个人隐私的安全，和青少年的健康成长，能否兼得？
历经四年、四位首相任期、脱离欧盟和疫情两大事件后，英国的《在线安全法案》（Online Safety Act）终于在今年的10月26日获得通过。
法案中有一部分内容，涉及色情网站的年龄验证，以此阻止未成年人访问色情内容。多年来，英国政府始终致力于推进这一点。
根据英国儿童事务专员办公室的研究，儿童第一次看到网络色情内容时的平均年龄是13岁；10%的人在9岁时就接触过类似内容。此外，79%的青少年在18岁之前曾看过描绘强迫性、侮辱性或引起疼痛的性行为的暴力色情内容。
儿童保护自然是好事一桩，但英国监管部门公布的具体措施偶尔很抽象。2017年，英国政府批准了《数字经济法案》，其中要求在线色情内容的商业提供商验证其用户是否年满18岁。在2019年，具体的年龄监管措施公布如下：
任何想要观看在线色情网站的英国人，都必须提交正式身份证明；或者前往指定商店，购买所谓的“色情通行证”，就像交煤气费和话费一样。
在引发了广泛的隐私投诉，且政府部门发现自己无法规避技术缺陷和网络攻击后，这个计划还是被放弃了。
某色情内容平台准备的通行证原型
直到今年新的《在线安全法案》通过，英国通讯管理局（Ofcom）获得了更多权力和职能，遂将色情网站年龄验证计划再度提上日程。根据法案，如果网站或APP未能“确保儿童通常不会在其服务中遇到色情内容”，便可能被处以最高1800万英镑（约合人民币1.61亿元）或其全球收入10%的罚款（以较高者为准）。
12月5日，Ofcom发布新闻稿，给出了一系列可供各方参考并遵守的方针草案。他们将在即日起就这些方针进行咨询，并在2025年初确定最终指南。
其中提到，银行或网络运营商，可以在提供服务时确认用户年满18岁，或要求用户提供仅适用于18岁及以上人士的信用卡的详细信息（前提是经用户同意）。
具体的色情服务提供商，可以要求用户上传带照片的身份证件（驾照或护照），亦或者让网站使用“人脸年龄估计”技术，确定用户年满18岁。
人脸信息属于敏感数据，毕竟在泄露后没办法轻易修改。Ofcom在新闻稿中承诺，所有年龄保证方法均须遵守英国隐私法；且人脸识别并非唯一验证用户身份的可取方案。如果人脸识别估计用户年龄小于25岁，可以通过其他的替代方法进行第二次年龄检查。
“我们知道存在多种年龄估计方法。目前，我们仅建议将面部年龄估计纳入我们的指南中，因为我们没有证据表明，其他年龄估计方法目前能够非常有效、是足够成熟的技术，或正在大规模部署。随着技术的发展，我们将继续审查这一立场。”
要求色情内容平台使用人脸识别技术，并非英国首创。2019年，澳大利亚政府就曾提议使用正在开发中的人脸识别系统，在观看网络色情内容之前证明自己的年龄，结果受到议员关于隐私保护方面的批评，没了下文。
Ofcom也做过调查，声称绝大多数调查者普遍支持色情网站年龄验证。尽管也有52%观看过在线色情内容的成年人，担心数据保护问题；42%的成年人害怕色情网站“共享个人信息”。
新闻稿发布后，英国数字版权组织Open Rights Group的项目经理阿比盖尔•伯克（Abigail Burke）发布了一则声明，表达了对监管部门的不信任，要求Ofcom进一步澄清检查标准和保护用户数据的措施。
他认为，为色情网站强制引入年龄验证技术，存在敏感个人数据被泄露、收集、共享或出售的风险。“数据泄露的潜在后果是灾难性的，可能包括勒索、欺诈、关系损害，以及在非常脆弱的情况下，暴露人们的性取向。”
色情内容提供商有多大意愿配合英国的年龄验证措施，也还有待观察。一旦这些措施推行，先不说会有多少色情内容提供商退出英国市场，首先便无法排除少数网站以配合监管之名非法收集并泄露个人信息的风险。
除隐私保护外，Ofcom也暂未提及技术方面的具体缺陷如何解决。比如，任何能够使用VPN软件的英国人，都能绕过年龄验证措施。再比如，人脸识别技术往往依赖人工智能模型，但人工智能模型也能用于生成、伪造人脸，轻易骗过年龄验证。
“若用AI自拍对抗AI人脸识别，阁下又该如何应对？”
Ofcom在线安全负责人吉尔•怀特黑德（Gill Whitehead）在接受外媒Verge采访时承认，网络安全从不存在“灵丹妙药”。但她认为，只要这些措施能够在阻止儿童意外接触成人内容时帮上忙，那就是值得的：
“我认为法律和科技公司保护用户安全的注意义务，是更广泛措施的一部分。这些措施包括教育、包括家长与儿童的对话。所有这些事情可以共同努力，真正帮助保护儿童的上网安全。”