App Store 年龄验证：Tim Cook 为什么在与国会抗争

时间是 2025 年 12 月，Apple 首席执行官 Tim Cook 再次回到国会山。他此行并非为了发布新产品，而是为了阻止互联网规则的一次根本性重写。战场正是 App Store 年龄验证，而争论的焦点已超越了简单的“儿童安全”辞令，演变成一场关于身份、责任以及在线匿名权的复杂战争。

Cook 与众议院能源和商业委员会的会面凸显了一个关键的僵局。 一方面，立法者要求平台扮演守门人的角色，验证每位用户的年龄，以执行拟议中的《App Store Accountability Act》等家长同意法。另一方面，Apple 则认为，汇总数百万用户（尤其是儿童）的身份证明文件会制造一场任何公司都不应承担的隐私噩梦。

随着 Texas SB2420 law 定于 2026 年 1 月 1 日生效，时间已经非常紧迫。Cook 在华盛顿的现身表明，App Store 年龄验证 不再仅仅是一个合规检查清单项目; 这对 Apple 花费十年时间打造的“隐私至上”品牌构成了生存威胁。

用户指南：应对混乱的年龄验证

在分析 Cook 与国会之间的政治博弈之前，我们需要先说明这对当下的你意味着什么。随着 App Store age verification 系统进入 Beta 测试以应对即将到来的州法律截止日期，用户正面临一个全新的、往往令人沮丧的数字环境。以下是如何在不泄露过多必要数据的情况下应对当前混乱局面的方法。

1. 拒绝上传身份证件（尽可能）

关于新验证系统，用户最常见的投诉是要求向第三方供应商上传政府身份证件（如驾照）。

• 风险： 这些第三方处理机构是数据泄露的高价值目标。

• 策略： 如果某个应用像守门员一样要求你提供身份证照片，请先寻找 “通过 Apple 登录” 选项。Apple 正在推广 Declared Age Range API，它可以将你的年龄状态令牌化（Tokenize）。 如果该应用坚持要求直接上传身份证并绕过 Apple 的 API，最安全的做法是放弃该服务。没有任何一款休闲游戏值得你冒身份盗窃的风险。

2. 在你的设备上设置 “信任根”

Tim Cook 的观点核心是让设备而非云端作为验证者。你现在就可以模拟这种安全模型：

• 启用家人共享： 指定一个成年人账户作为 “组织者”。该账户持有付款方式和已验证状态。

• 创建儿童账户：不要让孩子使用您的“成人”个人资料。为他们创建一个专门的 Apple ID。这会自动向 App Store 后端同步他们的年龄，而无需在每次下载时重新上传证件。

• 使用“购买前询问”：此功能通过将审批路由到家长的设备，满足了许多司法管辖区对“可验证的家长同意”的要求。它将验证环节保持在本地且私密。

3. 了解“声明的年龄范围”

您可能会看到要求您确认年龄范围（例如“18 岁以上”与“18 岁以下”）而非输入出生日期的提示。这是 Apple 的折中方案。

• 操作：如实回答。这些数据经过处理后会生成一个保护隐私的令牌。它告诉开发者你“是”什么（一名成年人），而不是你“是”谁 现状。这是目前进行 App Store age verification 的金标准。

Tim Cook 的论点：隐私权 vs. 警察国家

为什么 Tim Cook 要亲自游说反对一项表面上旨在保护儿童的法案？答案在于 App Store age verification 的技术实现方式。

Apple 的立场（由隐私主管 Hilary Ware 重申）是，《App Store Accountability Act》将迫使公司大规模收集敏感数据，如社会安全号码片段、出生证明或生物识别面部扫描。

责任陷阱

Cook 深知，如果 Apple 成为年龄数据的核心存储库，它也将成为承担法律责任的核心目标。

• 当前模式： Apple 提供市场；开发者对其内容负责。

• 提议模式： Apple 验证用户身份。如果一名 15 岁的用户欺骗系统并访问了赌博应用，Apple 可能会因未能履行验证职责而承担法律责任。通过抵制这一指令，Cook 正试图避免 Apple 在未来为平台上每个用户的行为承担法律责任。

