私訊裡的安全線：兒少保護與加密的難題

一個孩子在群組裡收到陌生人傳來的影像、按下封鎖，或向家長求助；另一個人在同一支手機上，則希望私訊不被平台、廣告商或政府任意讀取。這兩種期待看似都很日常，卻把兒少保護推到通訊軟體最難處理的位置：訊息愈私密，平台愈難主動發現傷害；檢查愈深入，所有人的私人對話又可能被納入新的資料與監控流程。

本文不把加密描寫成罪犯的遮蔽，也不把兒少安全縮成一個設定選項；而是檢視英國近年的年齡保證規則、平台的裝置端工具，以及臺灣處理性影像與網路風險的制度，釐清哪些事實已有資料支持、哪些技術主張仍有爭議。¹²

先把問題分開：內容、接觸與私訊

端對端加密（E2EE）的基本意思是：內容在寄件端加密、由收件端解密，服務提供者原則上不能閱讀明文。它不等於帳號沒有規則，也不表示平台無法處理檢舉、封鎖、年齡分級、公開內容或帳號行為；真正困難的是，平台不能像處理公開貼文一樣，以內容審核直接看到私訊。BBC 以英國規則為例指出，兒少保護措施涵蓋推薦系統、群組邀請、檢舉與年齡檢查，但慈善團體 NSPCC 認為加密私訊仍留下重大風險。³⁴

這個區分很重要。兒少受害可能是公開內容暴露、陌生人接觸、被誘導拍攝或轉傳影像；每一類問題需要的介入並不相同。若只把答案定義為「讀取所有私訊」，可能忽略帳號預設值、聯絡權限、快速通報、教育與被害人下架管道；若只說「加密不可碰」，也可能忽略已知違法影像如何被反覆散布的處境。

年齡保證為何成為新閘門

英國 Ofcom 在 2025 年公布「高有效性」年齡保證指引，列出開放銀行、證件比對、臉部年齡估計、電信業者檢查、信用卡、數位身分與電子郵件估計等可能方法；它同時明確表示，單靠使用者自行填寫年齡不夠。規則要求服務在保護兒少時，也必須注意隱私與成人取得合法內容的權利。⁵⁶

這類做法有一項明確優點：服務若能較可靠地知道使用者是兒少，就能把陌生人私訊、群組邀請、敏感內容推薦與購買等限制放到兒少帳號上。英國政府的說明也稱，平台可透過年齡估計只回傳「是否超過門檻」的結果，而非保存完整身分資料；這是官方目標，並非對所有供應商實作方式的獨立保證。⁷

但年齡檢查不是萬能鑰匙。BBC 報導提到，服務可使用自拍、證件或金融資料，也承認決心規避的人會嘗試其他途徑；AP 對美國年齡規則的整理則顯示，支持者與隱私、言論權利團體之間仍有法律與政策拉鋸。⁸⁹

隱私與排除：不是附帶的小問題

英國政府委託的年齡保證包容性研究結論是，沒有一種單一方案適合所有受訪者；依護照、信用卡或駕照等「硬識別」的方法，通常提供較高年齡信心，卻也是受訪方法中最不具包容性的類型。研究特別討論安置兒少、特殊教育需求兒少與非主流教育者可能遭遇的障礙，因此建議提供多種選項。¹⁰

反對強制年齡驗證的團體 EFF 主張，政府證件或生物辨識可能把線上活動與離線身分連結，並使缺少證件、擔心被辨識或需要匿名求助的人更難進入資訊空間。這是倡議立場，不能直接等同於所有系統必然外洩；不過它指出了制度設計必須回答的問題：資料是否最小化、保存多久、誰可取得、誤判怎麼申覆、沒有手機或證件的人怎麼辦。¹¹

（以下為分析，非事實陳述） 若年齡保證被當成唯一解方，平台可能把安全責任外包給一次性驗證；較可檢驗的做法，是把驗證後的預設隱私、陌生人限制、透明申覆與定期效果評估一併列入，而非只計算完成驗證的人數。

