Discordが新しい年齢確認の施行を始めたとき、多くのプライバシーを重視するユーザーは最悪の事態を覚悟していた。PCWorldの慎重な評価によれば、このシステムは予想よりもひどくはないものの、筆者は依然としてプライバシーへの影響に警戒感を抱いている。その安堵と不安が入り混じった感情は、出発点として妥当なものだ。本記事では、今回の展開が以前に反発を招いたバージョンよりも穏やかであったとしても、なお残るDiscordの年齢確認におけるプライバシーリスクについて考察する。

出典に関する注記：PCWorldの記事は意見色の強い論考であり、以下のシステムの仕組みに関する詳細は、以前の報道および今回確認した検索結果で報じられたDiscordの展開に基づいている。詳細が確認されていない箇所については、その旨を明記している。

Discordの年齢確認が他のプラットフォームと異なる点

インターネット上の他の多くの年齢制限システムは、政府発行のIDのアップロード、自撮り、あるいはその両方という率直な要求から始まる。9月23日の施行日に関する報道で述べられているように、Discordのアプローチは主にアカウントのシグナルに依存している。当サイトのDiscordの9月23日の年齢確認に関する報道では、このプラットフォームがすべてのユーザーに事前にIDや自撮りの提出を求めているわけではないと指摘している。

DiscordのCTOであるStanislav Vishnevskiy氏は、展開に関する報道によれば、90%以上のユーザーが追加の手順を踏む必要はないと述べている。また報道では、機械学習がアカウントの年齢、デバイス、活動パターンといった要素を用いてユーザーを年齢グループに分類しているとされている。当サイトの非生体認証の年齢確認システムに関する報道で取り上げたように、同社はこのツールを非生体認証的であるとも説明している。

これは、全員に義務付けられる顔スキャンとは意味のある違いだ。PCWorldの反応が比較的穏やかだったのも、そのためである。

Discordが依然として収集・推測するデータ

「事前にID不要」は「データ不要」を意味しない。システムがアカウントの年齢、デバイス情報、活動パターンを用いてユーザーを分類するのであれば、あなたが年齢と関連があるとは考えもしなかった行動を分析していることになる。当サイトのDiscordがIDなしで年齢を割り当てる方法に関する解説では、プラットフォームがすでに保持しているシグナルを用いて、いかに静かに年齢グループを割り当てているかを説明している。

区別すべき点が二つある：

  • 収集されるデータ： あなたが提供した情報、またはプラットフォームがすでに保持している情報。アカウント作成日やデバイスの詳細など。
  • 推測されるデータ： その情報からシステムが導き出す結論。推定される年齢層など。

推測は誤ることがあり、またあなたのアカウントに付随する新たな属性となり得る。当サイトが確認した資料において、Discordは使用されるすべてのシグナルの完全な公開内訳を公表していないため、ユーザーは上記のリストを不完全なものとして扱うべきである。

義務的な年齢制限に残るプライバシーリスク

より軽いシステムであってもリスクは伴い、その一部はDiscordの特定の設計というよりも、義務的な年齢制限という考え方そのものに由来する。

フォールバック認証。 システムが自信を持って分類できないユーザーには、依然としてより強力な証明が求められる可能性がある。展開に関する検索結果では、そうしたケースにおけるID確認や顔スキャンへの懸念が言及されている。その経路に追い込まれた人は、他のプラットフォームと同じ露出に直面する。

漏洩の履歴。 当サイトが確認した検索結果の一つは、ハッカーが210万人分のDiscord ID写真を盗んだという主張に言及しており、Discordはこれを否定している。この主張を検証することはできないが、影響を受けるユーザーの割合がどれほど小さくとも、身分証明書のいかなる収集に対しても人々が不安を抱く理由を示している。

正確性と公平性。 行動に基づく推定は、成人を10代と誤分類したり、その逆もあり得る。検索結果のあるフォーラムのコメントは、この確認は簡単に回避できると主張しているが、実際にそうであれば、誠実なユーザーには摩擦となり、他の者にはほとんど障壁とならないことを意味する。それは意見であり、検証された知見ではない。

反発後の信頼。 Discordは2月の反発を受けて以前のバージョンを棚上げし、共同創業者が展開の対応について公に謝罪した。これは当サイトの共同創業者謝罪後の展開に関する報道で取り上げている。信頼の再構築には、より穏やかな設計以上のものが必要だ。

確認中に露出を抑える方法

義務的なシステムからオプトアウトすることはできないが、提出するものを減らすことはできる。

  1. 求められるまで待つ。 システムが自動的に分類するなら、何も提出する必要がないかもしれない。早まって書類を提供しないこと。
  2. アカウント設定を見直す。 Discordのプライバシーとデータのオプションを確認し、不要なものは厳格化する。
  3. 公式チャネルのみを使う。 確認の要求はアプリを通じて届くはずだ。DMを含め、アプリ外からのメッセージは疑わしいものとして扱うこと。詐欺師はこのような展開を悪用する傾向がある。
  4. 確認が必要な場合は、最小限のみ共有する。 プロンプトが何を収集すると述べているかを読み、何もアップロードする前に保持期間を尋ねること。
  5. 連携データを制限する。 アカウントに結び付く個人情報が少ないほど、結び付けられたり漏洩したりするものが少なくなる。

あなたにとっての意味

ほとんどのユーザーにとって、実際の影響は小さいかもしれない。Discordの数字が正しければ、大多数は追加の手順を踏む必要はない。しかしプライバシーの問題は、あなたがアップロードするものだけにとどまらない。プラットフォームがあなたについて何を推測し、その推測がどのように保存・使用されるかでもある。より多くの情報を求められたグループに属するなら、リスクは他の場所の年齢確認とよく似ている。

要点

  • Discordのアプローチは全員に対するIDと自撮りの確認よりも軽いが、データフリーではない。
  • 最大の不明点は、どのシグナルが使われ、結果がどれだけ保持されるかである。
  • アプリを通じてのみ確認し、プロセスが許す限り少ししか共有しないこと。

自身の露出を理解するには、まず当サイトのDiscordの年齢確認が収集するデータに関する解説と、IDなしで年齢がどのように割り当てられるかに関する記事から始めるとよい。その後、どう進めるかを決めよう。Discordの年齢確認におけるプライバシーリスクについて情報を得ておくことが、自分の条件でその選択をする最善の方法である。