隐私悖论

立法者认为“Big Tech”已经掌握了数据，因此验证应该很容易。Cook 的反驳论点是，Apple 专门设计了其架构，目的就是不去查看这些数据。iPhone 使用设备端处理来最大限度地减少数据收集。一项联邦强制令要求App Store 年龄验证将要求 Apple 对其自身的隐私保护机制进行逆向工程，从而创建一个政府（以及黑客）可以访问的用户身份集中数据库。

时钟正在滴答作响：德克萨斯州 SB2420 法案

当华盛顿还在争论不休时，德克萨斯州已经采取了行动。德克萨斯州 SB2420 法案将于 2026 年 1 月 1 日强制执行，这是库克感到紧迫的直接诱因。

这项州法律要求数字服务提供商进行“商业年龄验证”。与通常含糊不清的联邦提案不同，德克萨斯州造成了互联网的严重碎片化。

• 德克萨斯州的现实：德克萨斯州的用户在注册 Apple ID 时将面临更严格的流程。他们可能被迫通过信用卡授权或第三方身份服务来验证年龄。

• 溢出效应： Apple 很少维护 50 个不同版本的 iOS。为德克萨斯州制定的严格要求很可能成为整个美国市场的默认代码库，以确保降低风险。Cook 的游说试图在联邦层面预先放宽这些要求，以推翻州层面的僵化规定。

对开发者的影响：无障碍下载的终结

对于应用经济而言，严格的 App Store 年龄验证 是转化率杀手。开发者们正密切关注这场斗争，因为它威胁到要在他们与用户之间筑起一道围墙。

小型开发者尤其脆弱。他们负担不起构建专有验证系统的费用，只能依赖 Apple 来处理“KYC”（了解您的客户）等繁重工作。如果 Apple 出于隐私考虑拒绝传递详细的用户数据（而是使用匿名 API），但法律又要求“可验证的同意”，开发者将陷入法律灰色地带。

我们已经在 Beta 测试中看到了影响：

• 流失率：当用户遇到需要外部验证的年龄门槛时，放弃率会激增。

• 类别净化：为了避免验证带来的麻烦，开发者可能会对其应用进行“去敏感化”处理，使其符合“G级（全年龄段）”标准，这实际上扼杀了移动平台上成熟、复杂或有争议内容的市场。

常见问题解答：新法案对您意味着什么

为什么 Tim Cook 会亲自参与这项立法？

Tim Cook 将 App Store 年龄验证 指令视为对 Apple 隐私至上品牌的直接攻击。 如果 Apple 被迫收集政府身份证件来验证年龄，这将破坏他们“在 iPhone 上发生的一切，都留在 iPhone 上”的承诺。

2026 年下载应用时我必须扫描面部吗？

如果你身处德克萨斯州等地区，这极有可能发生。尽管 Apple 正在推进侵入性较小的方法（例如使用支付历史记录作为年龄证明），但州法律可能会要求将生物识别评估或身份证件扫描作为唯一“商业上合理”的证明。

我不能直接使用 VPN 来绕过这些检查吗？

这正变得越来越困难。App Store 年龄验证是与你的 Apple ID 账单地址和地区绑定的，而不仅仅是你的 IP 地址。要绕过它，你需要一个没有此类法律限制的地区的有效支付方式和账单地址，这对于普通用户来说很难维持。

“Declared Age Range” API 安全吗？

是的，它目前是保护隐私的最佳选项。它会根据 Apple 现有的账户数据验证你的年龄，并向应用发送一个“标记”（成年/未成年），而不是分享你的个人详情。

如果我上传身份证件进行验证，我的数据会怎样？

这取决于供应商。Apple 提倡一种系统，即他们不存储数据，而是对其进行验证并随后丢弃。然而，根据新法律，为了证明合规性，可能需要保留数据用于审计，这意味着您的身份证件可能会在服务器上存放多年。