Hacker News 中文摘要

RSS订阅

伊利诺伊州通过新法,要求Linux承担年龄验证责任 -- Illinois Just Passed a Law That Puts Linux on the Hook for Age Verification

文章摘要

伊利诺伊州HB5511法案表面针对社交媒体平台保护儿童,但其中对“操作系统提供商”的宽泛定义将波及Linux等开源系统,要求其2028年前履行年龄验证义务,可能影响开源社区。

文章总结

好的,这是根据您的要求,对原文进行中文重述和精简后的版本:

伊利诺伊州HB5511法案:对Linux与开源社区意味着什么

HB5511法案表面上针对TikTok和Instagram等社交媒体平台,但其条款也涉及操作系统。

核心要点:

  • HB5511,即《儿童社交媒体安全法案》,已于7月31日由州长签署成为伊利诺伊州法律。
  • 其主要条款针对社交平台:禁止向未成年人默认推送算法推荐内容,限制晚10点至早7点发送通知,并阻止成年陌生人联系未成年人。
  • 法案的另一部分对“操作系统提供商”和“涵盖制造商”进行了宽泛定义,足以涵盖任何构建联网操作系统的实体,无论其商业或非营利性质。
  • 到2028年1月1日,这些提供商必须内置年龄声明步骤,并能向提出请求的应用程序提供年龄区间信号。
  • 与科罗拉多州和加利福尼亚州不同,伊利诺伊州未对开源软件设立豁免条款
  • 执法权仅属于伊利诺伊州总检察长。法案文本规定的罚款上限为每名受影响儿童7500美元,但州长新闻稿中声称的罚款高达每次违规5万美元,两者存在出入。

法案的公开版本:

法案的社交媒体部分较为常规:要求平台为未成年人默认开启按时间顺序排列的关注内容流,而非算法推荐流;夜间关闭通知;阻止成年陌生人查看未成年人资料、联系他们或查看其位置。新闻网站、电子邮件提供商、宽带公司和学校软件被明确排除在外。该法案在州议会以全票通过。

被新闻稿忽略的部分:

法案中独立于社交媒体规则的部分,为“操作系统提供商”和“涵盖制造商”(包括设备制造商、操作系统供应商和应用商店)设立了新义务。具体而言,到2028年,他们必须:

  • 提供一个设置界面,要求用户声明出生日期或年龄。
  • 为提出请求的应用程序提供年龄区间信号(通过加密API),信号分为:13岁以下、13-15岁、16-17岁、18岁及以上。
  • 仅共享满足要求所需的最少信息,且不得向第三方泄露。

该年龄信号是用户自行声明的,类似于目前多数应用询问生日的方式,只是集中到了操作系统层面。法案并未要求扫描护照或人脸。

未设豁免条款:

科罗拉多州和加利福尼亚州曾因类似宽泛定义而面临批评,随后通过修正案豁免了开源项目。伊利诺伊州则直接跳过了这一步骤,其法案定义与科罗拉多和加州修正前的版本一样宽泛。

各方反应与执法可能性:

电子前哨基金会(EFF)和代表大型科技公司的游说团体NetChoice均对该法案表示反对,但伊利诺伊州立法者仍一致通过了该法案。

执法权仅属于州总检察长,个人无权提起诉讼。法案规定的罚款为每名儿童2500至7500美元。对于在伊利诺伊州没有商业存在的个人或小型项目,该法案实际上难以执行。真正受影响的是在该州有业务的大型公司,如谷歌、微软、苹果以及有收入的Linux供应商。

未来展望:

合规截止日期(2028年1月1日)尚有一年多时间。在此期间,可能出现法律挑战、增加开源豁免条款的修正案,或维持现状。最终结果可能取决于开源社区是否像在科罗拉多州那样,积极向伊利诺伊州立法者进行游说。

评论总结

以下是对评论内容的总结,基于主要观点和论据,并保持不同观点的平衡性:

主要观点与论据

  1. 法律执行困难(评分:无,但多评论支持)

    • 评论6、10指出Linux无单一所有者,法律难以执行。
    • 关键引用:评论6 "I don't understand how you are actually going to be able to enforce this when Linux is not 'owned' by a single company.";评论10 "Linux isn't controlled by a single vendor, so I'm not sure who the law would actually target."
  2. 隐私与年龄验证问题(评分:无,但多评论反对)

    • 评论3、12强调年龄验证侵犯隐私,且法律要求“自我声明”而非验证,实际差异巨大。
    • 关键引用:评论3 "Age verification in general violates privacy.";评论12 "Self-declaration means that the system asks the user to declare if they are a minor. Nothing is verified."
  3. 法律设计缺陷(评分:无,但多评论批评)

    • 评论5批评50州各自立法,缺乏协调;评论19认为应反向设计(内容标识而非设备年龄)。
    • 关键引用:评论5 "It’s bonkers that 50 states all decide to make their own set of rules for this.";评论19 "Content providers... should have to identify what sort of content they are providing."
  4. 政治与商业动机(评分:无,但多评论质疑)

    • 评论14、18认为法律受商业游说驱动,且与政治倾向相关(如评论23指出伊利诺伊州为“Solid Democrat”)。
    • 关键引用:评论14 "Is anyone tracking who is behind the concerted efforts here?";评论18 "This is clearly a move coordinated by private business here; their lobbyists are acting."
  5. 技术实施与抵制(评分:无,但部分评论强烈反对)

    • 评论26(Linux发行版创始人)明确拒绝实施;评论27认为责任在政府而非技术。
    • 关键引用:评论26 "I will never be compelled to implement this, and would never merge it.";评论27 "The onus is not on tech to enforce it, it's on them."

平衡性说明

  • 支持方观点:评论15认为设备端年龄声明优于上传ID;评论25提出OS级年龄查询可标准化,但未明确支持。
  • 反对方观点:多数评论批评法律执行难、隐私风险、设计缺陷及政治动机,且技术社区(如Linux开发者)明确抵制。

总结

评论普遍质疑伊利诺伊州法律对Linux等去中心化系统的适用性,认为年龄验证侵犯隐私、法律设计粗糙,且受商业游说驱动。少数评论提出技术替代方案,但整体反对声音占主导。