禁止15歲以下青少年使用社交媒體：七個預示失敗的理由

自然的東西總會回來。 倒數計時已經開始：從9月1日起，法國將禁止所有15歲以下的青少年在社交媒體上開設帳戶，現有帳戶必須在2027年1月1日之前關閉。我們已經講述過這項技術如何在兩分鐘內被駭客攻擊。這不是孤立的事故，而是一種症狀。在英國到澳大利亞的每個地方，這種設備的測試都重複著同樣的機制：技術失效，外包商被駭，主要相關者甚至在法律生效之前就找到了漏洞。以下是七個有力的理由，解釋為什麼這項法案在實施的第一天之前就已經帶著嚴重的劣勢。
本文的關鍵點：

• 法國從9月1日起禁止15歲以下的青少年開設社交媒體帳戶，使用的技術已經被駭客攻擊。
• 無論是技術還是基於人工智慧的年齡驗證方法，都已被廣泛繞過，並因其低效和缺乏安全性而受到批評。

理由一：技術證明在兩分鐘內已被駭客攻擊 {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

第一個警報信號，並非小事：歐洲的年齡驗證原型，被烏蘇拉·馮德萊恩宣稱為「技術上準備就緒」，在短短兩分鐘內就被網絡安全公司Guardsquare繞過。

這種方法並不攻擊零知識證明（zk-proof）的數學：它修改應用程序的本地文件，在證明生成之前注入虛假的出生日期。無論加密多麼強大，都無法保護來源不實的數據。

理由二：人工智慧的替代方案同樣漏洞百出 {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

由於身份證問題，一些平台依賴於人工智慧進行年齡估算，通過自拍或短視頻來猜測用戶的年齡。然而，這種對策幾乎是幼稚的，字面上來說。

根據Internet Matters於2026年5月4日通過Euronews報導的一項針對1,270名9至16歲英國兒童的研究，三分之一的受訪者表示他們曾經繞過在線年齡檢查。一位母親甚至講述她驚訝地發現她12歲的兒子用眉筆畫上鬍子，以便讓軟件估算他15歲。這項研究的另一個顯著事實是：**46%**的受訪兒童認為這些檢查很容易被破解，只有17%的人認為它們很困難。

理由三：驗證工作交給了私營企業，無法直接控制 {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

法國與歐洲都不會自行驗證網路使用者的年齡。所採用的機制是「第三方信任」，將這項任務委託給外包公司，無論是 France Identité、Docaposte 還是未來的歐洲應用程式。

正如 La Quadrature du Net 所詳細說明的，網路使用者會被重定向到這個第三方的網站，該網站會驗證其身份，然後向平台返回一個簡單的「是」或「否」的令牌。官方術語「雙重匿名性」卻令人深思：在最好的情況下，它保證了兩個數據庫之間的隔離，前提是隔離技術上無可挑剔。但這一點，恰恰並非理所當然。

理由四：外包已經在其他地方洩露身份證明文件

2025年10月，Discord 確認其客戶支持服務的供應商，荷蘭公司 5CA，遭到駭客攻擊。根據電子前沿基金會的報導，駭客組織 Scattered Lapsus$ Hunters 竊取了至少 70,000 張身份證照片，這些照片是在年齡驗證過程中傳送的，還包括姓名、電子郵件和部分支付數據。

攻擊者要求高達500萬美元的贖金。Discord 隨後與 5CA 斷絕了聯繫，但損害已經造成：將身份驗證委託給第三方並不消除洩露的風險，只是將風險從鏈條的一個環節轉移到另一個環節。

理由五：VPN 繞過已經大規模記錄

英國的先例清楚地顯示了法國將面臨的情況。自 Online Safety Act 於2025年7月生效以來，某些供應商的 VPN 註冊量激增了 1,800%。

在澳大利亞也是如此，當地法規禁止16歲以下的青少年使用社交媒體，但根據當地監管機構的承認，三分之二的受影響未成年人仍然能夠繞過這一限制，La Quadrature du Net 報導。VPN 隱藏了 IP 地址，讓平台誤以為用戶是從不需要年齡驗證的國家連接，這是一場貓捉老鼠的遊戲，至今倫敦和堪培拉都未能遏制。

理由六：即使是 CNIL 也懷疑是否存在完美的解決方案

一個顯著的信號是，負責數據保護的法國監管機構從未驗證過任何奇蹟般的解決方案。CNIL 指出，沒有任何設備同時滿足她認為必不可少的三個標準：足夠的可靠性、覆蓋整個人口，以及尊重隱私。當負責確保設備合規的機構公開承認沒有任何可用的選項符合所有標準時，很難將其視為一個簡單的執行細節。

理由七：該文本的歐洲法律基礎本身也受到質疑

最後的障礙，且不容小覷：該措施的合法性在歐洲法院面前受到質疑。法文文本依據數位服務法第28條，要求平台保護未成年人的隱私，而不是簡單地將他們排除在外。涉及SREN法的案件，即法國先前的年齡驗證法（這次適用於色情網站），目前正在歐洲聯盟法院審理中。

根據La Quadrature du Net，負責該案件的總檢察長已經對其是否符合歐盟法律表示了嚴重懷疑。如果法院遵循這一推理，那麼法國的年齡驗證將失去其法律基礎，包括適用於社交媒體的部分。

這對未來的影響 {#h-ce-que-ca-change-pour-la-suite}

這七個障礙並不意味著法律會在一夜之間變得無效。但它們描繪了一個必須在生效之後面對的體系，這個體系將面臨已被利用的技術漏洞、已在其他地方被駭客入侵的承包商、在我們鄰國已經出現的大規模規避行為，以及在歐洲法院面前已經脆弱的法律基礎。

加密生態系統花了多年時間才明白，穩固的數位身份系統不僅僅依賴於完全匿名的承諾，而是依賴於用戶自己對其所披露的信息及其對象的控制。基於這一邏輯的一些項目，如Altme錢包及其旨在僅分享必要信息的數位身份，已經存在，並背離了集中式信任第三方的模式。這至少為如何在不犧牲整個隱私的情況下驗證年齡的最佳方式提供了討論的基礎。