欧盟新APP：孩子上网不再一键进入的秘密

一个 12 岁的孩子，我们叫他小汤米，正坐在沙发上，眼睛粘在手机上。你以为他在看《我的世界》游戏视频，但实际上，好奇心已经占了上风。他输入了从学校高年级朋友那里听来的网址，此刻，他正盯着成人网站 Pornhub 的页面。

你怎么可能绕过年龄验证？他才 12 岁。答案简单得令人惊讶：他只需点击页面上那个写着 “我已年满 18 岁” 的小小复选框，然后 —— 砰！—— 他就进去了。

听起来很疯狂，但这就是当前德国乃至欧洲大部分地区互联网的现状。全球最大的成人网站，仅靠一个 “粉色小方框” 来把关。

这层 “君子协定” 般的防护，脆弱得不堪一击。

在某些情况下，现行法律试图更严格一些。比如，如果小汤米想赌博、购买 18 + 分级游戏，或者在德国登录某些受限制的媒体网站，会弹出一个窗口，要求他输入实体护照或身份证的序列号。

但说实话，这套系统同样漏洞百出。小汤米只需走过去，从桌上拿起正在睡觉的父母的身份证，输入号码 —— 砰！整个系统就被绕过去了。

对父母和其他成年人而言，现行系统也是数据隐私的噩梦。因为你得把自己的护照详细信息，交给几乎随机的私人网站。一旦这些网站被黑客攻击，你的信息就泄露了。

不过，这种情况可能即将改变。欧盟委员会正在推出一款新的年龄验证应用程序，预计今年年底前将在各成员国推广。听起来挺酷，但实际怎么操作？

对用户来说，归结为两个非常简单的步骤。

第一步，你在手机上下载官方的安全应用。它完全免费，且完全开源。

第二步，注册你的身份信息。具体操作是，将你的实体身份证或护照贴在手机背面，手机会读取其内部的安全芯片并锁定数据。该应用将这些数据与你的个人智能手机生物识别技术（如面容 ID 或指纹）绑定。

基本上，你只需操作一次，就再也不用掏出实体身份证了。

下次他再试图访问成人网站时，将不再有复选框。网站可以直接通过手机操作系统，请求调用年龄验证应用 —— 类似于今天银行应用或 “使用谷歌登录” 的工作方式。

他的手机屏幕会亮起，显示 “批准年龄验证吗？”。小汤米把手机对准自己 12 岁的脸，面容 ID 确认他是手机机主。接着，应用会检查与已验证数字身份关联的信息，结果即时返回：访问被拒。

原因很简单：系统识别出他未满 18 岁。

对你隐私保护最棒的部分在于，这款应用使用了名为 “零知识证明” 的技术。

原理很简单：应用可以证明你已年满 18 岁，而无需透露你的真实身份。它不会向网站发送你的完整身份信息，只会发送一个安全的数字确认，上面写着 “是的，已满 18 岁”。

这意味着，网站永远不会知道你的姓名、生日或任何个人详细信息。它们得到了证明，但数据为零。

更妙的是，欧盟并非计划建立一个庞大的中央数据库来监视每个人，而是希望将所有这些信任直接推送到你的个人设备上。秘密由你的手机生成和保存，由于没有中央服务器记录你的活动，无论是网站还是政府，都无法追踪你在看什么、看谁。

乍一看，这似乎是用户隐私的一大胜利。

要让这套系统真正有效，也存在一个挑战。一个简单的 “是或否” 证明，只有在网站能信任你登录的确切地点时才有效。

这就引出了 VPN（虚拟专用网络）—— 目前人们用来保持匿名、隐藏在线位置的头号工具。欧盟官员在新闻发布会上被问及：如何阻止孩子们仅仅通过使用 VPN 来绕过这款应用？

欧盟技术专员承认，阻止人们绕过规则是下一步工作的重要部分。欧盟议会的研究团队甚至将 VPN 称为需要被堵住的 “漏洞”。

这形成了一个巨大的讽刺：为了让一个保护隐私的年龄检查系统生效，政府可能不得不限制你日常使用的其他隐私工具。

批评者指出，这开启了一个危险的滑坡效应。如果国家今天可以阻止你访问成人网站，那么明天是什么阻止他们封锁政治论坛、另类新闻网站或举报人平台？

实际上，这款年龄验证应用只是冰山一角。它是欧盟目前正在规划的、宏大得多的 “欧洲数字身份钱包” 项目的一部分。

例如，想象你住在德国，要预订去意大利的航班。现在，你必须手动将护照信息输入航空公司网站。有了这个钱包，你只需点击一个按钮，已验证的信息就会自动安全地填入。在机场，你的手机既是登机牌，也日益成为护照。当你抵达罗马，去租车时，你也不再需要交出实体驾照，只需轻点手机，钱包就能安全地证明你的身份和驾驶资格，几秒钟内就能拿到钥匙。

如果问我的看法，我认为钱包的概念很棒，因为它让生活更方便。能把数据安全地存储在手机里，需要时快速使用，这确实很棒。

但关键在于，它必须保持可选性。

我更担心的是围绕年龄验证应用可能制定的政策。一旦政府开始构建这些系统，很容易想象会伴随出现对 VPN 的限制以及其他隐私工具的引入。

通过年龄验证应用将儿童访问社交媒体的年龄限制在 14 岁，我们只是在拖延问题，而不是从政策层面妥善解决像 X 或 TikTok 这样的社交媒体平台的问题。我们只是把问题往后推了。

我们的一位订阅者做了一个完美的比喻：这就像有一个巨大的蛇坑，社会不是去移除坑里的蛇，而是告诉小汤米：“嘿，你只有满 18 岁才能跳进去。”

这或许很好地概括了现状。技术工具可以设置门槛，但真正的挑战，在于构建一个健康、安全的数字环境本身。