加密空間裡，兒少保護者看見什麼

網路觀察基金會 IWF 在 2025 年報說，該年度新增 317,101 筆影像與影片雜湊到其清單；它主張，端對端加密服務若沒有主動偵測，會減少平台辨識與移除已知兒少性剝削影像的能力。IWF 因而倡議「上傳防止」：在檔案加密傳送前，以雜湊比對已確認的違法影像，命中時阻擋上傳。¹²

這是兒少保護陣營的核心論點：加密不應成為已知犯罪影像反覆流通的盲點。BBC 報導英國警察與兒少倡議者的主張時，也記錄到他們把陌生人接觸、私訊或加密私訊列為高風險特徵之一。¹³ 但「已知影像」比對能否推論到文字誘騙、新生成影像或未知檔案，仍是不同問題；技術能力與誤判率都需由獨立測試說明。

臺灣的制度提供另一個觀察點：衛福部性影像處理中心 2024 年受理 1,928 件申訴、涉及 6,431 個網址，其中被害人 1,040 人、364 人為兒少；資料也列出即時通訊平台類別的移除率。這些數字不證明加密本身造成案件，卻顯示被害人需要迅速的申訴、保全與下架流程。¹⁴

「加密不等於放任」的技術爭論

Signal 對英國法案的立場是，要求大規模客戶端掃描，即使發生在加密前，也會改變端對端加密所承諾的私密性並形成新的攻擊面。該公司與 Open Rights Group 的說法代表隱私與資安倡議方的觀點；它們認為不能以「掃描在加密前」就宣稱不影響加密。¹⁵¹⁶

IWF 則主張，針對已知違法影像的上傳前雜湊比對可以在保護私訊機密下運作，並要求平台採取這類措施。¹² 兩種說法的差異不只是價值判斷，也牽涉範圍：比對的資料庫由誰治理、是否只限已確認影像、誤中時如何申訴、功能能否被擴張到其他內容、程式是否可獨立稽核。本文無法以現有公開資料獨立判定哪一種實作在所有情境都安全有效，因此不把任何一方的技術結論當作定論。

英國政府則表示，Online Safety Act 並非加密禁令，且對年齡保證要求資料最小化；法規實際執行的效果仍須看 Ofcom 的稽核、執法與公開評估。⁷¹⁷

平台已在嘗試的另一條路

Apple 的 Communication Safety 是一個具體例子。Apple 表示，兒少裝置上的功能會在偵測到可能含裸露的影像或影片時先模糊畫面、顯示警示與求助資源；公司稱判定在裝置上進行，Apple 不會收到偵測結果，也不會取得影像或影片。這是廠商對其產品設計的說明，應與獨立測試區分。¹⁸

Apple 2025 年另宣布擴充家長保護工具，讓 13 至 17 歲帳號也有網頁內容過濾與 Communication Safety 等預設保護。¹⁹ AP 報導 Meta 增加青少年帳號防護、陌生聯絡資訊與一鍵封鎖檢舉功能，同時引述公司自行公布的大量帳號移除數；後者是公司聲明，不能單獨視為外部成效證明。²⁰

這些例子說明，安全設計可以把重點放在降低陌生人接觸、延緩敏感影像傳送、鼓勵求助與提供封鎖，而不必然等於全面閱讀私訊。它們同時也有侷限：功能是否開啟、年齡資料是否正確、跨平台互動怎麼處理，以及孩子是否能安全求助，都不能由單一產品功能解決。

臺灣需要的不是複製法案

臺灣《兒童及少年性剝削防制條例》與相關修法已建立性影像限制瀏覽與移除機制；衛福部說明指出，平台在得知被害人性影像後，須先行限制瀏覽或移除，並保留相關紀錄供偵查。²¹ 中央社 2025 年報導衛福部統計，兒少性剝削案件自 2017 年的 1,117 件增至 2024 年 3,582 件；該報導並記錄政府規劃以科技協助主動巡查。²²

