为什么这忽然到处都是
过去几年里,新法律推动大量普通网站去核实用户是否成年。英国的Online Safety Act(在线安全法)现在要求许多网站进行年龄核验,美国也有二十多个州通过了各自的规定。类似的法律也在其他国家出现。
做这项核验最常见的方式,就是要求提供政府证件或人脸扫描。于是一个过去很少见的步骤,如今在社交媒体、成人网站、一些游戏,甚至一些日常应用上都会遇到。
你的证件实际上去了哪里
多数人忽略的正是这一点:网站通常不自己做核验,而是把这件事交给一家你多半没听说过的年龄核验公司。你的证件被送到那里核验,并且——视公司而定——可能被保存几天到几周不等。
这意味着你护照或驾照的照片,可能落到另一家公司的服务器上,有时在另一个国家,遵循的是你从未看到的规定。对于他们保存多久、能和谁共享,并没有统一的标准。
为什么这是值得了解的风险
对身份盗用者来说,证件照片就是大奖。一张图片里通常有你的全名、出生日期、证件号码和照片——几乎就是别人冒充你所需要的一切。而且你无法像更改泄露的密码那样,去更改自己的脸或出生日期。
每一家存储证件的公司也都成了目标。最近的一起案例中,攻击者侵入了聊天应用Discord所用的一家支持公司,带走了约7万名用户的政府证件照片。攻击者声称收获远不止此,公司则对这个数字提出异议——但即便是确认的数字,也是大量非常私人的文件。
你实际能做些什么
保持冷静,少交出信息。当网站同时提供完整证件上传和人脸年龄估算时,人脸估算通常对你透露得更少。上传任何东西之前,看看是谁在做核验,以及他们是否说明会在核验后立刻删除你的图像。
尽可能在那一刻就在应用或网站里拍照,而不是上传已保存的副本——这样你证件的照片就不会同时留在相册或云备份里。并且把你自己证件的原始副本,集中放在一个你能掌控的地方,比如手机上的加密保险库,而不是散落在聊天、邮件和下载里。
Sealby在其中的位置
Sealby不做年龄核验,也无法阻止网站索要你的证件。那部分不在它的掌控之内,它也不会声称能做到。
Sealby能做的,是把你自己那些敏感文件的副本——证件、护照、保险单——用只有你掌握的密钥加密保存在你的设备上,这样它们就不会躺在相册应用或邮件对话里等着泄露。网络不断索要更多关于你身份的证明;你自己保管的那些副本,值得一把像样的锁。
这是一般性科普,不是法律意见。年龄验证的规定因国家而异,也会随时间变化,而且每个网站处理你证件的方式都不同——请根据你的具体情况查看当前规定和该网站自己的政策。