強制性線上身分驗證的推動與 RTA Header 的替代方案
目前將中央集權式商業資料庫用於網路身分驗證的趨勢，代表了從線上匿名性走向終結，以及系統性追蹤開始的根本轉變。雖然這些指令被包裝成保護兒童的措施，但它們建立了一個與財務資訊掛鉤的永久實名追蹤框架，其範圍可以從成人網站擴展到社群媒體、銀行業務以及一般網頁瀏覽。
中央集權式身分驗證的風險
中央集權式身分驗證系統透過將敏感的個人資料整合到單一故障點，從而產生重大的隱私與安全風險。作者認為，這些系統不僅僅是為了兒童安全，更是通往受控網路的墊腳石，讓政府與企業能夠監控所有使用者活動。
身分驗證指令的「滑坡效應」
根據來源資料，身分驗證的實施通常遵循可預測的模式：
- 初始採用： 在「家庭價值觀」的幌子下，透過遊說將法律推向保守州。
- 聯邦擴張： 州級的成功為聯邦法律提供了正當性。
- 全球常態化： 美國聯邦法律迫使其他國家跟進，以避免制裁。
- 服務擴張： 驗證範圍從成人網站擴展到社群媒體（Facebook, X, Instagram）。
- 全面整合： 身分驗證成為所有線上互動的強制要求，包括銀行、加密貨幣交易所、投票以及像 Signal 或 WhatsApp 這樣的加密聊天系統。
系統性後果
一旦建立了實名框架，作者提出了幾項關鍵危險：
- 國家控制： 公民可能會因為「言論不當」而面臨罰款或肉搜（doxxing）。
- 自我審查： 身體或財務報復的風險導致自由表達的下降。
- 技術執行： Web Environment Integrity (WEI)、TPM 模組與 Secure Boot 等技術可能被用於封鎖任何不參與第三方身分驗證的網頁或作業系統。
一種保護隱私的替代方案：RTA Headers
作者建議不要要求使用者將政府身分證件上傳到資料庫，而是回歸使用 RTA (Restricted to Adults) headers。這種方法將內容過濾的責任從政府轉移到家長與裝置持有者身上。
RTA Headers 如何運作
RTA headers 是簡單的標記，用來告知瀏覽器或搜尋引擎該網站包含成熟內容，而不需要使用者向網站證明其身分。
- HTML 實作： 可以在頁面中嵌入一個簡單的 meta tag：
<meta name="name="rating" content="RTA-5042-1996-1400-1577-RTA"> - 伺服器端實作： 像 NGinx 或 HAProxy 這樣的伺服器可以將此 header 加入所有回應中：
add_header Rating 'RTA-5042-1996-1400-1577-RTA' always;
由於這種實作方式非常簡單且對營運商而言幾乎沒有成本，它允許客戶端（瀏覽器或手機）根據使用者的本地家長控制設定來決定是否封鎖內容。
建議的非侵入式年齡驗證框架
為了防止中央集權式身分驗證資料庫的推行，作者建議採取六步驟的立法與技術方法：
- 標準化標籤： 要求所有網站營運商在一年內實施 RTA headers。
- 客戶端執行： 要求預設安裝的瀏覽器與網頁客戶端識別 RTA headers 並為兒童帳戶啟動家長控制功能。
- 驗證： 使用 CDNs 與爬蟲公司來確保網站正在使用這些 headers。
- 針對性立法： 要求在 2032 年前為 13 歲以下兒童強制實施家長控制。
- 家長代理權： 將執行的責任從政府轉移到家長身上，而非政府。
- 責任制： 懲罰那些遊說反對這些非侵入式標準的公司。
資料外洩的法律責任
為了遏制使用中央集權式身分驗證資料庫，作者提出了一項嚴格責任法：任何使用第三方身分驗證且發生資料外洩的公司，必須為每個外洩的身分支付 100 萬美元。這將使持有此類敏感資料的財務風險變得極高，從而有效地迫使公司轉向使用 RTA headers 等保護隱私的替代方案。