
分享
英国、美国和澳大利亚的政府正在互联网上设立身份核查关卡,并将其冠以“保护儿童”的名义。 这是一种老把戏。
实际上,其背后正在构建的是一套监控基础设施:这些系统会记录您的身份以及您访问的内容,由对这些数据怀有商业利益的私营公司运营,且其设计初衷远超它们今天所声称的任何目的。 年龄验证是披着关怀外衣的监控。 我们不应接受此操作。
1. 年龄验证系统是大规模监控基础设施。
当您在线验证年龄时,您不仅获得了访问权限:还留下了一份记录——记录了您是谁、您想看什么以及何时查看的。 该文件归请求者所有。 英国监管机构承认了数据风险,而他们提出的建议仅是指导,而非禁令。 然而,这些障碍仍在不断建立。
2. 您的数据最终会流向私营公司。 无法免受其侵害。
当英国首次尝试实施年龄验证时,挺身而出负责执行核查工作的公司是 MindGeek(现为 Aylo):该公司拥有 Pornhub 以及全球许多最大的色情网站。 从本质上讲,该法律本应监管的行业本应掌握着钥匙。 开放权利组织 发现没有任何有意义的监督机制能阻止它随心所欲地处理这些数据。
3. 每一个年龄验证数据库都可能随时发生数据泄露。
这些数据库会被黑客入侵。 Ashley Madison:3700万个账户信息泄露,用户身份被曝光给家人,遭遇勒索,甚至有人因此自杀。 澳大利亚医疗保险卡号 在暗网出售。 英国国民医疗服务体系(NHS)的患者记录已落入勒索软件犯罪分子之手。 现在试想一下,如果将您的政府身份证件信息与您的浏览历史记录关联在一起,会是怎样的情景。
4. 年龄验证无法阻止儿童。 它会创建成年人的记录。
问任何一个青少年,突破年龄验证需要多长时间。 借助免费 VPN、虚报出生日期、使用兄姐的账号,这根本不需要多长时间。 开放权利组织 证实了大家早已知晓的事实:年龄限制甚至无法起到屏障作用。
欧洲人应该对此非常清楚。 当欧盟试图强制要求对私人消息进行 AI 扫描(称为 聊天控制)时,Nym 顾问兼网络安全专家 Bart Preneel 以及 数百位欧洲顶尖密码学家 证明该技术行不通: 该技术极易被规避,大规模应用时准确率极低,且若不破坏所有用户的加密机制,便无法修复。 这些系统作为保护措施根本不起作用。 他们真正成功之处在于数据收集,为每一位愿意配合的成年人建立了永久记录。
5. 年龄验证法律不仅仅是为了阻止色情内容。 他们屏蔽了自杀预防指南。
年龄验证机制无法区分色情内容与LGBTQ支持热线、性健康资源或自杀预防指南。 对于身处敌对家庭中的酷儿青少年来说,互联网可能是他们唯一能寻求帮助的地方。 当不到 40% 的 LGBTQ 青少年认为自己的家庭给予支持时,这些阻碍社区联系和信息获取的壁垒便会造成伤害。 “特雷弗项目”的数据 清楚地表明:接触到支持性的空间(包括线上空间),与自杀风险降低密切相关。 年龄验证法律使这些青少年面临更大的风险,而非更小。
6. 你不必被监视,也会被噤声。 你只需要知道自己可以做到。
在斯诺登揭露美国国家安全局(NSA)的大规模监控行为后,维基百科上与监控相关主题(如恐怖主义)的访问量有所下降,尤其是在那些并未做错任何事的人群中。 这种“寒蝉效应”意味着,你无需起诉他人就能让他们噤声。1 你只需要让他们知道自己正被监视。 年龄验证将这一认知融入了互联网本身。
7. “保护儿童”正是审查制度打入市场的借口。 每次都是如此。
这些都不是什么新鲜事。 1996年,美国《通信规范法》旨在保护儿童免受互联网危害。 最高法院推翻了其限制言论自由的审查条款(雷诺诉美国公民自由联盟案)。 自那时起,《儿童互联网保护法》(CIPA)就被用来封锁公共图书馆中的LGBTQ资源等内容。 英国于 2023 年通过的《网络安全法案》2,已经开始对 Spotify 上的歌词和社交媒体上的社会正义运动实施年龄限制:这些内容与保护儿童毫无关系。
