Cato研究所の新しい論文は、多くの国で理論から法律へと移行しつつある議論に新たな重みを加えている。「オンライン年齢確認には確実なコストと不確実な便益がある」と題された本論文で、著者らは、若者のオンライン安全規則を検討する際に政策立案者が数えるべき6つの主要なコストまたは害を特定している。プライバシーサイトの読者にとって、年齢確認のプライバシーリスクは際立っている。なぜなら、それらはあなたが渡すデータ、データが漏洩する可能性、そしてVPNのようなツールへの圧力に触れるからだ。

範囲に関する注記：論文を発表するブログ投稿はそれを要約しているだけで、6つのコストすべてを列挙しているわけではない。本記事はプライバシーに最も関連するものに焦点を当て、文脈のためにvpn.socialの他の報道を参考にしている。

年齢確認があなたに求めるもの

論文のタイトルの中心的な主張は非対称性である。年齢確認のコストは確実と表現される一方、便益は不確実と表現されている。対象となるサービスを利用する全員が、その政策が一人の子どもすら守ることにならなくても、コストを支払う。

実際には、コストはデータから始まる。オンラインで年齢を証明することは、通常、サービスまたはそのために働く第三者検証者に、生まれた年よりも機密性の高いものを提供することを意味する。それはID文書や生体認証スキャンを意味する場合がある。私たちがアイルランドのオンライン安全コードの年齢確認とプライバシーのトレードオフに関する記事で取り上げたように、アイルランドなどの年齢確認は長年にわたり単なるフォームフィールドに過ぎなかった。それを実際の検証に置き換えることが新しい規則の要点だが、それは通常のログインに何が伴うかも変える。

年齢確認のプライバシーリスクはどこから来るのか

リスクは、企業があなたのIDを収集することだけではない。新たな機密記録のプールが今存在し、記録は侵害され、悪用され、または誰も意図しなかったよりも長く保持される可能性があるということだ。確認を必要とするサービスが増えるほど、あなたの身元データのコピーが置かれる場所が増える。

これを真剣に受け止める価値のある3つの理由：

  • 機密性： ID文書と生体認証データは、露出した場合に変更するのが難しい。パスワードをリセットするように顔をリセットすることはできない。
  • 規模： 義務は全員に適用されるため、影響を受ける人々のプールは、政策が保護しようとするグループよりもはるかに大きい。
  • 紐付け： 検証は、以前は匿名または pseudonymous であった可能性のある活動に実身份元を結びつける。

生体認証には特に注意が必要だ。市民的自由団体がノッティンガムシャー警察に顔認識の中止を求めるという私たちの報道は、年齢確認の文脈以外でも、顔ベースのシステム全般について擁護団体がいかに懸念しているかを示している。

VPNが政策闘争の一部となる理由

規則が守りにくいものであるとき、人々は回避策を探す。そしてVPNが明らかな選択肢だ。それによりVPNは執行論争の中心に置かれる。

英国は初期の例を提供している。政府の調査は、かなりの割合の子どもたちがオンライン安全法の下での確認をすり抜けるためにVPNを使用していることを発見した。私たちは4人に1人の子どもが年齢確認を回避するためにVPNを使用という報告でこれを詳述した。この発見は、不確実な便益に関する論文の主張に直接つながる。義務がこのように回避できるのであれば、それが提供する保護は見かけよりも不確実である。

規制当局も気づいている。情報公開法の下で入手された文書は、オーストラリアのeSafety委員がプロバイダーにVPNやその他の回避策を積極的にブロックすることを期待していることを示した。私たちはeSafetyのFOI文書でこれを報じた。プライバシーを重視するユーザーにとって、これが懸念である。多くの人々が通常のセキュリティのために使用するツールが、別の問題を目的とした政策のために圧力を受ける可能性があるのだ。

これがあなたにとって意味すること：自分のデータのトレードオフを測る

法律が可決されるかどうかをあなたは制御できないが、確認が現れたときにどれだけ共有するかは制御できる。いくつかの実践的な習慣が助けになる：

  • 何が収集され保持されるかを尋ねる。 IDや顔スキャンをアップロードする前に、データが保存されるかどうか、誰が処理するか、どのくらい保持されるかについての明確な声明を探す。
  • 提供される最も侵襲性の低いオプションを好む。 サービスが年齢を確認する複数の方法を提供している場合、最も少なく明かすものを選ぶ。
  • 検証データを高価値なものとして扱う。 身元の詳細を保持するサービスでは一意のパスワードと強力なアカウントセキュリティを使用し、漏洩通知に注意する。
  • 回避策には注意する。 VPNは接続を保護できるが、年齢確認を回避する保証された方法ではなく、一部の規制当局はそのような回避策を明示的に対象としている。依存する前にサービスの利用規約を確認する。
  • プラットフォームが確認をどのように実装するかに注目する。 ゲーミングおよびエンターテインメントサービスは独自のプロセスを展開しており、例えばBlizzardのBattle.net英国年齢確認ガイドのようなものがある。

結論

Cato論文は、オンラインで若者を保護することが重要でないと主張しているわけではない。その主張は、政策立案者が便益がコストを正当化すると仮定する前に、すべてのユーザーに降りかかる年齢確認のプライバシーリスクを含む確実なコストを正直に数えるべきだということだ。どちらの立場を取るにせよ、トレードオフは現実のものであり、IDや顔スキャンを渡す前に理解する価値がある。

これらのトレードオフが実際の制度でどのように展開するかを知るには、アイルランドの年齢確認プライバシーのトレードオフに関する記事と、年齢確認を回避するためにVPNを使用する英国の子どもたちに関する報告をお読みください。