年齢確認は自動化された発言帰属の前兆にすぎない
(nonogra.ph)- 米国の複数の州、欧州諸国、オーストラリアが導入した年齢確認規制は、子どもの保護を名目としているが、オンライン上の発言を実名のアイデンティティと結び付ける基盤になり得る
- 法執行機関がオンライン発言に介入するには、何が起きたのかと誰がやったのかを知る必要があり、従来はOSINTとサービス提供者への召喚状に大きく依存していた
- IP、メールアドレス、電話番号、投稿内の手がかり、文体のパターンを追跡する方法は、VPN・Torやプラットフォーム側のデータ不足のため、大規模な自動化が難しい
- 年齢確認は、アカウントのようなデジタル上のアイデンティティをSSN・身分証のような物理的なアイデンティティと結び付け、投稿者特定のコストを大きく下げ得る
- 十分な人数が身元を検証すれば、政治的発言やグループチャットでの発言にも自動通知や訪問が続く可能性があるため、年齢認証と身元情報の提供を拒否するよう呼びかけている
年齢確認規制への主な批判
- 米国の複数の州、欧州諸国、オーストラリアが年齢確認規制を導入しており、その名目は「子どもたちを守る」という典型的な論理である
- この規制は単なる年齢確認にとどまらず、オンラインで発した言葉を実際の身元と結び付ける発言帰属システムの前兆だと批判されている
- 法執行機関が意味のある措置を取るには、2つの情報が必要になる
- 何が起きたのか: データセンター、不法移民、税金などへの不満のように、オンラインに投稿された発言そのもの
- 誰がやったのか: PickleDog52のようなアカウント名ではなく、実際に嫌がらせをしたり拘束したりできる、識別可能な人物
従来の識別方法が抱える限界
- オンラインユーザーの実際の身元を探すには、従来はOSINTを使うか、サービス提供者に召喚状を送り、IP、メールアドレス、電話番号などの識別子を入手する必要があった
- 投稿内の手がかりや文体のようなパターンも調査対象になり得る
- VPNやTorを使うと識別が難しくなる可能性がある
- プラットフォームに信頼できる指標がない場合もある
- 犯罪が発生した、または発生するという相当な理由がない場合もある
- この手続きは、人がボタンを押し、メールを送り、判断を下す必要があるため、大規模に拡張しにくい
年齢確認が変える識別構造
- 年齢確認法は、アカウントのようなデジタル上のアイデンティティを、SSN、身分証のような物理的なアイデンティティと結び付ける
- 十分なユーザーが身元を検証すれば、不都合な政治的メッセージや過激なグループチャットでの発言の後に、自動で郵送通知や玄関先への訪問が続く可能性があると警告している
- 最後の勧告は2つに集約される
-
年齢を認証しないこと
- 身元を渡さないこと
- どうしても必要なら、複数ある年齢確認サービスの一つを探してMoneroで支払うようにという提案も含まれている
-
1件のコメント
Hacker News のコメント
学校でシステム思考を教えていたなら、インターネットの年齢確認のようなものはナプキンの裏に書くアイデアの段階すら越えられなかった気がする
人々は物事の二次、三次、n次の効果を考えるのが苦手で、「子どもを守ろう」という法律や技術的仕組みを導入したらさらに何が起きるかを想像しろと言われると、多くの人にとっては飛躍が大きすぎる
システムの各部分の間にある因果関係をうまく見つけられない人が多く、それが得意な人たちはその弱点を利用する
実際の法案が国民投票にかけられれば、具体的な提案を目にした後では多数が反対するだろうと思う
表現の統制やプライバシー侵害を通す機会を探す権威主義者たちが繰り返し押し進めなければならず、政治家たちは大衆の圧力がどうであれ、奇妙なことに撤回しようとする試みをやめてしまう
それでも政治に少しでも思慮深さを期待すると、もどかしくなる
こうした問題と解決策は2000年以上大きく変わっていないのに、なぜ小さくランダムな変更を続けるのか、といった基本的なことですらそうだし、何が機能するかについてはかなり容易に合意できる
権威主義が良い結果にたどり着けなかった失敗はあまりにも一貫しているのに、人々が試み続けるのは驚きだ
双方の良い論拠はいずれもn次の効果を考慮しているが、優先順位とトレードオフの重み付けが違う
片方を事実上「愚かだ」と呼ぶのは、議論に参加するやり方ではない
それに原因と結果は学校でかなり早い段階に学ぶので、n次の効果を理解するために必ず「システム思考」を学ばなければならないのかもよく分からない
この規制を支持する人たちが考慮していない、あるいは適切に重み付けしていないと見ているn次の効果とは何なのか気になる
学校で一番嫌いだった科目を思い出せばよい。国語、歴史、地理、数学かもしれない
どれだけ覚えているだろうか。覚えていない理由は、当時は学ぶ価値があると感じられず、学習意欲がなかったからだ
子どもたちがシステム思考、確定申告、法律のようなものを学びたくてうずうずしていると思っているなら、残念ながら間違っている
基本的な if/then 命題といくつかの公理を理解すれば、どんな分野でも推論のための堅固な土台になる
年齢確認は今回の取り締まりの一部にすぎない
デバイス証明ももう一つの軸であり、政府が承認した改変されていないオペレーティングシステムとアプリを使っていて、それが身元と結び付いているかを確認する方式だ
「信頼できない」「改変された」デバイスは申請すらできなくなる
少しずつ、私が大切にしているすべてのものが破壊されている
私たちが制御し、自由にハックできる自分たち自身のコンピュータ、「ハッカー」という言葉が意味するすべてのことだ
時間を巻き戻せたらいいのに
