英国为色情网站推出的年龄验证指南赞成使用人工智能年龄检查、数字身份钱包等方法

英国的互联网监管机构制定了初步的指导方针，规定色情网站需要满足防止儿童访问成人内容的新硬性法律要求。所以，没错，历时多年的英国色情网站年龄验证终于要来了。监管机构希望将这种裸露的内容安全地隐藏在将来欢迎英国用户访问成人网站的儿童安全年龄门槛背后的首页上。

英国通信管理局（Ofcom）是负责执行该国新的互联网规则的监管机构。其最新指示为英国的限制未成年人查看色情内容的系统提供了具体操作规定，这些规定预计将在未来几年内启动。然而，这对英国网民来说意义更为重要的是，相关法律要求社交媒体平台进行年龄检查以保护未成年人的安全，因此这些要求很可能预示着Ofcom对用户间服务提供的指导方针，预计将于明年年初发布。

政府表示希望英国成为全球最安全的在线环境，而年龄确认技术（也称年龄验证、年龄估计或两者结合）是政策承诺的重点之一。

Ofcom（英国通信监管局）针对色情网站的草案指导建议表示，年龄验证的方式可以采用以下方式：要求用户登录“开放银行”以证明他们不是未成年人；上传护照复印件并进行现场自拍以检查照片的一致性；或者提交裸面照以通过网络摄像头评估，以便AI系统可以计算出他们是否似乎已经到达法定的观看成人材料的年龄。

监管机构初步同意的其他年龄认证技术还包括信用卡检查-这意味着一位打算观看色情内容的成年人可以通过将他们的信用卡详细信息交给网站，以便支付处理器可以向发卡银行发送一项请求来验证卡片的有效性。发卡银行的批准被视为年龄证明（尽管孩子们有可能偷走父母的信用卡，因此该方法可能存在一个相当大的漏洞）。

当被问及规避风险的问题时，例如上述提到的信用卡例子，Ofcom的一位发言人告诉我们，这些风险在他们正在考虑的不同年龄验证方法之间存在差异，同时补充说：“我们欢迎对服务提供商可以采取的实际措施的建议，以减轻这些风险。”

例如，可能会有一个担忧，即如果孩子能够轻易通过使用成年人的个人信息或身份证明形式或冒充他们来获得访问权限，那么某些形式的年龄验证可能特别容易被误用。因此，我们正在寻求关于不同年龄验证方法的逃避风险的可用证据以及管理这些风险可能适当的实际措施的意见。

据Ofcom的指导草案称，有可能对用户采取分层形式的年龄确认措施，例如根据色情消费者当天看起来是天真无邪还是憔悴不堪。草案中提到了“挑战年龄”的建议（“例如，如果技术估计用户年龄在25岁以下，那么用户将通过另一种替代方法进行第二次年龄确认”，它在此备注道）

在列表的其他地方，Ofcom还对使用可以安全存储用户年龄的数字身份钱包表示支持，这可以通过与色情网站共享以验证用户是否未成年。

草案数据改革立法包括了一套"可信和安全的数字验证服务"的框架，政府表示希望人们可以使用"认证数字身份"迅速方便地在线上证明自己的身份，这很可能与《网络安全法案》中的年龄确认要求相互衔接。

此外，它建议所有英国移动网络提供商自动应用默认内容限制，以阻止儿童访问有年龄限制的网站。它暗示用户可以通过向移动网络提供商证明他们是成年人来解除此限制，并且这一确认将与在线色情服务共享。它倡导在移动设备上默认进行内容过滤，这一建议肯定会引起争议。

通信管理局（Ofcom）指出，其初步的有效年龄确认方法列表是“非详尽的”，这意味着将来可能会添加更多的方法。同时，列出的方法仅仅是目前它认为“可能非常有效”的方法。

在另一方面，“弱势”措施，例如色情网站要求用户自行声明年龄，或同意一些普通条款/阅读免责声明，将不足以满足根据Ofcom的要求进行强制年龄检查的新法律责任。也不允许使用没有验证用户年满18岁的在线支付方式。