8. 为了使年龄验证机制生效,他们不得不摧毁那些保护记者和活动人士的工具。 他们知道这一点。
年龄核查只有在无法被规避的情况下才有效。 这意味着要禁止使用 VPN。 那个阻止青少年访问色情网站的屏障,同样也阻止了身处敌对环境中的记者保护其消息来源,或阻止了活动家在无需担心受到伤害的情况下组织活动。 新闻自由基金会已记录了对于在监控下工作的记者而言,VPN 访问是多么重要。 年龄验证不仅会影响您访问的网站,还会破坏每个人所依赖的隐私基础设施。
9. 有一种方法可以在不建立监控数据库的情况下验证年龄。 他们选择不使用此功能。
零知识凭证——基于已投入商业部署的 W3C 可验证凭证 标准——可让可信机构在不使用姓名、证件号码或任何可追溯到您的信息的情况下,证明您已年满 18 周岁。 网站仅会确认您符合条件。 没有任何记录能将您与您阅读的内容联系起来。 没有任何信息会被泄露。 这并非理论上的概念:Nym 正是基于这项技术——zk-nyms——构建其产品,并将其应用于实际,以确保即使是我们自己也无法将客户的支付信息与其 VPN 使用情况关联起来。 各国政府都知道这项技术存在,但他们并没有使用它。
10. 一个需要身份验证才能访问的网络,就不是互联网。 这是一个门禁社区。
万维网的发明者蒂姆·伯纳斯-李(Tim Berners-Lee)于 2018 年宣称:“万维网正面临威胁。” 大规模的年龄验证正是这种威胁的具象化。 检查点一旦建立,其用途并不局限于最初设立它的目的。 它总是会展开。
Nym 反对年龄验证法律,因为我们反对监控。 孩子很重要。 但将互联网变成身份检查站并不能保护他们。 您应该通过更好的工具、更好的平台设计和更好的教育来保护他们,而不是将“谁阅读了什么”的数据库交给政府和私营公司。 虽然存在加密替代方案,但它却被忽视了。
互联网应当保持自由,并向所有人开放。 借助 NymVPN 等工具,每个人都应能够享受到隐私保护。 而且,我们不应接受那些将大规模监控工具包装成公共安全措施的监管措施。
参考资料
-
乔恩·彭尼,《“寒蝉效应:网络监控与维基百科的使用”》(https://papers.ssrn.com/sol3/papers.cfm?abstract_id=2769645)。 《伯克利科技法律杂志》,2016年
关于作者

Casey Ford, PhD
通讯主管目录
继续阅读……

AI-surveillance won’t save your kids: Chat control rearing its head again
不幸的是,侵犯我们公民自由的行为常常以保护我们免受怪物侵害的承诺为幌子。 欧盟关于 “制定预防和打击儿童性虐待规则的条例”(CSA 条例,或 CSAR)的提案就是一个令人震惊的例子。 本周,欧洲议会再次对该条例进行表决。 值得庆幸的是,由于被隐私保护倡导者称为可能是 “有史以来最受批评的欧盟法律草案” 的争议,该草案最终于昨天被推迟。
僵尸网络和后门:免费 VPN 木马
就在几周前,美国司法部(DoJ)领导的一次国际行动摧毁了一个名为 911 S5 的全球性僵尸网络。在长达十年的时间里,这个被司法部称为 “可能是有史以来世界上最大的僵尸网络” 已经渗透到近 200 个国家的 1900 万个独立 IP 地址。被入侵设备的访问权限随后被出售给犯罪分子,用于实施网络攻击、盗窃、诈骗,并将非法活动隐藏在毫无戒心的用户的 IP 地址背后。

