仅因使用隐私系统就被举报？GrapheneOS用户与Yoti年龄验证之争

更深层的背景与隐私矛盾

此次事件并非孤例，它折射出年龄验证、设备指纹识别与用户隐私保护之间日渐扩大的矛盾。

设备指纹识别与操作系统歧视

• GrapheneOS社区的讨论指出，应用可以利用安卓的硬件认证API识别出设备正在运行GrapheneOS。
• 这引发了一种担忧：选择使用GrapheneOS这类加强隐私保护操作系统的人，会不会因此在年龄验证系统中被“另眼相待”甚至当成可疑分子对待？

Yoti近期在欧洲的GDPR违规

• 2025年11月，西班牙数据保护局（AEPD）对Yoti Ltd处以总计95万欧元的罚款，原因是其通过数字身份（Digital ID）应用和年龄估测技术处理生物识别数据，违反了《通用数据保护条例》（GDPR）。
• 欧洲议会的E-001251/2026号质询案引述了西班牙对Yoti的GDPR执法行动，并询问欧盟委员会是否会采取行动，防止年龄验证工具危及用户数据。
• 该议会质询还指出，Meta、TikTok以及Pornhub等成人网站均在使用Yoti的服务，这凸显了Yoti的隐私实践影响范围远不止这一个GrapheneOS案例。

政策层面的矛盾

• 政府和监管机构正越来越多地推动线上服务采用年龄验证系统，这导致对Yoti这类服务商的需求日益增长。
• 这些系统可能要求用户提供敏感的身份、生物识别或设备相关核验信息，由此在保护未成年人或分级访问的目标与保护用户隐私匿名之间，形成了天然的冲突。
• 本次GrapheneOS事件恰好展现了一个问题：年龄验证流程可能会与设备认证和操作系统检测纠缠在一起，而不只是“核对年龄”那么简单。

悬而未决的疑问

• 依据目前报道，仍无法确认Yoti是否真的向执法部门移交了报告，还是客服在邮件中措辞不严谨，将内部安全标记写成了“上报给当局”。
• 现有报道多聚焦在那封引发争议的客服邮件、GrapheneOS系统被检测这一事实以及后续舆论反弹，却对“上报给当局”言论背后的实际后果缺乏交代。