根据英国《网络安全法》（Online Safety Act），该法案于9月份由议会通过并于10月份接受皇家同意成为法律，在英国有“大量”用户或针对英国用户的色情内容提供商必须遵守法律义务，确保未成年人不会接触成人材料。为此，这些提供商必须进行“高度有效”的年龄验证，以满足法律要求。年龄验证要求明确适用于分发视觉色情内容的色情网站（文本性别暗示可豁免，包括使用尽量多的粗鲁表情符号）。

尽管Ofcom的这项具体指南并未针对社交媒体网站（或其他类型的“用户对用户”服务），但需要注意的是，非色情网站也将被要求采用“高度有效”的年龄验证来防止儿童违法访问色情内容，至少在它们允许此类内容在其服务中存在的情况下是如此。因此，人们普遍担心英国法律可能会将年龄验证推到大部分网络上，因为对于未能保护儿童免受观看色情内容的风险的服务，可能会面临巨额罚款（或者是排除用户生成色情内容）。

根据《在线安全法案》，Ofcom有权对违反该法的公司处以高达其全球年营业额10%的罚款，因此这不是普通企业可以忽视的监管风险。

"为了防止未成年人接触到‘有害’内容，网站将需要验证访客的年龄，要么通过索要政府发行的身份证件，要么使用生物特征数据，比如脸部扫描，来估计他们的年龄。” EFF在九月份警告道。“这将导致在线信息的可获取性发生巨大变化，并对英国互联网用户的隐私构成严重威胁。它将使所有用户更难以私密和匿名地访问内容，并使许多最受欢迎的网站和平台有责任阻止或严格过滤未经年龄验证的用户的内容。”

在一份声明中，Ofcom首席执行官梅兰妮·道斯女爵士对于黄色网站的草案指导发表评论，实际上指出了同一点，写道：“无论采取何种方式，我们都期望所有服务提供强有力的保护，使儿童不会偶然接触到色情内容。”（而对于“强有力的保护”可以理解为“高效的年龄确认措施”。）

英国通信监管局(Ofcom)的发言人确认，虽然用户生成内容不在“第5部分职责”的范围之内，但它正在提供针对社交媒体网站的草案指南（法律规定适用于“特定色情内容提供者”），这些网站将面临同样的要求，即采取强有力的年龄验证措施，防止儿童访问成人内容。他告诉我们：“这将受到法案第3部分的儿童保护义务的约束，我们预计将在2024年春季进行咨询。”“根据第3部分的职责，用户之间的服务将必须使用高效的年龄确认措施，以防止儿童访问色情内容，如果他们在自己的服务中允许这种内容的话。”

结果呢？Ofcom建议色情网站履行儿童保护职责的方式可能与其即将为社交媒体和用户间服务发布的指导意见非常相似。因此，像TikTok、Instagram、Snap和X这样的平台应该注意Ofcom评定为可靠的年龄验证技术（尤其是考虑到一些受孩子欢迎的社交服务常常采用自我声明的年龄检查方式）。

虽然英国议员为推出一项年龄限制的“更安全”互联网而自我膜拜，但网民可能对自己的免费匿名获取在线信息的前景感到不太满意，因为仅仅因为可能有孩子看到不应该看到的东西，就要大幅限制他们的访问速度。

此外还有一个不那么小的问题，那就是隐私（和数据安全）。色情网站的用户是否愿意在获取成人内容之前提供身份证明？或者，这项法律会导致使用VPN大规模增加，以便英国人能够匿名访问色情网站？（至少在决策者对这些工具采取强硬措施之前/除非他们对这些工具进行打击？）

