英国通信监管机构 Ofcom 近日发布最新指引，明确了科技公司应如何执行针对 16 岁以下青少年的社交媒体禁令。该禁令由英国政府于去年 6 月裁定，计划于 2027 年上半年正式实施。
- Ofcom 列出四种“非常有效”的在线年龄检查方法
- 监管机构同时指出自我声明等方法无效
- 研究显示约 42% 的 11-15 岁儿童计划绕过限制
推荐的年龄验证方案
在其最新的快速评估公告中（经由 BBC 报道），Ofcom 强调了四种被认定为“非常有效”的年龄检查方式：
- 照相相识别：使用护照或驾照等官方证件进行比对。
- 银行支票：Ofcom 指出，90% 的 16-17 岁英国人拥有银行账户，可作为验证依据。
- 数字身份证服务：利用 EasyID 或 Yoti 等第三方服务。
- 面部年龄估计：通过网络摄像头估算用户年龄，Ofcom 建议将其作为二次检查手段。
Ofcom 表示，上述所有方法均可在保护用户隐私的前提下提供。最终，技术公司将自行决定如何实施符合政府要求的年龄检查机制，前提是这些措施必须有效且能保护用户数据。
挑战不仅仅是检查某人的年龄。没有把日常互联网使用变成身份验证。——皮埃特·阿恩茨 (Pieter Arntz)，Malwarebytes 高级恶意软件情报分析师
无效方法与规避风险
除了推荐方案，Ofcom 还列出了其认为无效的验证方式：自我声明、一般合同协议以及可验证的父母同意。监管机构承认，“无法完全消除规避的风险”，但强调正确实施的安全措施应能“显著降低未经授权访问的可能性”。
此外，Ofcom 鼓励应用商店在年龄检查中承担更多责任。目前，解锁年龄限制内容下载时最常用的是自我声明机制。
执行层面仍面临巨大挑战。EE 最近的研究表明，42% 的 11-15 岁孩子计划试图绕过任何限制，手段包括切换到新法律未涵盖的应用程序或平台，如消息服务和游戏网站。
上周，Ofcom 也承认，2025 年 7 月推出的网络安全法迄今对减少儿童接触有害内容（涉及色情、严重暴力、自杀、种族主义、厌恶女性和欺凌）并未带来“重大变化”。监管机构建议将身体羞辱和抑郁症相关内容纳入儿童应在网上受到保护的主要类别中。
专家观点：隐私与安全的平衡
安全专家认为，Ofcom 的建议并非毫无根据，但也存在潜在风险。
Malwarebytes 高级恶意软件情报分析师 Pieter Arntz 指出：“挑战不仅仅在于核查某人的年龄，而在于如何在避免将日常互联网使用变成身份验证的前提下完成这一任务。”他警告称，照片 ID 匹配会将高度敏感的证件和面部图像引入流程，可能为犯罪分子创造极具吸引力的目标。“这些风险并非假设：正如我去年报道的那样，Discord 一家第三方支持服务商发生数据泄露，导致约 70,000 名用户的政府身份证件图像暴露。”
Arntz 补充道，即使面部估计技术相对更安全，也存在缺点。“面部年龄估计可以避免上传身份证件，但它仍然处理敏感的图像并做出不完美的预测。”他指出，Ofcom 本身也承认某些技术在 16 岁门槛附近的错误率可达几年，这意味着接近年龄界限的用户可能面临额外的验证检查。
Arntz 倾向于双盲验证模式：“提供者确认你符合年龄要求，但不了解你正在访问哪个服务，而服务则在不了解你的身份的情况下收到年龄证明。证明你已经足够大，不应该意味着揭露你是谁。”
Incode EMEA 高级副总裁 Olli Krebs 则认为，风险更多来自青少年寻找解决方案的行为。“社交媒体平台面临的挑战在于青少年不喜欢被告知‘不’。许多人会接受，但技术熟练的年轻人会在地下室寻找一个开放的窗口。”Krebs 补充说：“如果这个过程很拙，所有年龄段的用户都会积极寻找绕过它的方法。”
Freeths 数据和隐私争端合伙人 Will Richmond-Coggan 警告称，这些解决方案可能无意中使问题恶化。“像澳大利亚这样的国家的经验是，越来越多的技术精通的年轻人将采取各种规避技术（主要是，但不仅限于 VPN）来访问在英国以外托管的内容，这将是一个真正的风险。”他进一步指出，这类内容的监管总体上可能不太好，并且会增加用户无人监督地访问越来越危险和有问题的内容的风险。
Olli Krebs 总结道：“这一切都不会完美。任何承诺百分之百的网络安全都是不切实际的。”他认为，禁令的成功程度取决于社交媒体巨头如何具体实施 Ofcom 建议的年龄检查方法。
