级标记，可能更好地保护隐私，但却无法真正阻止未成年人访问受限内容。监管机构和平台仍在摸索可接受的中间地带，而此案正是这种持续张力在现实中上演的明显例证。
更广泛的模式：年龄法律与用户行为
Aylo的处境并非孤立存在。年龄验证要求已在多个国家陆续推行，平台所选择的合规方法对人们使用互联网的方式产生了实际影响。正如我们在关于年龄验证法律如何推动大规模VPN采用的报道中详细阐述的，当平台收紧访问控制时，相当一部分用户会直接使用VPN绕过这些限制，而非完成验证流程。这种转变带来了一系列连锁效应，从流量模式转向监管较少的互联网角落，到原有的安全目标是否真正实现的问题。
这种动态使像Aylo这样的平台陷入两难境地。选择过于宽松的年龄验证方法，监管机构就会找上门来——正如现在发生的情况。选择过于激进或侵入性的方法，用户可能会完全放弃该平台，转而寻求规避手段。从许多方面来看，Ofcom的调查是一个测试案例，将决定“高度有效”在未来被定义和执行的严格程度。
这对你意味着什么
如果你在英国使用Pornhub或类似平台，这项调查提醒你：你在网上遇到的年龄验证系统仍处于不断变化之中。今天被视为合规的做法，明天可能被认定不够充分，各公司正在积极调整方法以应对监管压力。同样值得记住的是，没有任何一种年龄验证方法——无论是基于设备、基于身份证件还是基于生物识别——能够在有效性与隐私之间完全免于权衡。在进行任何在线年龄检查之前，了解验证方法收集了哪些数据以及如何存储这些数据，是一个合理的疑问。
关键要点
Ofcom对Aylo设备级年龄验证的调查，凸显了英国《在线安全法》下合规格局仍然多么不确定。对于普通用户而言，实际步骤很简单：持续了解你所访问平台上实际使用的年龄验证方法，对任何年龄检查所要求的个人数据保持谨慎，并认识到此类监管审查是探索如何平衡儿童安全与合理隐私保护的长期过程的一部分。此事很可能远未结束，Ofcom对Aylo方法的裁决可能会为远超单一平台的年龄验证标准树立先例。
