欧洲议会研究服务部(EPRS)近日警告称，虚拟私人网络(VPN)正越来越多地被用于绕过在线年龄验证系统，并将这一趋势描述为"立法中需要堵上的漏洞"。这一警告发布之际，欧洲及其他地区的各国政府正在持续扩大在线儿童安全规则，要求平台在授予用户访问成人或年龄限制内容之前验证其年龄。

VPN是一种旨在加密互联网流量并通过远程服务器路由连接来隐藏用户IP地址的隐私工具。虽然VPN被广泛用于保护通信、避免监控以及实现安全远程办公等合法目的，但监管机构日益担忧，这项技术也让未成年人能够绕过区域性年龄检查。欧洲议会研究服务部指出，在包括英国和美国几个州在内的国家实施强制性年龄验证法律后，VPN的使用量激增。在英国，在线服务现在被要求防止儿童访问有害内容，而据报道，在该法律生效后，VPN应用一度占据了下载排行榜的主导地位。

这份文件明确将VPN定义为监管空白，指出一些政策制定者和儿童安全倡导者认为，VPN访问本身应该需要年龄验证。英格兰儿童事务专员也呼吁将VPN服务限制为仅限成人使用。然而，强制用户在访问VPN服务前验证身份可能会严重削弱匿名保护，并在监控和数据收集方面产生新的风险。VPN提供商和其他隐私倡导者已经在一封致英国政策制定者的信函中表达了对这一做法的反对意见。

上个月，研究人员在欧盟委员会官方年龄验证应用发布后不久就发现了多个安全和隐私漏洞。这款被宣传为数字服务法案(DSA)框架下保护隐私工具的应用，被发现将敏感的生物识别图像存储在未加密的位置，并暴露出可能允许用户完全绕过验证控制的弱点。

欧洲议会研究服务部的文件承认，年龄验证在技术上仍然困难重重，且在欧盟各地存在分散化问题。目前基于自我声明、年龄估算或身份验证的系统被描述为相对容易被未成年人绕过。报告强调了新兴的方法，例如法国使用的"双盲"验证系统，在这种系统中，网站只收到用户符合年龄要求的确认，而无需了解用户的身份，同时验证提供商也看不到用户访问了哪些网站。

与此同时，监管机构开始在立法中直接处理VPN的使用问题。犹他州最近成为美国第一个颁布明确针对在线年龄验证中VPN使用的法律的州。该州的SB 73法案根据物理存在位置而非表面IP地址来定义用户位置，即使使用VPN或代理服务来掩盖位置也不例外。

欧洲议会研究服务部表示，随着欧盟修订网络安全和在线安全立法，VPN提供商可能会面临越来越多的审查。该机构指出，欧盟网络安全法案的未来更新可能会引入旨在防止滥用VPN绕过法律保护的儿童安全要求。