Google 将在今年年底前在全球范围内扩大 Android 的年龄核查

原文 ↗ Hacker News 讨论 ↗

Google 计划在全球推出 Play Services 的“Age Signals”API，允许应用查询用户的年龄范围，这一做法被包装为儿童保护和监管合规，但普遍被视为迈向更深层身份识别、监控和平台锁定的一步。评论者认为，尽管基于年龄的保护措施和更好的家长控制是合理目标，但把它们与政府 ID 检查、集中式账户和应用层强制执行绑定在一起，会侵蚀匿名性，强化企业和国家对互联网访问的控制，并把对所有人而非仅儿童的侵入式验证常态化。

感知到的目的和动机

  • 许多评论者认为，这一功能与其说是儿童保护，不如说是在为监控、身份绑定和平台锁定搭建基础设施。
  • 也有人认为动机更简单：Google 在顺应不断增多的年龄监管法律，并通过集中合规来保护 Play Store 收入。
  • 少数人认为，这比让每个应用都各自做 ID + 自拍核查更务实。

系统如何工作与设计批评

  • API 返回年龄范围（例如 0–12、13–15、16–17、18+），并可通过家长控制进行配置；应用可以请求这些范围，在某些情况下触发更强的验证（ID/自拍）。
  • 批评者指出，它绑定的是 Google Play Services 和账户，而不是仅绑定 AOSP/设备本身，这进一步巩固了 Google 的地位。
  • 有人担心：今天它还是可选的、基于范围的；明天它可能默认处于“锁定”状态，除非你完成 KYC——据称在 Google 生态系统的部分领域以及其他平台上已经如此。

隐私、监控与滑坡效应

  • 强烈担忧“为了孩子们着想”只是借口，用于：
    • 让数字身份常态化并终结匿名性。
    • 使政府或企业能够把个人排除在设备和服务之外。
    • 创建一种“互联网禁飞名单”。
  • 被提及的滑坡例子包括：欧盟聊天扫描、Apple 在英国的举措、色情内容的强制身份证检查，以及城市级监控摄像头。

父母 vs. 国家 vs. 市场

  • 一派认为：育儿在规模上已经失败；只有监管才能对抗成瘾算法和有害内容。
  • 反对派认为：责任必须留给父母；由政府或平台接管本质上就是威权主义，而且极易被滥用。
  • 普遍不信任企业或随机的第三方核验者能够在不被滥用的情况下处理敏感身份证件。

替代方案

  • 在设备层面由父母在设置时设定年龄或“儿童模式”；应用和浏览器只读取一个粗粒度标志，不进行外部验证。
  • 内容分级/元数据系统（类似 PEGI、HTTP headers）加上强大、可互操作的家长控制，但不要求年龄证明。
  • 由政府签发的密码学证明或 ZK 证明，只披露“高于 X 岁”而不披露身份；也有人认为这些同样会被滥用或可被关联。

更广泛的影响与反应

  • 担心这会进一步强化大型科技公司的垄断和强制账户体系。
  • 一些用户讨论转向去 Google 化的 ROM（GrapheneOS、Lineage）或替代平台。
  • 还有人指出，所针对的危害（成瘾、操纵、诈骗）同样影响成年人；如果从系统层面解决这些问题，或许就不需要年龄核查了。