伊利诺伊州通过新法，Linux等操作系统将被强制要求进行年龄验证

# 伊利诺伊州 HB5511：对 Linux 和开源意味着什么 来源：https://linuxstans.com/illinois-hb5511-operating-system-age-verification/ HB5511 官方层面是关于 TikTok 和 Instagram 的。但透过新闻稿看，它还关乎你的操作系统。 州长 JB Pritzker 关于 HB551 的新闻稿（https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-nation-leading-legislation-to-protect-illinois-children-on-social-media）1 引用了大量立法者和倡导组织的言论，并特别点名了 Instagram、TikTok、Snapchat、X、Facebook 和 Roblox。设备设置只被提及一次，描述为家长在设置过程中配置的内容。文中没有任何地方解释该法律还创建了一个独立的法定类别，称为**操作系统提供商**，它有自己 2028 年的截止日期和自己的民事处罚，与任何家长选择点击什么无关。 ## TL;DR - HB5511，即**《儿童社交媒体安全法》**，现已成为伊利诺伊州**《公共法 104-0664》**。普里茨克于 7 月 31 日签署。 - 头条条款针对社交平台：默认情况下未成年人不得使用算法推送，晚上 10 点至早上 7 点不得发送通知，成年陌生人不得联系。 - 法案的另一部分将**操作系统提供商**和**涵盖制造商**的定义得足够宽泛，涵盖任何构建可联网操作系统的人，无论是商业还是非营利。 - 到**2028 年 1 月 1 日**，这些提供商必须构建一个年龄声明步骤，并将年龄区间信号提供给任何提出请求的应用。 - 与科罗拉多州不同，也与加州（https://linuxstans.com/california-almost-killed-linux-then-someone-actually-read-the-code/）目前的方向不同，伊利诺伊州**没有为开源软件添加豁免**。 - 执法仅通过伊利诺伊州总检察长进行。法案文本本身将处罚上限设定为每名受影响儿童 7,500 美元。而州长新闻稿宣传的处罚高达每次违规 50,000 美元。这些数字看起来并不吻合。 ## 伊利诺伊州希望你看到的版本 暂时把操作系统问题放在一边，因为该法案中关于社交媒体的一半内容在 2026 年看来相当标准。围绕算法推送构建的平台，以及未成年人可能被陌生人联系到的平台（Roblox 就是被点名的例子），现在必须默认让未成年人看到按时间顺序排列、仅关注对象的推送，而不是以参与度优化的推送。通知在夜间会被切断。成年陌生人不能查看未成年人的个人资料、给他们发消息或查看他们的位置。新闻网站、电子邮件提供商、宽带公司和学校软件都被明确排除在外。 该法案于 6 月 1 日在州议会通过，没有一张反对票：参议院 57 票对 0 票，众议院 113 票对 0 票同意。普里茨克于 7 月 31 日签署，旁边引用了总检察长夸梅·拉乌尔以及 Common Sense Media、Mothers Against Media Addiction 等组织的话。那场宣传中没有任何内容提到你的桌面。 ## 新闻稿略过的部分 真正引发 Reddit 讨论的是一篇帖子，声称伊利诺伊州现在要求操作系统提供商（包括开源项目）在 2028 年前构建年龄验证功能。这并没有被普遍相信。在至少一个讨论镜像中，有评论者认为这种说法具有误导性，帖子应该被更正。所以为了不轻信任何一方的截图，我们亲自去伊利诺伊州议会自己的跟踪器上阅读了该法案。 它确实站得住脚。除了社交媒体规则之外，HB5511 还为操作系统提供商规定了义务，并将设备制造商、操作系统供应商和应用商店统称为**涵盖制造商**。那些跨州跟踪这类法案的立法跟踪机构将这一部分归入自己的名称下：**数字年龄保证**，科罗拉多州和加州版本也属于同一类。 ### 每家涵盖制造商必须在 2028 年前构建的内容 - 一个可访问的设置界面，要求账户持有人提供出生日期、年龄或两者。 - 一种方式，让任何提出请求的应用或平台（法案称其为“运营者”和“涵盖开发者”）通过一致、加密的 API 接收该年龄信号。 - 对共享内容的严格限制：只提供回答该问题所需的最少信息，并且除法律要求外，不得将信息交给第三方。 信号本身不是生日，而是一个年龄段：**13 岁以下、13 至 15 岁、16 至 17 岁或 18 岁及以上**。操作系统必须在**2028 年 1 月 1 日**前构建好这一功能。