ソーシャルメディアの年齢確認、自由なインターネットの終わりの始まりか？
(mullvad.net)- 年齢確認は子どもの保護を掲げるが、現在の実装の大半はサービスや第三者がユーザーをその活動と結び付けられる本人確認として機能し、匿名アクセスと匿名投稿を弱める
- 大手ソーシャルプラットフォームはすでに、ユーザーの年齢、友人、嗜好を把握する監視ベースのビジネスモデルを持っているため、政治側はプラットフォームに子どもの遮断や有害行為の停止を強制できるにもかかわらず、全利用者の識別を推進している
- Australia、Indonesia、Brazilはすでにソーシャルメディアの年齢制限を導入しており、EUや米国の複数州も制限を進める中で、世界的な拡大が加速している
- 国ごとの制限はVPN、Tor、eSIMなどで回避できるため、英国・フランス・Utah・EUの議論はVPNの本人確認へと広がり、Appleは英国のiPhoneにOSレベルの本人確認を適用した
- EUアプリはZKPがない状態では発行者が資格情報と個人を結び付けられ、非ZKP方式へ戻すこともできるため、検閲と大規模監視インフラのリスクが残る
年齢確認が本人確認に変わる構造
- オンラインの年齢確認は、有害コンテンツ、特にポルノや一部のビデオゲーム、そして子どものソーシャルメディア利用禁止に焦点を当てている
- 現在導入されている方式は個々のウェブサイトやサービスが独自に実装しており、2025年秋のDiscordハッキングでユーザー70,000人のID文書が流出したことで、品質の差が露呈した
- 年齢確認システムの大半は、零知識証明（Zero-Knowledge Proof, ZKP）を除けば、ユーザーが利用しようとするサービスやウェブサイト、またはその活動とユーザーを結び付けられる第三者に対して身元を明かさなければならない
- この構造では、規制対象のウェブサイトを匿名で訪れたり、ソーシャルメディアに匿名で投稿したりすることが難しくなる
- 政府批判や権力者批判が危険な国では、活動家がソーシャルプラットフォームでデジタルキャンペーンを始めたり人々を集めたりすることが、直接的な危険につながり得る
- 本人確認は、警察の直接対応だけでなく、表現が個人的な結果を招きうるという認識によって自己検閲を生む萎縮効果ももたらす
- 英国では当局が「grossly offensive」と分類したオンライン投稿を理由に毎日30人が逮捕され、ドイツでは政治家をオンラインで侮辱したとして住居の家宅捜索が行われている
- 米国当局はICE抗議アカウントの背後にいる身元の開示を技術企業に迫り、カナダは2022年のトラック運転手デモでソーシャルメディアから参加者を特定し、資金提供者の銀行口座を凍結した
急速に広がるソーシャルメディア年齢制限
- Australiaは16歳未満の利用者を対象とするソーシャルメディア年齢制限を導入し、IndonesiaとBrazilも同じ方向に進んでいる
- Denmark、Portugal、Malaysiaは制限を承認したがまだ施行しておらず、Franceは合意後に詳細を協議中である
- SpainとTurkeyでは提案が出されており、Germanyの主要政党は年齢制限導入に同意し、Swedenは調査段階にある
- 2026年4月、European CommissionはEU age verification appを公開し、その1か月後にUrsula von der LeyenはEU全域での年齢制限計画を打ち出した
- United Statesでは、全州の半数で不適切なコンテンツやソーシャルメディアに対する年齢制限法案が係属中、またはすでに導入されている: {p:50}
回避対策がVPN・アプリストア・OSへ拡大
- 国単位の制限は、VPN、仮想電話番号、eSIM、Tor、専用サービスでデジタル上の位置を変えることで回避できる
- 英国House of Lordsは2026年初頭、Children’s Wellbeing and Schools Billに関する修正案をHouse of Commonsに送り、VPNサービス利用に18歳の年齢制限を設けようとしたが、House of Commonsはこれを4回拒否した
- House of Commonsは別の提案を可決し、政府が二次立法で制限を導入する権限を持つようにし、その内容は法律となった
- 英国政府は16歳未満の子どもに対するソーシャルメディア制限を導入すると確認し、VPN利用への本人確認導入の可能性も示唆した
- フランスのAI・デジタル担当大臣Anne Le Hénanffは「VPNs are the next topic on my list」と述べ、UtahはVPNで制限を回避する行為を違法化する法律を導入した
- EUではGoing Darkと年齢確認に関する議論782618)でVPN制限が扱われ、EU Commissioner Henna Virkkunenは年齢確認が回避されないよう次の段階を見る必要があると述べた
- VPNサービスが本人確認を実装すれば、悪意や無能によって乱用されうるデータを収集することになり、内部告発者・活動家・機密情報を扱うジャーナリストのリスクが高まる