這些資料支持的是「傷害已經存在，且被害人需要可近的救濟」，不是「因此必須弱化每一項加密」。臺灣若討論平台責任，可先檢視：兒少帳號是否預設限制陌生人私訊；回報和緊急求助是否用繁體中文、容易找到；被害人是否能獲得保全、下架與心理法律支持；以及平台是否定期公開處理時效與申覆結果。iWIN 的年度資料亦顯示，境內外平台處理與聯絡機制都影響實務效果。²³

（以下為分析，非事實陳述） 把所有責任交給家庭，會忽略平台設計與制度救濟；把所有責任交給平台，又可能讓驗證或掃描擴張得無法追蹤。較可問責的原則是最小必要資料、明確目的限制、兒少優先預設、被害人快速救濟與外部審查。

結語：安全不是只有一把鑰匙

兒少保護與私人通訊都是真實需求。現有證據顯示，年齡保證可以讓服務為兒少套用較安全的預設；裝置端提示、陌生人限制、封鎖檢舉與被害人下架機制也各自處理不同環節。另一方面，年齡驗證帶來的資料、誤判與排除風險，以及在加密前大規模掃描是否破壞安全保證，仍是有實質分歧的問題。

因此，讀者面對「保護孩子」與「保護私訊」的二選一說法時，應追問更具體的細節：要防的是什麼傷害？資料是否只用於年齡判定？誰能稽核、誰能申覆？被害人需要協助時，是否有立即可用的管道？能被檢驗的制度，才比口號更接近安全。

從一次設定到持續照顧

英國 Ofcom 的兒少規則把責任放在多個環節：服務要評估兒少可能接觸的風險、調整推薦系統、提供檢舉與支援工具，並在某些高風險內容前採用年齡保證。²⁴ 這種框架的價值，在於不把「孩子是否填對生日」當成唯一安全訊號。年齡只是讓平台能選擇不同預設的一個線索；陌生人能否主動聯絡、群組能否任意把人加入、封鎖是否容易使用、檢舉後是否真的有人回應，同樣決定風險如何落在日常生活。

對家長而言，最可見的往往是螢幕時間或密碼；但孩子遇到尷尬、被威脅或被要求傳影像時，是否能不先受責備地向可信任成人說明，也會影響求助時機。Apple 的文件把提供可信任成人與離開對話的選項列為 Communication Safety 的介入之一；這不等於軟體能代替家庭對話，卻把技術功能放回關係與支持網絡。¹⁸

平台也不應只把安全工具藏在深層設定。若預設允許陌生人傳訊，再要求家長逐項關閉，責任仍落在最容易錯過通知的人身上。反之，對未成年帳號採取較保守的聯絡與內容預設，並提供年齡合宜的調整與透明說明，才較符合「安全設計」的概念。

看得見的成效，與看不見的代價

監管規則常以「高度有效」形容年齡保證，但 Ofcom 的指引並未把它簡化成單一百分比門檻，而要求技術準確、穩健、可靠且公平。⁶ 這反映一個實務限制：同一種方法在不同年齡、裝置、光線、文件條件與網路環境下，可能產生不同結果。真正應問的不是某個供應商是否宣稱使用人工智慧，而是它對未通過者提供什麼替代方式、是否將生物辨識資料轉交第三方、保存與刪除如何被稽核。

AP 報導美國的相關法律時提到，年齡規則被支持者視為保護兒少的工具，而數位權利團體則擔憂敏感資料、隱私與言論的後果。⁹ 這種分歧並不表示任何一方不重視兒少；它要求政策辯論把成效指標說清楚，例如兒少接觸特定傷害內容是否下降、陌生接觸通報是否改善、誤擋成年人的比率、資料外洩與申覆件數是否公開。

