以保护儿童之名：如何强制所有互联网流量实行实名制 (2023)
Hacker News 摘要原标题：Think of the children: How to force real ID for all internet traffic (2023)
这篇文章讨论了政客如何利用保护儿童的名义，强制要求互联网流量关联真实身份。
背景与核心观点
作者指出，近期一些地区开始建立中心化的商业数据库，要求用户上传政府签发的身份证件来证明成年身份，以便登录成人网站。作者认为这只是一个开始，最终目的是让政府和企业全面控制互联网叙事。通过将真实身份和财务信息与所有在线活动挂钩，权力和商业利益可以实现合流。
被遗忘的简单技术手段
文章强调，早在十多年前就存在技术手段来过滤不适宜儿童的内容，这些手段成本极低且能将责任保留在家长手中：
• PICS ICRA 标准：这是早期的尝试，虽然稍显复杂，但允许浏览器和工具根据网页头信息过滤内容。
• RTA 头部信息：这是更成功的尝试，意为仅限成人。网站管理员只需在网页中加入一行简单的代码，或者在服务器设置中添加一个 HTTP 头部信息。
• 实施方法：在 HTML 中使用 meta name="rating" 标签，或者在 Nginx、HAProxy 等服务器软件中添加 add_header Rating 字段。这种方式对开发者和服务器运营者来说几乎没有成本，只需浏览器和移动设备重新启用或加入检测这些代码的功能即可。
强制实名制的潜在路线图
作者预测，强制实名制会通过以下步骤逐步推行：
1. 通过游说让保守派政客接受这一方案。
2. 先在地方州层面立法，再推动联邦立法。
3. 利用美国的影响力迫使其他国家效仿，否则面临罚款或制裁。
4. 将实名要求从成人网站扩大到社交媒体，如 Facebook、X、Instagram 等。
5. 进一步扩大到银行、在线商店、加密货币交易、投票以及各类聊天工具。
6. 最终实现全面的身份追踪和巨额利润。
潜在的风险与危害
这种强制实名和追踪机制会带来严重的社会后果：
• 言论审查：当人们的言论与政府观点不符时，可能会面临罚款或被公开真实信息。
• 自我审查：为了避免现实生活中的报复，人们会不敢表达真实想法。
• 数据安全：所有敏感数据集中存储，极易发生泄漏或被黑客攻击。
• 技术强制：政府可能通过 Web Environment Integrity 等技术手段，让浏览器拒绝访问未经过认证签名的网页。
作者提出的替代方案
作者认为人们应该要求政府采取更简单、不侵犯隐私的手段：
• 普及 RTA 头部信息：要求所有网站运营者在一年内实施 RTA 标签。
• 客户端支持：要求所有浏览器和操作系统默认具备识别 RTA 标签的功能，并为儿童账户开启家长控制模式。
• 第三方验证：利用 CDN 或抓取技术验证网站是否正确标注了 RTA 信息。
• 家长责任制：法律应要求家长为年幼儿童开启家长控制，而不是由政府统一管理。
• 严厉赔偿：如果公司坚持使用第三方身份验证并导致数据泄漏，法律应强制其为每位受害者赔偿 100万美元，并没收非法所得。
最后，文章重申儿童的教育和监管责任属于父母，而非政府。通过 RTA 标签这种非侵入式手段，既能保护儿童，又能避免个人隐私数据被滥用或非法交易。
原文：https://nochan.net/b/Internet-Crap/20230829-Think-Of-The-Children/