Google、2026年末までにAndroidの年齢確認を世界展開へ

 (android-developers.googleblog.com)
1 ポイント 投稿者 GN⁺ 4 시간 전 | 1件のコメント | WhatsAppで共有
  • ブラジルで提供中の Google Play Age Signals API が、8月中旬にオーストラリア・カナダへ展開された後、2026年末までに世界中のすべてのユーザーへ拡大される
  • 保護者は子どもの年齢層のみを選択的に共有でき、成人もアプリ開発者から求められた場合は自分の年齢を共有できる
  • 開発者は受け取った 年齢シグナル を使ってコンテンツ・機能・設定を調整するが、アプリごとに必要な保護水準が異なるため、一律のルールは適用されない
  • 年齢共有は Google Family Link で一元管理され、デフォルトでは無効になっており、保護者がいつでも変更または解除できる
  • 既存のファミリー向けアプリの安全基準や子ども向け保護機能に年齢シグナルが加わることで、アプリごとの設定負担を減らしつつ、年齢に応じた体験 を提供できる

Play Age Signals APIの仕組み

  • Google Play Age Signals API は、保護者が子どもの 年齢層 をアプリに直接共有できるよう設計されたプライバシー保護ツール
    • 正確な年齢ではなく、16〜17歳のような年齢層のみを共有する
    • 成人もアプリから求められれば、自分の年齢を簡単に共有できる
  • アプリは年齢シグナルをもとに、コンテンツ、機能、設定、安全性に関する体験をユーザーの年齢に合わせて構成できる
  • 天気アプリとエンターテインメント・メディアアプリで同じ安全設定が必要とは限らないため、開発者はアプリの性格に合わせて 統合方法と保護措置 を選択する
  • 現在はブラジルで提供中で、オーストラリアとカナダには2026年8月中旬までに、その他の地域には同年末までに拡大される予定

Family Linkと既存の子ども向け保護機能

  • 保護者は Google Family Link で子どもの年齢共有を一か所で管理する
    • 同意すると、Play Age Signals API を使用するすべての Google Play アプリが年齢シグナルを受け取れる
    • アプリごとに安全設定を直接構成しなくても、子どもが年齢に合ったコンテンツを利用できる
    • 年齢層はデフォルトでは共有されず、保護者はいつでも設定を変更したり無効にしたりできる
  • Google Play はファミリー向けアプリに 安全基準 の遵守を求めており、子どもにとって安全かを確認するため、アプリを継続的に審査・検査している
  • 開発者は Play Console の Restrict Minor Access を使って、特定の年齢層のユーザーがアプリを見つけられるかどうかを管理する
  • Family Link が提供する画面時間制限、PINベースのコンテンツフィルタ、アプリのダウンロード承認に 年齢シグナル共有 が追加される

関連記事

1件のコメント

 
GN⁺ 4 시간 전
Hacker Newsの意見

  • 年齢確認は、手続き自体が個人情報を保護していたとしても、結局はアカウント作成を強制することが多いため根本的に反対。YouTubeでアカウントなしでは多くの動画を見られない時点で不便だし、1つのプラットフォームで認証してしまうと他へ移りにくくなり、独占も強まる
    アプリやウェブサイトは推奨年齢だけを表示し、保護者が子どもの端末でその年齢を超える、またはレーティングのないサービスをブロックできる方式だけが受け入れ可能。全年齢向けのウェブサイトは参加しないと未成年ユーザーのかなりの部分から見えなくなるため、レーティング表示に参加する動機が生まれる

