年龄保证：eID、钱包与年龄估算对比
年龄保证方法对比：国家 eID、欧盟钱包年龄证明、人脸年龄估算与证件，涵盖已公布的准确率、挑战年龄、估算优先的瀑布式流程，以及英国、欧盟、澳大利亚和美国的规则。
要点
年龄保证涵盖在线服务核查用户年龄的所有方式。年龄验证（eID 登录、钱包年龄证明、身份证件）能确定年龄；面部年龄估算则根据自拍给出近似值。[3]在允许使用估算的情况下，建议的设计是先估算并设置缓冲，再对临界用户进行验证。[1][3][7]欧盟面向成人的限制性服务应使用验证，仅有有限的过渡性例外。[3]
- 英国：Ofcom 接受设定挑战年龄的面部年龄估算，也接受数字身份服务。[1]
- 欧盟：色情、博彩和酒类需要年龄验证。[3]
选择年龄保证方式，需要在确定性、用户操作、隐私和成本之间权衡。国家 eID 或钱包年龄证明提供由国家背书的出生日期或已满18岁的答复。面部年龄估算只需要一张人脸，几秒即可完成，但返回的是一个区间，而非事实。证件核验加自拍几乎适用于所有持有身份证件的人，代价是步骤更多。
年龄保证方式对比：决策表
欧盟依据《数字服务法》（DSA）制定的指南将年龄保证分为自我声明、年龄估算和年龄验证。[3]在欧盟，自我声明不是适当的方式；在英国，勾选框也不属于高度有效的方式。[1][3]因此剩下以下几种方式。
| 方式 | 证明内容 | 用户操作 | 隐私 | 主要局限 |
|---|---|---|---|---|
| 国家 eID 登录 | 来自政府背书方案的出生日期 | 在用户已有的应用中确认 | 共享的信息多于年龄；只保留所需信息 | 仅限持有该国 eID 的用户 |
| EUDI 钱包或欧盟年龄应用 | 不含身份数据的已满18岁证明[4] | 从手机共享一份证明 | 发行方不会得知是哪个网站发出请求[4] | 钱包应于2026年12月24日前推出[15] |
| 面部年龄估算 | 估算年龄，带有误差范围 | 一张自拍 | 无需证件；会处理人脸图像 | 临界年龄需要设置缓冲并增加第二步[1][7] |
| 身份证件和自拍 | 证件上的出生日期，并与本人进行匹配 | 扫描证件，拍摄自拍 | 证件显示的不只是年龄 | 步骤越多，流失越多 |
| 信用卡核验 | 用户持有一张信用卡 | 输入卡片信息 | 支付数据，无需证件 | 在英国，借记卡不算数[1] |
Ofcom 还将开放银行、移动网络运营商核验和基于电子邮件的年龄估算列为可以做到高度有效的方法。[1]
人脸年龄估算的准确度如何
准确度通常以平均绝对误差（MAE）表示，即估算年龄与真实年龄之间的平均差距，单位为年。MAE 不是通过率。准确度百分比如果不说明背后的数据集、年龄段和阈值，就没有意义。
| 基准测试 | 测量内容 | 结果 |
|---|---|---|
| NIST 排行榜，2026年9月29日 | 18 至 30 岁的 MAE，签证照片，前九名 | 2.379 至 2.853 岁[10] |
| 同一排行榜 | 相同算法，过境照片 | 约 2.8 至 3.7 岁[10] |
| 澳大利亚试验，2025年 | 最佳人脸估算系统的 MAE | 1.3 至 1.5 岁[7] |
| 同一试验 | 18+ 的真阳性率，估算年龄为 19 岁或以上的用户 | 大多数系统至少 92%[7] |
澳大利亚的年龄保证技术试验（Age Assurance Technology Trial）对 13 家估算供应商进行了 28,514 次人脸图像测试，发现在 16+ 和 18+ 等阈值缓冲区之外准确度较高。[7]其作者认为，以确切年龄限制来测试估算，“既不接受存在误差范围，也不设置缓冲年龄”，是“一种根本性的误解”。[7]根据 Biometric Update 对 NIST 数据的分析，排名靠前的算法在 0 至 17 岁年龄段的误差约为 1.25 至 1.55 岁。[17]
注意
NIST 的数据在过境照片上比在签证照片上更差，而在昏暗房间里用手机拍的自拍更接近前者。[10]设定缓冲区之前，先用您自己的流量进行测试。
挑战年龄与缓冲区
由于年龄估算的误差在一岁或以上，没有人会把判定线设在法定年龄。做法是设定一个更高的挑战年龄，估算年龄高于该线的用户直接通过，低于该线的用户全部转入第二种方法。
第4.16节Ofcom，《高效年龄保证指南》
“如果服务所采用的年龄保证流程涉及使用年龄估算，提供者应采用挑战年龄方法”
来源：Ofcom，2025年4月24日[1]
