- DebianベースのOSで、ユーザーの年齢を尋ねたり保存したりしないことを中核原則としている
- カリフォルニア州デジタル年齢保証法（AB 1043） の年齢確認義務条項に対して 意図的な非準拠（noncompliance） を宣言
- 法律が定義する「OS提供者」の範囲を利用し、単なる bashスクリプトの修正だけでも規制対象になりうる ことを実験的に示す
- 大企業（Apple、Google、Microsoft） は容易に準拠できる一方、資源のないオープンソースプロジェクト には不可能だと指摘
- このプロジェクトは 児童保護を名目とした監視インフラ構築への抵抗 であり、法の矛盾をあらわにする デジタル市民的不服従の実験 として意味を持つ
Ageless Linux 概要
- Ageless Linux はDebianをベースにしたOSディストリビューションで、
/etc/os-release ファイルを変更してシステム識別名を「Ageless Linux」に変える
- インストールは2段階構成: Debianをインストールした後、変換スクリプトを実行
- 変換時に 年齢収集APIを無効化 し、法的な非準拠文書をシステムに導入する
- プロジェクトは ユーザーの年齢を知らず、知る必要もないと宣言 している
- 「私たちは法的には年齢を尋ねるべきだが、尋ねない」という文言で立場を明確にしている
法的定義と解釈
- AB 1043の定義によれば、OS提供者（Operating System Provider） とは、システムソフトウェアを「開発・ライセンス・管理」するすべての個人または団体を指す
- Ageless Linuxは
/etc/os-release を管理しているため、法的にはOS提供者に該当する
- 変換スクリプトを実行したユーザーもまた「OS提供者」となる
- 「ユーザー（User）」は法的には児童のみに定義 されており、成人は「アカウント保有者（Account Holder）」に分類される
- Ageless Linuxはこの区別を拒否し、あらゆる年齢層をユーザーとして認める
- 「対象アプリストア（Covered Application Store）」 の定義によって、
.deb ファイルを配布するあらゆるWebサイトやGitHubリポジトリも法の適用対象になる
法の実質的影響
- AB 1043は2025年、カリフォルニア州議会を 全会一致で通過 し、Apple・Googleなど主要プラットフォーム企業の支持を受けた
- 大企業はすでに年齢認証・アカウントシステムを備えており、準拠コストはほぼゼロ
- 一方で、Debian・Arch・Gentooなどの非営利・ボランティア型ディストリビューションには準拠不能
- Kicksecure、Whonix などプライバシー重視のプロジェクトでは、法準拠が存在意義そのものを損なう
- 法は実際の処罰がなくても、「規制への恐怖」によって中小プロジェクトを萎縮させる効果 を持つ
- 違反時には児童1人あたり最大 7,500ドルの罰金 の可能性
- ほとんどのプロジェクトは「カリフォルニア州での使用禁止」の文言を追加するか、配布を停止する可能性がある
児童保護と教育的観点
- Ageless Linuxは IRCクライアント を搭載し、「オンラインで会話する前に大人に尋ねること」という 人間的な助言 を表示する
- これは技術的統制ではなく 教育的アプローチ を重視している
- 一方、AB 1043準拠システムは 年齢入力によるアクセス制限 を強制する
- 子どもたちはこれを回避し、「法律はだますものだ」と学ぶことになる
- これは 禁酒法（Prohibition） 時代の教訓に似た「法回避文化」を生み出す
- 研究機関（CDTなど）は、若者が年齢認証を回避可能で、プライバシー侵害だと認識している と報告している
- 保護者は技術的統制よりも デジタルリテラシー教育 を好む
代替的な児童保護策
- Ageless Linuxは 監視インフラの構築ではなく教育中心の法制度 を支持する
- 危険なアプリ（ソーシャルメディア・メッセンジャーなど）に 明確な安全警告を表示
- 学校でのデジタル教育支援 および プラットフォームアルゴリズムの責任強化 を提案
- 逆に、すべてのOSにユーザー年齢の収集・送信を義務付ける法律は 「身元インフラ構築命令」 と位置づける
非準拠宣言と論理的矛盾
- Ageless Linuxは AB 1043の各条項に対する準拠状況を明示 している
- 年齢入力インターフェース: 提供しない
- 年齢シグナルAPI: 提供しない
- 最小限の情報送信: 「0が最小」であるとして準拠
- 第三者共有禁止: 「存在しないので共有不可能」として準拠
- 法の罰金構造には、「児童データが存在してはじめて罰金を計算できる」 という矛盾がある
- 年齢を収集しなければ「影響を受けた児童」を算定できない
- したがって 罰金そのものの計算が不可能 だという論理を示している
Flagrant Mode と物理配布
- Flagrant Mode は、「誠実な準拠努力」すら取り除いた完全非準拠モード
- 年齢収集・API・インターフェースをすべて未実装
