6 月 29 日，民主世界中两项最重要的互联网法案同时通过。在华盛顿，众议院以 267 票对 117 票通过了《儿童互联网和数字安全法案》，这是一项围绕修订后的《儿童在线安全法案》制定的一揽子计划。在布鲁塞尔，谈判代表们坐下来进行了所谓的“聊天控制 2.0”（欧盟长期运行的儿童保护法规）的最后三场对话。两人都在炮火中度过了数月。值得注意的是，两者都撤退了。

美国法案的作者放弃了 KOSA 有争议的“注意义务”，批评者警告称该标准会将平台变成言论警察。欧盟谈判代表放弃了对私人消息的强制客户端扫描，该条款可能会破坏每个人的加密。公民自由团体理所当然地声称取得了部分胜利。

但看看两者中幸存下来的东西。年龄验证。悄悄地，在大西洋两岸，没有人争论的一项措施是重塑成人和儿童互联网的一项措施。

Evin McMullen 是 Billions Network 的联合创始人兼首席执行官，该公司为人类和人工智能代理构建保护隐私的可验证身份。

在整个辩论的背后隐藏着一个错误的选择，一些技术最有权势的人物花了数年时间将其正常化：一个安全、运转良好的数字社会是你用隐私购买的东西。甲骨文公司的拉里·埃里森公开欢迎人工智能持续监控的未来，他说，“公民将表现出最好的行为。”比尔·盖茨已成为通用数字身份作为重要现代基础设施的最杰出拥护者——批评者指出，这一从设计到隐私的承诺在实践中不断强化，变成了它本应避免的监视。两者都以各自的方式将认同视为进入现代生活的代价。事实并非如此。

这是儿童安全框架所掩盖的问题。为了确认用户年龄足够，平台必须检查每个到达者（包括成年人）的年龄，通常还包括身份。正如电子前沿基金会本月所说，这将匿名浏览变成了身份浏览，而且它制造的正是隐私制度应该防止的东西：大量集中的敏感身份数据池，存放在服务器上，等待被破坏、传唤或出售。对于大多数被迫收集这些信息的平台来说，这些宝藏不是资产，而是负债：这是一项压倒性的新义务，需要保护其企业本来就无法保存的信息，每次有其他用户登录时，风险面都会增加。

这不是假设。英国是预览。根据《在线安全法》，通信办公室 (Ofcom) 已开展 90 多项调查并开始处以罚款，用户现在需交出政府身份证件或接受面部扫描才能获取普通内容。据报道，一家供应商为大约 60% 需要年龄检查的网站提供了年龄检查服务，全世界的身份证件都集中在这，这会让任何安全工程师都畏缩不前。既定目标是保护儿童。所构建的工件是整个人口的身份监视层。

使这种情况可以避免的原因是“验证年龄”和“收集身份”不是同一要求，而立法辩论中几乎没有人说这一点。多年来，我们已经知道如何在不透露某人身份的情况下证明有关该人的事实。使用零知识证明，某人可以向一个网站证明自己已超过 18 岁或超过 13 岁，该网站不会了解任何其他信息：不了解他们的姓名，不了解他们的出生日期，不了解其必须存储的文件。证据经过检查并被丢弃。不会创建蜜罐，因为不会收集任何身份信息。

值得赞扬的是，欧盟已经部分理解了这一点。它自己的年龄验证应用程序经过明确设计，以便用户可以证明自己已年满 18 岁，“无需共享任何其他个人信息”。这才是正确的架构。问题在于，强制验证的法律很少强制要求该架构。他们需要结果、年龄限制，并将方法留给最便宜、最具侵入性的供应商。美国《儿童法案》推动平台进行年龄检查，但根本不要求这些检查保护隐私。结果是可以预见的：市场趋向于 ID 上传和面部扫描，因为它们很简单，而且监控是默认构建的，而不是设计的。

这是值得争夺的分叉，但由于辩论陷入了错误的轴心而被错过。立法者将选择界定为安全与自由；批评者将其视为保护与隐私。两者都接受了一个错误的前提，即让儿童远离成人空间需要识别成人。事实并非如此。真正的选择是在两种验证年龄的方法之间进行选择：一种是最大限度地减少数据并在你去世的那一刻忘记你，另一种是最大化数据并永远记住每个人。只有第二条是监视，而且目前只有第二条是阻力最小的路径。

现在是坚持第一个的窗口，而这些法案仍在进行中。 《儿童法案》将提交给持怀疑态度的参议院。 Chat Control 2.0 的目标是在 7 月达成政治协议。在这两种情况下，平台应该能够区分成人和儿童的原则已经得到有效解决。尚未解决的是，这种能力是建立在隐私保护证据的基础上，还是建立在大量上传的护照的基础上。这是一个会影响公民自由的技术性决定，而且现在基本上是默认做出的。

有一个更大的理由来解决这个问题，并且现在就解决它。互联网流量按照“机器人或人类”的旧分类已经被打破：经过验证的第三类即将到来，人工智能代理在授权下代表个人、公司和政府行事，他们很快就需要证明他们被允许做什么，而不揭露他们背后的支持者。 “了解你的代理人”将要求我们现在为人们争论的同样的隐私保护架构。为人类年龄检查做好决定，我们为接下来的一切设定模式。如果决策不当，我们就会将监视硬连接到互联网的身份层中，无论是对于人类还是机器。

保护在线儿童是一个合法的目标，匿名浏览和加密消息传递并不是因为方便而神圣；它们承载着持不同政见者、虐待幸存者、记者和普通民众的重任。好消息是我们不必用其中之一来交换另一个。在不监视验证者的情况下验证年龄的技术已经存在并且可以部署。唯一的问题是立法者是否将其写入规则，或者我们是否发现，从现在开始的一些违规行为，我们建立了一个全球身份跟踪系统并将其称为儿童安全。

注：本专栏中表达的观点仅代表作者的观点，并不一定反映 , Inc. 或其所有者和关联公司的观点。