- 未成年者にVPNの年齢制限を設ければ、オンラインプライバシーの権利を事実上失うことになり、ソーシャルメディア企業はウェブサイトのサードパーティトラッカーやIPアドレスを通じて青少年のオンライン行動を引き続き追跡できる
アプリストアとOSレベルの本人確認
- Australia、Brazil、South Korea、Singapore、米国の複数州では、Appleが成人向けコンテンツを含むアプリへのアクセスを制限するため、App Storeレベルの本人確認を導入し始めている
- アプリストアレベルの本人確認はアプリへのアクセスだけを規制するため、複数の国が特定ウェブサイトへのアクセスをOSで直接遮断するためにOSレベルの本人確認を求め始めている
- 英国では法的義務はなかったが、Appleが2026年3月24日のシステムアップデートで英国のiPhoneに本人確認を適用した
- 英国のユーザー3,500万人は制限を避けるにはクレジットカードまたは政府発行IDカードで自分を識別する必要があり、確認していない端末ではAppleのウェブコンテンツフィルタとコミュニケーション安全機能が自動で有効化された
- このモードでは、Safariとサードパーティブラウザで訪問できるウェブサイトが制限され、メッセージングサービスとFaceTimeは不適切コンテンツ監視の対象となる
- 英国でAppleのOSレベル本人確認が導入されると、米国ベースのApple IDを作って回避する方法がすぐに登場した
- オープンソースのOSは公開されており改変可能なため、外部者がどのアプリをダウンロードするか、どのウェブサイトを訪問するかを完全に制御することは難しい
- Brazilは2026年3月施行の法律で、アプリストアとOSレベルの両方で本人確認を求め、オープンソースシステムまで対象に含め、それを配布する企業に最大1,000万ドルの罰金を科せるようにした
- Californiaは2027年1月からOSレベル本人確認を求める類似法を可決し、当初はオープンソースシステムも対象だったが後に除外し、ウェブブラウザとウェブサイトを対象範囲に含めた
- ColoradoとNew Yorkにも類似提案があり、2026年4月には米国全体でOSレベルの本人確認を求める連邦提案が出された
EUアプリとZero-Knowledge Proofの限界
- EUは2026年4月、「世界最高水準のプライバシー基準」と「完全な匿名性」を掲げた年齢確認アプリを公開した
- EUアプリはオープンソースであり、加盟国はこれを基に自国版を作り、市民に年齢資格情報を発行する発行者の役割を担う構造になっている
- ユーザーはIDカードなどで発行者に身元を示し、ウェブサイトやソーシャルプラットフォームには十分な年齢であることを証明する使い捨て資格情報を使う
- FacebookとXはそれぞれ異なる資格情報を受け取るため、相互に結び付けてインターネット上の行動パターンやプロフィールを作ることはできない
- 発行者はどの資格情報が誰のものかを把握しており、国家がプラットフォーム上でその資格情報を入手すれば、その所有者を容易に特定できる
- 完全なZKP技術は、発行者がウェブサイトやサービスで使われた資格情報をユーザーへ再結び付けできないようにすることができる
- 現在のEUアプリにはZKP機能がなく、ZKPを使えない場合は非ZKPモデルへ戻るよう設計されている
- 将来ZKPが完全実装されたとしても、各国が無効化でき、EUがいつでも削除できる選択機能のまま残る
- ZKPが正しく機能しても、ID文書を持たない人は排除され、国家は「問題のある」個人に年齢資格情報を発行しないことでオンライン表現能力を奪うことができる
- 英国のOnline Safety ActはWikipediaへのアクセスを制限でき、年齢確認が徐々に拡大すれば、青少年が意味のあるデジタルな出会いの場から排除される可能性がある
子どもの安全という名目と監視インフラ
- 子どもの「安全」は、情報機関や当局が大規模監視を導入する際に繰り返し使ってきた名目である
- 米国のKids Online Safety Act（KOSA）は子ども保護を理由に本人確認導入を試みている
- 英国のOnline Safety Actでは、政治側がエンドツーエンド暗号化通信のスキャン承認を繰り返し試みている
- EU当局は米国の技術企業や情報機関とともに、すべての通信をスキャンする大規模監視を推進してきており、2026年のGoing Dark/ProtectEUプロジェクトでクライアント側スキャンを再び試みている
- 年齢確認の導入速度を遅らせ、全面的な監視社会を望まない政治家は、法案の類型ごとの結果を認識する必要がある
1件のコメント
Hacker Newsの意見
2027年に何かを投稿するには、承認済みブラウザが必要で、GoogleやAppleのような承認済みプラットフォームにインストールされていて、有効なアカウントも必要になる
さらに投稿プラットフォームのアカウント、その投稿プラットフォームの検閲を通過することまで必要になる。これは年齢確認を除いた条件だ
家族写真を上げればClearview AIに収集され、アカウント作成制限を回避して世界規模の顔認識システムを作るために使われることになる
ただ4chanのような場所にどんな影響があるのかは気になる。以前ほど匿名なのかは分からないが、匿名性はその存在の核心のような要素だった
