- 米国の複数の州でオンライン成人向けコンテンツの年齢確認法がPornhubのようなサイトへのアクセス遮断につながり、該当地域の利用者がVPNで迂回接続しようとする動きが強まっている
- 新法は未成年者の「未成年者に有害な性的資料」へのアクセスを防ぐことを名目に、プラットフォームに政府発行IDまたは第三者確認による成人認証を求めている
- Top10 VPNによると、PornhubがTexasからの接続を遮断した3月15日にはVPN需要が275%増加し、Louisianaで同様の法律が施行された翌日にも210%増加した
- PornhubはTexasを含む複数州でIPベースのアクセス制限を選択しており、Texas州法に違反したサイトには1日あたり最大1万ドルの罰金が科される可能性がある
- VPN需要が増え続ければ規制対象がVPN自体に広がる可能性もあるが、VPNにはプライバシーと匿名性の保護という合法的な用途も多く、議論がさらに拡大する可能性がある
州政府の年齢確認法が生んだ匿名性の衝突
- 米国の一部の州では、インターネット利用者がウェブの一部領域を匿名で閲覧することが難しくなっている
- Texas州やLouisiana州を含む12州超が、Pornhubやオンライン成人向け動画提供者に利用者の本人確認を求める法律を制定した
- 目的は、子どもや青少年が「未成年者に有害な性的資料」にアクセスできないようにすることにある
- プラットフォームは、政府発行IDの収集または第三者による年齢確認によって利用者が成人かどうかを確認しなければならない
- Florida州のように、未成年者のソーシャルメディア利用を制限または禁止するオンライン親同意法も進められている
- ソーシャルメディアが心理的被害をもたらすという点が根拠とされている
- 未成年者のアクセス可否を見分けるには、結局プラットフォームは未成年者だけでなくすべての利用者の年齢を確認しなければならない
- 以前は比較的匿名で成人向けサイトを利用していた成人も、政府に登録された氏名や顔写真の提出を求められる可能性がある
- 批判者は、一部の保守系議員が「成人向け」資料を広く解釈し、LGBTQ+クリエイターや周縁化された集団のコンテンツまで含める恐れがあると懸念している
- この場合、虐待的または困難な家庭環境にある若者が、オンライン支援コミュニティから遮断される可能性がある
VPN需要が急増したポイント
- VPNプロバイダーTop10 VPNによると、PornhubがTexasからの接続を遮断した3月15日にVPNサービス需要が275%増加した
- Louisiana州で同様の法律が施行された翌日にも、VPN需要は210%増加した
- ExpressVPNは、反成人向けコンテンツのオンライン年齢確認法案が施行された8州のうち7州で、自社Webサイトのトラフィックが増えたと明らかにした
- Top10 VPNの調査責任者Simon Miglianoは、過去12か月の間に米国の議員が成人向けコンテンツへのアクセスに年齢確認を課した地域では、いずれもVPN需要の急増が見られたと述べた
- 最も極端な事例では、新法施行当日に需要が847%増加した
VPNが迂回ツールとして機能する仕組み
- VPNは1990年代半ばから使われている技術で、利用者データを暗号化トンネルで送信し、コンピューターが別の地理的場所にあるように見せることができる
- デジタルストリーミング利用者は、VPNの位置隠し機能によって、特定市場で制限された番組やブラックアウトされたスポーツ中継を視聴することもある
- 個人の通信セキュリティを強化したい利用者にとっても、VPNは有用なツールとして使われている
- 内部告発者、記者、政治的反体制派は、特に権威主義国家でオンライン匿名性を強化するためにVPNを使ってきた
- Miglianoは、VPNが他の法域のIPアドレスを通じて制限コンテンツにアクセスさせることで、インターネット検閲の回避に効果的だと見ている
- Center for Democracy and TechnologyのSamir Jainは、米国人が国内のコンテンツ制限を避けるためにVPNを使う状況は「比較的新しい」と評価している
- Jainは、政府発行IDを提供すれば事実上もはや匿名ではないと見ている
- 匿名で情報にアクセスできないと感じる状況は、合衆国憲法修正第1条の表現の自由の侵害につながり得る
- ExpressVPNのプライバシー擁護者Lauren Hendry Parsonsは、成人向けコンテンツのようなサービスへのアクセスを制限しても、市民は依然としてアクセス方法を見つけると述べている
- 消費者の権利を制限する代わりに、第三者との協力に依存する中間的な落としどころが可能だと見ている
プラットフォームの対応とデータリスク
- 現時点では主に共和党主導の7州が、未成年者の成人向けコンテンツへのアクセスを防ぐため年齢確認に依存する法律を可決している
- いわゆる年齢ゲート法案の大半は、2022年に可決され昨年初めに施行されたLouisiana州法をモデルにしている
- The Vergeは、Louisiana州法が少なくとも17件の類似法案を引き起こし、その一部は立法手続きを進んでいると見ている
- Texas州では、法律に違反したサイトが1日あたり最大1万ドルの罰金を受ける可能性がある
- Pornhubのような一部の成人向けコンテンツサイトは、新法がある州のIPアドレスを遮断する方法を選んでいる
- Texas州の利用者はアクセス時に、同社が州法を「非効率的で、場当たり的で、危険だ」として反対する10段落の案内文を見ることになる