（以下為分析，非事實陳述） 若只公布「完成驗證量」，平台可能把摩擦成本轉嫁給所有人，卻沒有回答傷害是否減少。能被外部研究者、監管者與使用者檢視的透明報告，會比只有宣傳數字更有助於判斷措施是否合比例。

不把被害人的需求放到技術辯論之外

衛福部說明，臺灣性影像處理制度包含集中受理、通知平台限制瀏覽或移除、保留紀錄及轉介社政、警政等機關；流程圖亦把二十四小時後確認業者是否完成限制瀏覽或移除列為一環。²¹²⁵ 此類措施處理的是已被發現、已能被通報的內容，與直接取得每一段私訊內容不同。

中央社所報的案件增加與衛福部資料提醒，傷害不會因為服務改了名稱或使用者轉換平台而消失。²² 對被害人而言，跨境服務是否有聯絡窗口、申訴是否能用熟悉語言、重複上傳時是否有比對與阻擋、警政與社工能否協作，都是比抽象宣示更立即的問題。

IWF 主張的已知影像雜湊比對，是把「阻止再次上傳」拉進加密辯論的一種方向。¹² 然而，這種方案若要取得信任，仍需清楚限制目的與清單治理：誰決定何者已確認違法、錯誤列入時如何更正、是否有獨立監督、技術是否被擴大用於其他言論。受害人權益與通訊保密不是可隨意互相抵銷的口號，而是制度必須同時回答的責任。

下一步：讓每一種權利都有可問責的出口

目前沒有證據能支持「只要強制年齡驗證」或「只要完整加密」就能單獨解決兒少網路風險。英國的規則與平台做法顯示，年齡訊號、兒少帳號預設、推薦系統調整、陌生人互動限制、回報工具與支援資源可以並行；臺灣的下架與保護服務則說明，事件發生後仍必須有具體的救濟路徑。⁷²¹

可行的公共檢驗標準至少包括五項：第一，是否只蒐集達成目的所需的資料；第二，兒少與成人是否有合理替代與申覆；第三，對陌生聯絡和敏感內容的預設是否足夠保守；第四，平台是否公開處理時效、錯誤率與稽核結果；第五，受害人是否能取得跨機構協助。這些不是特定國家的唯一答案，而是讀者、家長與監管者都可用來檢查承諾的問題。

私訊裡的安全線不會畫在一個按鈕上。它要靠能被檢驗的技術範圍、不能任意擴張的資料權限、孩子可實際使用的求助工具，以及在傷害發生時不讓人孤立的制度。以下整理本文查閱的原始與媒體來源，讀者可回到各自立場的原文檢視。

對照國際經驗時，先看服務差異

英國的 Online Safety Act、美国州法、歐盟討論與臺灣的兒少保護法並不處在相同制度脈絡，不能把任何一地的罰則或技術要求直接搬來使用。英國規則的重要部分，是要求服務依風險採取措施並由 Ofcom 監督；美國則有各州立法與訴訟交錯，AP 記錄過法院對部分社群年齡規則的不同處置。⁹²⁶ 對臺灣而言，國際案例最有用的不是複製名詞，而是看它們是否公開了效果、是否提供申覆、是否留意跨境平台與小型服務的負擔。

平台也不是同一種類型。公開社群、交友服務、遊戲內聊天室、學校聯絡工具、家族通訊軟體和以私密通訊為核心的服務，在使用者年齡、風險型態與可採取的預設值上都不同。要求所有服務做完全相同的身分驗證，可能忽略風險差異；完全不分服務類型，又可能讓高風險功能缺少對應的防護。Ofcom 的資料正是以服務是否可能被兒少使用及其風險評估為起點。²⁴

（以下為分析，非事實陳述） 比例原則在此不是抽象的折衷語，而是要求每一種干預都講清楚「最少需要什麼資料、能降低什麼風險、留下哪些副作用」。若無法回答這三件事，新增檢查可能只是把複雜風險移到更不容易被看見的地方。

