澳大利亚社交媒体最低年龄法案：合理措施的实践指南

澳大利亚社交媒体最低年龄法案自2025年12月起生效，把年龄核验推向了新的领域：受监管平台必须采取合理措施，防止16岁以下用户持有账户，由eSafety专员进行监督。对工程师而言最关键的词是"合理措施"，而没有明说的另一半是要证明这些措施确实被执行过。

合理措施，以及相应的证据

法律并没有指定唯一获批准的方法，而是要求措施与风险相称，并要求企业能够为其辩护。落到实践中，这意味着系统必须提供两样东西：一项真正有效的检查，以及一份能证明该检查已被执行的记录。

这两部分都会被审视。一项检查再有力，如果没有持久的记录支撑，也很难自证；而一份可以被悄悄修改的记录，根本算不上记录。

位置伪装从何介入

年龄核验往往依赖与连接来源相关的信号。问题在于，IP地理定位读取的只是表面位置，而VPN可以随时改变这个位置。每当某地的年龄规则收紧，VPN的使用率就会上升，因为转移表面来源正是VPN所出售的核心功能。

一项可被视为合理的措施

1. 检测来源是否被伪装，使用VPN检测、代理检测以及Tor出口节点检查。来源被伪装本身就是一个需要处理的信号。
2. 审慎做出决定。 对被伪装的流量启用更严格的验证，并且无论如何都要记录原因。有据可查的决定胜过默默放行。
3. 封存记录。 以事后无法更改的方式存储每一次检查结果。

为什么防篡改是关键所在

如果审计日志可以被编辑，它就无法证明检查发生那一刻的真实情况。哈希链式日志能解决这个问题：每条记录都会将上一条记录连同本次内容一起进行哈希运算，因此篡改历史记录会破坏整条链条，验证过程会发现异常。这正是将"我们保留了日志"变成"我们能证明这些日志完好无损"的关键。

Provenance通过一次服务器端调用，把这两方面整合在一起。它基于支撑我们检测工具的引擎，识别VPN、代理和Tor伪装，应用包括澳大利亚在内的各司法辖区政策，并写入防篡改的哈希链式审计日志，可导出为经签名的证据。

结论

在社交媒体最低年龄法案下，仅凭一个能被VPN轻易破解的位置推测，并不能满足合理措施的要求。识别伪装、据此采取行动，并保留经得起检验的证据。将这项控制措施与年龄核验服务商及法律顾问的意见结合起来使用，本文只是合规措施的实践说明，并非法律建议。