文章摘要
调查发现,美国多州推行的"年龄验证"法案背后存在一家数据公司主导的游说网络。该公司通过非营利组织资助和跨州政治游说推动立法,旨在建立操作系统级的监控基础设施,强制用户提交生物识别等敏感数据,而该公司自身平台却不受新规约束。这一运作模式引发了严重的隐私担忧。
文章总结
【深度调查】谁在推动美国"年龄验证法案"?Meta的隐私博弈与数据利益链
核心发现: 1. 立法实质 - 加州AB-1043等法案要求操作系统开发商在账户设置时收集用户年龄数据,并建立实时API向所有应用广播年龄分段(13岁以下/13-15/16-17/18+) - 纽约S8102A进一步要求设备激活时进行生物识别或政府ID验证,禁止自我申报 - 所有法案均未对开源软件、非商业项目或隐私保护验证方法提供豁免
立法进展(截至调查时) | 州 | 法案 | 状态 | |----------|------------|----------------------| | 加州 | AB-1043 | 已通过,2027年生效 | | 科罗拉多 | SB26-051 | 参议院通过 | | 路易斯安那| HB-570 | 已通过,2026年生效 |
隐私架构问题
- 建立操作系统级的持久身份层,所有应用可随时查询
- 强制使用商业验证服务(如Yoti/Veriff),每次验证需支付$0.10-$2.00
- 与欧盟方案对比:
- 欧盟:开源零知识证明,可选择披露
- 美国法案:全年龄数据上传至商业云,无离线功能
- 立法推动者
- 路易斯安那州议员公开承认法案文本直接来自Meta说客
- Meta为该法案部署12名说客,支出至少32.5万美元
- "数字童年联盟"(DCA)作为主要倡导组织:
- 无IRS注册记录
- 域名注册后1天即上线完整网站
- 领导层与反性剥削组织NCOSE高度重叠
- 被曝由Meta资助但从未披露
- Meta的双重策略
- 自家Horizon OS已具备83%合规准备度
- 在科罗拉多:
- 对监管社交媒体的法案采取"修正"立场(反对)
- 对监管OS的法案采取"监控"立场(默许)
- 通过州级超级PAC分散$7000万政治献金,规避联邦披露
- 数据利益链
- 法案将创造每年1-2亿美元的商业验证市场
- 验证服务商要求专有SDK和API密钥,形成技术垄断
- Meta的说客同时担任阿拉伯顾问网络(年收入13亿美元)的董事会主席
隐私质疑: 1. 为何由数据盈利公司起草扩大数据收集的法案? 2. 为何强制使用商业验证而非开源方案? 3. 为何不对年龄数据设置最小化原则? 4. 为何监管OS而非直接造成危害的社交平台?
完整调查数据及原始文件见GitHub仓库。该研究揭示了科技公司如何通过立法程序构建有利于自身商业利益的数据收集基础设施,同时规避对自身平台的监管。
评论总结
总结评论内容:
- 对欧盟数字政策的肯定
- 认为欧盟的eIDAS 2.0数字钱包采用零知识证明技术,在保护隐私方面更先进(评论4:"You can prove you're over 18 without revealing your birth date...No per-check fees, no proprietary SDKs")
- 对比美国法案,认为欧盟政策更考虑小企业利益(评论4:"The EU started from the opposite assumption and built accordingly")
- 对美国政策和Meta的批评
- 指责Meta试图将年龄验证责任转嫁给操作系统厂商(评论5:"Meta want to push all the age verification requirements onto the OS makers")
- 批评Meta通过游说影响立法(评论6:"$70 million is chump change for Meta...does so much to influence state legislation")
- 认为美国政策存在腐败问题(评论7:"This truly is the best democracy money can buy")
- 对技术影响的担忧
- 担心系统d可能被利用来实现年龄验证控制(评论9:"suddenly he announces a secure,'controlled','locked down' version of systemd")
- 建议FOSS社区抵制Meta(评论8:"update all FOSS license terms to explicitly exclude Meta")
- 政治立场相关批评
- 批评Heritage Foundation不可信(评论3:"the very last people you should trust when it comes to 'protecting the children'")
- 隐私技术建议
- 支持零知识证明技术路线(评论1:"Zero-knowledge proofs are the way to go for this type of thing")