美國新法提案要求 Windows Linux macOS 強制核實用戶年齡

一項提交至美國眾議院的法案，將要求 Windows、Linux 和 macOS 等作業系統，在用戶安裝系統時，甚至日常使用過程中，都必須完成用戶年齡驗證。此名為《父母決定權法案》的提案，已移交眾議院能源與商務委員會，由新澤西州民主黨眾議員 Josh Gottheimer 與紐約州共和黨眾議員 Elise Stefanik 共同發起。法案規定，「作業系統的所有用戶」，不論是註冊作業系統帳戶或使用作業系統，都必須輸入出生日期。

作業系統服務商還需「建立對應系統，允許應用開發者獲取作業系統為落實本法案、及依據本法案原則的所有法規所需收集的一切必要資訊，以驗證其應用用戶的出生日期」。 換句話說，你電腦裡的任意程式，都能獲取你的出生日期資訊——這一點我完全無法接受。從隱私與數據安全的視角來看，年齡驗證的執行方式是本次法案最核心的爭議，但這項關鍵細節，必須等到法案通過後，由能源與商務委員會最終決定。

目前尚未明確，這項法案是否要求用戶輸入出生日期（例如想查看 M 級內容時，是否得輸入自己生於 1900 年 1 月 1 日那天），這將要求用戶完成實質性的身份核驗步驟。法案中部分措辭強烈暗示了後續。

法案細節與潛在挑戰

法案正式原則發佈後，委員會需在不晚於 180 天內，決定以下細節： – 作業系統服務商驗證父母或法定義務監護人出生日期的實體方式——此處尚未明確提及，但後續內容也暗示了對獨立使用設備的成年代理驗證要求。 – 相關數據保護標準，明確作業系統服務商應如何保障：其從用戶、或用戶的父母/法定義務監護人處收集的出生日期資訊，以安全方式採集，保障相關人士的隱私安全，防止資訊被竊取或發生數據洩露。

– 確保應用開發者能取得作業系統服務商收集的、用於落實本法案的相關資訊，以驗證其應用用戶的出生日期。 這套法案看似模糊、過度侵犯隱私的提案。它不要求作業系統儲存用戶敏感個人資訊，這還要將這些資訊分享給第三方。這種機制定會帶來漏洞百出，不論是 Discord 自家年齡驗證系統剛上線就導致用戶身份資訊洩露，還是佛羅里達州某家不入流的人臉識別服務商丟失所有用戶的社會保號，這類事件早已司空見慣。

更不用說，這項法案類似默認所有作業系統都來自商業企業——那麼一個 Linux 的開源分支版，要如何在系統安裝、開機啟動、乃至每次與第三方應用互動時，安全處理用戶的個人資訊？答案顯然做不到。這份法案，為了營造出美國國會關心未成年心理健康的表象，轻率地徹底抹殺個人計算的完整生活模式。有人還指出另一個棘手問題：這項法案會不會導致用戶連使用電腦，都得接上互聯網？如今，面對父母放心讓孩子在網上消耗智力的現況，發達國家正推動一股恐慌式的監管浪潮，試圖抹去數位隱私所剩無幾的最後空間，而作業系統層級的年齡驗證，

正是這股浪潮的最新動向。美國加利福尼亞州此前已通過類似法案，而這項法案已將開源軟件開發者逼至絕境。