欧盟年龄验证强制硬件绑定,开源系统与隐私引担忧

jedisct1 · x · 2026-08-03

欧盟正在推进的开源年龄验证项目引发社区争议。项目维护者确认,硬件绑定认证是该架构的强制要求,而非可选的细节。

该机制允许用户在不透露姓名和确切出生日期的情况下证明年龄,但为了防止凭证被复制或篡改,系统依赖 Android TEE、StrongBox 或 Apple Secure Enclave 等受保护的硬件来存储密钥。

批评者指出,这种做法将使系统过度依赖少数获批的设备、操作系统和认证提供商,可能导致 Linux 用户、自定义 Android ROM 以及独立编译的开源应用无法正常访问服务。项目方表示将很快发布专门的安全审查和威胁模型,并邀请社区提供替代架构方案。

原文链接 →

「安全」频道最新

更多「安全」频道 AI 资讯 →