美国新法案或将要求所有操作系统强制核验用户年龄

一份提交至美国众议院的新法案，将要求Windows、Linux、MacOS等操作系统，在用户安装系统时，乃至日常使用系统的过程中，都必须完成用户年龄验证。这项名为《父母决定权法案》的提案已被移交至众议院能源与商务委员会，由新泽西州民主党众议员乔希·戈特海默与纽约州共和党众议员埃莉斯·斯蒂芬尼克共同发起。

该法案规定，“操作系统的所有用户”，无论是“注册操作系统账户”还是“使用操作系统”，都必须填写本人出生日期。

操作系统服务商还必须“搭建对应系统，允许应用开发者获取操作系统为落实本条法案、及依据本条法案颁布的所有法规所收集的一切必要信息，以验证其应用用户的出生日期”。换句话说，你电脑里的任意程序，都能获取你填写的出生日期信息——这一点我完全无法接受。

从隐私与数据安全的角度来看，年龄验证的执行方式无疑是本次法案最核心的内容，但这项关键细则，却要等到法案通过后，再交由能源与商务委员会最终敲定。

目前尚无法明确，这项法案是仅要求用户填写出生日期（就像我们想查看M级内容时，都会随口填报自己生于1900年1月1日那样），还是会要求用户完成实质性的身份核验步骤。法案中的部分措辞强烈暗示了后者。而令人担忧的是，即便法案最终获得通过，这项关键细节，也只是众多要等法案通过后才会明确的内容之一。

《父母决定权法案》正式颁布后，委员会需在不晚于180天内，敲定以下细则：

- 操作系统服务商验证父母或法定监护人出生日期的具体方式——此处虽未明确提及，但后续内容也暗含了对独立使用设备的成年用户的验证要求。

- 相关数据保护标准，明确操作系统服务商应如何保障：其从用户、或用户的父母/法定监护人处收集的出生日期信息，以安全的方式采集，保障相关人员的隐私安全，防止信息被盗取或出现数据泄露。

- 确保应用开发者能够获取操作系统服务商收集的、用于落实本条法案的相关信息，以验证其应用用户的出生日期。

这套法案怎么看，都是一份措辞模糊、堪称隐私灾难的提案。它不仅要求操作系统存储用户的敏感个人信息，还要将这些信息分享给任意第三方。这类机制向来漏洞百出，无论是Discord自家的年龄验证系统刚上线就导致用户身份信息泄露，还是佛罗里达州某家不入流的寻人信息服务商弄丢了所有用户的社保号码，这类事件早已屡见不鲜。

更不用说，这项法案似乎默认所有操作系统都来自商业企业——那么一个Linux的开源分支版本，要如何在系统安装、开机启动、乃至每次和第三方应用交互时，都安全地处理用户的个人信息?

答案显然是做不到。而这份法案，为了营造出美国国会关心未成年人身心健康的表象，竟会轻率地彻底摧毁个人计算的一整个生态模式。有人还指出了另一个棘手的问题：这项法案会不会导致用户连使用电脑，都必须接入互联网?

如今，面对父母放任孩子在互联网上消磨心智的现状，发达国家正掀起一股恐慌式的监管浪潮，试图抹去数字隐私所剩无几的最后空间，而操作系统级别的年龄验证，正是这股浪潮的最新动向。美国加利福尼亚州此前已通过了一项类似法案，而这项法案已经把开源软件开发者逼到了绝境。