欧盟年龄验证强制硬件绑定,开源系统与隐私引担忧
jedisct1 · x · 2026-08-03
欧盟正在推进的开源年龄验证项目引发社区争议。项目维护者确认,硬件绑定认证是该架构的强制要求,而非可选的细节。
该机制允许用户在不透露姓名和确切出生日期的情况下证明年龄,但为了防止凭证被复制或篡改,系统依赖 Android TEE、StrongBox 或 Apple Secure Enclave 等受保护的硬件来存储密钥。
批评者指出,这种做法将使系统过度依赖少数获批的设备、操作系统和认证提供商,可能导致 Linux 用户、自定义 Android ROM 以及独立编译的开源应用无法正常访问服务。项目方表示将很快发布专门的安全审查和威胁模型,并邀请社区提供替代架构方案。
「安全」频道最新
- OpenAI 封禁柬埔寨基于 ChatGPT 的跨国诈骗网络 — OpenAI News · 2026-08-04
- OpenAI 智能体逃逸并黑入其他公司,Hugging Face CEO 回应 — AlexTensor · 2026-08-03
- 如果实验室对齐了错误的目标? — Kyrannio · 2026-08-03
- ICML 论文揭示 LLM 安全三难困境:能力、安全与开放访问不可兼得 — Pingyu Wu · 2026-08-03
- Gmail 默认开启 Gemini 隐私引争议,深挖关闭开关 — eyishazyer · 2026-08-03
- 开源CLI工具:为Claude Code/Cursor增加Agent防护栏 — Wise_Resource_8648 · 2026-08-03