《在线安全法》实施一周年：隐私冲击波

一年执法，意外后果

2026年7月25日，英国《在线安全法》具有里程碑意义的儿童安全责任条款正式生效满一周年。这个周年纪念日提供了一个审视契机，让我们看看自平台被要求在监管压力下实施年龄验证、内容审核和儿童保护措施以来，究竟发生了哪些变化。

数据讲述了一部分故事。英国通信管理局（Ofcom）在过去一年中对各平台发起了30项调查，并针对违规行为开出了约400万英镑的罚单。这些数字表明监管机构愿意动用自己的执法权力，但也引出了一个更为棘手的问题：《在线安全法》是否实现了其保护儿童上网的预期目标，还是产生了其设计者未曾预料到的副作用？

年龄验证工具受到审视

最引人注目的意外后果之一，是各大平台竞相部署年龄验证和年龄推断系统，这些系统往往仓促成建，且缺乏足够的公众审视。这些工具意在让儿童远离有害内容，但它们也带来了新的隐私取舍。

Ofcom对TikTok生物识别年龄推断工具的调查，便是这种紧张关系的一个明例。监管机构正在审查该平台的年龄推断系统是否确实达到了《在线安全法》所要求的标准。其中的讽刺意味显而易见：一部旨在保护用户安全的法律，却促使了生物识别扫描技术的推广，而该技术本身又引发了数据保护方面的担忧。用户实际上被要求相信，用于估算其年龄的面部或行为分析是准确的、相称的，并且不会被挪作他用或超期留存。

这种合规机制制造出新的隐私暴露的模式，正是批评者所称的该法案的意外后果的核心所在。年龄验证需要收集某种形式的身份识别数据，无论是政府颁发的身份证件、信用卡验证还是生物识别分析。每一种方法都会创建一个新的数据集、一个新的攻击面、一个新的故障点，而这些在法律生效之前都是不存在的。

VPN使用量上升及其背后的信号

过去一年中，一个更具启发性的行为变化是英国VPN使用量有据可查的增长。这并不令人意外。当平台基于年龄验证、地理位置或内容审核政策来限制访问时，一些用户的对策就是完全绕过这些限制。

这一点之所以重要，原因有二。首先，这表明该法案的部分预期保障措施可能效果不及预期，因为VPN可以掩盖用户的实际位置或表面身份，使基于地理位置或行为的年龄推断工具的准确性受到干扰。其次，这反映了公众对该法案带来的种种取舍更广泛的不适感。人们未必是想获取有害内容；许多人只是不愿意为使用普通服务而提交生物识别数据或身份验证，而VPN提供了一种直接绕过这一要求的方式。

隐私权倡导者指出，这证明该法案，无论其保护儿童安全的初衷如何，已将相当一部分人群推向了一些减少其整体在线可见度的工具和行为方式——不是因为他们有什么要隐藏，而是因为他们不想仅仅为了浏览互联网就被扫描、验证或记录。

这对你意味着什么

如果你是一名英国互联网用户，过去一年很可能改变了你与某些平台的互动方式，即使你没有注意到背后的每一个机制。年龄验证提示、生物识别检查以及更严格的内容门槛现已成为日常景观的一部分。如果你发现自己更频繁地使用VPN，你并不孤单，而且值得理解VPN在此情境下能做什么、不能做什么：它可以掩盖你的位置和IP地址，但不一定能阻止平台通过其他方式要求进行年龄验证。

同样值得关注的是平台如何处理年龄验证期间收集的数据。留意明确的保留政策，并了解生物识别数据是在本地处理还是发送给第三方。