歐盟年齡驗證應用程式因依賴谷歌而受到批評

歐盟新的年齡驗證原型需要 Google Play Integrity API，引發了人們對數位主權的擔憂。

歐盟地圖上有 Google Play 徽標，在白色背景上的數位安全鎖和電路圖案中間標有「RESTRICTED」（受限）。

歐盟的原型年齡驗證應用程式因強制使用Google的 Play Integrity API 而招致了隱私倡導者和開源開發者的廣泛批評。根據歐盟委員會於 2025 年 7 月 14 日發布的公告，該應用程式將阻止其他安卓系統運行，實際上要求用戶必須接受Google的服務條款才能存取數位身分服務。

這場爭議源自於GitHub 上發布的一份文件，該文件顯示，Android 年齡驗證應用程式計畫整合Google Play Integrity API進行裝置和應用程式驗證。該系統會檢查作業系統是否獲得 Google 許可，應用程式是否從 Play Store 下載，以及裝置安全檢查是否通過。

技術規格引發主權擔憂

該技術藍圖揭示了其他 Android 發行版用戶的重大限制。根據專案文檔，「對於 Android 來說，正版意味著作業系統已獲得 Google 授權，應用程式已從 Play 商店下載，並且已通過設備安全檢查。」 這不包括流行的注重隱私的系統，例如 GrapheneOS、LineageOS 和其他自定義 Android 發行版。

這項要求源自於Google的 Play Integrity API，該 API 根據Google的認證標準而非實際安全指標來確定設備的可信度。即使是使用該開源應用程式編譯版本的用戶，也會被年齡驗證服務拒絕，因為該應用程式並非源自 Google Play 商店。

社群在 GitHub 問題和 Reddit 討論中反響熱烈。一位開發者評論道：“歐盟委員會以濫用市場支配地位為由製裁谷歌，並要求向其他應用商店開放操作系統以允許‘自由’競爭，而你們卻強制使用剝奪用戶自由選擇權的工具，這真是令人難以置信。”

成員國面臨的實施挑戰

丹麥、希臘、西班牙、法國和義大利五個歐洲國家將在2025年對該系統進行測試，之後進行更大規模的部署。該系統原型可與各國的數位身分應用程式集成，或作為獨立的年齡驗證軟體運作。

丹麥承諾，將探索社交媒體訪問的最低年齡要求作為其歐盟理事會主席國優先事項之一。數位事務大臣卡羅琳·斯泰格·奧爾森表示：「如果沒有適當的年齡驗證，我們就無法保護兒童的網路安全。」丹麥的做法強調立即實施年齡限制。

技術規格表明其與計劃於 2026 年之前推出的未來歐洲數位身分錢包相容。年齡驗證系統使用與更廣泛的歐盟數位身分基礎設施相同的加密基礎。

隱私和安全權衡

委員會強調透過零知識證明和選擇性揭露協議來保護隱私。執行副主席 Henna Virkkunen 表示：「確保我們的兒童和青少年在網路上安全對委員會至關重要。」該系統允許使用者證明自己已年滿18歲，而無需透露確切的年齡或身分資訊。

然而，批評人士認為，透過Google的基礎設施進行路由驗證會損害這些隱私優勢。 GitHub上的討論強調了人們對谷歌在匿名化之前訪問年齡驗證數據的擔憂，儘管在協議層面實現了零知識驗證。

繼影響年齡驗證系統的安全事件之後，隱私爭議愈演愈烈 。一款熱門約會應用程式在2025年7月洩漏了7.2萬份身分證件，凸顯了強制性識別系統的漏洞。隱私專家傑森·納斯警告稱，在實施政府強制驗證時，平台可能會成為「非常敏感資料的不情願的保管者」。

法國隱私機構否決了在菸草店安裝人工智慧年齡驗證攝影機的 申請，表示此類系統既不必要，也不符合《一般資料保護規範》（GDPR）的要求。法國國家資訊與自由委員會表示，增強型監控系統未能改善現有的年齡驗證機制，反而帶來了不必要的隱私風險。

歐洲數位身分生態系統中存在其他方法。荷蘭的Yivi系統無需依賴 Google 即可運行，並支援 F-Droid 等開源應用程式商店。隱私權倡導者指出，Yivi 證明了有效的年齡驗證不需要美國科技公司的整合。

監管背景和市場影響

年齡驗證倡議在更廣泛的歐洲數位政策框架內運作。 《數位服務法》要求平台實施嚴格的年齡驗證，以限制內容。這些要求與《數位市場法》旨在減少對美國科技「守門人」依賴的條款相呼應。

谷歌近期退出歐盟政治廣告市場， 顯示監管合規挑戰日益嚴峻。年齡驗證爭議體現了跨大西洋數位治理緊張局勢的另一個維度， 廣泛的監管措施扼殺了歐盟 市場的數位政治廣告。