讓孩子有權利，而不只是被管理

兒少常在政策文字裡被當成需要保護的對象，卻較少被視為有隱私、資訊、表意與求助權利的使用者。英國政府委託的包容性研究訪談了照顧體系、特殊教育需求與非主流教育情境的兒少及照顧者，結論是單一驗證方法會產生不同程度的排除；這也是為何「替代途徑」與「孩子能理解的說明」不應被放到上線後再補。¹⁰

對孩子來說，好的安全功能應該讓他知道：誰可以聯絡自己、如何拒絕群組、遇到不舒服內容能做什麼、找誰幫忙，以及誤按或被誤判時如何恢復。對成人來說，好的系統也不應把私密對話、身分資料或求助紀錄悄悄變成可被無限保存的資產。這些期待不會消除犯罪風險，但能避免保護措施本身另造傷害。

回到開頭那支手機，最需要的不是一句保證「平台全都看得到」或「平台永遠看不到」，而是一套能公開說明界線、讓不同處境的人使用、並在失敗時有人負責的安排。兒少安全與加密的爭論還會持續；把問題拆細、把證據公開、把被害人與使用者的申覆放進制度，才是可以繼續被追問的起點。

問責必須能被日常使用者理解

政策與產品說明常以「安全」「隱私」「人工智慧」等大詞概括設計，但真正遇到麻煩的人需要的是具體答案：這個按鈕是否會通知對方？我能否拒絕陌生人？上傳證件後會交給誰？被誤判時，是否能找到真人處理？遭散布影像後，是否能在不反覆描述傷害的情況下取得協助？這些問題看起來瑣碎，卻決定制度在危急時刻是否可用。

平台若以「端對端加密」作為不回應使用者檢舉與帳號濫用的理由，沒有盡到其他可做的安全責任；監管者若以「保護兒少」為名要求不透明、不可申覆且無期限的資料蒐集，同樣需要被質疑。成熟的制度不會要求使用者先相信口號，而會讓外界看得見責任分工、資料邊界、補救管道與獨立檢驗。 在這個意義上，最可靠的保護不是假定孩子或成人永遠不會犯錯，而是讓錯誤發生後仍有減損傷害的機會：預設不讓陌生人任意接觸、提供清楚封鎖與回報、用最少資料完成必要判定、在影像外流時提供快速下架與支持，並允許獨立單位檢視平台是否真正履行承諾。這些安排不能保證零風險，卻能把「安全」從宣傳語變成可被持續修正的公共工作。

引用來源

¹ Reuters（2025-10-27）— "Fact Check: Post overstates what Britain's Online Safety Act lets authorities do" https://www.reuters.com/fact-check/post-overstates-what-britains-online-safety-act-lets-authorities-do-2025-10-27/

² Reuters（2025-04-24）— "Britain gives websites hosting pornography until July to enforce age restrictions" https://www.reuters.com/world/uk/uks-ofcom-sets-july-deadline-mandatory-age-verification-2025-04-24/

³ BBC News（2025-07-24）— "What the Online Safety Act is - and how to keep children safe online" https://www.bbc.com/news/articles/c0epennv98lo

⁴ BBC News（2025-04-24）— "Overhaul algorithms and age checks or face fines, tech firms told" https://www.bbc.com/news/articles/c5yljn2vkn1o

⁵ Ofcom（2025-01-16）— "Age checks to protect children online" https://www.ofcom.org.uk/online-safety/protecting-children/age-checks-to-protect-children-online

⁶ Ofcom（2025-04-24）— "Guidance on highly effective age assurance" https://www.ofcom.org.uk/siteassets/resources/documents/consultations/category-1-10-weeks/statement-age-assurance-and-childrens-access/part-3-guidance-on-highly-effective-age-assurance.pdf?v=395680

⁷ GOV.UK（2025-08-01）— "Keeping children safe online: changes to the Online Safety Act explained" https://www.gov.uk/government/news/keeping-children-safe-online-changes-to-the-online-safety-act-explained

