美國眾議院近期收到一項新的提案，其內(nèi)容要求Windows、Linux、MacOS等操作系統(tǒng)必須在用戶安裝系統(tǒng)及日常使用的過程中，對使用者的年齡進(jìn)行驗證。該提案被命名為《父母決定權(quán)法案》，目前已被遞交給眾議院能源與商業(yè)委員會。提案由新澤西州民主黨眾議員喬希·戈特海默以及紐約州共和黨眾議員埃莉斯·斯蒂芬尼克共同遞交。

　　根據(jù)該法案的規(guī)定，操作系統(tǒng)的所有用戶在進(jìn)行“操作系統(tǒng)賬戶注冊”或“使用操作系統(tǒng)”時，都需要明確填寫個人的出生日期。同時，操作系統(tǒng)提供商必須“開發(fā)一個系統(tǒng)，以便應(yīng)用程序開發(fā)者可以從操作系統(tǒng)獲取實施本條例所需的所有必要信息，從而驗證其應(yīng)用程序用戶的出生日期。”這意味著一旦法案成立，你電腦上的任意程序都將能夠訪問你填寫的出生日期數(shù)據(jù)，這個事實恐怕會讓大多數(shù)用戶感到不安。

　　從隱私及數(shù)據(jù)安全角度看，年齡驗證方式實為本法案的核心問題，但這一關(guān)鍵執(zhí)行方式卻在法案通過后，由能源與商業(yè)委員會再作詳細(xì)規(guī)定。截至目前為止，尚不清晰法案僅旨在讓用戶填寫出生日期即可——類似我們在訪問分級內(nèi)容時常選擇使用虛假出生日期(例如1900年1月1日)那樣——還是要求嚴(yán)格的身份驗證程序。法案的部分表述偏向后者，更令人擔(dān)憂之處在于，即便法案得以通過，許多執(zhí)行方面的細(xì)節(jié)仍在后續(xù)方能明確。

　　自《父母決定權(quán)法案》正式獲準(zhǔn)通過起，委員會將最多有180天確定以下執(zhí)行細(xì)節(jié)：

　　操作系統(tǒng)提供商如何驗證父母或法定監(jiān)護(hù)人出生日期(盡管此處未明示，后續(xù)條款實則暗示也包括獨(dú)立成年用戶的驗證)。

　　相關(guān)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)如何規(guī)定。具體即界定操作系統(tǒng)供應(yīng)商應(yīng)確保通過安全方式處理用戶、用戶父母或法定監(jiān)護(hù)人的出生日期信息，以保障隱私、防止數(shù)據(jù)竊取或泄露事件發(fā)生。

　　確保應(yīng)用開發(fā)者可訪問操作系統(tǒng)提供商收集的年齡信息，以便驗證所運(yùn)行應(yīng)用用戶的出生日期。

　　總的來說，該提案行文不確切，恐將造成隱私泄露危機(jī)——它不僅強(qiáng)制存儲用戶敏感資料，更會將這些資料共享給任意第三方。如此體制向來脆弱，不論是Discord平臺自身的年齡驗證上線導(dǎo)致用戶個人資料外流，還是佛羅里達(dá)州某個不知名的背景調(diào)查服務(wù)提供方將用戶社會保障號碼大規(guī)模遺失，此類安全事故早有先例。

　　同時，這項法案的前提似乎是將市面上所有操作系統(tǒng)均默認(rèn)為商業(yè)軟件所發(fā)行;那么基于開源開發(fā)的Linux衍生版，該如何在安裝、啟動以至每一次與第三方應(yīng)用交互的過程中，妥善、安全地對用戶的出生信息進(jìn)行安全管理?

　　簡言之，做不到。而該項法案可能僅為了讓美國國會“顯得關(guān)心未成年人”，便冒險毀掉了整個個人計算機(jī)生態(tài)格局。

　　除此之外，也有質(zhì)疑聲音稱：按照該提案的規(guī)定，使用者可能因此無法離線使用計算機(jī)嗎?當(dāng)前，一些發(fā)達(dá)國家對未成年人過度沉迷網(wǎng)絡(luò)現(xiàn)象采取了緊急監(jiān)管態(tài)勢，而該項提案恰好響應(yīng)了這一趨勢——以立法要求所有用戶在系統(tǒng)層面完成身份驗證，進(jìn)一步縮小個人在網(wǎng)絡(luò)空間的隱私范疇。在美國加州，類似法案已成正式法律，而開源軟件開發(fā)者正被推向合規(guī)困境。