幕后数据收集者：LinkedIn、OpenAI 等公司的验证背后究竟是谁？

源代码泄露揭示：你在Reddit、Roblox和LinkedIn上的ID数据究竟发生了什么

如今，任何上网的人都越来越需要证明自己的身份。无论是为了获得令人垂涎的LinkedIn“认证标记”、访问OpenAI强大的AI模型、在Reddit上进行年龄验证，还是在Roblox上聊天——拿出护照并拍摄必要的视频自拍正逐渐成为新常态。然而，尽管用户认为他们是将敏感的生物识别数据直接委托给了相应的平台，但一股无形的力量却在幕后运作：美国初创公司“Persona”。这家拥有超过3亿个已验证身份的公司，在有影响力投资者的支持下，已成为数字生活的隐秘基础设施。但这个看似便捷的系统却存在一个重大缺陷：敏感源代码泄露、可疑的数据保留期限以及与美国当局的密切联系，都引发了人们对数据隐私的严重担忧。我们的面部和身份信息究竟去了哪里？为什么在用户大规模抗议之后，只有Discord这一个大型平台选择关闭服务器？本文将深入调查这家数据巨头的隐秘服务器结构。.

互联网的隐形支柱：LinkedIn、Reddit、OpenAI、Roblox 和其他平台如何使用用户画像——以及这对你的数据意味着什么

一家公司，14.8万名客户，3亿条数据记录——却几乎无人知晓。

当LinkedIn用户验证个人资料时，他们以为自己是在与LinkedIn对话；当Reddit用户确认年龄时，他们信任Reddit；当Roblox玩家对着摄像头自拍时，他们以为自己是在与Roblox互动。但实际上，所有这些案例中的“真人”都是同一家公司：Persona Identities, Inc.。这家总部位于旧金山的初创公司成立于2018年，如今已成为互联网上众多用户身份认证的默认基础设施。到2024年，Persona已完成超过3亿次身份验证，使其收入和客户群都翻了一番。使用Persona服务的平台几乎囊括了现代数字生活的方方面面——然而，对于大多数用户来说，Persona这个名字仍然完全陌生。.

这并非巧合。Persona 的商业模式刻意追求隐蔽性：平台负责维护用户关系、建立信任，而 Persona 则在后台处理实际的验证工作。该公司在 2025 年 4 月完成 D 轮融资后估值达到 20 亿美元，并获得了 Founders Fund、Ribbit Capital 和 Index Ventures 等投资者的支持，是全球最重要的非上市身份技术公司之一。对用户而言便捷的验证流程，实际上却是一个高度集中的数据收集基础设施，其规模远远超出简单的身份验证所需。.

与此相关：

• 身份验证 | 你的脸和你的数据不属于你——Anthropic（克劳德）、LinkedIn 和生物识别控制的新经济

LinkedIn：1亿个已验证的个人资料——以及它们背后的故事

LinkedIn是最早引入Persona作为认证合作伙伴的主流平台之一。2025年12月，该平台全球认证用户突破1亿，这一里程碑式的成就充分展现了Persona在职业网络身份基础设施中根深蒂固的地位。LinkedIn做出明确承诺：认证会员的个人资料浏览量平均提升60%，互动量提升50%。认证公司页面的浏览量提升10.9倍，粉丝数量提升7.7倍。这些激励措施卓有成效。.

实际的验证过程通过 LinkedIn 应用进行。用户需要将设备连接到支持 NFC 功能的护照，扫描芯片，然后拍摄一张实时自拍照。LinkedIn 收到的信息有限：护照上的姓名、护照类型、签发国家/地区、哈希标识符以及验证成功的确认信息。然而，Persona 收集和处理的信息远不止于此，LinkedIn 的文档中仅简要提及了 Persona 的隐私政策。经授权通过 Persona 进行 LinkedIn 验证的子处理商包括 AWS、Confluent、DBT、Elasticsearch、Google Cloud Platform、MongoDB、Sigma Computing 和 Snowflake。Persona 不提供在欧洲服务器上存储数据并保证符合欧盟法律规定的服务。.

数据删除问题尤其值得关注。Persona 在其 LinkedIn 文档中确认数据会在验证后删除，但并未明确具体的删除期限。例如，在与其他合作伙伴（如 Discord）的合作中，Persona 承认数据存储期限最长可达七天，这与 Discord 的官方声明明显矛盾。此外，泄露的 Persona 政府基础设施源代码显示，生物识别面部列表的存储期限最长可达三年——更准确地说，是 1095 天。Persona 在公开声明中刻意模糊了哪些条款适用于商业客户，哪些条款适用于政府客户。.