- Pornhubは、同様の年齢確認法がある約6州の利用者に対してもアクセスを制限している
- プラットフォームは罰金回避だけでなく、機微な利用者データを大量に収集・保管する責任も重荷と感じている
- Hendry Parsonsは、年齢確認システムがID個人情報だけでなく、成人向けコンテンツサイトでの認証記録まで収集すると述べている
- このデータがソーシャルメディア企業の利用者プロファイリングデータと結びつけば、悪意ある行為者にとって魅力的な標的になる
VPN拡大が招きうる規制圧力
- 米国の利用者は、成人向けコンテンツ以外へのアクセスにもVPNを使っている
- 大学生は、一部大学のキャンパスネットワークによるTikTok禁止を迂回するためVPNを使用している
- Montana州の州全体でのTikTok禁止に備え、クリエイターたちもフォロワーとのつながりを維持するためVPN利用を準備してきた
- 人気オンラインコンテンツを制限しようとする議員たちは、利用者に迂回手段を提供するVPNサービスと向き合うことになる
- 遮断されたコンテンツへアクセスするためのVPN利用が増えれば、議員がVPN技術そのものに直接圧力をかける誘因が生まれる可能性がある
- Utah州の成人向けコンテンツ取り締まり法のように、一部の法律にはオンラインプラットフォームが未成年者向けアクセス制限を「変更または迂回」させてはならないという文言がすでに含まれている
- デジタル権利活動家たちは、米国利用者の海外アプリへのアクセスを制限しようとする最近の法案に、VPN利用を犯罪化する条項が盛り込まれる可能性を懸念している
- Jainは、VPNを禁止または制限する法案は利益よりも害を多く生み、憲法上の法的異議申し立てに直面する可能性があると見ている
- 新たな年齢確認法をめぐる論争の1つは、最終的に連邦最高裁判所まで行く可能性がある
- VPNにはプライバシーと匿名性を守る合法的な理由が数多くある
1件のコメント
Hacker News のコメント
Android TV、スマートフォン、ノート PC に 1.1.1.1 を設定する方法を教えたところ、検閲と国家統制の強いインターネット環境で、制限なしにゲイポルノを見られるようになったと本当に喜んでいた
今でも時々、彼らからオンラインのグリーティングカードが届く
標準の Cloudflare DNS は 1.1.1.1、1.0.0.1、2606:4700:4700::1111、2606:4700:4700::1001 で、マルウェアブロックは 1.1.1.2、1.0.0.2、2606:4700:4700::1112、2606:4700:4700::1002、マルウェアと成人向けコンテンツのブロックは 1.1.1.3、1.0.0.3、2606:4700:4700::1113、2606:4700:4700::1003 である
Cloudflare の情報は https://developers.cloudflare.com/1.1.1.1/ip-addresses/ と https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht... で確認でき、特にこのような状況では DoT(TLS) や DoH(HTTPS) による暗号化 DNS の設定が重要になる
Mullvad も無料 DNS を提供しており、https://mullvad.net/en/help/dns-over-https-and-dns-over-tls で確認できる。DoH は 443 番ポート、DoT は 853 番ポートで、標準は dns.mullvad.net / 194.242.2.2 / 2a07:e340::2、トラッカーブロックは adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3、トラッカー+マルウェアブロックは base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4 である
Mullvad には成人向けコンテンツ+ギャンブル、ソーシャルメディアのブロックまで含めて計 6 種類の構成があり、Mullvad VPN なしでも利用できる
ブラウザが独自に DNS を実装できるため、ルーターや Pi-hole にだけ設定しても完全には解決しない場合がある。Firefox では、設定 > プライバシーとセキュリティ > 一番下の「DNS over HTTPS を有効にする」で、「強化された保護」または「最大保護」の下にある DNS リゾルバーを設定するか無効にでき、既定値として Cloudflare と NextDNS がある。同じページ上部の「強化型トラッキング防止」設定も確認したほうがよい
私はネットワーク/セキュリティの専門家ではないので、Pi-hole、テレビ、ブラウザ、暗号化 DNS、hosts ファイルのような追加情報をコメントで補足してもらえるとうれしい
ただし兵役逃れの抜け穴として使われないよう、自分がゲイであることを証明しなければならず、その結果、トルコ軍はアマチュアのゲイポルノを非常に大量に保有することになった
海外スポーツ中継を見たい友人にする助言と、自由・生命・幸福追求が懸かっている人にする助言では、正確性に求められる水準がまったく違う。助言が間違っていたり、全体の状況を反映していなかったり、互いに矛盾していたりすると、好きなチームの試合を見逃す程度ではなく、投獄、拷問、子どもや職の喪失につながりかねない