    • その方式でも結局は監視と統制のための偽りの名目を正当化するだけ。アカウントや身分証・顔スキャンなしで個人情報を守る代替案はあるが、権力者たちは個人情報の喪失そのものが目的なので関心を持たない
    • 年齢ではなく、潜在的に問題になりうるコンテンツ要素を表示すれば、保護者は子どもに何をいつ許可するか選べるし、大人も望まないコンテンツを避けられる
    • 最も反対なのは、年齢確認を口実に全面的な顧客本人確認(KYC) を求めること。Gmailアカウントを18年以上使っているなら、成人である証拠として十分なはず
    • 一見すると合理的だが、子どもの接続が常に保護者の統制を経るようどう強制するかが問題。確認地点を別の関門に移すだけで、子どもの統制のためにインターネット全体から匿名接続をなくすことになる
      友人のWi‑Fiを使おうとしても、保護者の制限を回避する子どもではないと証明するには完全な本人確認が必要になる。猫用トイレのようなIoT機器も14歳の子どもの迂回装置になりうるため、暗号学的に識別するか実名と結び付けなければならず、古いPCも生体認証がなければインターネットに接続できなくなるかもしれない
    • ウェブサイトが訪問者の特性をまったく把握できないようにするのは難しい。Legoの遊び場エリアを選ぶ行動のように、子どもと大人の行動の違いはそれ自体がシグナルであり、これをすべて抑制すると対象に合わせたサービスを作れなくなる
      合理的な折衷案は、人ではなく端末の状態だけを知らせること。アカウントなしでも、子ども向けロック端末からの訪問かどうかを簡単に確認できる一方、実際の利用者が誰かまでは保証しない方式であり、情報漏えいを完全に0ビットにするのは現実的ではない

  • GoogleのUIは複雑すぎて技術者寄りであり、保護者には使いにくく、年齢を直接求めるアプリにしか適用されない部分的な解決策なので、Telegramのように要求しないアプリでは不適切なコンテンツに引き続きアクセスできてしまう
    保護者モードのチェックボックス1つで政府承認設定を適用し、希望する少数だけが詳細設定を変更できるようにすべき。許可リストにあるアプリだけをインストールでき、アプリでは年齢に合ったコンテンツと保護者・学校が承認した連絡先だけを許可し、ブラウザはHTTPヘッダーに政府承認署名のないページをブロックする方式である
    年齢区分も成人・青少年・幼児の3段階で十分で、保護者や店舗スタッフはチェックボックスを選んだあと管理用パスワードか指紋だけ設定すればよい。ただし無責任な保護者も多いため、完全な解決策にはならない

  • 企業には自分たちが作った問題を解決する能力も意思もなく、市場もこれを正せず、保護者に責任を委ねる方式も機能していないため、規制が必要な分野のように見える。一方で企業は提供された個人情報を悪用してきたので、さらに多くの情報を渡すのも危険で判断が難しい

    • 市場に任せるべきことではない。年齢確認をするなら、公開鍵暗号に基づくオープンソース方式で政府が処理すべき
      政府がすでに把握している年齢を確認して暗号学的証明を発行し、ウェブサイトやアプリにはその証明だけを提示すればよい。年齢確認自体も好まないが、無作為な第三者が認証する方式には特に反対
    • 政府に任せると、個人情報保護という憲法上の権利を損ない、オンライン活動の追跡権限を拡大しかねず、選挙1回で政策が完全に変わることもありうる。自由市場は子ども向け広告で利益を上げながら問題を無視したり、広告単価を上げるために個人情報をすべて収集したりする可能性が高い
      結局、子どもの個別の発達段階まで考慮できる保護者の責任が最もましな選択だ。高度に規制された子ども専用インターネットも、虐待者や広告企業にとって収益性の高い標的を生み出す
    • 自動車は、子どもの運転を技術的に防がなくても保護者の責任によっておおむねうまく管理されている。インターネットだけが違うとすれば、保護者が危険性を大きく見ていないか、放置の結果が小さいからであり、個人的には前者に近いと思う
      ウェブにはより細かなペアレンタルコントロール設定を提供し、取り外せない保護機能が初期設定された子ども・青少年向け携帯電話を販売すればよい。保護者が重要だと考えるなら購入するはずで、そうでないなら保護者が望まない政策をさらに押し進める必要はない
    • EUにはゼロ知識証明を活用した個人情報保護方式があるが、概念実証アプリをAppleとGoogleの完全性APIに依存させたことで台無しにし、複数の国がそれをそのまま追随している
    • 一定年齢未満にはソーシャルメディアが別の推薦アルゴリズムを適用し、それを公開するよう法律で義務付けるべきで、年齢帯別アルゴリズムも可能
      強制的な年齢確認は不要。企業は日々収集するデータで、すでにユーザーの年齢をかなり正確に推定しているのだから、最善の努力で適用するアルゴリズムを決めさせればよい。どんな制度でも100%の迂回防止はできない

