英国年龄验证中的数据隐私风险解析

英国自2025年7月起，所有托管政府及Ofcom认定为有害内容的平台必须验证用户是否年满18岁。电子前哨基金会（EFF）指出，年龄验证过程存在多重隐私风险：用户需关注验证方法要求披露的具体数据、数据在验证过程中的访问权限（是否仅返回年龄结果）、数据保留时长（立即删除或长期留存）、是否有外部安全审计（如NCC Group或Trail of Bits），以及第三方服务是否知晓用户尝试验证的平台并构建用户画像。常见方法包括面部年龄估计（如Yoti、Persona，通常上传照片至服务器，部分服务如k-ID可在设备端分析）和照片ID匹配（如驾照或护照，被认为最敏感）。EFF建议用户自拍时避免背景暴露位置或隐私信息。