英国政府决定不禁止 VPN:《网络安全法案》咨询结果

事情经过

2026年3月2日,英国科学、创新与技术部(DSIT)启动了一项关于儿童网络安全的公众咨询。其中一个问题很直接:是否应该要求用户在访问 VPN 服务本身时进行强制年龄验证?起因是《网络安全法案》对成人内容实施强制年龄验证后,VPN 下载量急剧上升。

7月15日,英国政府公布了最终回应:16-17岁用户的社交媒体将默认设置午夜到早上6点的"宵禁",限制自动播放和个性化推荐信息流,未成年人使用 AI 聊天机器人须强制休息 — 但没有触碰 VPN。时任科技大臣 Liz Kendall 表示:"VPN 具有合法的隐私和安全用途,因此我们不会对其设置年龄限制,也不会禁止使用。"

为什么改变了想法

政府委托的一项独立研究调查了孩子们究竟是如何绕过年龄验证的。结果显示:26% 的受访儿童表示用过 VPN,但其中只有 7% 是专门为了访问有年龄限制的网站、应用或游戏;仅有 10% 使用过任何形式的位置伪装工具。

接受《独立报》采访的网络安全专家还解释了技术层面的原因:VPN 本身的设计目的就是让流量看起来与普通网络流量无异。要在不误伤企业合法流量和普通注重隐私用户的前提下屏蔽"问题"服务商,实际上几乎不可能做到 — 这会变成一场无休止的猫鼠游戏,服务商更换协议和加密方式的速度总会快过监管跟进的速度。

接下来会怎样

责任从 VPN 本身转移到了平台身上。受新规(将于2027年初生效)约束的在线服务,必须采取"可靠"措施来发现并阻止用户借助 VPN 绕过年龄验证。监管机构 Ofcom 和信息专员办公室(ICO)被要求研究 VPN 流量识别方法,并与服务商展开自愿性磋商。政府明确表示,如果出现新的证据,将保留重新审视该政策的权利 — 这个话题并未彻底关闭,但眼下不会有直接禁令。

这对用户意味着什么

继3月欧盟法院就《安妮日记》案作出裁决(参见我们此前的报道)之后,这是又一次由政府机构公开承认 VPN 是合法隐私工具、而非"灰色地带"的案例。与此同时,试图识别 VPN 流量的趋势并未消失:各平台会继续加大力度。对普通用户来说,这更是一个理由 — 选择日志政策诚实、司法管辖区明确、拥有自建服务器的服务商,而不是来源不明的免费代理。