美國眾議院近期收到一項(xiàng)新的提案,其內(nèi)容要求Windows、Linux、MacOS等操作系統(tǒng)必須在用戶安裝系統(tǒng)及日常使用的過程中,對使用者的年齡進(jìn)行驗(yàn)證。該提案被命名為《父母決定權(quán)法案》,目前已被遞交給眾議院能源與商業(yè)委員會(huì)。提案由新澤西州民主黨眾議員喬希·戈特海默以及紐約州共和黨眾議員埃莉斯·斯蒂芬尼克共同遞交。

根據(jù)該法案的規(guī)定,操作系統(tǒng)的所有用戶在進(jìn)行“操作系統(tǒng)賬戶注冊”或“使用操作系統(tǒng)”時(shí),都需要明確填寫個(gè)人的出生日期。同時(shí),操作系統(tǒng)提供商必須“開發(fā)一個(gè)系統(tǒng),以便應(yīng)用程序開發(fā)者可以從操作系統(tǒng)獲取實(shí)施本條例所需的所有必要信息,從而驗(yàn)證其應(yīng)用程序用戶的出生日期。”這意味著一旦法案成立,你電腦上的任意程序都將能夠訪問你填寫的出生日期數(shù)據(jù),這個(gè)事實(shí)恐怕會(huì)讓大多數(shù)用戶感到不安。
從隱私及數(shù)據(jù)安全角度看,年齡驗(yàn)證方式實(shí)為本法案的核心問題,但這一關(guān)鍵執(zhí)行方式卻在法案通過后,由能源與商業(yè)委員會(huì)再作詳細(xì)規(guī)定。截至目前為止,尚不清晰法案僅旨在讓用戶填寫出生日期即可——類似我們在訪問分級內(nèi)容時(shí)常選擇使用虛假出生日期(例如1900年1月1日)那樣——還是要求嚴(yán)格的身份驗(yàn)證程序。法案的部分表述偏向后者,更令人擔(dān)憂之處在于,即便法案得以通過,許多執(zhí)行方面的細(xì)節(jié)仍在后續(xù)方能明確。
自《父母決定權(quán)法案》正式獲準(zhǔn)通過起,委員會(huì)將最多有180天確定以下執(zhí)行細(xì)節(jié):
操作系統(tǒng)提供商如何驗(yàn)證父母或法定監(jiān)護(hù)人出生日期(盡管此處未明示,后續(xù)條款實(shí)則暗示也包括獨(dú)立成年用戶的驗(yàn)證)。
相關(guān)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)如何規(guī)定。具體即界定操作系統(tǒng)供應(yīng)商應(yīng)確保通過安全方式處理用戶、用戶父母或法定監(jiān)護(hù)人的出生日期信息,以保障隱私、防止數(shù)據(jù)竊取或泄露事件發(fā)生。
確保應(yīng)用開發(fā)者可訪問操作系統(tǒng)提供商收集的年齡信息,以便驗(yàn)證所運(yùn)行應(yīng)用用戶的出生日期。
總的來說,該提案行文不確切,恐將造成隱私泄露危機(jī)——它不僅強(qiáng)制存儲用戶敏感資料,更會(huì)將這些資料共享給任意第三方。如此體制向來脆弱,不論是Discord平臺自身的年齡驗(yàn)證上線導(dǎo)致用戶個(gè)人資料外流,還是佛羅里達(dá)州某個(gè)不知名的背景調(diào)查服務(wù)提供方將用戶社會(huì)保障號碼大規(guī)模遺失,此類安全事故早有先例。
同時(shí),這項(xiàng)法案的前提似乎是將市面上所有操作系統(tǒng)均默認(rèn)為商業(yè)軟件所發(fā)行;那么基于開源開發(fā)的Linux衍生版,該如何在安裝、啟動(dòng)以至每一次與第三方應(yīng)用交互的過程中,妥善、安全地對用戶的出生信息進(jìn)行安全管理?
簡言之,做不到。而該項(xiàng)法案可能僅為了讓美國國會(huì)“顯得關(guān)心未成年人”,便冒險(xiǎn)毀掉了整個(gè)個(gè)人計(jì)算機(jī)生態(tài)格局。
除此之外,也有質(zhì)疑聲音稱:按照該提案的規(guī)定,使用者可能因此無法離線使用計(jì)算機(jī)嗎?當(dāng)前,一些發(fā)達(dá)國家對未成年人過度沉迷網(wǎng)絡(luò)現(xiàn)象采取了緊急監(jiān)管態(tài)勢,而該項(xiàng)提案恰好響應(yīng)了這一趨勢——以立法要求所有用戶在系統(tǒng)層面完成身份驗(yàn)證,進(jìn)一步縮小個(gè)人在網(wǎng)絡(luò)空間的隱私范疇。在美國加州,類似法案已成正式法律,而開源軟件開發(fā)者正被推向合規(guī)困境。





























浙公網(wǎng)安備 33010502007447號