年龄验证机制处测试阶段 犯罪学家指网络安全需多方协作

在数字时代，互联网已成为当代青少年的“第二现实世界”。然而，在这没有围墙的世界里，便利与风险是并存的。如何在开放的网络环境中守护下一代的安全，已成为各国政府与社会需正视的重要课题。

为进一步加强网络安全，大马通讯及多媒体委员会（MCMC）正探讨与评估“年龄验证”机制的潜在实施方向，以加强保护广大用户，尤其是儿童及青少年。相关措施也将与《2025年网络安全法令》（ONSA 2025）相辅相成，在提升网络安全的同时，强化平台责任。

目前，该机制仍处于监管沙盒（regulatory sandbox）阶段，即先进行技术测试与评估，再决定是否全面推行。评估重点涵盖系统的准确性、数据隐私与保护，以及全国实施的可行性。

同时，政策将维持技术中立原则，即不依赖单一技术方案，以确保未来执行时更灵活。此举体现当局正以审慎、循序渐进及数据为基础的方式推进政策，确保措施务实且符合公众利益。

必要但非唯一方法

马来亚大学犯罪学家兼高级讲师海兹莉娜博士（Dr. Haezreena Begum Abdul Hamid）受访时指出，从犯罪预防角度来看，政府推动《2025年网络安全法令》是合理且必要的举措。

她表示，网络世界中的诱骗、性勒索及极端内容传播，往往发生在较为脆弱且缺乏有效监管的目标群体身上。

她进一步解释，加害者通常会通过受害者在社交平台上的行为来识别目标，例如经常分享情绪困扰或面对个人问题的青少年。

“他们先建立信任，再逐步进行操控或剥削，并将互动从公开平台转移至更隐蔽的通讯空间。这种由公开走向私密的模式，在网络犯罪中相当常见。”

她认为，年龄验证能有效限制部分内容访问，是多层防护体系中不可或缺的一环。但也同时提醒，这不是唯一解决方案。

“在犯罪学中，加害者往往会不断调整行为，尤其是以互动为基础的犯罪，如诱骗类犯罪，加害者可以跨平台活动，因此，需要多层机制协同应对相关风险。”

先测试 可识别非预期后果

针对MCMC对政策的推进方式，她认为，在实施前先测试、评估，并广泛收集反馈，是审慎且必要的做法。

这不仅确保政策贴近现实需求，也能避免停留在理论层面，进而推动一项更具适应性、以证据为基础的治理模式。

她表示，在网络风险不断变化及加害者不断调整作案方式的情况下，前期测试有助于识别潜在的非预期后果。同时，广泛咨询行业、民间组织及用户，有助于提升政策公信力，尤其在涉及敏感数据时更为关键。

技术中立 构建可信保护机制

她强调，公众是否接受相关机制，关键在于信任。若涉及身份验证，必须严格保障数据隐私，包括限制数据收集范围、强化保护措施，以及提升透明度与问责制度。

“若在全国落实，建立多层防护机制并配合复核流程，有助提升系统可靠性。同时，政策设计必须保持平衡，确保措施有效且不过度。”

她认同《2025年网路安全法令》所强调的技术中立原则，即政策应以“目标导向”为核心，而非绑定特定技术方案，以确保制度能随科技发展持续调整。同时也强调，网络安全治理不能仅靠执法或技术工具，还需结合平台责任与公众意识的提升。

技术、教育与应对机制并进

海兹莉娜博士强调，网络安全必须依靠多方协作，包括家长监督与引导、学校数字素养教育、平台安全责任，以及减少社会对受害者的污名化，并从小强化网络安全教育。

“未来5至10年，网络犯罪将更加复杂，尤其是人工智能与深伪技术的应用将进一步增加风险；因此，我国需要持续加强受害者支援体系、报案与保护机制、心理辅导及社会重建支持体系。”

“我国在推进网络安全政策时，应聚焦3大方向，即通过教育加强预防、通过技术提供保护，以及建立快速有效的应对机制，形成更完整的防护体系。”

她也提醒，技术固然重要，但始终只是工具，真正的关键仍在于人的行为与社会协作。

整体而言，若《2025年网络安全法》与儿童社交媒体限制措施能与学校教育推广、平台责任、家庭监督及社会醒觉等多方力量相互配合并同步推进，将有助于构建更安全的网络环境，进一步强化未成年人的保护体系。