一部の人々は、身分証全体をウェブサイトにさらさずに年齢確認の問題へ技術的解決策を提供することに集中しすぎるあまり、結局は政府承認済みのデバイスとオペレーティングシステムだけを要求しようと提案している事実を忘れている
権力者たちは、現在の権力と資本の蓄積が自分たちには十分でないと見て、機会をつかんでさらに積み増そうとしているだけだ
デバイス証明はより構造的な層だ
一方で systemd が年齢検出をサポートすると（https://github.com/systemd/systemd/pull/40954）、これを避けるのはますます難しくなる
年齢確認は、政府がインターネットアクセスに門を設ける出発点だ
利用者の年齢に関する責任を少しでも懸念するサイトなら、この慣行を採用する可能性が高い
表向きには安全上の利点を掲げる強い法律は、その責任をさらに大きくするだろう
その責任を取り除いたり制限したりする法律は見られないだろう
今後、政府のゲートの背後に置かれるサイトは、今想像しているよりはるかに多くなる可能性が高い
監視を超えて、個々の市民単位での政府許可型インターネットアクセスへ踏み込む実質的な一歩だ
米国のソーシャルメディアプラットフォームはすでに国内外の政策に屈しており、Google と Meta がパレスチナ関連コンテンツを抑圧したことを見るだけでも十分だ
興味深いのは、年齢確認には激しく反対する一方で、反BDS法、ガザ関連の抑圧などにはまったく問題を感じない、あるいはさらに悪いことに支持する人々もいる点だ
政府は生活のさまざまな領域を統制しており、政府が腐敗していたり非効率だったりすることはあっても、ほとんどの場合、全体としては良いことだと感じる
道路のような別の領域を考えればよい
どの国でも政府は道路で運転するために写真付き身分証の形をした免許を発行し、無免許運転は違法で、罰金や懲役に至ることもある
しかしこの程度の政府統制は人々には普通に感じられ、ほとんどの人は安全上の利点が政府の介入を上回ると言うだろう
「あなたの発言はすべて、あなたに不利に使われる可能性があり、実際に使われるだろう」という言葉に新たな意味が生まれる
とりわけ当局と向き合う前に、すでにあなたの言葉が記録され、身元と結び付けられているならなおさらだ
先週の記事: https://news.ycombinator.com/item?id=48632269
Cory Doctorow はかなり昔、10年以上前にこのテーマについて深い講演をしていた
https://www.youtube.com/watch?v=HUEvRyemKSg
インターネットが人々の多くのことを行う場所になるほど、どの政府も、とりわけ情報機関は、それを統制する、あるいは少なくとも監視しようとする誘惑に抗えなくなるだろう
新しい LLM 機能が登場したことで、以前よりはるかに多くのことを自動でできるようになった
人間の本性は変わらず、政府が何かを執行しやすい方法を見つければ、より多くの官僚がそれをやろうとするだろう
情報機関の業界では、メタデータだけでも人物を特定するにはほぼ十分だと知られている
これは国家・軍事情報の領域の話だ
いくつかの国はすでに「国境を越える」データの大量取得・収集を実施しているが、この概念自体がばかげている
たとえばノルウェーにいて、同じくノルウェーにいる人に Messenger でメッセージを送ると、そのメッセージが国外にある Meta のサーバーへ行ってから、再びノルウェーへ戻ってくる可能性はかなり高い
これが実施されたとき、専門家の間では多少の騒ぎや抗議があったが、その程度で、一般大衆には静かに、ほとんど目立たずに通り過ぎた
情報機関が違法に収集したデータではできなかったことが、まさにそれだ
アメリカ人としての特権的な見方かもしれないが、往復経路が国境を越えるかどうかはあまり気にしていなかった
各国に完全な垂直統合のサーバースタックを置くのは、不要なコストのように見えた
その理屈が気になる
過去のソーシャルメディアへの投稿を選別して整理しておけ、という警告に聞こえる
これが通れば、遡及適用されるのは明らかだ
2011年に一瞬正気に戻って率直に書いた文章のせいで、居心地のよい仕事を失いたくはないだろう
それが常にそうだったわけではないのは明らかだ
いつかこうなることは明らかだったからだ
実名を使うことは、後で後悔するような投稿をしないための 常時リマインダーになる
取締役会は批判を避けるために、アーミッシュ出身の CEO だけを雇うようになるだろう
何らかの機関が「脅威ではない」といったことを確認するために使える ソーシャルグラフがないからだ
そうしたデジタルフットプリントがないという事実が、奇妙に見えるかもしれない
米国を訪れようとする場合には、すでにこうしたことが起きている
税関職員は、あなたが従順な人物かどうかを確認するために ソーシャルメディアアカウントを調べる
空港だけでなく、警察がソーシャルメディアを積極的に監視し、少しでも攻撃的に見え得る内容があれば人々を逮捕している
「実際には発言の帰属、とりわけあなたの言葉を実際の身元に結び付けることの前段階にすぎない」という言い方はおかしく聞こえる
ソーシャルメディアが捨てアカ、トローリング、リンチ集団を社会変化の好まれる道具にするまで、人類は何千年もの間、そのように相互作用し、情報と信頼性を検証してきた
だが、おそらくソーシャルメディア利用者の大半は内部告発者か、全体主義国家に住む人々なのだろう
権威主義的な企業で労働者がどのように不当な扱いを受けているか、また、ある人々は大金をもらっているのだから利用され虐待されてもまったく問題ないと言う様子を見れば、こうした現実がどのようなものになるかを想像するのは難しくない
オンラインに何を投稿するかだけでは終わらない
携帯電話が、現実世界で私たちが話した内容をどうやって知り、広告を表示しているのかすら、まだきちんと説明できていない