关于隐私保护，Ofcom对色情网站的初步指导包括提醒所有年龄验证方法受到英国的隐私法律约束，如2018年的数据保护法。它在新闻稿中写道：“这些法律由信息专员办公室（ICO）监管和执行，该办公室协助我们制定指导意见。”此外，它还补充道：“根据网络安全法，要求在线色情服务提供商保留书面记录，说明他们如何保护用户免受这些法律的侵犯。我们的指导提供了一些实际的方法，例如进行数据保护影响评估（DPIA），并向用户提供隐私信息，例如他们的个人数据将如何被处理、保留多长时间以及是否会与他人分享。”

问题是，英国政府正在弱化国内保护人们数据的规定 - 这是通过今年早些时候引入的一项脱欧后改革法案实施的。草案中推动解除对国内隐私规定的监管包括明确将要求性的数据保护影响评估(DPIAs)降低重要性，部长们建议将其仅限于可能对个人权利和自由构成高风险的处理活动。

这是否意味着色情网站要进行年龄检查？Ofcom似乎是这样认为的 - 但Ofcom并不负责隐私监督。这将取决于信息管理办公室（ICO）来设定标准，并监督任何违反规定的行为。（同时，法律专家也警告称，政府的数据保护改革可能会削弱ICO的政治独立性。）

由于如此，英国的色情网站用户面临着必须将自己的个人数据交给色情网站，或是这些网站雇佣的第三方年龄验证公司，然后相信这些实体能够安全地保管与确认他们是否足够年龄观看成人材料的个人数据。 （将这些数据称为黑客的蜜罐可能有些贬低其吸引力；我们可以说这看起来更像是黑客的天使品尝点心。）

如果色情网站及/或其第三方年龄验证提供商未能保护用户信息安全，信息管理局在技术上被授权对数据保护法违规行为罚款高达全球年营业额的4%。但监管机构从未开出过如此高额的罚款。（或许最接近的是2029年7月针对万豪酒店安全漏洞的一项拟议罚款1.23亿美元，当时据报道约占其年收入的3%——然而，信息管理局后来将最终罚款金额缩减至2380万美元。）可以说，信息管理局后来更加注重管理隐私违规行为的预期罚款（甚至行动）。（确实，如果监管机构更好地监管社交媒体平台对用户的广泛跟踪和档案记录，强制执行现有的英国隐私法，我们也许就不会有这个庞大的新互联网法规了）

因此，希望通过即将成为甚至更加无力的英国隐私监管机构的存在本身就足以有效阻止色情爱好者将其癖好掩藏起来的人们可能会大吃一惊。

Ofcom的指导也只是口头上顾及到了色情网站使用年龄确认技术的需要，以确保成年人“不会被不必要地阻止访问合法内容”，正如其新闻发布中谨慎所述，接着又补充道：“我们的草案指导还明确了重要原则，即年龄确认应该易于使用，并适用于所有用户，无论他们的特点是什么，或者是否属于某个特定群体。”

但是，坦率地说，显然在英国获取色情内容将对除了年龄验证业务外的所有人都造成麻烦 - 对于这些业务来说，这种全面的监管干预代表着一个前所未有的盈利机会兼薪酬日。 （让我们不要忘记后者类别包括色情公司自己。）

那么，如果我们这样说的话，英国的色情封装年龄门将持续多久？根据Ofcom的说法，2025年看起来是实施儿童保护系统并对提交自己符合《在线安全法》监管的色情公司进行监管的最早时间点。Ofcom表示，它预计会在“2025年初”发布有关该领域的最终指导意见，此前将与色情公司合作来确定建议。之后，政府将需要使这些职责生效（这将取决于议会时间和优先事项，可能是由一个工党领导的政府在下次大选之后）。

这部分 Online Safety Act 的一个潜在连锁影响是：英国当局管辖范围之外的外国色情网站可能会发现自己被大量英国顾客淹没，这些顾客试图绕过年龄验证的烦恼。尽管如此，如果这些网站过于受欢迎，并且有威胁到英国网民安全的服务，可能会将其加入到 Ofcom 的屏蔽清单中，因为监管机构有权对威胁到英国网民安全的服务进行地理屏蔽。