美国科罗拉多州拟立法要求操作系统强制验证用户年龄

美国科罗拉多州参议员Matt Ball与众议员Amy Paschal近日提出了《计算设备年龄证明法案》（SB26-051），要求操作系统在设备设置阶段验证用户年龄，并向第三方应用提供数字年龄信号，若该法案获得通过，将于2028年1月1日正式生效。

根据法案要求，苹果、谷歌和微软等操作系统提供商需在设备初始化时完成年龄验证，生成对应的年龄分级信号，如13岁以下、13至未满16岁、16至未满18岁以及18岁及以上。法案规定，操作系统仅能提供合规所需的最低限度信息，并严禁将年龄信号与法案规定之外的第三方共享。

这一立法动向是对加州《数字年龄保障法案》（AB-1043）的跟进，后者将于2027年生效，两州法案均试图将年龄验证责任从应用层上移至操作系统层。

过去，社交媒体和网站等平台普遍依赖用户自行填写出生日期，这种验证方式形同虚设，未成年人极易通过伪造信息绕过限制，而将验证环节上移至操作系统层，用户只需在设备激活时验证一次，从而减轻单个应用的验证负担。

但分析人士认为，强制法定年龄验证会增加设备初始化的操作环节，科技巨头为规避直接存储用户身份证件的隐私风险，可能会将验证环节外包给Clear、ID.me等专业数字身份认证机构。

此外，该法案在推进过程中面临法律层面的挑战，德克萨斯州要求应用商店进行年龄验证的《应用商店问责法案》（SB 2420）此前被联邦法官叫停，理由是可能违反第一修正案，涉及言论自由与隐私权的法律争议。

目前，该法案尚未明确操作系统厂商须采用何种具体技术手段进行验证，例如是否强制要求上传政府颁发的身份证件或进行生物识别扫描。