弗吉尼亚州一份新报告正在悄然为下一轮年龄验证立法奠定模板，它释放了一个重要信号：立法者并没有因法律挫折而放弃年龄验证。他们正在重新构建相关法律，使其更难在法庭上被推翻。

该报告围绕弗吉尼亚州《应用商店问责法》研究展开，被称为下一届立法会议预计提交各州议会的年龄验证法案浪潮的蓝图。该研究并非放弃平台和应用商店应验证用户年龄的理念，而是反映了一种战略转向：立法者正在研究如何撰写这些强制要求，使其能够经受住此前类似法律版本所遭遇的宪法挑战。

为什么年龄验证反复被提上议程

年龄验证法律在立法史上屡遭波折。全美各地法院对要求通过广泛身份核验才能访问在线内容的强制措施进行了抵制，通常援引第一修正案担忧以及对成年用户造成的负担——他们只想浏览互联网，而不愿交出政府身份证件或接受生物识别扫描。然而，各州立法机构并未放弃根本目标。相反，许多立法者将法庭败诉视为一个需要解决的设计问题，而非停止的理由。

这正是弗吉尼亚州研究的意义所在。它更像是一份其他州在起草自己法案时可以借鉴的研究文件，而非一次性的州级行动。类似的动态也已在联邦层面展开。《SCREEN法案》在参议院标记评审中的推进表明年龄验证要求如何被写入更广泛的立法中，同时隐私倡导者警告这些要求可能对日常浏览产生多大影响。

应用商店模式及其对隐私的意义

将验证责任向应用商店转移，而非要求每个独立网站或应用分别进行年龄核查，是推动这一波立法浪潮的核心理念。对立法者而言，其吸引力显而易见：在应用商店层面集中验证看起来更容易执行，也更容易反驳某一特定网站被不公平针对的主张。

但集中敏感验证数据也意味着集中风险。年龄验证系统历来依赖于身份证件上传、面部年龄估算或支付卡核验等方法，所有这些都需要收集比常规登录更多的个人数据。将这些数据集中在更少的地方——例如与个人真实身份绑定的应用商店账户——为攻击者创造了更有吸引力的目标。这种集中的后果并非假设性的。涉及数千万条记录的大规模数据泄露事件，例如扩大到6200万受影响者的Conduent数据泄露事件，展示了当大量个人数据集中存放于一处而该处遭到入侵时可能发生什么。

这种不断扩大验证和监控基础设施的模式并不仅限于在线年龄检查。州和地方政府的其他领域也在权衡类似的取舍，例如印第安纳州关于Flock摄像头监控和车牌追踪的辩论，立法者在那里正努力权衡以公共安全或（在此案例中）保护未成年人为名收集多少数据是可接受的。

这对你意味着什么

如果你所在的州正在考虑类似《应用商店问责法》的立法，其实际影响可能触及每一位下载应用的人，而不仅仅是未成年人。建立在应用商店层面的验证系统通常要求账户级年龄检查，这意味着成年人可能仅仅为了下载或使用某些应用——即使是那些与年龄限制内容完全无关的应用——也需要证明自己的年龄。

隐私方面的取舍是真实存在的。每一次额外的身份核验都是一个新的数据点，可能被收集、存储，并有可能被泄露。即使出于善意的法律也会创造以前不存在的新数据收集点，而历史表明，任何集中存储的个人信息最终都会成为攻击目标。

目前，没有必要恐慌。在大多数州，这些法案仍处于研究和起草阶段，而围绕早期年龄验证法律的诉讼战意味着立法者在下笔起草下一代规则时更加谨慎，而非更加草率。这为公众和隐私倡导者提供了在法案生效前表达意见的时间窗口。

可操作的建议

关注你所在州立法机构下一届会议的开会动态。仿照弗吉尼亚州研究制定的法案一旦提出，推进速度可能很快，而公众意见征询期或委员会听证会通常是提出关切的最佳时机。

注意拟议法律实际要求的验证方式。不保留个人数据的年龄估算方法与基于身份证件的系统之间存在实质性差异。

如果你担心任何单一公司或应用商店平台持有你的多少个人数据，请考虑检查你的账户设置，并限制你已关联到设备上的身份信息。

最后，密切关注年龄验证提案与你所在州其他隐私和监控辩论的交汇点。随着立法者重新设计这些法律以使其经得起法院审查，对于任何重视个人数据控制权的人来说，理解背后的隐私取舍将比以往任何时候都更加重要。