永远不要交出你的脸

Hacker News Top 新闻

摘要

文章认为,要求面部识别和政府身份证件的年龄验证法律实际上是一种强制性的身份追踪,威胁到隐私,因为生物识别数据一旦泄露就无法更改。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/06/22 16:34

# 永远别给他们你的脸 来源:https://nevergivethemyourface.com/ 他们想要你的脸。他们会称之为安全、验证、*年龄保证(https://www.eff.org/deeplinks/2025/12/10-not-so-hidden-dangers-age-verification)*。保护儿童的一小步。但剥去辞藻,要求直白:在你说话、发帖或阅读之前,你必须先证明你是谁。而他们想出的唯一办法,就是用你的政府身份证,或者把你的脸凑到摄像头前,由它决定你是否足够年长到可以信任。这就是正在三大洲被写入法律的交易,而你被要求安静地接受它。别接受。 一张人类面孔上覆盖着面部识别定位框和红色扫描线。 **图 1 —— 他们不是在问你的年龄。他们在绘制你的脸。** ## 永远都是“难道没人想想孩子们吗?!”但这影响每个人。 没人争辩互联网会伤害孩子。那份悲伤是真实的,但它正被利用。把戏是这样的:为了确认一个孩子*不*在场,服务必须检查*每个人*。每个成年人都要通过检查点。一条关于十六岁孩子的法律,悄然变成了整个互联网的身份要求。你被查证不是因为被怀疑什么。你被查证是因为查证已经变成了上网生活的入场费。 我们对想买枪的人做背景调查,但我们不会随时随地对所有人做背景调查,以防万一。而这正是这里的设计。这是每场对话门口的许可检查,适用于所有人,却以少数人为理由。 ## 这不是年龄验证。这是身份验证。 注意词语的漂移。整个系统被推销为*年龄*保证——一个“你是否超过十八岁?”的“是或否”问题。但几乎所有这些系统都不是仅仅为了回答那个问题而建的。它们是为了知道*你是谁*:你的名字、你的出生日期、你的证件号码、你的脸。这根本不是*年龄验证*。这是**强制的身份追踪**。你的真实世界身份不仅被 Meta、Facebook、Twitter、Instagram 等捕获,还广泛共享给你已经担心“拥有你所有数据”的那些令人毛骨悚然的机构。 > *看看现在要求“年龄验证”的地方,数一数有几个会接受一份只说明你超过十八岁——别无他物的普通政府文件。几乎没有。因为年龄从来不是重点。* 我们花了一代人的时间教人们互联网的第一条规则:永远不要向陌生人透露你的真实身份。我们有一个词——*人肉搜索*——来描述违背他人意愿施加这种曝光的行为。而现在,同样的政府和平台要求每个公民自愿地对自己做这件事,作为登录的条件。 ## 你可以改密码。你不能改你的脸。 泄露的密码只是不便。你重置它,然后继续。你的脸、你的驾照、扫描仪简化为数字的唯一几何形状是无法重置的。面部扫描不是照片。它是你的三维地图,一个精确到足以在街角被监控摄像头稍后匹配的生物特征模板。当你交出它时,它存在于别人的服务器上,通常是你从未选择、无法命名、也无法追究责任的第三方供应商那里。 从开裂的服务器保险库中泄露的政府身份证和照片。 **图 2 —— 每一个验证数据库都是一个等着泄露的蜜罐。** 每一个这样的数据库都是蜜罐。验证者承诺你的文件在检查后立即删除。它们并不总是被删除,而当公司被入侵时,这个承诺就一文不值。还记得过去二十年里所有那些数据泄露后给的无用**$17.99 Equifax IDentityGuard+**信用保护吗?这发生过,还会再发生,只不过这次在暗网上出售的不是你的邮箱、哈希密码,甚至不是社保号,而是你的脸和护照。 ## 它没有用——而且它让危险更糟。 雪上加霜的是:它在它承诺的唯一事情上失败了。坚定的青少年绕过年龄限制就像呼吸一样简单——借一个登录信息、一个VPN、一个复选框、一个用一杯咖啡的价格买来的已验证账户。在一个平台推出年龄分级后的几小时内,各种年龄的已验证账户就已在eBay上出售(https://www.fastcompany.com/91475982/roblox-launched-age-verification-rules-days-later-age-verified-accounts-were-available-on-ebay)。