然而，强制 VPN 用户实名核验将大幅削弱匿名保护，并带来监控与数据泄露的新风险。Proton、Mullvad、Mozilla 等隐私工具提供商已联署致信英国政策制定者表达反对。另一重要背景是，欧盟委员会官方年龄认证应用上月发布后不久即被研究人员发现存在多项安全漏洞——敏感生物特征图像以未加密形式存储，且存在可被利用绕过验证的缺陷。EPRS 承认，当前基于自我声明、年龄估算或身份核实的各类系统均相对容易被绕过，并重点介绍了法国正在探索的"双盲"核验机制——网站仅获知用户是否满足年龄要求，而核验方则不知晓用户访问了哪些网站，在隐私保护与监管合规之间寻求平衡。

Cyber Insider

EU calls VPNs “a loophole that needs closing” in age verification push

The European Parliamentary Research Service has warned that VPNs are increasingly being used to bypass online age-verification systems.

CyberInsider (cyberinsider.com)