- オンラインサービスで 年齢認証（エイジゲート） が義務化される中、利用者は個人情報流出のリスクを抱えたまま選択を迫られている
- EFFはこうした 法的義務化措置に反対しており、すでに施行されている制度の下でも利用者の権利を最大限守るための実践的な対応指針を示している
- この記事は データの最小提出原則 を強調し、顔認識・身分証アップロード・クレジットカード認証など各方式の リスクと限界 を比較している
- Meta、Google、TikTok など主要プラットフォームの 年齢推定・第三者検証・データ保管方針 を具体的に分析している
- どの方式も完全なプライバシー保護を保証できないため、利用者は最小限の情報提供と削除手順の確認が不可欠である
年齢認証制度の現実とリスク
- EFFは エイジゲートおよび年齢認証の義務化 が表現の自由とプライバシー保護を侵害すると明言している
- すでに複数の州や国で法律が施行されており、利用者はウェブ全体で年齢確認を求められている
- 認証の過程で 機微なデータの漏えい事例 が多数発生している
- 利用者はサービスの利用を続けるかどうか、また 個人情報の露出を最小限にする方法 を自ら判断しなければならない
- EFFは認証方式ごとに 確認すべき質問リスト を提示している: データの種類、アクセス可能者、保存期間、監査の有無、露出範囲
- データの最小提出原則 を推奨し、可能な限り少ない情報だけを提供するよう強調している
- 顔認識ベースの推定は、一部の利用者（有色人種、トランスジェンダー、障害者など）に対して 精度が低い
- デジタルID方式は一部のプラットフォームでしか使えず、情報流出のリスク がある
主要プラットフォーム別の年齢認証方式
Meta (Facebook, Instagram, WhatsApp, Messenger, Threads)
- Metaは投稿やメッセージなどから 利用者の年齢を推定 する
- 推定できない場合や年齢が低すぎると判断された場合は認証を要求する
- 顔認識認証 では、写真が Yotiのサーバーに送信 されて処理される
- Yotiは即時削除を主張しているが、トラッカーの存在 により第三者への露出リスクがある
- 背景の写り込みなどから位置情報が漏れる可能性があり注意が必要
- 身分証アップロード では、MetaとYotiの両方がデータ保存後の削除を約束している
- Metaは30日間保存、Yotiは即時削除を明記している
- 身分証には 実名・住所などの機微情報 が含まれており、リスクがある
Google (Gmail, YouTube)
- Googleはアカウント作成時期や視聴履歴などから 年齢を推定 する
- 推定に失敗した場合は、ID、顔認識、メール、クレジットカード、デジタルIDから選択できる
- Private ID による顔認識は 端末内処理 のため、比較的安全
- ただし、特定対象への攻撃では画像送信の可能性がある
- メール認証 はVerifyMyが実施し、メールアドレスを第三者データベースと照合する
- クレジットカード認証 はGoogle Payments経由で処理されるため、比較的安全
- デジタルID は一部地域でのみ利用でき、政府システムと通信する可能性がある
- 身分証アップロード では、Googleは認証後に削除すると明記しているが、外部監査の有無は不明
TikTok
- TikTokはアップロードされた動画や音声から 自動で年齢推定 を行う
- 年齢が低すぎると判断されると アカウント制限または削除 となり、一定期間内に異議申し立てが必要
- Yotiを使った顔認識 はMetaと同じリスク構造を持つ
- クレジットカード認証 は少額決済後に返金する方式だが、安全な処理が行われるかは不明
- 親・保護者のカード認証 または 成人と一緒に写真を撮る 方式もあるが、
- Incodeによる身分証+顔照合 方式は、データの自動削除に対応していない
- TikTokは削除リクエストを開始すると明記しているが、Incodeへの直接削除依頼 が必要
- IDには 実名・住所などの機微情報 が含まれる
その他のサービスと共通原則
- Spotify、OnlyFansは Yoti、QuoraとDiscordは k-ID を利用している