青少年用大砍刀劈开那些旨在“保护”或限制他们的技术,就像水找到墙上的裂缝一样。他们有的是时间、有的是动机、有的是社会结构和隐秘的聊天渠道去做这件事。 更糟的是,为“保护”儿童而建的架构可能危及儿童。将用户分类到按年龄标记的围栏里,你不仅未能阻止掠食者,还创建了一个*儿童索引*、一个电话簿、一种直接过滤出儿童的方法。被推离主流平台的青少年并不会停止上网(参见上面关于水的观点)。他们搬到了更小、更暗、无人监管的角落,远离原本应该保护他们的监督。孩子们没有被拯救。只有监控完好无损地存活下来。 ## 现在安全,以后??? 你正在帮助建立的、用于值得信赖的政府的数据库,并不会一直待在值得信赖的手中。政府会换届。一个今天仅仅记录你是谁的名册,在未来政府手中,会变成一张去哪里找人的地图。我们已经知道美国联邦机构大规模监视(https://www.eff.org/press/releases/eff-hails-court-ruling-rejecting-nsa-bulk-collection-americans-phone-records)公民(https://www.washingtonpost.com/national-security/2023/05/19/fbi-jan-6-section-702-fisa-database-americans/)(https://www.cnn.com/2023/06/12/politics/intel-agencies-personal-data/index.html):谁参加了哪个抗议活动,谁读了哪个论坛,谁属于哪个团体。人们害怕敌对的政权会用一份现成的名单做什么,这是有道理的。数据不会遗忘,也不偏袒任何一方。它只是等待下一个持有它的人。 > *整个互联网开始感觉像办公室:每个人都太害怕而不敢说任何除安全言论之外的东西,生怕一个真实姓名加上一个真实观点会让他们丢掉一份真实的工作。* ## 原则性立场 大多数人对这件事无所谓,基于那些总是在这些对话中被搬出来的、老掉牙的“没什么好隐瞒”谬论。调查发现,绝大多数人希望保护儿童上网安全,并且大多数人表示在理论上支持年龄验证。 这不是人气比赛,拒绝也不是你要努力赢得的投票。验证制度不需要你的批准——它需要你的*参与*。只有当几乎每个人都服从时它才有效。拒绝的意义不在于采取行动前说服多数人;而在于剥夺该系统正常运行所需的普遍合作。你不需要赢得民意调查。只要不上传照片。永远别给他们你的脸。 如果星巴克要求扫描你的身份证并将其放入国家数据库才能卖给你一杯拿铁,你会给它吗?不会,因为你更珍视你的身份胜过你的拿铁。难道你不更珍视你的身份,胜过你看到某个表亲发令人反感的政治观点或某人的狗的照片的能力吗? ## 我不过是一个人 理论上,我们这些普通互联网用户可以通过选择退出、抵制这个过程来阻止整个系统。想象一个“全国身份选择月”,没有人使用任何要求你脸的平台,没有人登录,没有人看任何广告,没有人买任何赞助项目。平台会看到巨大的收入下降,会有强烈的游说活动来逆转这些可怕的法律。我们可以做到。 ## 他们无法绕过的只有“不”字。 这些系统依赖于服从。它们假设你会叹气、上传照片、然后继续。它们的整个商业模式都依赖于此。这也是它们的弱点。一堵没有人去验证的验证墙,就是一堵空无一人站岗的墙。 一只摊开的掌心遮住摄像头镜头,上面盖着红色的“拒绝”印章。 **图 3 —— 他们无法绕过的只有“不”字。** 所以拒绝。拒绝扫描。拒绝上传。关闭那些要求它的账户,并书面告诉他们,你离开的原因正是这个。平台需要你远多于你需要它们。\\你没有推送也能活,它们没有人群就活不了。不要提前服从。你身份证上的脸是你拥有的最永久的东西。 **永远别给他们你的脸。**

相似文章

互联网的‘请出示证件’时代将摧毁你的隐私

Hacker News Top

一篇评论文章指出,强制性的年龄验证法律(例如澳大利亚禁止16岁以下青少年使用社交媒体的规定)通过迫使用户向第三方提供身份证等敏感数据来威胁隐私,而该法律本身也被证明无效。