美国新出台的法案可能会强制要求所有操作系统对用户年龄进行核验

一份提交至美国众议院的新法案规定，Windows、Linux、MacOS等操作系统在用户安装及日常使用过程中，均需完成用户年龄验证。该提案名为《父母决定权法案》，已移交至众议院能源与商务委员会，由新泽西州民主党众议员乔希·戈特海默和纽约州共和党众议员埃莉斯·斯蒂芬尼克联合发起。

该法案规定，“操作系统的所有用户”，无论是“注册操作系统账户”还是“使用操作系统”，都必须填写本人出生日期。

操作系统服务商还得“构建相应系统，让应用开发者能够获取操作系统为执行本条法案以及根据本条法案出台的所有法规而收集的全部必要信息，从而验证其应用用户的出生日期”。也就是说，你电脑里的任何程序，都可以获取你填写的出生日期信息——这我是绝对不能接受的。

从隐私与数据安全的视角出发，年龄验证的实施方式无疑是本次法案最核心的内容，不过这项关键细则，却需等到法案通过后，再由能源与商务委员会最终确定。

目前还无法确定，这项法案究竟是只需要用户填写出生日期（就像我们查看M级内容时，常常随意填个1900年1月1日那样），还是会要求用户完成实际的身份验证流程。法案里的一些表述明显指向了后者。但让人担心的是，就算法案最终得以通过，这一关键细节也只是法案通过后才会明确的众多内容之一。

《父母决定权法案》正式颁布后，委员会需在不晚于180天内，敲定以下细则：

- 操作系统服务商验证父母或法定监护人出生日期的具体方式——此处虽未明确提及，但后续内容也暗含了对独立使用设备的成年用户的验证要求。

相关数据保护标准明确规定，操作系统服务商在收集用户本人或其父母/法定监护人提供的出生日期信息时，需采用安全的采集方式，以此保障相关人员的隐私安全，避免信息被盗取或发生数据泄露。

- 确保应用开发者能够获取操作系统服务商收集的、用于落实本条法案的相关信息，以验证其应用用户的出生日期。

这套法案无论怎么看，都像是一份表述含混、堪称隐私噩梦的提案。它不仅强制操作系统存储用户的敏感个人信息，还要求将这些信息共享给任何第三方。这类机制向来问题频发，不管是Discord自家的年龄验证系统刚推出就造成用户身份信息外泄，还是佛罗里达州某家小作坊式的寻人信息服务商遗失了所有用户的社保号码，类似事件早已经屡见不鲜。

更不用说，这项法案似乎默认所有操作系统都来自商业企业——那么一个Linux的开源分支版本，要如何在系统安装、开机启动、乃至每次和第三方应用交互时，都安全地处理用户的个人信息?

答案显然是无法实现的。而这部法案，为了制造出美国国会关注未成年人身心健康的假象，竟然会草率地完全破坏个人计算的一整个生态模式。还有人提出了另一个棘手的问题：这项法案是否会使得用户即使使用电脑，也必须连接互联网？

如今，面对父母对孩子在互联网上耗费心智的放任现状，发达国家正掀起一股恐慌式的监管浪潮，试图压缩数字隐私本就所剩无几的最后空间，而操作系统层面的年龄验证，正是这股浪潮的最新趋势。美国加利福尼亚州此前已通过类似法案，该法案已将开源软件开发者推向了绝境。