⁸ BBC News（2025-07-24）— "As porn sites apply new age checks, will users hand over personal ID?" https://www.bbc.com/news/articles/c1k81lj8nvpo

⁹ AP News（2025-06-27）— "What to know about online age verification laws" https://apnews.com/article/internet-age-verification-supreme-court-def346d7bf299566a3687d8c4f224fec

¹⁰ UK Department for Science, Innovation and Technology（2023）— "Age assurance technologies and inclusion considerations" https://assets.publishing.service.gov.uk/media/642572d160a35e000c0cb1ae/age_assurance_technologies_and_inclusion_considerations.pdf

¹¹ Electronic Frontier Foundation（2025-06-16）— "Protecting Minors Online Must Not Come at the Cost of Privacy and Free Expression" https://www.eff.org/deeplinks/2025/06/protecting-minors-online-must-not-come-cost-privacy-and-free-expression

¹² Internet Watch Foundation（2025）— "2025 IWF Data and Insights Report" https://www.iwf.org.uk/annual-data-insights-report-2025

¹³ BBC News（2026-05-21）— "UK police bosses say unsafe social media platforms should be blocked for under-16s" https://www.bbc.com/news/articles/c4gv0qg2levo

¹⁴ 衛生福利部（2025）— "性影像處理中心服務資訊（113年度）" https://www.mohw.gov.tw/dl-93656-0bca7a8f-bb37-4124-b0a9-826da47bf7e5.html

¹⁵ Signal（2023）— "Standing firm against threats to private and safe communication" https://signal.org/blog/uk-online-safety-bill/

¹⁶ Open Rights Group（2025-02-24）— "The Case for Encryption" https://www.openrightsgroup.org/blog/the-case-for-encryption/

¹⁷ GOV.UK（2025-07-23）— "What's changing for children on social media from 25 July 2025" https://www.gov.uk/government/news/whats-changing-for-children-on-social-media-from-25-july-2025

¹⁸ Apple Support（2026-03-24）— "About Communication Safety on your child's Apple device" https://support.apple.com/en-us/105069

¹⁹ Apple Newsroom（2025-06-11）— "Apple expands tools to help parents protect kids and teens online" https://www.apple.com/newsroom/2025/06/apple-expands-tools-to-help-parents-protect-kids-and-teens-online/

²⁰ AP News（2025-07-23）— "Meta launches new teen safety features" https://apnews.com/article/meta-instagram-teen-accounts-dd99ae488140c41ba66012757498216c

²¹ 衛生福利部（2023）— "兒少性剝削防制條例修正草案" https://www.mohw.gov.tw/cp-6568-73177-1.html

²² 中央社（2025-08-08）— "兒少性剝削案件7年增2.2倍" https://www.cna.com.tw/news/ahel/202508080281.aspx

²³ iWIN 網路內容防護機構（2025）— "2025年iWIN兒少網安年會：年度成果" https://i.win.org.tw/annual-report/2025/results.html

²⁴ Ofcom（2025-04-24）— "New rules for a safer generation of children online" https://www.ofcom.org.uk/online-safety/protecting-children/new-rules-for-a-safer-generation-of-children-online

²⁵ 衛生福利部（2024）— "性影像處理中心受理性影像案件流程圖" https://www.mohw.gov.tw/dl-88446-b7aa5f4c-f9a4-4b98-b267-bc8a05eccb02.html

²⁶ AP News（2025-06-26）— "Judge blocks Georgia's social media age verification law" https://apnews.com/article/georgia-social-media-age-verification-law-lawsuit-51b4ce108f0d22adadc50d50e0392dd4

²⁷ The Guardian（2025-07-24）— "What are the new UK online safety rules" https://www.theguardian.com/technology/2025/jul/24/what-are-the-new-uk-online-safety-rules-and-how-will-they-be-enforced