美国伊利诺伊州州长签署了 HB5511 号法案（即《儿童在线社交媒体安全法案》），要求所有在该州销售或使用的设备制造商、操作系统提供商及应用商店必须在操作系统层面建立年龄验证框架。根据规定，受影响的企业需在 2028 年 1 月 1 日前在账户设置中采集用户出生日期，并将其转化为四个年龄段（13 岁以下、13-15 岁、16-17 岁、18 岁及以上）的信号。应用程序通过 API 获取该信号后，一旦识别为未成年人，必须强制启用严格的安全设置，包括隐藏个人资料、屏蔽成年陌生人私信、模糊精确地理位置以及在夜间 10 点至次日 7 点屏蔽通知。法案规定违规罚款最高可达 5 万美元，但同时也给予了设备制造商和应用开发者“善意合规”的责任豁免。值得注意的是，与科罗拉多州和加州的类似法案不同，伊利诺伊州的版本目前未包含针对开源软件（如 Linux 发行版）的豁免条款，这意味着去中心化开发和自由分发软件可能面临法律风险。
事件分析
该法案代表了科技监管的一个重要趋势，即将年龄验证和内容审核的责任从应用层转移到了操作系统层。这种技术路径虽然能减少数据碎片化，但也对操作系统架构提出了全新的合规要求。对于拥有中心化账户体系的商业操作系统（如 iOS、Android 和 Windows），执行该法案主要涉及软件接口调整；但对于 Linux 及开源社区而言，这是一个巨大的打击。由于缺乏明确的豁免条款，基于社区维护的开源发行版通常不具备中心化身份验证系统，若要遵守法律，可能需要被迫建立追踪用户机制或面临退出该州市场的风险。这种立法缺失如果不加以修正，实际上是在用传统商业软件的标准规范去中心化的开源项目，可能会严重阻碍开源生态的灵活性，并引发关于用户数字主权和数据加密的广泛争议。
💡 核心观点：操作系统级年龄验证确立了新的监管范式，但对开源生态的忽视可能导致去中心化软件面临极高的合规壁垒。
原文链接：Hacker News
评论前必须登录！
立即登录 注册