强制在线身份验证的推动与 RTA Header 替代方案
当前在互联网上实施集中式商业数据库进行国家身份验证的趋势，代表了在线匿名性的终结和系统性追踪的开始。虽然这些指令被冠以保护儿童的名义，但它们建立了一个与财务信息挂钩的永久真实身份追踪框架，这种框架可以从成人网站扩展到社交媒体、银行和常规网页浏览。
集中式身份验证的风险
集中式身份验证系统通过将敏感的个人数据整合到单一故障点，从而造成了重大的隐私和安全风险。作者认为，这些系统不仅仅是为了儿童安全，更是通往受控互联网的垫脚石，在那里政府和公司可以监控所有的用户活动。
身份验证指令的“滑坡效应"
根据原始资料，身份验证的实施通常遵循一个可预测的模式：
- 初始采用： 法律在“家庭价值观”的伪装下被游说进入保守州。
- 联邦扩张： 州级层面的成功为联邦法律提供了依据。
- 全球规范化： 美国联邦法律迫使其他国家效仿以避免制裁。
- 服务扩张： 验证从成人网站扩展到社交媒体（Facebook, X, Instagram）。
- 全面集成： 身份验证成为所有在线交互的强制要求，包括银行、加密货币交易所、投票以及像 Signal 或 WhatsApp 这样的加密聊天系统。
系统性后果
一旦建立了真实身份框架，作者提出了几个关键危险：
- 国家控制： 公民可能会因为“言论不当”而面临罚款或人肉搜索。
- 自我审查： 遭受身体或财务报复的风险会导致言论自由的下降。
- 技术强制： 像 Web Environment Integrity (WEI)、TPM 模块和 Secure Boot 这样的技术可能会被用于阻止任何不参与第三方身份验证的网页或操作系统。
一种保护隐私的替代方案：RTA Headers
作者建议不再要求用户向数据库上传政府 ID，而是回归使用 RTA (Restricted to Adults) headers。这种方法将内容过滤的责任从政府转移到了家长和设备所有者手中。
RTA Headers 如何工作
RTA headers 是简单的标记，它们告诉浏览器或搜索引擎网站包含成熟内容，而无需要求用户向网站证明其身份。
- HTML 实现： 可以在页面中嵌入一个简单的 meta tag：
<meta name="rating" content="RTA-5042-1996-1400-1577-RTA"> - 服务器端实现： 像 NGinx 或 HAProxy 这样的服务器可以向所有响应添加此 header：
add_header Rating 'RTA-5042-1996-1400-1577-RTA' always;
由于这种实现方式非常简单且对运营商几乎没有成本，它允许客户端（浏览器或手机）根据用户的本地家长控制设置来决定是否拦截内容。
建议的非侵入式年龄验证框架
为了防止集中式 ID 数据库的推广，作者建议采取六步立法和技术方法：
- 标准化标签： 要求所有网站运营商在一年内实施 RTA headers。
- 客户端强制执行： 要求默认安装的浏览器和 Web 客户端识别 RTA headers 并为儿童账户激活家长控制。
- 验证： 使用 CDNs 和爬虫公司来确保网站正在使用这些 headers。
- 针对性立法： 到 2032 年强制要求对 13 岁以下儿童实施家长控制。
- 家长代理权： 将执行责任从政府转移到家长，而不是政府。
- 问责制： 惩罚那些游说反对这些非侵入式标准的公司。
数据泄露的法律责任
为了遏制使用集中式 ID 数据库的行为，作者提出了一项严格责任法：任何使用第三方身份验证并发生数据泄露的公司必须为每个泄露的身份支付 100 万美元。这将使持有此类敏感数据的财务风险变得难以承受，从而有效地迫使公司转向使用 RTA headers 等保护隐私的替代方案。