  • オンライン詐欺にもっと頻繁に遭う高齢者をより保護すべきなので、彼らにも年齢制限を適用しようという理屈につながりうる。高齢者が送金したり成人向けコンテンツを見たりするには、有能な若者の二次承認を受けさせるといった具合

    • 子どもを保護するなら、高齢者や発達障害者のように偽ドメインや詐欺サイトを識別しにくい人たちも保護すべき。12歳は運転も公職への立候補もできないのに、90歳は古い運転免許を維持し、何百万人にも影響する決定を下せるままになっている矛盾もあわせて扱うべき

  • 影響力のあるCEOのような人を検知して、インターネットアクセスを遮断する関門を作れないだろうか

    • これに似た内容を扱ったPink Floydの曲 Fletcher Memorial Home がある: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • フィンランドが世界中の億万長者向け高級保養地を作り、互いにしか接続されない物理的に隔離されたインターネットに権威主義的傾向のAIボットとカスタムニュースを満たせば、みんなにとって得になるかもしれない。十分なメンタルヘルスサービスもあわせて提供すべき
    • 銀行に1億以上あるならインターネット使用を禁止すべき
    • これが年齢確認と何の関係があるのか分からない

  • API自体は、具体的な年齢ではなく年齢範囲のみを同意のもとで提供し、アプリが正確な生年月日を推測できないようにデータをぼかし、保護者向け管理システムとも連携するため、プライバシーの観点では比較的よく設計されている。
    しかし法律が、端末所有者である親ではなくGoogleに年齢確認の責任を負わせているため、Googleは政府発行IDの写しを送るよう強制し、従わなければアカウントを削除する。これはプライバシーと自由の両面でひどいやり方だ。
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • このAPIはGoogleアカウントにひも付いている。Androidがアプリにユーザーの年齢を知らせるには、Google Maps、YouTube、Play servicesなどをインストールし、アカウントを作成したうえで端末全体にログインしなければならないため、優れたAndroid API設計とは言いがたい。
    • これはまだ始まりにすぎず、次は携帯電話の利用のためにPersonaでKYCを受ける段階になる可能性が高い。

  • 世界中で同時に進んでいる足並みをそろえた動きが非常に不気味だ。

    • 政治家がニュースを読んでいるというだけだ。
    • 複数の政府が行き過ぎた法律を制定したことへの対応のように見える。親がユーザーの年齢を設定し、アプリやWebサイトがその値だけを確認する方式は、顔スキャンや信用照会で怪しげな第三者に成人であることを証明するよりはるかにましだ。
      Googleが5年前にこれを導入していれば今のような状況は避けられたかもしれないが、すでに手遅れである可能性が高い。

  • 目的が本当に年齢確認なのか疑わしい。BINを見れば、成人しか申し込めないVisaクレジットカードを保有している事実が分かるのに、身分証明書まで要求する理由がない。

    • Googleアカウントが20年物なので、それだけで認められてほしい。
    • ユーザーの見解が正しいかどうかを確認しようとしているのかもしれない。

  • せっかくなら、TV、公共図書館、書店にもすべて年齢確認を導入するのかと聞きたい。

  • Googleが言う保護者および開発者との継続的な協力について、具体的にどのような保護者と開発者が何人、どの地域から参加したのかは不明だ。