- 3月からすべてのアカウントが基本的に**「未成年向け環境」**に設定され、成人であることを証明しなければ全機能を利用できない
- 年齢推定モデルがアカウント情報、デバイスおよびアクティビティデータを活用して、大半の成人アカウントを自動判定
- 未成年と分類されたアカウントは、年齢制限サーバー・チャンネルへのアクセス、Stageチャンネルでの発言、センシティブコンテンツの閲覧がブロックされる
- 年齢確認ができない場合、AIベースの顔年齢推定または政府発行の身分証提出で認証可能
- 世界的に広がるオンライン年齢認証規制の流れの中で、Discordはプライバシー保護とユーザー離脱リスクの両方を考慮している
グローバルな年齢認証導入
- Discordは来月から世界全体で年齢認証システムを導入し、すべてのアカウントを基本的に未成年向け環境へ移行
- 成人であることを証明しなければ、制限された機能しか利用できない
- これは国際的な児童保護規制強化の流れの一環として進められている
- これまでは英国とオーストラリアで試験運用を行っており、一部ユーザーがゲームのフォトモードを使って回避した事例があった
- Discordはこの脆弱性を1週間で修正したと明らかにした
年齢推定モデルと認証手続き
- 大半の成人は**年齢推定モデル(age inference model)**によって自動的に成人として分類される
- このモデルは、アカウント作成時期、デバイスおよびアクティビティデータ、コミュニティ内でのパターンなどを活用する
- 個人メッセージや会話内容は使用しない
- モデルが年齢を判定できない場合、ユーザーは顔ベースの年齢推定または身分証提出のいずれかを選べる
- 顔推定ではAIがユーザー端末内でのみ動画セルフィーを分析し、データは外部に送信されない
- 結果が不正確な場合は、写真付き身分証で再認証できる
身分証提出とプライバシー保護
- 身分証認証はサードパーティーベンダーが実施し、Discordは画像データを即時削除すると明記している
- 氏名、都市、出生証明書などの個人識別情報は保存しない
- 2024年10月、以前のベンダーで起きたデータ漏えい事故により、一部ユーザーの身分証画像が露出したことがあった
- その後、Discordは当該ベンダーとの協力を中止し、新しいベンダーへ切り替えた
未成年向け環境の制限事項
- 未成年と分類されたユーザーは年齢制限サーバーおよびチャンネルにアクセス不可
- すでに参加中のサーバーも、認証完了までは黒い画面で覆われる
- 新たな年齢制限サーバーへの参加も不可能
- Stageチャンネルでの発言、グラフィック・センシティブコンテンツの閲覧、見知らぬユーザーからのDM受信などが制限される
- 見知らぬ相手からのフレンド申請には警告が表示され、DMは別の受信箱に分離される
ユーザー体験と影響
- Discordは「大多数のユーザーにとって変化はほとんどない」と説明している
- ほとんどの利用者は露骨または成人向けコンテンツを消費していないためだ
- しかし一部ユーザーは、データプライバシーへの懸念から認証を回避する可能性がある
- Discordはユーザー減少を見込んでおり、離脱ユーザーの復帰策を計画している
2件のコメント
Hacker Newsの反応
Zulipのプロジェクトリードとして、最近のアメリカの状況を見ていて、いくつか共有したい考えがある
Discord、Google、Metaのような少数の企業が、数億人分の個人的な会話データを身元と結び付けて保有しているのは非常に憂慮すべきことだ
セルフホストのZulipサーバーの利点は次のとおり
質問があればいつでも歓迎する
インターフェースに慣れるのに1日もかからなかったし、今はZulipの完成度に感心している
有料機能を売りにしている他のサービスは恥じるべきレベルだ。本当に素晴らしいソフトウェアだよ
すでにセルフホスト利用者にも有料機能の制限が入っていて、Matrixの方が安全に見える
無料のコミュニティティアがあるとはいえ、資格要件がどうなっているのか明確ではない
不定期に訪れる人にとってはトピックベースのUXがずっと良いし、Salesforceよりも価値観がうちに合っている
Blueskyチームの言う「credible exit」をZulipは完璧に実現しているので、むしろ離れる理由がない
CZOでチームがオープンに仕事している様子は本当に刺激的だ
暗号化された通知がまだないのは不思議だし、セキュリティ面で大きな弱点だ
私たちは医療のような厳しく規制された環境で働いているので、安全な会話は必須だ
こうした状況こそZulip採用の大きな理由になるはずなのに、転送時暗号化を後回しにしているのは不可解だ
SaaSを減らす戦略的な動きの一環だ
一緒に移ってきた同僚たちも満足している。本当にありがとう
「子どもの保護」を名目に過剰な規制が進む一方で、権力層の偽善が露呈しているのは皮肉だ
2011年にFacebookを削除したが、地域コミュニティの情報を逃すようになって、15年ぶりに再登録した
1か月後、何の活動もしていないのにアカウントが停止され、顔動画認証を要求された
インターネットの終わりがだんだん見えてくる気がする
認証資料をすべて提出したが、アカウントは永久停止のままだった
利便性のために消えた「昔のインターネット」に戻る時期なのかもしれない
今回の件が分散型コミュニケーションの復活を導くかもしれない
こういう大企業の非効率を見ると、アメリカの技術覇権は惰性で維持されているだけに見える
BBCの記事によると、Discordの2025年10月のデータ漏えいで7万人分の身分証写真が流出した
なのに、なぜ最初から削除しなかったのか疑問だ
2億人のユーザーのうち若年層が多いため、こうした手続きは頻繁に発生する
今からでもNitroのサブスクを解約すべきだ。支払い停止が最も早い抗議手段だ
「親が自分の役割を果たすべきだ」と普通に言える社会であるべきだ
だが実際には、政治家たちは自分たちだけ法の適用除外を受けている
関連内容はNextcloudブログを参照
私の個人的な秘密の権利はどこへ行ったのか
プラットフォームごとに制御が異なり、統合管理は不可能で、教育サイトにさえ不適切なコンテンツが混ざっている
こうした現実では「親がやるべきだ」という言葉は空虚だ
結局、低信頼ソーシャルメディアの終焉が近づいている
こうした認証は政府が管理する第三者アプリを通じたトークンベースのアクセスで処理すべきだった。今のやり方は間違っている
Discordが再び身分証を要求するのは危険だ
匿名で活動する利用者や、アクセスが禁じられた国(例: 中国、アフガニスタン)のユーザーにとっては命に関わる脅威になり得る
7万人分のIDを流出させておきながらまた要求するのは、シェアリングエコノミーの風刺のようだ
既存ユーザーにまでToSを変更するのは容認できない
友人とゲームの話をするためにIDをアップロードしろなんてばかげている
以前、電話番号認証が通らなくて問い合わせたら、「妻の電話を使え」と返された
そんな会社が今度は私の顔データを要求するなんて、信頼できない
以前は韓国の成人認証制度は国際標準に合わず不合理だと思っていたが、コロナ禍以降、ヨーロッパの先進国やオーストラリア、アメリカが韓国式の成人認証を採用するのを見ると、何とも複雑な気分になる。