最新内容 微 信 搜索 公 众 号 网 络 研 究 观为了保护未成年人上网安全许多国家都在推行“网络年龄验证”。但如果这套验证机制强制要求所有使用虚拟专用网络的用户在访问常见网站时交出真实身份信息甚至扫脸、上传身份证呢最近美国一项名为 《SCREEN Act》 的新法案引发了电子前沿基金会等数字人权组织的强烈警告。这项打着“保护未成年”旗号的法案可能正在悄悄敲响互联网匿名时代的丧钟。1. 发生了什么“确认成年”不能只点“我已满18岁”了平时我们在浏览某些含有成人内容或受限内容的网站时经常会弹出一个提示框问你“你是否已年满 18 岁”大多数人顺手点个“是”就能顺利进入页面。然而美国参议院商务委员会目前正在审议的一项第 737 号法案简称为SCREEN Act准备彻底打破这个惯例。该法案明确规定仅仅让用户自己勾选或确认“我已成年”是远远不够的网站平台必须采取“切实有效的验证手段”来确认用户的真实年龄。这些手段包括但不限于上传政府颁发的身份证件如驾照、护照进行人脸识别与年龄估计扫脸绑定金融账户或信用卡信息接入第三方身份认证服务商更夸张的是很多地方性的年龄验证法律通常要求网站上“绝大部分内容为成人内容”才受约束但这次的联邦法案范围极其广泛——哪怕一个平台上只有一件合规审查涉及的内容整个平台就必须实行严格的年龄验证。这意味着像这样日常拥有数亿活跃用户的综合性社交与娱乐平台都有可能被这项法案强制带上“实名验证”的枷锁。2. 核心致命点为什么专门“杀”向虚拟专用网络用户这项法案中最让网络安全圈和隐私倡导者感到震怒的是对虚拟专用网络用户的特殊对待。在法案的逻辑里1. 网站一般通过用户的 IP 地址来判断其所在区域和是否需要验证。2. 而虚拟专用网络的作用恰恰是隐藏用户的真实 IP 地址通过中转服务器加密流量保护个人轨迹不被跟踪。3. 因此法案特别规定只要系统检测到访问流量来自已知的虚拟专用网络节点就必须强制触发年龄验证机制换句话说你在网络上采取越多的隐私保护措施系统就越认为你是“高风险目标”反而会要求你交出越详细的个人真实身份。科普小贴士大家为什么用虚拟专用网络在全球范围内除了突破地域版权限制看剧外虚拟专用网络更是普通人在公共 Wi-Fi 下防止黑客窃听、保护自身安全、以及普通网民防止广告商和电信运营商无死角追踪的重要隐私工具。如果该法案通过用户将面临一个无比荒谬的“双重困境”要么放弃使用将自己的真实 IP 和网络浏览轨迹裸露给网络运营商要么继续开启但每次上网都必须把身份证或人脸数据双手奉上。不论选哪一条网民的“网络匿名权”都被剥夺得干干净净。3. 隐私大倒退从“保护未成年”到“个人信息大泄露”看到这里你可能会问政府立法初衷不是为了保护未成年人免受不良信息侵害吗这不是一件好事吗动机或许是好的但在技术落地层面这种“一刀切”的方式无异于饮鸩止渴带来了巨大的安全隐患隐患一数据集中黑客的“饕餮盛宴”现实中绝大多数网站自身并没有能力去审核用户的身份证或人脸数据必须外包给第三方的身份验证公司。这意味着全球数亿用户的“真实姓名 人脸信息 敏感网站浏览记录”将被集中存储在这些第三方的数据库里。网络安全领域有一条铁律只要数据被存储就终究会被攻击。一旦这些数据库遭遇黑客入侵或内部泄露造成的后果将比单纯泄露一个密码严重成百上千倍。隐患二模糊的法律责任与留存期限电子前沿基金会指出该法案虽然要求公司采取“合理”措施保护收集到的数据但并没有对可以收集哪些信息、数据可以留存多久设立严格且明确的法律底线。这就给许多商业公司留下了暗度陈仓、滥用数据的灰色空间。4. 这一幕并不陌生全球数字治理的“安全与隐私之争”事实上美国这出关于“加密、匿名与监管”的大戏并非孤例。翻看最近的全球新闻类似的数据治理冲突正在世界各地上演英国政府要求科技公司为加密数据库留出“技术通道”引发苹果等巨头的抗议法国拟通过打击网络犯罪的法案甚至让加密通讯软件 Signal 发出退出市场的警告俄罗斯直接命令运营商上交虚拟专用网络用户的真实姓名清单。无论在哪个国家监管层面的诉求往往惊人地相似——“为了公共安全、为了打击犯罪、为了保护孩子”而技术界与隐私组织的担忧也同样一致——“没有绝对安全的后门过度监管最终伤害的是每一个守法公民的隐私安全”。互联网诞生之初最吸引人的一点就是“在网络上没有人知道你是一条狗”的匿名与自由。然而随着监管网越织越密纯粹的网络匿名时代似乎正在加速走向终结。美国这项 《SCREEN Act》 法案最终能否通过尚不可知但它所折射出的技术与监管冲突早已超越了一国之界。在数据即资产的数字时代如何在“保护未成年人”与“捍卫普通人的隐私安全”之间找到真正的平衡依然是整个数字世界需要解答的终极考题。