估算年龄低于挑战年龄的用户“随后必须接受第二个年龄保证步骤”，Ofcom 援引了零售业的“Challenge 25”做法。[1] NIST 在其准确度数据旁一并公布 Challenge-25 结果。[10]
示例
法定年龄为18岁，挑战年龄为25岁。估算年龄为34岁的用户凭自拍即可通过。估算年龄为21岁的用户很可能是成年人，但落在缓冲区内，因此流程会要求其提供 eID 或身份证件。挑战年龄越高，被转入第二步的成年人越多；挑战年龄越低，放行的未成年人越多。
瀑布式流程：先估算，临界情况再验证
澳大利亚的试验对这种设计作了命名：“这一流程有时被称为‘瀑布技术’，从低摩擦方法（例如年龄推断或估算）开始。”如果在阈值年龄附近结果不确定，流程就会升级，最终可能进行完整的证件核查。[7] 欧盟指南要求使用不止一种方法并提供救济机制，而瀑布式流程本身就具备这两点。[3]
1设定阈值和挑战年龄
对于18岁以上，挑战年龄可设为25岁等。
2根据自拍估算年龄
同时进行活体检测，防范照片和面具。
估算年龄高于挑战年龄
通过
仅保留年龄结果。
第二步
eID 登录、钱包年龄证明，或身份证件加自拍。
3提供救济
被一种方法拒绝的用户可以尝试另一种方法。
澳大利亚试验和欧盟指南所描述的年龄瀑布式流程。[3][7]
视频待上线：flow-age-waterfall
先进行年龄估算，临界情况再使用 eID 或证件。
顺序影响成本和流失率：通过自拍的用户根本不会进入较慢的步骤。Ofcom 发现，2025年7月至11月期间，在色情服务上接受核查的用户中有65%为18岁以上，交友服务为70%，社交媒体为83%。[2]
注意
在欧盟，色情、赌博以及酒类、烟草或药物的销售都需要年龄验证，因此在这些场景中，eID、钱包或证件步骤本身就是核查，而不是备用方案。[3]
用户看到的界面
好的瀑布式流程让用户感觉只是一个简短的流程。下图展示的是临界情况的路径。
快速自拍一张
请注视摄像头片刻。
开始
1通过人脸年龄估算并进行活体检测。
还需一步
我们无法通过自拍确认您的年龄。
继续
2估算年龄低于挑战年龄时，进入第二步。
选择确认方式
使用您的国家电子身份或钱包年龄证明。
国家电子身份
改用身份证件
3用户选择电子身份、钱包证明或证件。
批准请求
请核对服务名称，然后批准。
批准
4用户在 eID 应用中批准，PIN 在该应用中输入。
年龄已确认
- 年满18岁已共享
- 地址未共享
- 照片未共享
5服务方保留的是年龄结果，而不是个人档案。
钱包与欧盟年龄应用：证明年龄而不暴露身份
欧盟委员会的年龄验证蓝图于2025年7月14日首次发布，是一个只证明一项事实的迷你钱包：用户已年满18岁。其第二版于2025年10月10日发布，除电子身份外，还新增了使用护照和身份证进行注册。[4]“年龄证明本身不包含任何身份数据”，证明按批次发放，每个仅供一次性使用，因此各次访问无法被关联。[4]
用户在应用中表示同意
从不告知是哪个网站发出请求
根据欧盟蓝图简化。[4][6]
法国、丹麦、希腊、意大利、西班牙、塞浦路斯和爱尔兰于 2026 年在本国钱包中试点该应用，并以零知识证明作为强制性的出示机制。[6]2026年4月29日，欧盟委员会敦促各成员国在年底前推出年龄验证应用，可单独部署，也可集成在欧洲数字身份钱包中。[5]根据 eIDAS 2（Regulation (EU) 2024/1183），每个成员国须在 2026年12月24日前向其公民提供至少一个钱包。荷兰钱包将允许用户“仅分享某人是否已满 18 岁”。[15][16]更多内容请参阅使用欧盟 eID 进行年龄验证、欧盟年龄验证应用指南以及 EUDI 钱包页面。
各监管机构的年龄保证规则：英国、欧盟、澳大利亚、美国
各地区方向一致（采用不止一种方法、为年龄估算设置缓冲、数据最小化），但细节不同。
| 地区 | 规则 | 适用日期 | 年龄估算 | eID 与钱包 |
|---|---|---|---|---|
| 英国 | Online Safety Act，Ofcom 指南 | 约自 2025年7月25日起实施核验[2] | 配合挑战年龄使用时高度有效[1] | 已列入数字身份服务和钱包[1] |
| 欧盟 | DSA 第28条指南 | 2025年7月[3] | 经审计可用于未满 18 岁限制和中等风险场景；用于 18+ 仅为临时做法[3] | 基于政府签发身份证件的匿名化年龄令牌可以是有效的[3] |
| 法国、意大利 | Arcom 框架；AGCOM 96/25/CONS | 2025年2月26日公布指定名单；2025年11月12日[13][14] | 由各监管机构确定 | 由各监管机构确定 |
