年龄验证正在成为法律，隐私之争也是如此

年龄验证要求正在快速铺开。世界各地的立法者都在推动平台（尤其是社交媒体和内容网站）在授予访问权限前确认用户是否达到足够年龄。这种监管压力带来了一个令人不适的权衡：证明某人的年龄通常意味着收集敏感的个人数据，而面部影像则是最敏感的数据类型之一。

BleepingComputer 最近重点介绍的一份解说，基于身份验证公司 Incode 的技术，展示了一种不同的方法：设备端年龄估算。分析完全在用户自己的手机、平板或笔记本电脑上完成，而不是将自拍或身份证照片上传到公司服务器。面部本身永远不会离开设备。只有结果（例如确认某人看起来超过某个年龄）会被传输出去。

这一点之所以重要，是因为年龄验证已迅速成为更广泛的隐私对话中最显眼的争议点之一。监管机构要求提供年龄证明。用户希望避免将生物识别数据交给自己可能不信任的公司。设备端处理被定位为能够同时满足双方需求的方式。

设备端面部年龄估算实际上如何运作

核心思想很直接：不是将图像发送到远程服务器进行分析，而是由设备本身在本地运行估算模型。现代手机和笔记本电脑已经具备处理面部分析所需的计算能力，无需云基础设施，这正是此方法能够大规模推行的重要原因。

根据解说，Incode 的系统结合了两个要素：面部年龄估算（分析面部特征以估算一个年龄范围）和被动活体检测（确认摄像头前是真人，而非照片或视频回放）。两个过程都在本地运行。设备评估面部，生成估算结果，仅传递结果，而不传递底层图像数据。

这与许多身份验证系统传统的工作方式相比，是一个有意义的转变，过去你的面部或身份证照片会被上传到公司服务器进行处理，而且在很多情况下，之后还会被保留。这种保留正是让隐私倡导者担忧的地方：存储的生物识别数据会成为泄露的目标、被用于用户从未同意的其他用途，并成为一种远在初始验证目的消失后仍持续存在的责任。

通过将面部数据保留在设备上并在生成估算后就丢弃，这种模型减少了曾经存在于用户自有硬件之外的敏感信息数量。可被窃取、滥用或意外泄露的东西自然就少了。

为什么监管机构和平台都在关注

年龄验证的推进步伐并没有放缓。多个司法管辖区的监管机构正在仔细审查平台如何处理儿童安全和年龄检查，执法行动也变得越来越常见。例如，英国通信管理局对 TikTok 年龄验证实践的调查，充分说明了监管机构对这些义务的重视程度，不达标的平台将面临切实的后果。

这种监管压力为平台采用既合规又能从隐私角度站得住脚的验证方法创造了强大动力。一个能够证明它从不存储或传输原始面部图像的系统，可以为平台提供一个更清晰的答案，当监管机构、记者或用户询问他们在触发年龄关卡后数据去了哪里时。

值得注意的是，设备端处理并不能消除所有的隐私问题。平台仍需决定估算结果的保留时间、如果设备的本地处理受到危害该怎么办，以及它们在多大程度上对更广泛的验证流程保持透明。设备端设计减少了某一类风险——原始生物识别图像的暴露，但它不会自动解决有关数据治理的每一个担忧。

这对你意味着什么

如果你在自己使用的各个平台上遇到越来越多的年龄验证提示，随着更多司法管辖区通过类似法律，这一趋势很可能会延续。好消息是，底层技术正在朝着最大限度减少公司一开始就收集的数据量的设计方向演进。

当你遇到年龄关卡时，可以合理地问几个实际问题：验证是在你的设备上完成，还是把你的图像上传到别处？公司是否清楚说明验证后保留哪些数据（如果有的话）？服务是否用通俗易懂的语言解释其活体检测和估算过程，而不是将其淹没在晦涩的法律术语中？

你不需要成为隐私专家才能在此保护自己。在接受年龄检查前阅读平台的隐私声明，并青睐那些对设备端处理保持透明的服务，这会给公司带来真正的压力，促使它们采用更安全的默认设置。

可操作的要点

  • 寻找确认年龄验证在设备端进行而非通过将图像上传到远程服务器的表述。
  • 检查平台是否说明了任何验证数据（即便是估算结果）的保留时长。
  • 对要求上传带照片的身份证件或自拍、却不说明图像在哪里处理或存储的服务保持谨慎。
  • 保持对你所在地区监管动态的了解，因为年龄验证要求和执法正在快速变化。
  • 支持那些对验证方法保持透明的平台，因为公众压力和监管审查正在推动行业走向更注重隐私的默认设置。

随着年龄验证法律的不断扩展，其背后的技术也在悄然转变。设备端处理不会消除所有的隐私权衡，但它代表着朝着无需交出你的面部就能证明年龄迈出了有意义的一步。