Reddit：年龄验证作为生物识别控制的切入点

Reddit推出Persona是为了落实英国《网络安全法案》（OSA），该法案强制要求在线平台进行年龄验证。英国市场被用作试点：试图访问年龄限制内容的用户会被重定向到Persona进行年龄验证。在Reddit的常见问题解答页面中，Persona解释说，它作为数据处理者，按照Reddit的指示运行，仅收集出生日期和图像数据，并在三天内删除所有其他信息。这乍听起来似乎合情合理。.

实际情况远比这复杂。已验证身份的Reddit用户反映，验证过程远不止简单的年龄估算：系统会收集护照的NFC芯片扫描信息、实时自拍照以及详细的行为生物特征数据，包括打字速度、犹豫程度以及是否复制信息等。隐私维权人士发现，Celeste所指出的Persona源代码运行在经FedRAMP授权的政府服务器上，并包含针对FinCEN观察名单、政治公众人物（PEP）名单和全球制裁名单的检查。所有这些都与Reddit、LinkedIn和其他平台的商业验证流程并行运行，且基于相同的底层基础设施。在英国用户强烈抗议后，Reddit暂时停止了对新用户的强制Persona验证，但已验证用户仍保留在系统中。.

OpenAI：历史最悠久、最不透明的连接

OpenAI 与 Persona 之间的关系尤其耐人寻味——而且从时间上看，这是所有主要平台合作中最早的。安全研究人员通过证书透明度日志发现，一个名为 openai-watchlistdb.withpersona.com 的专用监视列表系统自 2023 年 11 月起就已启用——这比 OpenAI 在 2025 年夏季公开宣布访问 GPT-5 需要身份验证早了大约 18 个月。OpenAI 于 2024 年 11 月悄悄地在其隐私政策中添加了一句话，提及第三方提供商的身份和年龄验证——但并未明确提及 Persona。.

2024年9月，Persona官方发布了一则页面，解释OpenAI每月使用Persona验证数百万用户的身份，其中超过99%的用户会在后台自动完成验证，只需几秒钟。这意味着不仅正在接受验证的用户会受到影响，后台筛选也是持续进行的。为了访问OpenAI API和GPT-5等模型，开发者必须提交身份证件，并从左侧、右侧和正面三个不同角度拍摄三张自拍照，以创建三维面部模型。Forrester Research认为，此举是为了应对监管压力、模型滥用的地缘政治风险，以及区分合法企业客户和国家支持的犯罪分子的必要性。其结果是：任何想要使用最先进AI工具的人都必须将自己的面部信息委托给位于美国的验证基础设施。.

Roblox：日活跃用户达 1.51 亿——并且强制进行面部扫描

就用户数量而言，Roblox 是 Persona 平台上最引人注目的客户端。2026 年 1 月，Roblox 对所有希望使用平台聊天功能的用户强制执行年龄验证。Roblox 拥有 1.51 亿日活跃用户，这意味着这项生物识别流程的强制执行规模空前——尤其考虑到其用户群体中儿童和青少年占了相当大的比例。验证机制很简单：任何想要聊天的用户都必须录制一段自拍视频，Persona 会通过算法分析视频来估算其年龄；或者提交官方身份证件。.

Roblox 和 Persona 都强调，生物识别数据和图像会在年龄估算后立即删除。然而，目前尚无独立机构对此说法进行验证。真正的问题在于：从技术角度来看，Persona 的年龄估算技术并非真正的年龄验证——它仅基于面部特征估算年龄，而无需通过证件进行验证。这意味着 Roblox 用户接受的生物识别扫描既不具备真实身份验证的准确性，也不具备基于证件验证的安全性。与此同时，生物识别数据会被传输到美国的基础设施——这引发了欧盟用户（尤其是未成年人）对 GDPR 的严重担忧。根据 GDPR 第 9 条和第 8 条的规定，未成年人的生物识别数据受到格外严格的保护，而 Roblox 在其目前的实施过程中并未公开证明这一点。.