| 澳大利亚 | Social Media Minimum Age Act 2024 | 2025年12月10日，16岁以下[9] | 在缓冲区之外有效[7] | 不要求单一方法[8] |
| 美国 | 州法律 | Free Speech Coalition v. Paxton，2025年6月27日[12] | 由各州分别确定 | 由各州分别确定 |
英国。Ofcom 依据技术准确性、稳健性、可靠性和公平性评估各类方法。[1] 2025年7月至12月期间，在被分析的 32 项服务中共进行了超过 69 百万次年龄核验，其中最常用的是面部年龄估算和带照片证件比对。[2]
欧盟。仅在验证“尚不易获得”期间，年龄估算方可替代18+验证，且不得超出指南首次审查的时点，该审查应在12个月内进行。[3]我们核查的资料未能确认该审查在2026年10月5日前是否已经进行。自2026年2月1日起，意大利的规则适用于其他欧盟成员国的网站。[14]
澳大利亚。平台必须采取合理措施，阻止16岁以下用户使用，违者最高可被处以49.5百万澳元的罚款。[9]政府开展的试点评估了来自48家供应商的60多种技术。[8]
美国。最高法院以6比3裁定，得克萨斯州的色情网站年龄验证法"触发了中度审查标准下的审查，并通过了该审查"。[12]据 Pearl Cohen 称，第五巡回上诉法院暂缓执行了针对得克萨斯州应用商店法的禁令；据 Loeb & Loeb 称，犹他州已将其法律的主要义务推迟至2027年5月6日。[18][19]请核实各州的当前状态。
- 2025年4月24日Ofcom 指南界定高效年龄保证。
- 2025年6月27日美国判决得克萨斯州年龄验证法获维持。
- 2025年7月英国和欧盟英国核查启动；DSA 指南获通过。
- 2025年12月10日澳大利亚16岁以下社交媒体规则开始适用。
- 2026年12月24日欧盟钱包每个成员国须提供一个钱包。
影响方法选择的关键节点。[1][2][3][9][12][15]
隐私、数据与 ISO/IEC 27566-1
ISO/IEC 27566-1 是年龄保证系统的国际框架，于2025年12月发布。[11]在数据方面，欧盟的立场很简短："年龄验证不应使在线平台提供者有权存储用户年龄段信息以外的个人数据。"[3]
- 存储年龄结果，而不是证件图像。
- 优先选择只共享"是否年满18岁"答案的方法。
- 公布误报率和漏报率。[3]
- 对被第一种方法拒绝的任何人，提供第二种方法。[3]
Didit 如何协助年龄保证
Didit 在同一工作流中运行年龄估算并以证件作为后备，同时支持国家 eID 登录，详见 eID 验证页面。年龄估算每次核查收费 $0.10，并配合被动活体检测运行。根据 Didit 自己的数据，其平均绝对误差总体为3.5岁，18岁以下为1.5岁。
Adaptive Age Verification 在结果明确通过或不通过时，于自拍环节即结束；临界结果则转入证件验证，将证件人像与年龄自拍进行人脸比对。eID 登录返回经签名的出生日期，因此无需证件照片即可证明年龄：MitID、BankID Sweden、Finnish Trust Network、Smart-ID 和 Mobile-ID 已上线，EUDI 钱包接入即将推出。我们推荐的设计是先进行年龄估算，临界情况再使用 eID 或证件。请参阅年龄验证解决方案。
| 步骤 | 作用 | 价格 |
|---|---|---|
| 年龄估算 | 带被动活体检测的自拍 | 每次检查 $0.10 |
| 临界情况的后备方案 | 身份证件核验，将证件人像与年龄估算自拍进行比对 | 年龄估算加身份证件核验 |
| 完整 KYC 检查 | 身份证件、被动活体检测、人脸比对、设备和 IP 分析 | $0.33 |
| eID 登录 | 来自已上线 eID 的经签名的出生日期 | 按方案计价，见价格页面；仅对完成的登录计费 |
截图待补：age-estimation-result
Didit 会话中的年龄估算结果。
Didit 提供
- 带被动活体检测的年龄估算
- 带人脸比对的身份证件核验后备方案
- 通过已上线的国家 eID 登录
- 每项检查的证据，默认存储在欧盟境内
由您负责
- 年龄门槛和挑战年龄
- 在每个市场提供哪些方式
- 为被拒用户提供的救济途径
- 结果保存多长时间
要点
- 年龄验证提供确定性；年龄估算提供近似值。
- 在澳大利亚的试验中，表现最好的系统误差为 1.3 至 1.5 岁，因此需要设置缓冲。
