Cato研究所、オンライン年齢確認の利益は不確実と指摘

「オンライン年齢確認には確実なコストと不確実な利益がある」と題されたCato研究所の新しいブリーフィングペーパーは、未成年者をオンライン上の特定のコンテンツから遠ざける方法をめぐる政策論争に加わるものだ。論文の要約は焦点を絞った主張をしている。政策立案者は、年齢確認要件を課すことの潜在的な利益だけでなく、重大なコストも考慮すべきだという点である。

出典に関する注記：この記事は論文のタイトルと公開された要約に基づくものであり、本文の全文を読んだものではない。Catoの詳細な調査結果を、それ以上に帰属させることはしない。年齢確認が一般的にどのように機能するかについて論じる箇所は、背景説明であり、論文の主張の要約ではない。オンライン年齢確認のプライバシーコストに関心のある読者にとって、タイトルと要約は依然として有用な問いを提起している。これらのシステムは一般ユーザーに何を求め、誰がリスクを負うのか、という問いである。

年齢確認が実際に求めるもの

年齢確認は、本人に提示を求められる証拠の強さによってのみ、その強度が決まる。一般に、サービスはユーザーに対して、政府発行のIDのアップロード、顔年齢推定のための自撮り、決済カードの紐付け、または第三者認証会社への詳細情報の提供を求めることができる。いずれの方法も、ユーザーが個人的情報を渡して、原則的には単純な「はい」か「いいえ」の答えである事柄——年齢に達しているかどうか——を証明することを意味する。

狭い問いと収集される広範なデータとの間のこのギャップが、プライバシー論争の中心にある。プラットフォームが確認後にデータを削除すると述べたとしても、ユーザーは一般にその主張を信頼しなければならず、しばしばそれを検証することはできない。

保存されたIDと顔スキャンが漏洩・監視リスクを生む理由

このセクションは一般的なセキュリティの論理であり、Cato論文についての主張ではない。身分証明書類や生体データはパスワードとは異なる。パスワードが漏洩した場合は変更できる。パスポートのスキャンや顔のテンプレートが漏洩した場合、簡単に取り替えることはできない。

そのようなデータを保持するあらゆる組織は攻撃者の標的となり、実身元を閲覧活動に結びつけるあらゆるシステムは潜在的な監視ツールを生み出す。適切に運営された認証事業者であっても、ウェブサイト、認証ベンダー、そして場合によってはその下請け業者という連鎖にさらに一者を加えることになる。敏感なデータの複製がより多くの場所に存在することは、侵害、設定ミス、または当局からの要請の機会が増えることを意味する。

規模の問題もある。あるルールが未成年者だけでなく、あるカテゴリーのコンテンツにアクセスしたいすべての人に適用される場合、データを収集される成人の数はそれに応じて増加する。

費用便益の枠組み

Catoのタイトルはその枠組みについて明確である。コストは確実なものと記述され、利益は不確実なものとされている。要約は政策立案者に対し、年齢確認を義務付ける前に双方を検討するよう求めている。これは費用便益テストの呼びかけであり、子どもの保護という根本的な目標についてどのような見解を持つにせよ、合理的なものである。

要約の公正な読み方としては、子ども安全の利益は潜在的であり、一方コストは重大であるというものだ。Catoが依拠する具体的な証拠や数値を求める読者は、論文自体を参照すべきである。ここではその詳細な主張を要約していないためである。

政策論争は複数の国で進行中である。例えば英国では、オンライン安全法が議会の精査を集めており、議員がオンライン安全法のプライバシーへの影響を討論した模様を報じた記事は、これらの問題がウェストミンスターでどのように提起されているかを示している。

VPNとプライバシー保護の代替手段の位置づけ

VPNは接続を暗号化し、訪問するサイトやネットワークからIPアドレスを隠す。しかし、ウェブサイトが提出を求めるものを変えるわけではない。サービスがIDのアップロードや顔スキャンを要求する場合、VPNはその要件を取り除くものではなく、場合によってはサービスがVPNトラフィックをブロックしたり、疑わしいものとして扱ったりすることがある。VPNはプライバシーツールであり、年齢確認のために頼る回避策ではなく、規則を回避することの法的地位は地域によって異なる。

より関連性が高いのは設計上の選択である。一般に、プライバシー重視のアプローチは、身元を明かさずに年齢を確認しようとする。例えば、信頼できる当事者が、ウェブサイトが書類を見ることなく確認できる単純な18歳以上の確認を発行するといった方法である。そのような方法が実用的で安全かつ広く採用されているかどうかは別の問題であり、政策立案者が義務化を検討する際に問うことができるものである。

あなたにとっての意味

• 年齢確認はデータの引き渡しとして捉える。 IDや顔スキャンをアップロードする前に、誰がそれを受け取るのか、どのくらいの期間保持されるのか、第三者が関与しているかどうかを確認しよう。
• 最小限の開示を選ぶ。 サービスが完全な書類を共有せずに年齢を確認する方法を提供している場合、一般にそれがよりリスクの低い選択肢である。
• 固有の認証情報を使い、漏洩通知に注意する。 利用した認証事業者がインシデントを報告した場合、提供される指示に迅速に従おう。
• VPNを正しく位置づける。 VPNは転送中のトラフィックを保護するが、自ら進んで提出した情報を守るものではない。

要点

Cato論文のタイトルと要約はシンプルな要求をしている。利益と同じくらい慎重にコストを数えよ、と。読者にとっての実践的な教訓は、敏感なデータを提出するたびに自らが負うオンライン年齢確認のプライバシーコストを理解することである。これらのルールが実際にどのように議論されているかを追うには、オンライン安全法に関するウェストミンスター・ホールの審議に関する我々の報告を読み、アクセスのためにどれだけの個人データを渡す用意があるかを自分で判断してほしい。