最新内容 微 信 搜索 公 众 号 网 络 研 究 观为了保护未成年人上网安全许多国家都在推行“网络年龄验证”。但如果这套验证机制强制要求所有使用虚拟专用网络的用户在访问常见网站时交出真实身份信息甚至扫脸、上传身份证呢最近美国一项名为 《SCREEN Act》 的新法案引发了电子前沿基金会等数字人权组织的强烈警告。这项打着“保护未成年”旗号的法案可能正在悄悄敲响互联网匿名时代的丧钟。1. 发生了什么“确认成年”不能只点“我已满18岁”了平时我们在浏览某些含有成人内容或受限内容的网站时经常会弹出一个提示框问你“你是否已年满 18 岁”大多数人顺手点个“是”就能顺利进入页面。然而美国参议院商务委员会目前正在审议的一项第 737 号法案简称为SCREEN Act准备彻底打破这个惯例。该法案明确规定仅仅让用户自己勾选或确认“我已成年”是远远不够的网站平台必须采取“切实有效的验证手段”来确认用户的真实年龄。这些手段包括但不限于上传政府颁发的身份证件如驾照、护照进行人脸识别与年龄估计扫脸绑定金融账户或信用卡信息接入第三方身份认证服务商更夸张的是很多地方性的年龄验证法律通常要求网站上“绝大部分内容为成人内容”才受约束但这次的联邦法案范围极其广泛——哪怕一个平台上只有一件合规审查涉及的内容整个平台就必须实行严格的年龄验证。这意味着像这样日常拥有数亿活跃用户的综合性社交与娱乐平台都有可能被这项法案强制带上“实名验证”的枷锁。2. 核心致命点为什么专门“杀”向虚拟专用网络用户这项法案中最让网络安全圈和隐私倡导者感到震怒的是对虚拟专用网络用户的特殊对待。在法案的逻辑里1. 网站一般通过用户的 IP 地址来判断其所在区域和是否需要验证。2. 而虚拟专用网络的作用恰恰是隐藏用户的真实 IP 地址通过中转服务器加密流量保护个人轨迹不被跟踪。3. 因此法案特别规定只要系统检测到访问流量来自已知的虚拟专用网络节点就必须强制触发年龄验证机制换句话说你在网络上采取越多的隐私保护措施系统就越认为你是“高风险目标”反而会要求你交出越详细的个人真实身份。科普小贴士大家为什么用虚拟专用网络在全球范围内除了突破地域版权限制看剧外虚拟专用网络更是普通人在公共 Wi-Fi 下防止黑客窃听、保护自身安全、以及普通网民防止广告商和电信运营商无死角追踪的重要隐私工具。如果该法案通过用户将面临一个无比荒谬的“双重困境”要么放弃使用将自己的真实 IP 和网络浏览轨迹裸露给网络运营商要么继续开启但每次上网都必须把身份证或人脸数据双手奉上。不论选哪一条网民的“网络匿名权”都被剥夺得干干净净。3. 隐私大倒退从“保护未成年”到“个人信息大泄露”看到这里你可能会问政府立法初衷不是为了保护未成年人免受不良信息侵害吗这不是一件好事吗动机或许是好的但在技术落地层面这种“一刀切”的方式无异于饮鸩止渴带来了巨大的安全隐患隐患一数据集中黑客的“饕餮盛宴”现实中绝大多数网站自身并没有能力去审核用户的身份证或人脸数据必须外包给第三方的身份验证公司。这意味着全球数亿用户的“真实姓名 人脸信息 敏感网站浏览记录”将被集中存储在这些第三方的数据库里。网络安全领域有一条铁律只要数据被存储就终究会被攻击。一旦这些数据库遭遇黑客入侵或内部泄露造成的后果将比单纯泄露一个密码严重成百上千倍。隐患二模糊的法律责任与留存期限电子前沿基金会指出该法案虽然要求公司采取“合理”措施保护收集到的数据但并没有对可以收集哪些信息、数据可以留存多久设立严格且明确的法律底线。这就给许多商业公司留下了暗度陈仓、滥用数据的灰色空间。4. 这一幕并不陌生全球数字治理的“安全与隐私之争”事实上美国这出关于“加密、匿名与监管”的大戏并非孤例。翻看最近的全球新闻类似的数据治理冲突正在世界各地上演英国政府要求科技公司为加密数据库留出“技术通道”引发苹果等巨头的抗议法国拟通过打击网络犯罪的法案甚至让加密通讯软件 Signal 发出退出市场的警告俄罗斯直接命令运营商上交虚拟专用网络用户的真实姓名清单。无论在哪个国家监管层面的诉求往往惊人地相似——“为了公共安全、为了打击犯罪、为了保护孩子”而技术界与隐私组织的担忧也同样一致——“没有绝对安全的后门过度监管最终伤害的是每一个守法公民的隐私安全”。互联网诞生之初最吸引人的一点就是“在网络上没有人知道你是一条狗”的匿名与自由。然而随着监管网越织越密纯粹的网络匿名时代似乎正在加速走向终结。美国这项 《SCREEN Act》 法案最终能否通过尚不可知但它所折射出的技术与监管冲突早已超越了一国之界。在数据即资产的数字时代如何在“保护未成年人”与“捍卫普通人的隐私安全”之间找到真正的平衡依然是整个数字世界需要解答的终极考题。
