為什麼這忽然到處都是
過去幾年裡,新法律推動大量普通網站去確認使用者是否成年。英國的Online Safety Act(線上安全法)現在要求許多網站進行年齡驗證,美國也有二十多個州通過了各自的規定。類似的法律也在其他國家出現。
做這項驗證最常見的方式,就是要求提供政府證件或人臉掃描。於是一個過去很少見的步驟,如今在社群媒體、成人網站、一些遊戲,甚至一些日常應用程式上都會遇到。
你的證件實際上去了哪裡
多數人忽略的正是這一點:網站通常不自己做驗證,而是把這件事交給一家你多半沒聽過的年齡驗證公司。你的證件被送到那裡驗證,並且——視公司而定——可能被保存幾天到幾週不等。
這意味著你護照或駕照的照片,可能落到另一家公司的伺服器上,有時在另一個國家,遵循的是你從未看到的規定。對於他們保存多久、能和誰分享,並沒有統一的標準。
為什麼這是值得了解的風險
對身分盜用者來說,證件照片就是大獎。一張圖片裡通常有你的全名、出生日期、證件號碼和照片——幾乎就是別人冒充你所需要的一切。而且你無法像更改外洩的密碼那樣,去更改自己的臉或出生日期。
每一家儲存證件的公司也都成了目標。最近的一起案例中,攻擊者入侵了聊天應用程式Discord所用的一家支援公司,帶走了約7萬名使用者的政府證件照片。攻擊者聲稱收穫遠不止此,公司則對這個數字提出異議——但即便是確認的數字,也是大量非常私人的文件。
你實際能做些什麼
保持冷靜,少交出資訊。當網站同時提供完整證件上傳和人臉年齡估計時,人臉估計通常對你透露得更少。上傳任何東西之前,看看是誰在做驗證,以及他們是否說明會在驗證後立刻刪除你的影像。
盡可能在那一刻就在應用程式或網站裡拍照,而不是上傳已儲存的副本——這樣你證件的照片就不會同時留在相簿或雲端備份裡。並且把你自己證件的原始副本,集中放在一個你能掌控的地方,例如手機上的加密保險庫,而不是散落在聊天、電子郵件和下載裡。
Sealby在其中的位置
Sealby不做年齡驗證,也無法阻止網站索取你的證件。那部分不在它的掌控之內,它也不會聲稱能做到。
Sealby能做的,是把你自己那些敏感文件的副本——證件、護照、保險單——用只有你掌握的金鑰加密保存在你的裝置上,這樣它們就不會躺在相簿應用程式或電子郵件對話裡等著外洩。網路不斷索取更多關於你身分的證明;你自己保管的那些副本,值得一把像樣的鎖。
這是一般性的知識分享,不是法律意見。年齡驗證的規定因國家而異,也會隨時間改變,而且每個網站處理你證件的方式都不同——請依你的實際情況查看目前的規定和該網站自己的政策。