个人隐私的安全和青少年的健康成长能否兼得？
历经四年，四任首相任期，离开欧盟和疫情，英国的网络安全法终于在今年10月26日通过。
该法案的一部分涉及色情网站的年龄验证，以防止未成年人访问色情内容。多年来，英国政府一直致力于促进这一点。
根据英国儿童专员办公室的研究，儿童第一次看到网络色情的平均年龄是13岁。10%的人在9岁时接触过类似的内容。此外，79%的青少年在18岁之前看过描绘强迫性、侮辱性或痛苦的性行为的暴力色情作品。
儿童保护自然是好事，但英国监管部门公布的具体措施有时很抽象。2017年，英国政府批准了《数字经济法案》，该法案要求网络色情内容的商业提供商验证其用户是否超过18岁。2019年具体年龄监管措施公布如下:
在英国，任何人想观看在线色情网站，都必须提交官方身份证明；或者去指定的商店买所谓的“色情通行证”就像付汽油和电话费一样。
在广泛的隐私投诉和政府部门发现他们无法避免技术缺陷和网络攻击后，该计划被放弃。
色情内容平台准备的护照原型
直到今年新的《网络安全法》通过，Ofcom获得了更多的权力和职能，于是再次将色情网站的年龄验证计划提上日程。根据该法案，如果一个网站或应用程序未能“确保儿童通常不会在其服务中遇到色情内容”，你可能会被罚款高达1800万英镑(约合人民币1.61亿元)或其全球收入的10%(以较高者为准)。
12月5日，Ofcom发布新闻稿，给出了一系列准则草案，供各方参考和遵守。他们将从现在开始就这些指南进行磋商，并在2025年初敲定最终指南。
其中提到，银行或网络运营商在提供服务时可以确认用户已满18周岁，或者要求用户仅提供18周岁及以上人员的信用卡详细信息(前提是用户同意)。
特定的色情服务提供商可以要求用户上传带照片的身份证(驾照或护照)，或者让网站使用“人脸年龄估计”技术，保证用户年满18岁。
人脸信息属于敏感数据，毕竟泄露后是不能轻易修改的。Ofcom在新闻稿中承诺，所有年龄保证方式必须符合英国隐私法；人脸识别并不是验证用户身份的唯一理想方案。如果人脸识别估计用户年龄小于25岁，可以使用其他替代方法进行第二次年龄检查。
"我们知道有许多年龄估计方法。目前，我们仅建议将面部年龄估计纳入我们的指南，因为我们没有证据表明其他年龄估计方法可以非常有效、足够成熟或正在大规模部署。随着技术的发展，我们将继续审查这一立场。"
要求色情内容平台使用人脸识别技术，这在英国并不是第一个。2019年，澳大利亚政府提议在观看网络色情内容之前，使用正在开发中的人脸识别系统来证明其年龄。结果在隐私保护上被议员批评，没有下文。
Ofcom也做过调查，声称绝大多数受访者普遍支持色情网站的年龄验证。虽然也有52%的成年人看过网络色情，但担心数据保护；42%的成年人害怕色情网站“分享个人信息”。
新闻稿发布后，英国数字权利组织Open Rights Group的项目经理阿比盖尔·伯克(Abigail Burke)发表声明，表达了对监管部门的不信任，并要求Ofcom进一步明确保护用户数据的检查标准和措施。
他认为，强制引入色情网站的年龄验证技术存在敏感个人数据被泄露、收集、共享或出售的风险。"数据泄露的潜在后果是灾难性的，可能包括勒索、欺诈、关系破坏，以及在非常脆弱的情况下，暴露人们的性取向。"
色情内容提供商在多大程度上愿意配合英国的年龄验证措施，还有待观察。这些措施一旦实施，且不说会有多少色情内容提供商退出英国市场，首先不排除少数网站以监管为名非法收集和泄露个人信息的风险。
除了隐私保护，Ofcom还没有提到如何解决具体的技术缺陷。例如，在英国，任何可以使用VPN软件的人都可以绕过年龄验证措施。再比如，人脸识别技术往往依赖于人工智能模型，但人工智能模型也可以用来生成和伪造人脸，轻松欺骗年龄验证。
"如果用AI自拍对抗AI人脸识别，应该如何应对？"
Ofcom网络安全主管吉尔·怀特黑德(Gill Whitehead)在接受外媒Verge采访时承认，网络安全从来就不存在。灵丹妙药”。但她认为，只要这些措施能够有助于防止儿童意外接触成人内容，那就是值得的:
"我认为法律和技术公司保护用户安全的注意义务是更广泛措施的一部分。这些措施包括教育，包括父母和子女之间的对话。所有这些事情可以共同努力，真正帮助保护儿童的在线安全。"