10代の子どもを持つ親として、サイト側が親にとって使いにくくしていると感じる
幼いころはYouTubeを完全にロックするがチャンネルのホワイトリストは使えない選択肢と、ほぼ何でも見せてしまう選択肢しかなかった。今は変わっているのかもしれないが、その年齢の子どもを持つ親にとってはもう遅い
今ではWhatsAppの連絡先やグループ、Discordのサーバーや友達をホワイトリストで制限する方法もない。13歳になると、親として何かを制限できる選択肢がほとんどなくなる感覚だ
幸い子どもたちには判断力があると信じているが、親として責任を持ちつつ、あらゆる技術を禁止しない合理的なバランスを見つけるのは本当に難しい
インターネットのピアツーピアのルーツに戻るべきだ。WWW以外にもプロトコルはたくさんある
WWWはいわゆる「テック」企業が仲介者として入り込み汚染され、監視広告システムで金を稼ぐ人が多すぎる。自らを「プラットフォーム」と呼ぶ、肥大化して管理不能なWebサイトが多い
WWWは広告網であって、非商業的な活動に向いた空間ではない。幸いインターネットはWWWより大きく、もともと行動データを収集して広告を配信するために作られたものではない
人々が払っているのはインターネットの利用料であって、WWWの利用料でも「ソーシャルメディア利用料」でもない
年齢確認は理論上は問題ないかもしれない。悪いのは実装だ
子どもが現代のソーシャルメディアにいるべきではないことに、ますます多くの人が同意していて、私も同意する。しかし大規模監視が危険だということにも大半が同意している。解決策は、大規模監視なしに子どもを現代のソーシャルメディアから遠ざける方法を提案することだ
より良い保護者コントロール、保護者教育、サイトごとの年齢確認が必要だ。Facebookのような場所は、自分たちのサービスを使わせるために望む個人識別情報を要求できるし、保護者コントロールのホワイトリストや「安全なサイト」の宣伝のようなインセンティブも付けられる
これで十分ではないかもしれないが、義務的な身分証確認やVPN遮断も人々が回避しているのを見ると、それでも十分ではないかもしれない。前者3つはまだ大規模監視を必要としない前進であり、まず効果を見てから次の段階を議論できる
「年齢確認は悪い」とだけ言わないでほしい。「反労働」や「警察予算削減」のような言い回しに聞こえる
これを他の極端なレトリックと一緒に括るのも役に立たない。答えは常により良い子育てだった
年齢確認は常にさらなる監視につながる。人々は子どもがオンラインで何をしているかにもっと注意を払い、スマートフォンをあまり持たせず、ただ親としての役割を果たすべきだ
年齢確認は普遍的なインターネットIDのための包装にすぎない。もう二度と匿名でオンラインに接続して何かをすることはできなくなる
解決策は不可能な空想を追うことではなく、そうした考えを手放すことだ
皆のプライバシーを侵害せずに、親に子どもが何を見て何に参加するかを制御する手段を与える非常に単純な方法は、成人向け・ソーシャル向けのトップレベルドメインを作り、そうしたサイトをそこへ移転させること
たとえば
instagram.comはinstagram.socialになる。そして、すべての消費者向けネットワーク機器メーカーとインターネット接続事業者に、このトップレベルドメインを簡単にブロックする方法を提供するよう義務づけるあまり詳しくない親でもその設定方法を学べるよう、公的な教育資料を付けることもできる。そうすれば、望む親はあらゆる成人向け・ソーシャル系サイトやアプリを簡単に一括ブロックでき、誰のプライバシーも損なわずに済む
それでも、ポルノを見せるソーシャルネットワークをどうするのか、WhatsApp や Discord のようなチャットアプリのポルノグループをどうするのかという問題は残る
Pinterest、Ebay、フォーラムのように ユーザー生成コンテンツ を受け入れるあらゆるプラットフォームは、そのようなコンテンツをホストしうる。そしてそれは、公開インターネット上のものだけを数えた話にすぎない
.xxxが登場したとき、成人向けコンテンツ制作者が自発的に移るだろうという楽観論があった。結果として ほとんど誰も移らず、せいぜいドメイン名確保の目的がある程度だった他の子どもたちが皆ソーシャルメディアにアクセスしているなら、アクセスできない子は排除される
TikTok と友だちがいるほうがよいのか、TikTok もなく友だちもいないほうがよいのかという問題だ。もちろん最善は TikTok がなくても友だちがいることだが、常にすべてを得られるわけではない
一方には子育ての失敗があり、もう一方にはロビー活動に取り込まれた政治家たちがいる
記事では、California が「2027年1月から OS レベルで本人確認を要求する」としているが、これは事実ではない
法案 [0] は、OS がアカウント設定時に 年齢情報 を収集し、その年齢が4つの区分のどこに入るかだけを提供するよう求めている。OS にいかなる種類の本人確認も要求していない。コンピュータを設定するときに入力する欄にすぎない
これはかなり合理的なアプローチだと思う。共有される情報を最小化し、身元追跡システム を作らない
[0] https://media.reclaimthenet.org/docs/california-ab-1043-digi...