我们在欧盟和德国的业务拓展、销售和市场营销方面拥有丰富的专业知识——图片来源：Xpert.Digital

行业重点领域：B2B、数字化（从人工智能到扩展现实）、机械工程、物流、可再生能源和工业

更多信息请点击这里：

• 专家商业中心

一个提供见解和专业知识的主题中心：

• 涵盖全球和区域经济、创新和行业特定趋势的知识平台
• 汇集了我们重点关注领域的分析、见解和背景信息。
• 这里汇集了有关商业和技术最新发展的专业知识和信息。
• 一个为寻求市场、数字化和行业创新信息的企业提供的信息中心。

Discord：最公开的退却及其揭示的内容

Discord是唯一一家公开终止与Persona合作并给出明确解释的大型公司——这在业内实属罕见的透明之举。2026年1月，Discord在英国推出Persona用于年龄验证，作为一项未公开的试点项目。合作关系曝光后，引发了用户的强烈不满。Discord首席技术官斯坦尼斯拉夫·维什涅夫斯基承认公司在沟通方面存在失误。真正的事态升级发生在安全研究人员不仅发现了Persona与彼得·蒂尔的创始人基金之间的关联，还找到了一个存档的支持页面，其中提到Persona会将数据保留七天——这与该公司此前关于数据近乎即时删除的说法直接矛盾。.

随后，Discord 为所有未来的验证合作伙伴制定了一套新的、明确的要求：生物识别数据必须完全在用户设备上处理，不得离开设备。Persona 明确表示不符合此标准，因此被排除在合同之外。从技术和数据保护的角度来看，这项要求具有开创性意义：它将设备端处理定义为生物识别年龄验证的最低标准。Persona 的其他主要客户均未公开要求采用此标准，这表明该行业距离这一标准仍有相当大的差距。雪上加霜的是，Discord 在处理 Persona 事件的同时，还面临着另一起数据泄露事件：另一家年龄验证服务提供商约 7 万名用户的官方身份证明文件遭到泄露——这种情况生动地展现了将生物识别验证外包给第三方提供商的结构性风险。.

VRChat：虚拟现实中的身份验证

VRChat是一个拥有庞大国际用户群的社交虚拟现实平台，它也采用了Persona作为其年龄验证合作伙伴。由于在线平台监管要求日益严格——尤其是在英国和欧盟——VRChat被迫实施年龄验证系统。最终，他们选择了Persona。社区对此反应强烈。用户论坛上充斥着对Persona基础设施的详细分析，提及了与Thiel Founders Fund的关联，并集体呼吁重新考虑这一方案。.

VRChat在其官方声明中强调，它不会接收身份证件图像或面部扫描数据，只会接收用于验证身份的哈希值。Persona也声称不会在VRChat中获取任何用户身份信息。这与Persona自身的数据保护架构相符，但从数据隐私的角度来看，这只是一个部分解决方案：无论平台共享哪些数据，Persona本身都拥有所有原始生物识别数据。VRChat社区的欧洲用户指出，电子身份识别（eID）技术——无需传输生物识别数据即可进行年龄验证——是一种安全的替代方案，但Persona明确表示不支持该技术。从欧洲数据保护的角度来看，这种拒绝难以令人信服。.

Upwork：当身份验证成为一项工作要求

在世界最大的自由职业平台 Upwork，身份验证对经济有着尤为直接的影响。自由职业者必须验证身份——既可以主动支付 35 Connects（平台内部货币）进行验证，也可以在申请贷款、美国特定工作或账户被暂停后被强制验证。未能在七天内完成验证的用户将面临账户被暂停的风险。.

这在几个方面都令人震惊。首先，Upwork 将生物识别验证与经济参与直接挂钩：任何想要工作并获得报酬的人都必须通过验证——而这一验证是通过美国的第三方基础设施完成的。对于欧盟的自由职业者来说，这意味着要将他们的生物识别数据传输到美国的法律体系，而目前尚无其他切实可行的替代方案。其次，Upwork 允许例行重复验证：用户反映，即使没有任何明显的理由，他们也会被多次要求验证身份。第三，Upwork 自身关于数据处理范围的说明含糊不清：该平台将验证描述为身份验证，但并未具体说明流向 Persona 的数据流及其数据存储政策。.

政府隐秘的基础设施：源代码泄露揭示了什么

Persona基础设施真正令人不安的地方并非该公司公开披露的内容，而是一次随机配置错误所暴露出来的。2026年2月，安全研究人员发现，Persona政府平台53兆字节的源代码在没有任何攻击或未经授权访问的情况下竟然可以公开访问。Vite构建系统将源代码映射表暴露在外——这一设计缺陷使整个内部架构暴露无遗。.

