新たな年齢確認法の波が、子供やティーンのインターネットアクセスのあり方を変えつつある。一部の州では、アクセス許可前にソーシャルメディアプラットフォームにユーザーの年齢確認を義務付ける規則をすでに可決しており、ワシントンの議員たちはこうした要件を全国で標準化する連邦措置について議論している。パット・ハリガン議員の青少年オンライン安全に関する取り組みの報道で取り上げられた最近の州法では、ソーシャルメディア企業に対し、デバイスのオペレーティングシステムを通じた年齢確認を義務付け、未成年者に対する位置情報共有やアルゴリズムによるターゲティングに制限を課している。ハリガン議員はまた、超党派の「トータルスクリーンタイム法」を提出しており、これは米国国立標準技術研究所（NIST）に対し、親がアプリごとに設定を追いかけるのではなく、デバイス全体でスクリーンタイム制限を管理できるよう、自主的な標準規格の策定を指示するものだ。

こうした法律の意図は明確だ（有害コンテンツや搾取的なデータ収集から子供たちを守る）が、執行の仕組みは深刻なプライバシー問題を引き起こす。そして、テクノロジーに精通したティーンが増える中、新たな認証の壁を回避する最も簡単な方法は、ほとんどの人が大人のプライバシー保護のためだと思っているツール、VPNなのだ。

年齢確認法は実際にどのように機能するのか

ほとんどの年齢確認システムは、いくつかの方法のいずれかに依存している。政府発行の身分証明書のアップロード、顔認証による年齢推定スキャンへの同意、あるいは前述の新しい州法が要求するように、デバイスのオペレーティングシステム設定を通じた年齢確認だ。それぞれのアプローチにはトレードオフがある。IDのアップロードは、実名を特定のプラットフォームやアカウントに結びつける永続的な記録を作成する。顔認証による年齢推定ツールは、年齢確認後すぐにデータが削除されるとしても、生体情報を収集する。デバイスレベルでの確認は責任をAppleやGoogleに転嫁するが、それは同時に、それらの企業が誰がどのアプリを使い、何歳なのかという、より詳細なデータを保有することを意味する。

これらの方法はいずれも、1998年に制定され、13歳未満の子供からのデータ収集に焦点を絞った児童オンラインプライバシー保護法（COPPA）では包括的にカバーされていない。10代の年齢確認、位置情報の制限、アルゴリズムによる制限は、どのデータを収集できるか、どのくらいの期間保存できるか、誰がそれにアクセスできるかについて大きく異なる、州法のつぎはぎ細工の中に置かれている。まさにこのつぎはぎ状態が、議員たちに連邦基準の検討を促しているのだが、議会が動くまでは、家族は互いに噛み合わない州規制の混在を乗り切らなければならない。

VPNとの関係：議員たちが完全には塞げなかった抜け穴

ここでVPNが登場する。位置情報やデバイス設定に依存してどのルールが適用されるかを判断する年齢確認法は、そこに入力される位置情報と個人データの強度にしか頼れない。VPNを使えば、ユーザーは異なる州や国のサーバーを経由してインターネット接続をルーティングでき、デバイスが年齢確認要件の適用されていない、あるいはそれほど厳格に適用されていない場所にあるように見せかけることができる。IDチェックや年齢推定スキャンを回避したいティーンにとって、VPNアプリをダウンロードする方が、認証プロセスそのものよりも速くて簡単なことが多いのだ。

これは奇妙な力学を生む。未成年者をオンラインで保護するために設計された法律が、テクノロジーに精通したティーンたちを、親や規制当局が付け加えようとしていたまさにその監視を剥ぎ取るツールへと、意図せず追いやる可能性があるのだ。また、これまで主にストリーミング制限のためのニッチな回避策だった未成年者によるVPN利用が、認証要件がより多くのプラットフォームや州に拡大するにつれて、ますます一般的になる可能性が高い。

同時に、VPNは本質的に問題ではない。親にとって、家庭用VPNやルーターレベルのプライバシーツールは、より広範な戦略の一部になりうる。サードパーティによるデータ収集を制限し、共有の家族用デバイスでのトラッキングを減らし、子供が公共Wi-Fiを使う際の保護層を追加する。区別は、意図と設定にある。家族のプライバシー設定の一部として透明性をもって使われるVPNは、親の知らないところでプラットフォームの年齢ゲートを回避するために特別にダウンロードされるVPNとは大きく異なる。

あなたにとってこれが意味するもの

もしあなたが親なら、実際的なポイントは、年齢確認法だけでは子供のプライバシーを完全に保護したり、アクセスを制限したりできないということだ。プラットフォームレベルの年齢確認とデバイスレベルのペアレンタルコントロールを組み合わせ、「ブロック解除」のために売り込まれているVPNアプリがなぜ存在するのか、それらがあなたから隠せるものと隠せないものについて、正直な会話をしよう。もしあなたのティーンがすでにVPNを使っているなら、それがストリーミング制限以上のものを迂回しているかもしれないことを理解しよう。

プライバシー意識の高い大人としてこの立法動向を注視しているなら、年齢確認データがどのように保存され、どのくらいの期間保存されるのかに注意を払ってほしい。なぜなら、ティーンの年齢を確認するために構築された同じインフラが、最終的にはあなたの年齢確認にも使われる可能性があるからだ。

総括

年齢確認法は急速に拡大しているが、それを取り巻くプライバシー保護策や、それを回避するために人々が使うツールも同じくらい早く進化している。家庭でのこうした会話を始めるのに、議会が連邦基準を決めるのを待つ必要はない。VPNや生体認証チェック、州レベルの規制がどのように相互作用するかを今理解することが、まだ未完成の法的状況に先んじる最善の方法だ。