随后，平台必须在**2028 年 7 月 1 日**前开始实际为其用户请求该信号。一旦应用收到“未成年人”的年龄段返回，法律就视其为实际知晓用户未满 18 岁，这会触发该法案社交媒体部分中所有默认保护措施。 法案中没有任何内容要求设置时进行护照扫描或面部扫描。这是自我声明，就像如今大多数应用询问你的生日一样，只是集中到操作系统层面一次，而不是每个应用重复询问。这正是 r/linux 中相当多回复开玩笑说要把安装的出生日期设为尼克松政府时期的某个时间点的原因。 ## 这次没有人划出豁免 这种结构——操作系统分发年龄区间，应用通过 API 获取——已经在科罗拉多州和加州出现过，两者都遇到了同样的反对意见：定义过于宽泛，足以覆盖社区运营、非商业性的开源项目，这些项目不可能实际运行年龄门槛设置向导，更不用说合规部门了。 科罗拉多州解决了这个问题。州长贾里德·波利斯于 6 月 3 日签署了 SB26-051，主要是因为 **System76** 创始人 Carl Richell 直接与该法案的联合起草人、州参议员 Matt Ball 合作，最终版本豁免了操作系统、应用、GitHub 和 GitLab 等代码仓库，以及 Docker 和 Podman 等容器平台，只要它们是以开放许可证分发的。它还阻止供应商为了让修改版软件规避豁免而将其锁定。 加州正试图达到同样的目标。其原始法律 AB-1043 存在完全相同的漏洞。该法案的起草人、众议员 Buffy Wicks 提交了一个后续法案 AB-1856，专门重新定义“操作系统提供商”，将任何以相同开放条款分发软件的人排除在外。截至本文撰写时，该修正案仍在美国加利福尼亚州议会推进中，尚未完成。 伊利诺伊州完全跳过了这一步。HB5511 对“涵盖制造商”和“应用商店”的定义，与科罗拉多州和加州在修补之前一样宽泛。这种结构并非伊利诺伊州独有：加州先做了，科罗拉多州遵循了同样的蓝图，而 HB5511 读起来像是两者的近亲——相同的年龄区间、相同的基于 API 的信号、相同的每名儿童罚款数额。 ## 就连大科技公司自己的游说团体也讨厌这项法案 在普里茨克签署任何东西之前，电子前沿基金会（EFF）就给他写了一封信，要求否决该法案，称其为“一场大规模隐私和言论自由的噩梦”，并特别指出开源生态系统是面临风险的事物之一。EFF 将伊利诺伊州与更广泛的州法案浪潮归为一类，这些法案借儿童安全措辞来证明大规模年龄验证强制要求的合理性。 另外，出于非常不同的原因，NetChoice——其成员包括 Google 和 Meta 等公司的行业组织——提交了证词反对同一法案。它的反对理由是宪法第一修正案法律和暴露敏感用户数据的风险，而不是专门针对开源。这是一个奇怪的组合：一个数字权利非营利组织和该法案本应监管的平台的游说力量，出于相反的原因反对同一法案。伊利诺伊州议员还是一致通过了该法案。 ## 真的有人能执行吗？ 只有伊利诺伊州总检察长可以提起诉讼。没有私人诉讼权，因此个人不能就此事亲自起诉。法案文本本身规定的民事处罚是：过失违规每名受影响儿童最高 2,500 美元，故意违规每名受影响儿童最高 7,500 美元。这不是巧合：这与科罗拉多州法律使用的数字完全相同，因为这些法案在很大程度上随着在各州之间传播而使用相同的模板。 再看州长自己的新闻稿，宣传的处罚是每次违规最高 50,000 美元。有可能这两个数字在技术上都是准确的，只是指代一项相当长的立法中的不同部分，但该州自己的材料中没有任何内容为读者调和这些数字，而且更大的数字才是出现在公告中的那个。 至于真正触及业余发行版维护者：该法案对在伊利诺伊州没有业务存在的人毫无威慑力，这正是 r/linux 一半人立刻跳出来指出的漏洞。可以预见，在有人真正支付罚款之前，发行版下载页面上会出现一波玩笑式警告标签。无法对此耸肩了之的提供商是那些已经在该州开展实际业务的厂商，即 Google、Microsoft、Apple 以及任何在账面上有伊利诺伊州实际收入的 Linux 供应商。 ## 从现在到 2028 年会发生什么 合规截止日期还有一年多，这为一些事情发生留出了空间。NetChoice 已经在密西西比州、科罗拉多州、加州、路易斯安那州、佐治亚州和俄亥俄州挑战了类似的社交媒体和年龄验证法律，结果不一：一些条款被阻止，另一些被维持。鉴于这一记录，对 HB5511 的挑战不会令人意外，尽管截至本文撰写时还没有提交任何挑战。也有可能通过修正案，加入科罗拉多州和加州最终采用的同样开源豁免。还有一种可能是什么都不变，在这种情况下，伊利诺伊州成为其他州效仿的版本，而不是例外。 哪种情况会发生，可能取决于开源社区是否会像 Carl Richell 在丹佛所做的那样出现在斯普林菲尔德。这次没有人出现。在 2028 年 1 月 1 日变成真正咬人的截止日期之前，还有时间改变这一点。