- どの方式も 完全なプライバシー保護を保証しない
- データ提供の最小化、アクセス可能者の制限、迅速な削除が核心原則となる
- EFFはこうした制度が 利用者のプライバシーと表現の自由を侵害している と指摘し、
世界的に年齢認証義務化の撤回を求める運動 を続けている
2件のコメント
Roblox、本気で冗談かと思いました
Hacker Newsのコメント
うちの子が最近 Roblox をやめた理由は、顔認証による年齢確認の手続きがあまりにも怪しかったからだ
子どもとその友だちは、自分の写真を絶対にインターネットへ上げてはいけないとよく分かっているので、別のゲームに移るか、インターネットで ストック写真 をダウンロードしてアップロードしていた（実際に通るらしい）
こんなやり方は完全に 冗談レベルのセキュリティ だ。企業が子どもに個人写真のアップロードを「普通のこと」として慣れさせるのは本当に間違った方向だ
立法者が問題に気づく前に被害が出るのではないかと怖い
匿名性 と 仮名でのアクセス が最善の解決策だと思う
EUが年齢確認を進めながら同時に米国や警察のデータ共有を進めようとしているのを見ると、こうしたデータが法律で「常態化」されるのではないかと心配になる
政府が企業に身分証、顔写真、動画を要求するのは危険で、結局は 詐欺と個人情報漏えい を増やし、自由を減らす結果になるはずだ
自分の Googleアカウント は十分古いのに、YouTubeでずっと年齢確認ポップアップが出る
結局これは単なる年齢確認ではなく、顔データを収集 しようとする試みだと思う
こういうデータは第三者に売られる可能性が高い
法令を守る一番簡単な方法が顔認識なので、ただそうしているだけだ
多くの人は、あるサービスが終わっていても ただ手放せない傾向 がある
もしHNが身分証認証を要求するなら、ただ使うのをやめるだろう。世の中そういうこともある
たとえば教会や幼稚園がWhatsAppやFacebookでしか告知しないなら、使っていない人は 情報そのものにアクセスできない
昔は HyperCard や FileMaker のようなツールで自給自足が可能だったが、今は監視資本主義だけが残った
これからのAI時代には ウェブサイトの複製と自動化 が可能になるので、独占企業はもはや「エンシッティフィケーション（en-shittification）」戦略を使えなくなるだろう
自分の最大の心配は、自分の情報が 安全に保存されているか分からないこと だ
以前、自分の赤ん坊の名前でデータ漏えい通知を受け取ったことがある。病院の下請け業者が情報をなくしたという話だった
子どもが言葉を覚える前に 個人情報が漏えい したことになる
自分が直接取引していない会社が自分の情報を失くし得るなら、オンライン本人確認は根本的に危険だ
関連記事: Your ID online and offline
「一時保存後に削除する」という話は信用できない
2026年になってもパスワード保存方式ですら確実には分からないのに、写真の管理方法はなおさら不透明だ
年齢確認は結局 避けられない流れ だと思う
バーやクラブに入るときに身分証の提示を求められるように、オンラインでも自然に受け入れられていくだろう
だから重要なのは どう実装するか だ
たとえば、店舗で身分証を確認した後に ギフトカード形式のトークン を渡す方式や、政府発行の 匿名トークン で年齢だけを証明する方式が考えられる
EFFは一部の利用者にとってこうした技術が使いにくいと述べているが、その割合がどの程度なのか気になる
EFFがVPNによる回避に触れていなかったのは意外だった
自分は原則として クッキーバナーを絶対に受け入れない
uBlock Originで全部ブロックしている。年齢確認が導入されても同じように対応するつもりだ
プライバシーに配慮した本人確認サービス はビジネスチャンスになり得ると思う
第三者サイトは年齢だけを確認し、実際の身元は分からない構造だ
たとえば、IPv6セグメントを年齢制限ごとに分け、ネットワーク層で認証を処理する方式だ
顔で年齢を推定する技術は、どれだけ進歩しても 詐欺まがいの技術（snake oil） だと思う
名前と顔を結びつけようとする試み自体が怪しい
最初はこの記事が 高齢者の就職問題 に関するものだと思ってクリックした