専門的なセキュリティ助言を行うときは、全体の文脈を把握し、以前の理解を再確認し、テストと再テストを行い、確信がなければより詳しい人を探す。Airbnb で即席にできることではない
この場合、DNS リークを完全に防ぐのは難しく、一部のアプリや OS は DNS サーバーをハードコードしたり、システムの DNS 設定を迂回したり、ハードコードされた代替サーバーを持っていたりすることがある。クライアントがローカルゲートウェイや提供された DNS で設定を上書きする場合もあり、DNS インフラ自体も複雑だ。むしろリークのない安全な VPN のほうが、最初のアプローチとしては簡単に見える
さらに、DNS ルックアップを当局が見られないとしても、ユーザーが接続したポルノサイトの IP アドレスははっきり見える可能性がある。誰かがあなたを信じて「安全に見てもよい」と受け止めたなら、その責任はあまりにも大きい
米国内にいる人には、自前の DNS リゾルバーを運用するほうがよく、私の DNS リゾルバーは小型の PFSense 機器上で動作し、DNS ブロックや複数の機能を併せて提供している
abelincolnfacts.com のような名前のサイトを覚えている。表向きはリンカーン関連のブログのように見えるが、右上の顔アイコンを押すと、制限のない Web 閲覧用のプロキシインターフェイスが現れた
私が通っていた宗教系の私立高校では、コンピュータ室の Windows XP でインターネットオプションを開いてプロキシをオフにするだけで、生徒は「ハッカー」になれた。ブロックされたものを見るのが目的ではなく、課題をするためにインターネット接続を復旧しようとする場合もあったが、そのプロキシサービスはどこかの倉庫で Celeron 搭載の Compaq Presario 数台と Linksys ルーターで動いているようなひどい地元業者の提供で、障害が頻発していた
LTE が保証されておらず、データプランが今よりずっと気前よくなかった時代でもそうだった
もちろん、友人の代わりに聞いているだけ
AlphaVPSやほかのところも試したが、VPSの外へトラフィックをルーティングするのがうまくいかず、結局 DigitalOcean droplet を Portainer で管理する形に落ち着いた。うまく動くし、費用も同じくらい安い
因果関係は証明できないが、Tom Scott の「Honest VPN ad」動画以降のように見えた
ポルノを数千GB分 torrent で取っておいて、後で見ればいい。本当に愚かな取り締まりが強まる場所なら、安いDVDに入れて怪しい闇市場で売ることもできそうだ。世の中は日に日に愚かになっている
片方は法律を作り続け、もう片方は法律をなくしていき、どちらも政治的ポイントのためだけに動いている
真ん中にいる人たちは、定義上十分に「急進的」ではないため押し切れない。結局、片方の勝者だけが残る大きな衝突で終わるのは避けにくそうだ
https://news.ycombinator.com/item?id=36113215
Tailscale とも協力して、デバイスごとの設定が簡単になった: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
最後に使ったときは Tailscale が iPhone のバッテリーを少し多めに消費したが、少なくともその問題は認識している
アムステルダムの VPS に WireGuard と Unbound を設定し、個人の Telegram チャンネルに WireGuard 設定を上げて10〜15人と共有している
皮肉なことに、StevenBlack hosts を awk スクリプトで Unbound 設定に変換して、ポルノへのアクセスはブロックしている。なので pornhub dot com は Unbound で REFUSE DNS 応答を返す
VPS のコンピューティングリソースの格好いい使い方ではないが、以前は Tor snowflake を動かしていたこともあり、RAM を食い過ぎたので止めた。Tor obfs4_proxy も動かしていたが RAM を多く食い、調整は可能だったものの、なぜある時点で止めたのかはよく覚えていない。大学のデータベース課題用の Postgres サーバーとしても使っていた
ノートPCやルーターでディープパケットインスペクション回避のために zapret のようなツールを設定するには、自分が怠けすぎているのかもしれない。それでも同じ VPS でできることは非常に多いはずだ
経路をいつ更新するか、公開 VPN をブロックするサイトをどう扱うかを学ぶのに少し手間はかかるが、始めるのは簡単だ。医療情報のように、データブローカーにとって追跡データの価値が非常に高いサイトを訪れるときにはかなり良い
もっと頻繁に使う、あるいは時々遅い速度や VPN ブロックがあまりに不便なら、Mullvad を選ぶと思う。自分で使ったことはないが、プライバシー擁護活動にお金を使っているようなので、その点は長所だ
欧州系のものがいくつかと、価格問い合わせが必要なものが1つあったが、価格問い合わせ方式なら手が届きにくいという意味に近い
静的 HTML ページでこれをどう実装できるのか気になる。PHP サイトならセッション ID のようなものでサードパーティ API と連携できそうだ
誰かが確認ツールを作りたいなら、小さな副業が生まれそうだし、いくつか実装を作ってみることもできる
こうした法律は最高裁まで行けば破棄されると思うが、この技術は年齢制限商品の販売など別の用途にも使える