加州要给Linux装年龄验证?开源社区炸了!

加州立法者搞了个大新闻。

他们想让所有操作系统都强制验证用户年龄。

包括 Linux 。

对,你没看错,是 Linux。

Hacker News 上 519 个赞,232 条评论,全是骂声。

开源社区直接炸了："你们是认真的吗？"

什么是 AB 1043 法案？

2025 年底,加州通过了一个叫AB 1043的法案,全名叫《数字年龄保障法》(Digital Age Assurance Act)。

这个法案的核心思路是：

把年龄验证从网站和 App 层面,下沉到操作系统层面。

也就是说,以后你装系统的时候,操作系统会问你：

"你多大了？"

然后把你的年龄段(比如"13 岁以下"、"13-15 岁"、"16-17 岁"、"18 岁以上")暴露给所有 App 和应用商店。

听起来很合理？

错了,这是个灾难。

为什么开源社区炸了？

因为这个法案的定义太宽泛了。

它要求所有"操作系统提供商"都必须实现年龄验证。

问题来了：什么是"操作系统提供商"？

苹果的 iOS ？算。

谷歌的 Android ？算。

微软的 Windows ？算。

Debian 、 Fedora 、 Ubuntu 、 Arch Linux 、 Mint ？也算。

等等,Linux 是开源的啊！

它没有"中央控制",没有"用户账户系统",没有"遥测系统",甚至很多发行版连公司都没有,全靠志愿者维护。

你让一个社区驱动的开源项目去实现年龄验证？

这不是扯淡吗？

更离谱的是,Linux 是可以无限 fork 的。

你今天强制 Debian 实现年龄验证,明天就会有人 fork 一个"Debian-NoAgeCheck"版本。

加州怎么执行？

派警察去抓全球的 Linux 开发者？

隐私倡导者也怒了

电子前沿基金会(EFF)直接批评这个法案：

"这是侵犯隐私,而且会创建一个更广泛的身份追踪基础设施"。

想象一下：

你装了一个 Linux 系统,系统问你年龄。

你填了"18 岁以上"。

然后这个信息被暴露给所有 App 。

这不就是变相的身份追踪吗？

更糟糕的是,这个"年龄信号"会被所有 App 读取。

如果某个 App 被黑了,你的年龄信息就泄露了。

如果某个 App 是恶意的,它可以用这个信息来定向攻击你。

这不是保护未成年人,这是给所有人挖坑。

SteamOS 也中招了？

最有意思的是,SteamOS 可能也逃不掉。

SteamOS 是 Valve 基于 Linux 开发的游戏平台,用在 Steam Deck 上。

虽然它基于 Linux,但它捆绑了专有的 Steam 商店和客户端。

从监管角度看,SteamOS 更像是苹果的 App Store 或谷歌的 Play Store 。

所以即使 Linux 发行版被豁免,SteamOS 可能还是要实现年龄验证。

Valve ：我做错了什么？

加州终于妥协了

在开源社区和隐私倡导者的强烈反对下,加州立法者终于松口了。

2026 年 2 月 11 日,加州议员 Buffy Wicks 提出了一个修正案,叫AB 1856。

这个修正案的核心内容是：

"如果一个操作系统的许可证允许用户复制、重新分发和修改软件,那它就不算'操作系统提供商'"。

换句话说,大部分开源 Linux 发行版都被豁免了。

包括 Debian 、 Fedora 、 Ubuntu 、 Arch Linux 、 Mint 等等。

但是！

商业化的、捆绑专有应用生态的平台,还是要遵守年龄验证要求。

比如 iOS 、 Android 、 Windows,还有可能包括 SteamOS 。

这事儿还没完

AB 1856 修正案目前正在加州立法机构审议,预计 6 月会进入委员会审查。

如果通过,2027 年 1 月 1 日就会生效。

但问题是：

这个修正案并没有废除原来的 AB 1043 法案。

它只是缩小了"操作系统提供商"的定义。

也就是说,商业化的操作系统还是要实现年龄验证。

而且,什么叫"商业化"？什么叫"专有应用生态"？

这些定义还是很模糊。

比如 Ubuntu,它是开源的,但背后有 Canonical 公司。

Canonical 有自己的 Snap 商店。

Ubuntu 算不算"商业化"？

再比如 Fedora,它是开源的,但背后有 Red Hat(现在是 IBM)。

Fedora 算不算"商业化"？

这些问题,法案里都没说清楚。

所以这事儿还没完。

为什么加州要搞这个法案？

加州的初衷是好的：保护未成年人免受网络有害内容的影响。

但问题是,他们选错了方法。

把年龄验证下沉到操作系统层面,听起来很"高效",但实际上：

更糟糕的是,这个法案可能会开一个坏头。

如果加州成功了,其他州会不会跟进？

如果美国成功了,其他国家会不会跟进？

到时候,全球的操作系统都要实现年龄验证？

那隐私还有吗？

开源社区的反击

这次事件,让开源社区意识到一个问题：

立法者根本不懂技术。

他们以为所有操作系统都像 iOS 和 Android 一样,有中央控制,有用户账户,有应用商店。

但 Linux 不是这样的。

Linux 是去中心化的、社区驱动的、可无限 fork 的。

你不能用管理苹果的方式来管理 Linux 。

开源社区的反击很简单：

"你要强制年龄验证？那我就 fork 一个没有年龄验证的版本"。

加州能怎么办？

抓全球的 Linux 开发者？

这就是开源的力量：你管不住。

这事儿对中国有什么启示？

加州的这个法案,对中国也有启示：

1. 监管要懂技术

立法者在制定技术相关的法律时,必须咨询技术专家。

否则就会闹出"强制 Linux 实现年龄验证"这种笑话。

2. 开源软件的监管要特殊对待

开源软件和商业软件不一样。

它是去中心化的、社区驱动的、可无限 fork 的。

你不能用管理商业软件的方式来管理开源软件。

3. 隐私保护和未成年人保护要平衡

保护未成年人很重要,但不能以牺牲所有人的隐私为代价。

把年龄验证下沉到操作系统层面,是一个技术上可行但隐私上灾难的方案。

4. 技术中立原则

监管应该针对行为,而不是技术。

如果你想保护未成年人,应该监管那些传播有害内容的网站和 App,而不是强制所有操作系统实现年龄验证。

最后

加州的这个法案,是一个典型的"好心办坏事"案例。

初衷是保护未成年人,但方法完全错了。

好在开源社区和隐私倡导者及时反击,加州立法者也愿意妥协。

但这事儿还没完。

AB 1856 修正案能不能通过？

商业化操作系统会不会真的实现年龄验证？

其他州会不会跟进？

这些问题,都还没有答案。

唯一确定的是：

开源社区不会妥协。

你要强制年龄验证？

那我就 fork 一个没有年龄验证的版本。

这就是开源的力量。

你觉得呢？加州这个法案合理吗？

来源: Hacker News (519 points, 232 comments)
原文: https://www.tomshardware.com/software/linux/california-moves-to-exempt-linux-from-its-upcoming-age-verification-law-after-backlash-over-forcing-operating-systems-to-collect-users-ages-amendment-proposed-by-the-same-lawmaker-who-wrote-the-original-law