Open Source Developers Raise Red Flags Over Age Assurance Mandates

The push for age verification on platforms

Governments in Europe, the United States, and elsewhere are drafting or enacting laws that would require platforms to verify users' ages before granting access to certain features or content. The rationale is straightforward: shield children from harmful material, limit data collection on minors, and enforce parental controls. But the laws typically place the burden on the platform — the entity that runs the service — to implement age checks. For proprietary apps and websites, that’s a technical and legal challenge. For open source projects, it can be a existential one.

แรงผลักดันในการยืนยันอายุบนแพลตฟอร์ม

รัฐบาลในยุโรป สหรัฐอเมริกา และที่อื่นๆ กำลังร่างหรือออกกฎหมายที่กำหนดให้แพลตฟอร์มต้องยืนยันอายุของผู้ใช้ก่อนให้เข้าถึงฟีเจอร์หรือเนื้อหาบางอย่าง เหตุผลนั้นตรงไปตรงมา: ปกป้องเด็กจากเนื้อหาที่เป็นอันตราย จำกัดการเก็บข้อมูลจากผู้เยาว์ และบังคับใช้การควบคุมโดยผู้ปกครอง แต่กฎหมายมักจะวางภาระไว้ที่แพลตฟอร์ม — หน่วยงานที่ดำเนินการบริการ — ให้ดำเนินการตรวจสอบอายุ สำหรับแอปและเว็บไซต์ที่เป็นกรรมสิทธิ์ นั่นเป็นความท้าทายทางเทคนิคและกฎหมาย สำหรับโปรเจกต์โอเพนซอร์ส มันอาจเป็นความท้าทายเชิงการดำรงอยู่

Why the open source model is vulnerable

Open source software often relies on distributed code repositories, self-hosted instances, and volunteer maintainers who don’t operate as a traditional company. A single project might have hundreds of contributors spread across countries, many using pseudonyms. There’s no central authority to demand ID verification or to enforce age gating on every fork and instance. If a law says “platforms must verify user age,” it’s unclear who — or what — counts as the platform. The maintainer of a small library? The hosting service? The downstream app that bundles the code?

Developers warn that vague definitions could force maintainers into roles they never signed up for. A volunteer running a Git server for their project could be on the hook for verifying every committer's age. That’s expensive, legally risky, and runs counter to the openness that drew many to open source in the first place.

เหตุใดโมเดลโอเพนซอร์สจึงเปราะบาง

ซอฟต์แวร์โอเพนซอร์สมักอาศัยพื้นที่เก็บโค้ดแบบกระจายศูนย์ อินสแตนซ์ที่โฮสต์เอง และผู้ดูแลที่เป็นอาสาสมัครซึ่งไม่ได้ดำเนินการเหมือนบริษัททั่วไป โปรเจกต์เดียวอาจมีผู้มีส่วนร่วมหลายร้อยคนกระจายอยู่ทั่วประเทศ หลายคนใช้นามแฝง ไม่มีหน่วยงานกลางที่เรียกร้องให้มีการยืนยันตัวตนหรือบังคับใช้การจำกัดอายุในทุกฟอร์กและอินสแตนซ์ หากกฎหมายระบุว่า "แพลตฟอร์มต้องยืนยันอายุผู้ใช้" ก็ไม่ชัดเจนว่าใคร — หรืออะไร — ที่ถือเป็นแพลตฟอร์ม ผู้ดูแลไลบรารีขนาดเล็ก? บริการโฮสต์? แอปปลายทางที่รวมโค้ด?

นักพัฒนาเตือนว่าคำจำกัดความที่คลุมเครืออาจบังคับให้ผู้ดูแลต้องรับบทบาทที่พวกเขาไม่เคยสมัครใจ อาสาสมัครที่รันเซิร์ฟเวอร์ Git สำหรับโปรเจกต์ของตนอาจต้องรับผิดชอบในการยืนยันอายุของผู้ทำคอมมิตทุกคน ซึ่งมีค่าใช้จ่ายสูง เสี่ยงทางกฎหมาย และขัดกับความเปิดกว้างที่ดึงดูดผู้คนจำนวนมากให้มาสู่โอเพนซอร์สตั้งแต่แรก

The technical and cultural friction

Implementing age assurance in a decentralized environment is not just a legal headache — it’s a technical puzzle. Traditional age checks rely on identity documents, biometric scans, or credit card data. Open source projects typically have none of that. Asking every contributor to upload a passport before they can submit a pull request would kill the low-friction collaboration that makes open source thrive. It would also raise serious privacy concerns: project maintainers would suddenly become custodians of sensitive personal data, a job few want and fewer are equipped to handle.

There’s also a cultural mismatch. The open source ethos prizes anonymity and pseudonymity. Many contributors, especially in sensitive fields like security or censorship circumvention, rely on the ability to participate without revealing their real identity. Age assurance mandates could effectively force those contributors out, weakening the projects and the broader ecosystem.

ความขัดแย้งทางเทคนิคและวัฒนธรรม

การดำเนินการยืนยันอายุในสภาพแวดล้อมแบบกระจายศูนย์ไม่ใช่แค่อาการปวดหัวทางกฎหมาย — มันเป็นปริศนาทางเทคนิค การตรวจสอบอายุแบบเดิมอาศัยเอกสารแสดงตน การสแกนไบโอเมตริก หรือข้อมูลบัตรเครดิต โปรเจกต์โอเพนซอร์สโดยทั่วไปไม่มีสิ่งเหล่านั้น การขอให้ผู้มีส่วนร่วมทุกคนอัปโหลดหนังสือเดินทางก่อนที่จะส่งคำขอดึง (pull request) จะทำลายการทำงานร่วมกันแบบเสียดทานต่ำที่ทำให้โอเพนซอร์สเติบโต นอกจากนี้ยังทำให้เกิดข้อกังวลด้านความเป็นส่วนตัวอย่างร้ายแรง: ผู้ดูแลโปรเจกต์จะกลายเป็นผู้ดูแลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ซึ่งเป็นงานที่น้อยคนอยากทำและน้อยคนที่มีความพร้อม

นอกจากนี้ยังมีความไม่ลงรอยทางวัฒนธรรม จริยธรรมโอเพนซอร์สให้คุณค่ากับการไม่เปิดเผยตัวตนและการใช้นามแฝง ผู้มีส่วนร่วมจำนวนมาก โดยเฉพาะในสาขาที่ละเอียดอ่อนอย่างความปลอดภัยหรือการหลีกเลี่ยงการเซ็นเซอร์ ต้องอาศัยความสามารถในการเข้าร่วมโดยไม่เปิดเผยตัวตนจริง ข้อกำหนดการยืนยันอายุอาจบังคับให้ผู้มีส่วนร่วมเหล่านั้นออกไป ทำให้โปรเจกต์และระบบนิเวศโดยรวมอ่อนแอลง

What’s next for developers and regulators

Industry groups representing open source foundations have started filing comments in