返回快訊

Proton警告勿爲平臺掃臉驗證年齡

Proton VPN發文,連續警告不要爲Roblox、Discord、Twitter、YouTube、Instagram、Reddit、Spotify和Twitch掃描人臉。帖文沒有附技術說明,只把八個平臺名重複一遍。

已經落地的掃臉主要掛在年齡估計上。Roblox從2026年1月起,在提供聊天的地方要求年齡檢查。供應商是Persona,方式之一是面部年齡估計,用短視頻自拍並要求轉頭,估完年齡後Roblox稱會刪除影像。13歲以上也可交政府身份證件,綁定的家長可以通過家長控制驗證。結果分成從5至8歲直到21歲以上的六個年齡帶,聊天限制在同帶及更低年齡帶。到2026年一季度,約51%的玩家完成檢查。

Discord原計劃只用面部年齡估計或身份證件掃描。聯合創始人兼首席技術官Stanislav Vishnevskiy在用戶反彈後改口,增加信用卡、蘋果或谷歌商店的年齡段,以及存在設備或密碼管理器裏的AgeKey。信用卡由供應商k-ID轉給Stripe驗證,Discord稱自己和k-ID都看不到卡數據。Vishnevskiy還寫道,無論用哪家供應商,Discord都不會收到姓名、信用卡、證件或人臉掃描,只收到年齡段信號,供應商確認後須立即刪除上傳數據。

英國一側已經把自拍寫進合規頁。Reddit在《網絡安全法》頁面列出Persona,可用自拍或身份證件,iOS也可走蘋果賬戶。Instagram列出Yoti,用視頻自拍判斷年齡帶,或上傳官方證件。英國政府2026年6月的說明把面部年齡估計寫成部分成年人可用的核驗方式,並計劃2027年春季實施參照澳大利亞的16歲以下社交媒體限制。Ofcom的高標準年齡保證細則仍在補。

換國家出口解決不了賬號上的生物識別。Roblox的檢查綁在賬號上,不看連接來自哪裏。VPN能繞過的是按地區封鎖平臺的法律,繞不過已經要求自拍或證件的賬戶門檻。Proton賣的是無日誌加密通道,不是年齡證明。

這是隱私工具在搶年齡驗證的對立面。買方是不想把臉交給平臺供應商的用戶,賣方是Persona、Yoti、k-ID這類把自拍換成年齡段信號的公司。平臺把罰款和兒童保護責任外移給供應商,再只收回一個年齡帶。受益的是接住覈驗流程的供應商,以及借這條警告獲客的VPN。承壓的是不交自拍就失去聊天、成人內容或直播入口的賬戶。

來源:公開信息

ABAB AI 解讀

Proton的業務就是把這條警告變成訂閱。公司從Proton Mail長出來,賣無日誌VPN,並用開源和審計做信任狀。年齡法一旦按地區攔網站,VPN的用途就從翻牆變成繞過地理圍欄。Roblox這種綁在賬號上的自拍,VPN繞不過。警告仍有用,因爲它把八個日常應用放進同一句“不要交臉”裏,流量不一定來自真的能繞過。

平臺側把人臉外包了。Roblox用Persona做面部年齡估計和證件,Discord用k-ID,反彈後才加上Stripe驗卡、應用商店年齡段和AgeKey。Reddit在英國頁寫Persona,Instagram寫Yoti。供應商返回的是年齡帶,不是把原始自拍留在平臺數據庫裏的承諾。刪除發生在供應商一側,用戶看不到刪除日誌。

同類結構是機場的自助通關和銀行的活體檢測。Clear、政府電子閘機和支付公司都把臉或證件換成一個通過信號。差別是這次門檻放在聊天、直播和成人內容前面,不是邊境。英國《網絡安全法》已經讓頭部服務上線年齡保證,2027年春季還要疊加16歲以下社交媒體限制。行業階段已從“用戶自己填生日”轉到“供應商出具年齡帶,平臺纔開功能”。

本質是監管變化把入口重新定價。平臺怕的是每日罰款和兒童保護責任,不是多一次自拍的摩擦。把覈驗交給Persona、Yoti、k-ID,平臺只買一個可審計的年齡信號,生物識別原件留在另一家公司。用戶失去的是不交臉也能進聊天的舊賬戶。Proton的反對不能取消這個信號,只能勸人不要成爲信號的原料。

ABAB News · 認知定律

  1. 年齡帶可以外購,臉只能自己交。

  2. 換一個國家,換不掉賬號上的檢查。

  3. 平臺買的是信號,供應商留下的是原件。