一种新型登录界面

对大多数人来说,登录电脑意味着输入密码或轻触指纹传感器。这一日常操作在未来几年可能会发生巨大变化。一波新的州法律正在将年龄验证要求直接推入Windows和macOS等操作系统,到2027年,启动电脑可能需要通过面部扫描或政府签发的身份证件来证明你的年龄。

这并非与某个州或某个小众应用相关的假设性场景。多年来,推动年龄验证的浪潮已在社交媒体平台和成人内容网站上不断积聚,但眼下正在发生的转变针对的是操作系统层面本身——即无论你在做什么都会运行每台设备的软件。这一区别对隐私至关重要,因为它将身份检查从单个应用和网站转移到了每个程序所依托的基础之上。

为什么操作系统成为新目标

年龄验证法律历来针对特定平台:社交网络、流媒体服务、托管成人内容的网站。多个州的立法者已得出结论,逐应用执法太容易被绕过,且不够一致,无法有效保护未成年人。拟议的解决方案是将年龄检查嵌入操作系统,使Windows或macOS本身在授予特定功能或内容访问权限之前确认用户年龄,无论他们使用哪个应用或浏览器。

实际效果是,苹果和微软等公司需要将身份验证工具直接构建到其平台中。这可能意味着登录时进行面部识别扫描、要求上传驾照或护照,或某种在解锁特定功能前检查年龄的混合系统。由于操作系统具有通用性,一个州通过的法律实际上可能影响该软件在所有安装地的行为方式,因为公司很少为每个州构建不同版本的Windows或macOS。

没人充分讨论的隐私代价

这些法律背后的既定目标是保护儿童免受不当内容的侵害,这是一个跨政治光谱广泛共享的合理关切。但所提出的机制引发了严肃问题,值得获得比目前更多的公众关注。

面部识别数据和政府身份证件扫描远比密码敏感。密码如果被泄露可以重置。面部扫描或驾照副本无法像密码那样更改。将这类生物识别和身份数据集中在操作系统层面,会创造出比任何单一应用都大得多的攻击目标。如果这些数据存储在本地,它就成为任何获取设备访问权限者的宝贵战利品。如果通过云服务验证,则会引入一股新的敏感信息流,涌向大多数用户永远不会看到或理解的服务器。

还有一个问题是,谁有权决定什么会触发验证提示。一旦操作系统具备了检查年龄的技术能力,这种能力不必仅限于保护未成年人。理论上,同样的基础设施可以扩展到完全用于其他目的的身份验证——每当政府推动将身份检查嵌入广泛使用的技术时,隐私倡导者都会反复提出这种范围蔓延的担忧。

这对你意味着什么

如果这些法律按所述推进,对日常用户的实际影响可能很大。登录自己的电脑——目前只需几秒钟——可能需要提交生物识别数据或扫描实体身份证件。对于家庭来说,这引发了直接的问题:共用家庭电脑上谁的脸会被扫描,如何在不暴露成年人身份数据的情况下验证青少年的年龄,以及这些信息一旦被收集后会如何处理。

目前,实施的具体细节仍未确定。苹果和微软等公司可能会对任何验证系统的实际运作方式拥有重要发言权,而轻量级年龄估算工具与全面生物识别身份检查之间存在真正的差异。但方向已经足够清晰,值得现在就了解,而不是等到要求出现在你自己的屏幕上。

保持知情和准备

这是一个正在发展的法律和技术事件,而非已成定局的结果。时间线延伸至2027年,给了立法者、科技公司和隐私倡导者时间来影响这些要求如何——或是否——真正得到实施。

与此同时,几个步骤可以帮助你走在前面。关注你所在地区的州级立法,因为这些法律差异很大,有些可能包含选择退出或豁免条款。每当操作系统推送软件更新时阅读细则,因为验证功能可能作为常规更新的一部分悄然到来。并考虑你愿意与任何单一公司分享多少身份数据,因为操作系统级别的验证将把这些数据集中在比以往更少的人手中。现在保持知情是防止日后意外的最佳防御。