這項措施的實施創造了與影響支付處理商的機制類似的執行機制。 Visa 和 Mastercard 已成為英國網路安全法規的執法機構，這表明金融基礎設施如何成為政府監管權力在數位平台的延伸。

英國《網路安全法》的實施引發了 VPN使用量的激增，Proton VPN 報告稱，由於用戶試圖規避強制性身分檢查，其註冊量增加了 1400%。這種模式表明，隨著歐盟系統的部署，類似的阻力可能會出現。

由於年齡驗證會影響定向廣告的效果，行銷產業密切關注這些發展。 谷歌於2025年4月為效果最大化廣告活動增加了年齡排除功能 ，以滿足廣告客戶對人口定位控制的要求。

正在討論的技術替代方案
GitHub 專案維護人員承認存在爭議，但堅持 Play Integrity 僅代表一種潛在的驗證方法。專案文件指出：“強烈建議遵循 OWASP MASVS 標準。這種合規性可以透過多種方法實現，不應局限於 Google 或 Apple 的特定 API。”

其他驗證方法包括支援多種作業系統和設備製造商的硬體認證 API。 Android 的標準硬體認證無需 Google 行動服務許可即可驗證裝置完整性。

批評人士建議實施 Android 內建的認證功能，使其獨立於 Google Play 服務運作。這些系統提供同等的安全驗證，同時支援其他 Android 發行版和側載應用程式。

產業反應和發展時間表

這場爭議反映了歐洲在尋求擺脫美國平台技術獨立之際，對數位主權的普遍擔憂。歐盟委員會的做法需要在兒童保護目標與隱私權及數位存取權議題之間取得平衡。

維基百科於2025年7月對英國的分類規則提起法律訴訟 ，稱驗證要求威脅到志願貢獻者的模型。該案表明，被迫實施商業監控系統的教育平台表現出了抵制情緒。

谷歌高層批評 Meta 的年齡驗證方法 對兒童存在風險，並警告稱，基於應用商店的驗證「需要與數百萬並不需要這些數據的開發者共享詳細的年齡段數據」。這場產業爭論反映了隱私保護驗證技術方法之間的競爭。

歐洲資料保護委員會於2025年2月制定了全面的年齡驗證指南， 強調資料最小化和隱私保護要求。該指南規定，驗證系統不得對使用者進行額外的追蹤或分析。

開發工作將繼續進行，並根據成員國的反饋和技術迭代計劃在 2025 年全年進行。最終規範仍將根據試點計畫的結果以及來自隱私倡議者、開發人員和民間社會組織的利害關係人的意見進行修改。

歐洲當局強調，目前的實施情況僅代表原型開發，而非最終政策。不過，一些成員國已將類似的限制納入國家數位身分應用程式中，這表明該技術方法可能會標準化。

谷歌依賴性問題的解決將影響更廣泛的歐洲數位身分基礎設施。該法案預計將於2026年底強制實施，目前的爭議將影響整個歐盟關於數位主權和技術獨立性的根本決策。

時間軸

2025 年 1 月 4 日 - 美國各州強制實施成人網站年齡驗證，VPN 註冊量激增

2025 年 2 月 12 日 - 歐洲資料監管機構詳細制定 數位服務新年齡驗證規則

2025 年 7 月 1 日 - Google 與 Sparkasse 合作， 在歐洲進行數位年齡驗證

2025 年 7 月 11 日 － 法國資料監管機構拒絕 在菸草店安裝人工智慧攝影機

2025 年 7 月 13 日 －法國隱私機構宣布加強監控系統既沒有必要，也不適當

2025 年 7 月 14 日 - 歐盟委員會 宣布 符合 Google Play Integrity 要求的年齡驗證應用原型

2025 年 7 月 17 日 － 維基百科挑戰英國網路安全法 分類規則

2025 年 7 月 20 日—Google 高層批評 Meta 的年齡驗證方法 對兒童有風險

2025 年 7 月 25 日 — 熱門約會應用程式 因安全漏洞洩露 72,000 份身分證件

2025 年 7 月 26 日 - 英國網路安全法引發 VPN 數量激增，註冊量激增 1,400%

2025 年 7 月 27 日 - 歐盟效法英國，於 2026 年實施年齡驗證 ， Visa 和 Mastercard 將成為執法機構

2025 年 7 月 - GitHub 問題引發對 Google 依賴要求的擔憂

2026年 －預計歐盟成員國強制實施

罰google錢啦

搵中國囉
中國呢方面嘅技術應該全球最先進

歐洲只係美國人既玩具 唔用就收你關稅

之後就搵google netflix fb apple罰錢黎比稅

佢唔止會係歐盟同美國實施，我預估應該會係全球（唔包括維尼熊、騎乘之王、金將軍治下）

谷歌將向美國一小部分用戶推出「年齡驗證」功能。

https://news.futunn.com/flash/19160356/google-will-roll-out-the-age-verification-feature-to-a?level=1&data_ticket=1753935925757874