/etc/ageless/REFUSAL ファイルに明示的な拒否文を記録
- 物理配布実験
- USBドライブや Raspberry Pi Pico にインストールし、児童へ直接手渡す
- 法的には「OS提供者」とみなされ、違反が明確になる
- プロジェクトは 7,500ドルの罰金賦課を公に要請 し、法的定義の実際上の限界を試している
FAQの主な内容
- Ageless Linuxは bashスクリプトベースの実際のディストリビューション であり、Debian・Ubuntuなどと同様の構造とみなされる
- 目的は AB 1043の過度に広い定義範囲と選択的執行の可能性 を明らかにすること
- 年齢認証APIは提供せず、今後も実装しない
- 法は刑事罰ではなく民事罰金の仕組みで、執行できるのはカリフォルニア州司法長官のみ
- プロジェクトは「法律に価値があるなら、まず私たちに適用せよ」と公然と挑戦している
結論
- Ageless Linuxは 法的矛盾をあらわにする技術的風刺であり、市民的不服従プロジェクト である
- 大企業中心の規制構造 がオープンソース生態系を萎縮させうると警告する
- 「子どもの年齢を尋ねないOS」を通じて、プライバシーと自由の価値を実験的に守る
- 「No children were age-verified. No data was collected.」という文句がプロジェクト哲学を要約している
1件のコメント
Hacker Newsの反応
米国、英国、EUで同時に年齢認証の議論が噴き出したのは驚き
論理的誤りもまったく同じで、超国家的なロビー勢力がどう動くかを示す事例のように見える
子どものオンライン活動を管理する問題は、すでに親の役割とペアレンタルコントロールアプリで解決済みだと思う
そこでソーシャルメディアが政府に「子どもを守らなければならない」と言って本人確認のロビー活動を始めた。
実際の目的は広告効率とデータ追跡、そして政府による監視強化だ。
結果的に広告主、プラットフォーム、政府は皆得をし、一般ユーザーだけが損をする
英国では小学生にiPad学習をさせ、実際にはYouTubeに夢中になっている。
私立学校ではさらにひどく、唯一の代替はホームスクーリングしかない。
こうした状況で問題を「解決済み」と片付けるのは、企業の利害を代弁しているのと変わらない
関連例として Letterjoin を参照できる
Linuxディストリビューションの開発者が、なぜカリフォルニア州法に従おうとするのか理解できない
単にダウンロード可能なソフトウェアなのだから、各国が必要なら自国のファイアウォールで遮断すればいい話だ
開発者に他国の市民を保護する義務はない。
中国のように自分で遮断するのが筋であって、開発者に責任を押しつけるべきではない
こういうオープンソースの抵抗的な姿勢こそ本物の開発精神だと思う
数日前、freedesktop.orgのメーリングリストで政府APIをdbusに入れようという議論を見て驚いた
自分たちのドメイン名の意味すら分かっていないようだ
sudo setage 12987123で終わるレベルだ法律が愚かなのは確かだが、あまり複雑に考える必要はない
OSがアプリに年齢情報を提供するインターフェースさえあればよい
ファイルシステムとシェルがすでにその役割を果たせるので、ユーザーがファイルを1つ作れば済む
もし法律が監視へと変質したら、その時点で実装をやめればよい
こうした法律が生まれる理由はMetaのロビー活動のせいだと思う
関連調査をもっと広く知らしめるべきだ — tboteproject.com
むしろ AIPAC のような団体のほうが、オンライン検閲法案により多くの資金を注いでいる
問題の本質は、個人を規制しながら監視体制を強化することにある
企業の依存を誘う設計を規制すべきなのに、むしろ市民の自由が失われてしまう
本当の解決策は親に責任を持たせることだ
カリフォルニア州議会でAB 1043が全会一致で可決されたのは衝撃的だ
市民が政治にまったく参加していないように感じる。まるで歴史の終わりに来たようだ
人口比で代表者数を計算すると、約6500人不足しているという結論になる
カリフォルニア州法は思ったより軽量な年齢シグナルシステムだ
単なる「18歳以上ですか？」チェックボックス程度で、クラウドアカウントも必要ない
/etc/agesに年齢情報を保存してAPIで読ませれば終わりだ英国や中国の強制的な本人確認よりはるかにましだと思う
こうした小さな機能が積み重なって、最終的には国家がコード記述を強制する状況に広がりかねない
今止めなければ、ますます大きくなるだろう
こうした強制は表現の自由を侵害する行為だ
年齢ではなく知的能力と判断力を基準に参加を決めるべきだ
Ageless Linuxチームの公然たる不服従が印象的だ
法的対応を準備していたのか、単なる衝動なのか気になる
「OS提供者」の定義や「影響を受けた子ども」の基準など、法律の曖昧さを法廷で明確にしようという意図だ
今のような見せかけの不服従には実効性がなく、創造的な抵抗のほうがましだと思う
私が使うどのLinuxでも、こんな機能は絶対に許容しない
だから私はデバイス認証とOS登録義務化には反対だ