どうせ 自由なインターネット はもうあまり残っていない。検索エンジンはもはやまともに機能せず、あらゆる議論フォーラムは利害関係者によって順位づけされたり検閲されたりし、メール配送は大手主体のあいだで行われている
自由なインターネットのための 代替ルートサーバー 一式が必要かもしれない
自前の DoH リゾルバ、フォーラム、チャットサーバー、メールサーバー、DNS サーバー、VPN サーバーなどを立てることはできる。多くの社会的ネットワークには一、二段たどれば技術オタクがいて、昔はそれがからかいの種だった
いちばん難しいのは心理面だ。人々は、友人やお気に入りのストリーマーがそこにいるから大手プラットフォームにいなければならないと思っている。意思さえあれば、今の高速なインターネットの上に昔のプラットフォームを復活させることはできる
批判的かつ自由に考える人たちは、望むなら大手プラットフォームを無視できるし、たいていの物は地元の店で買うこともできる。賛否の論点はあるが、私はそういう選択をし、心理的な困難も受け入れている
昔ながらのセルフホスティング型プラットフォームを「避難所」として使っていると、人々はより私的な環境で友人同士が自由に話せることに気づき、すぐに心地よく感じられるようになる
友人たちと私設フォーラムやチャットサーバーを運営している。Reddit アカウントを持つ者はいないが、Reddit のスレッドについてはいつも話しているし、HN のスレッドや Twitster の混沌としたコンテンツ、さまざまなプラットフォームの話も、検閲や投票操作や物語の押しつけなしにしている。何より AI なしで それが可能だ
一方で受信メール、とりわけ本来のインターネットの識別手段は、頑固な人でも設定できる程度にはまだ可能だ
Gmail アカウントを失ってもメール送信能力への影響は小さいかもしれないが、特定のアドレスでメールを受け取れなくなると致命的になりうる。自分のドメイン を設定すべきだ
代替を作るのは簡単だが、問題はその代替を ボットのいない空間 として維持することだ。有用で生産的なインターネットを損なう、ほかの敵や災厄も防がなければならない
一部のコミュニティは囲い込まれた庭の形で生き残るかもしれない
Tim Berners-Berners-Lee には気の毒なことだ
子どもたちがソーシャルメディアや「投稿」プラットフォームにアップロードできないなら、それでもウェブサイトのホスティングはできるのかが気になる。こういう話はあまり聞かない
私のコンピュータへの興味は、だいたいウェブサイトを作ってHTMLをいじり始めたことから始まった。ブログプラットフォームはソーシャルメディアと見なせるかもしれないが、単なるHTMLやテキスト1ページならどうだろう？
将来、VPSにページをホストするために、自分の年齢や身元を確認しなければならなくなるのではと心配している。
ほとんどの政治家や人々は、プライバシーとそれを壊すことの影響をよく理解していないと感じる。しかも政府は、自らをプライバシー侵害の脅威ベクトルだとは見ていないようだ
年齢確認の反対者は、「政治家は権威主義的だ → 監視を増やしたがる → 年齢確認を導入したがる」と想定しているように見える。
私は順序が逆だと思う。社会はソーシャルメディアが子どもに悪いことを知っていて、それで問題を解決する方法を想像し、その結果として政治家が子どものソーシャルメディアへのアクセスを防ぐ方法を考えるようになる。
もちろん、たいていの人々は、技術者を含めて、これをプライバシーを保護する「合理的な」方法で実現できるのか理解していない。だが残念なのは、議論がたいていその点で行われていないことだ。理想的には、まず可能な限り最善の方法を考え、その次にそれを望むかどうかを議論すべきだ
GDPRなども、多くの人が考えるのとは違って、Cookieのような特定の技術ではなく、個人情報の収集・保存のような行為を扱っている。