- Ofcom 要求凡使用估算，都应设置挑战年龄。
- 在欧盟，色情、赌博和酒类需要进行验证。
常见问题
什么是年龄保证？
年龄保证是服务核查用户年龄的各种方式的统称。欧盟指南将其分为自我声明、年龄估算和年龄验证三类。[3] 2025年12月发布的 ISO/IEC 27566-1 是这类系统的国际框架。[11]
年龄估算与年龄验证有何区别？
按照欧盟指南的表述，“年龄验证提供关于用户年龄的确定性，年龄估算提供近似值”。[3] eID、钱包证明或身份证件属于验证；通过分析自拍得出年龄属于估算。
Ofcom 是否接受人脸年龄估算？
接受。Ofcom 将人脸年龄估算列为能够做到高度有效的方法之一，与照片身份证件比对、开放银行和数字身份服务并列。[1] 凡使用估算，Ofcom 都要求设置挑战年龄。
在欧盟，成人内容能否仅使用人脸年龄估算？
只能依据一项附条件的例外。DSA 指南要求 18+ 内容进行验证，仅在验证尚无法便捷获得、且平台证明估算与验证具有可比性的情况下，允许将估算作为临时替代方案。[3] 这一期限不应超过指南的首次审查。截至2026年10月5日该例外是否仍然适用，尚未得到确认。
什么是挑战年龄？
即高于法定年龄的一个缓冲值。估算年龄高于该值的用户通过；低于该值的用户转入第二种方法。[1] Ofcom 援引了零售业的“Challenge 25”做法。
人脸年龄估算的准确度如何？
在 NIST 排行榜上，排名前九的条目在 18 至 30 岁的签证照片上的平均绝对误差为 2.379 至 2.853 岁。[10] 在澳大利亚的试验中，表现最好的系统为 1.3 至 1.5 岁。[7] 平均绝对误差是平均差距，不是通过率。
钱包如何在不提供出生日期的情况下证明年龄？
欧盟蓝图签发一次性证明，证明中仅表明用户已满 18 岁，不包含任何身份数据。[4] 证明提供方不会得知该证明出示给了哪个网站。
我是否应提供不止一种年龄保证方法？
是的。欧盟指南指出，平台应提供不止一种方法，让用户可以选择，并应提供救济机制。[3] 在英国，低于挑战年龄的用户必须完成第二步。[1]
澳大利亚对社交媒体平台有何要求？
自2025年12月10日起，受年龄限制的平台必须采取合理措施，阻止 16 岁以下用户持有账户。[9] 政府的试验发现，不存在一刀切的解决方案，但有一系列可行的技术。[8]
资料来源
- 高度有效的年龄保证指南（Part 3 服务），Ofcom，2025年4月24日。
- 年龄保证使用情况报告，Ofcom，2026年7月15日。
- 关于确保未成年人在线享有高水平隐私、安全和保障的措施指南，C/2025/5519，欧盟委员会，EUR-Lex。
- 欧盟委员会发布增强版第二版年龄验证蓝图，欧盟委员会，2025年10月10日。
- 欧盟委员会敦促成员国推出欧盟年龄验证应用，欧盟委员会，2026年4月29日。
- 欧盟年龄验证解决方案技术门户，ageverification.dev，2026年10月5日查阅。
- 年龄保证技术试验（Age Assurance Technology Trial），A 部分主报告，澳大利亚政府，2025。
- 阿尔巴尼斯政府发布年龄保证技术试验结果，通信部长，2025年8月31日。
- 社交媒体最低年龄，澳大利亚政府，基础设施部。
- 人脸分析技术评估：年龄估算与验证，NIST，最后更新于2026年9月29日。
- ISO/IEC 27566-1:2025，年龄保证系统，第 1 部分：框架，ISO，2025年12月。
- Free Speech Coalition, Inc. v. Paxton，案号 23-1122，美国最高法院，2025年6月27日。
- 关于保护未满 18 岁者免受网络色情内容影响的年龄验证技术指南，Arcom。
- Tutela minori: age verification，AGCOM。
- 条例 (EU) 2024/1183（eIDAS 2），EUR-Lex，2024年4月30日《欧盟官方公报》。
- ID 钱包，荷兰政府，NL Digital Government。
- 准确率之外：NIST 最新年龄估算结果对年龄保证意味着什么，Biometric Update，2026年8月14日（二手来源）。
- 第五巡回上诉法院暂停针对德克萨斯州《应用商店问责法》（App Store Accountability Act）的禁令，Pearl Cohen（二手来源）。
- 犹他州应用商店法最新进展：又一场等待，Loeb & Loeb，2026年5月（二手来源）。