研究人员的发现超出了预期：2456 个源文件记录了 269 项不同的验证检查。该平台名为 ONYX，运行在经 FedRAMP 授权的政府基础设施上，包含完整的模块，可直接向美国财政部金融犯罪执法网络 (FinCEN) 及其加拿大对应机构金融交易和报告分析中心 (FINTRAC) 提交可疑活动报告 (SAR)。它拥有面部生物特征数据库，可与监视名单进行匹配；此外还包含政治公众人物 (PEP) 面部识别模块以及 13 种不同类型的跟踪列表，包括人脸、浏览器指纹和地理位置信息。代码明确显示，生物特征人脸列表最多可存储 1095 天，即三年。与此同时，证书透明度日志中出现了一个名为 onyx.withpersona-gov.com 的新子域名，该域名在时间上与 Fivecast ONYX 工具存在关联——这是一款由人工智能驱动的监控工具，美国移民及海关执法局 (ICE) 委托开发，耗资 420 万美元，用于对社交媒体和暗网进行风险评估。这种名称上的巧合究竟是巧合还是结构上的关联，目前尚无定论。然而，可以确定的是，Persona 的政府基础设施与 LinkedIn、Reddit 和 OpenAI 等商业平台所使用的商业基础设施基于相同的技术基础。.

FedRAMP 和 Persona 的双重角色

在公众讨论中，Persona 的 FedRAMP 认证鲜少受到关注。FedRAMP（联邦风险与授权管理计划）是美国用于认证联邦机构云服务安全性的系统。2025 年 10 月，Persona 获得了 FedRAMP 低影响授权认证，并有望获得 FedRAMP 中等就绪认证。这意味着 Persona 现在是美国联邦机构认可的基础设施提供商。因此，用于验证 LinkedIn 用户身份的商业平台和为联邦机构提供身份验证的政府平台实际上属于同一家公司——虽然在部署方式上技术上有所分离，但在法律和组织架构上却处于同一公司之下。.

对欧洲用户而言，这一点至关重要，因为它将《云法案》的问题提升到了一个新的层面。《云法案》规定，无论服务器位于何处，美国公司都必须应美国当局的要求提供数据访问权限。一家公司既处理来自全球数百万用户的商业生物识别数据，又是美国联邦机构认可的基础设施提供商，这种组合模糊了商业服务和政府基础设施之间的界限。这并非臆测，而是对这种商业模式的描述。.

用户应该了解和做什么

了解用户画像结构会改变我们对一个看似简单的决定的评估方式：我应该验证我的LinkedIn个人资料吗？个人资料浏览量增加60%听起来很诱人。但真正的问题是：这对我有什么好处？答案是多方面的。.

任何通过 LinkedIn、Reddit、OpenAI 或 Roblox 上的 Persona 验证身份的用户，都会将生物识别数据交给一家美国公司。这家公司是获得 FedRAMP 认证的政府基础设施提供商，由彼得·蒂尔的 Founders Fund 运营，而 Founders Fund 与 Palantir 的创始主席是同一人。泄露的源代码显示，Persona 的监控基础设施远不止简单的身份验证。欧盟居民根据 GDPR 享有访问、删除和反对的权利。用户可以通过 DSAR（数据主体访问请求）直接向 Persona 提交数据删除请求，但一些用户反映，Persona 对此类请求的回复都是自动且含糊不清的。.

对平台本身而言，Discord 的决策值得借鉴：设备端处理应成为标准，而非例外。年龄验证并不一定意味着原始生物识别数据必须经过美国服务器基础设施。欧洲电子身份识别系统、国民身份钱包和去中心化验证架构等技术方案都是可行的替代方案。它们未被采用是出于政治和经济考量，而非技术上的必然选择。.

结构性问题：谁在构建身份互联网？

这份清单并没有提供答案，而是提出了一个日益紧迫的问题：谁应该掌控互联网的身份基础设施？到2026年，事实上的答案是一家位于旧金山的私营公司，由彼得·蒂尔（Peter Thiel）资助，该公司将同时扮演商业KYC提供商和经美国政府认证的基础设施的双重角色。LinkedIn已在该系统中验证了1亿个个人资料。在英国的压力下，Reddit开始验证用户的年龄段，而欧盟的压力很快也将随之而来。Roblox每天强制1.51亿用户进行面部扫描。OpenAI要求用户通过生物识别验证才能访问世界上最强大的AI模型。.

这种集中并非不可避免，而是市场在监管薄弱、缺乏公共透明度的情况下做出决策的结果。欧盟人工智能法案、通用数据保护条例（GDPR）和欧盟数字一揽子计划提供了监管这种集中、促进欧洲替代方案的法律工具。目前缺乏的是执行这些法律的政治意愿，以及公众对“谁来管理他们的公共形象”这一问题的认识不足——这并非技术细节，而是数字时代民主自决的核心问题。.