どんなマシンでも、ISP以外の第三者なしにサーバーをホストできる。厳密に言えば、メッシュネットワークなどを使えばISPすら不要かもしれない。経験上、接続性の主な障壁はNATだが、
.onionサービスのような迂回手段がある。10代のころにこうしたことは一通りやったので、非現実的ではない。「ウェブサイトのホスティング」は多くのものを含み、その一部はすでに違法だ。たとえば児童性的虐待コンテンツのようなものだ。ソーシャルメディアの登録手続きなしに何かを公開できるからといって、それが法的な問いの対象になりえない、あるいはなるべきでない、という意味にはならない。
ウェブサイトやブログのホスティングは、アルゴリズムフィード、個人識別情報、追跡、本人確認、コミュニケーションといった、ソーシャルメディアの問題の多い荷物を同じようには抱えていない。コメントを受け付ける形でそうしたものに関わることはできるが、単にウェブサイトをホストすることと、双方向のユーザー生成活動は区別すべきだ。
個人的な日記のように使うブログと、Legoのレビューを載せるブログの間に技術的な違いはない。社会的な違いはあるだろうか？ 写真が含まれていたらどうだろう？
個人ウェブサイトやブログに投稿することには、それを世界に公開・共有するという暗黙の了解がある。ブログの目的はまさにその感覚だ。一方でソーシャルメディアは、「プライバシー設定」のような表現でその境界を曖昧にし、投稿が世界に公開・共有されないかのような印象を与えうる。
コメントの受信、双方向コミュニケーション、匿名の見知らぬ人からの望まないメッセージといった活動では、ウェブサイトよりも、メール、IRC、Jabberのようなサーバーを運用することのほうが、より関係の深い基盤技術のように感じられる。これらのほうが危険な側面を正面に置いているからだ。メールが最も明確だが、自前でホスティングしたメールサーバーを外部システムに信頼させるのは悪名高いほど難しいので、別の例も挙げた
ローカルOSのユーザーアカウントに年齢を手動設定するだけでは、なぜ十分でないのか理解したい
設定しなければ成人と見なし、設定されていればアプリケーションがそれを年齢確認に使えばいい。変更には管理者権限を要求し、管理者を制限し年齢を設定する責任はすべて親に持たせればよい。
データ収集もなく、サービス側の責任も単なる確認以上のものはない。双方にほとんど妥協を求めずに、みんなが口にする目標の95%を達成できる、とても単純な解決策に見える。
修正: 見たところ、Californiaの法案はこの方式のようだ。母親が子どもにiPhoneを買い、生年月日を入力し、Instagramがそのスマホに対してユーザーが18歳かどうかを尋ねる程度で年齢確認が止まるなら、年齢制限にはまったく問題はない。
ただし、親に実際にそうしたシステムを使わせることはできない。国家がこうした権限を持つことの明白な統制上の問題を無視したとしても、無責任な親の子どもたちを助けられる、というのが唯一聞いた論拠だ。結局のところ、責任ある親がいたなら結果は同じだったはずだ。
親として効果的だと感じるのは、映画、ゲーム、アプリで使われているコンテンツレーティングシステムと、それを制御し細かく調整できる能力だ
たとえばAppleのペアレンタルコントロールを使えば、ソーシャルメディアアプリへのアクセスを一括で拒否したり、特定年齢以上推奨のアプリをブロックしたりできるし、必要だと判断すれば例外も許可できる。うちの子どもたちはWhatsAppは使えないがSignalは使える。どちらも同じ年齢推奨だ。
こうすれば年齢確認の責任は親である私に移り、それを管理するための適切なツールも提供される。そうなれば、子どもや私が機微なデータをアップロードしたり、ひどい年齢確認実装を通過したりする必要がない。
ウェブサイトの制御はもっと難しいが、不可能ではない。
要するに、ソーシャルメディアに自前で年齢確認をさせるよう強制するよりも、より中央集権的なコントロールを可能にする親向けツールを改善すべきだ