マイクロソフト、Windows 11の年齢確認APIを試験中

マイクロソフトは、Windows 11のアプリが個人情報の中でも最も機微なデータの一つである年齢をどう扱うかを変える可能性のある新機能を、ひそかにテストしている。同社は、オペレーティングシステムに年齢確認APIを組み込んでいることを確認した。これにより、アプリはユーザーの実際の生年月日を受け取ることなく、特定の年齢層に該当するかどうかを確認できるようになる。このアイデアは単純に聞こえるが、今まさにテック業界全体で起きているもっと大きな議論、つまりログイン画面をプライバシーリスクに変えずにオンラインで年齢を確認する方法に触れている。

Windows 11の年齢確認APIの仕組み

この機能に関する報道によると、新しいAPIにより、アプリはWindowsに対して、完全な生年月日を要求するのではなく、ユーザーが13歳以上、16歳以上、18歳以上であるかどうかといった限定された質問を投げかけられるようになる。Windowsは単純な年齢層と確認ステータスで応答し、基になる生年月日はローカルに保存され、アプリの手に渡ることは一切ない。理論上、ソーシャルメディアアプリ、ゲーム、ストリーミングサービスは、ユーザーの生年月日のデータベースを構築することなく、年齢に基づいてコンテンツや機能を制限できるようになる。

このアプローチは、「属性ベース」または「クレームベース」の開示と呼ばれる、本人確認におけるより広範なトレンドを反映している。これは、完全なIDや個人記録を渡す代わりに、実際に必要な単一の事実のみを確認するというものだ。クラブの入り口で、財布ごと渡すのではなく、21歳以上であることを証明するためにIDを見せるのと同じ論理である。

プライバシーのための見せかけか、それとも本当の保護か？

この機能のタイミングは偶然ではない。欧州連合、英国、および米国のいくつかの州の規制当局は、EUのデジタルサービス法や英国のオンライン安全法などの法律に後押しされ、テック企業にユーザーの年齢確認を求める圧力を強めている。これらの規則は、プラットフォームが未成年者に年齢制限付きコンテンツへのアクセスを許可していないことを確認することをますます求めており、企業は運転免許証のアップロードや顔のスキャンを必要としないコンプライアンス方法を必死に模索している。

表面上は、OSレベルの年齢層APIは、多くのアプリが現在使用している代替手段、つまり第三者のID確認サービスや、誰でも偽造できる自己申告の生年月日よりも、これらの要件を満たすための、より賢く、プライバシーを尊重する方法である。マイクロソフトが本当に生年月日をデバイス上に保持し、年齢層のみを公開するのであれば、実際の生年月日がコピーされ、保存され、侵害される可能性のある場所の数が減る。

しかし、これをプライバシーの勝利と呼ぶ前に理解しておくべき、現実的な注意点がある。第一に、年齢層も依然として個人データであり、ユーザーが「18歳未満」または「21歳以上」として確認されたことを知ることは、IPアドレス、デバイスフィンガープリント、アプリの利用パターンなどの他のシグナルと組み合わせることで、生年月日がなくてもかなり詳細なプロファイルを構築できる。第二に、このシステムは、最初の年齢確認がどのように確立されたかに完全に依存している。マイクロソフトまたは第三者が、元の年齢層を確認するために依然として書類のアップロードや生体認証チェックを要求する場合、プライバシー上の利点は、潜在的に侵襲的なオンボーディングプロセスの後にのみ発揮される。第三に、アプリ開発者は、独自のトラッキング方法に頼るのではなく、実際にAPIを採用し、正しく実装する必要がある。そして、その執行は、オペレーティングシステムが完全に保証できるものではない。

また、正確性という実際的な問題もある。マイクロソフトの既存のアカウントベースのチェックを含む年齢確認システムには、ユーザーを誤って分類し、成人を子供と、またはその逆とフラグ付けし、人々をサービスから締め出したり、不要な保護者の同意フローを引き起こしたりする歴史がある。APIレベルのシステムは、その根底にある正確性の問題を自動的に解決するものではない。分類が行われた後に共有されるデータが変わるだけである。

これはあなたにとって何を意味するか

Windows 11を使用している場合、この機能はまだテスト段階であるため、すぐに日常の使い勝手が変わることはおそらくないだろう。しかし、時間の経過とともに、特にEU、英国、または米国の特定の州のオンライン安全法の対象となるアプリやゲームは、完全な生年月日ではなく、Windowsに年齢確認を要求するようになるだろう。これは、アプリが生年月日を無期限に保存し、時には脆弱なセキュリティ保護しかないという現在の標準からの、意味のある変化である。

システムレベルのデータ共有に関連するマイクロソフトの新機能に関しては、同社が何を誰と共有するか、最初の年齢確認がどのように実行されるかを、どの程度透明に文書化しているかに注意を払う価値がある。Windowsユーザーは、成人が誤って未成年者として、またはその逆としてフラグ付けされたケースを含め、既存の年齢関連のアカウント設定で既に混乱に直面している。したがって、その上に重ねられた新しいAPIは、盲目的な信頼ではなく、精査に値する。

これはまた、規制上およびセキュリティ上の圧力の下で進化するWindows 11のより広範なパターンにも当てはまる。マイクロソフトが、活発に悪用されているNetlogonの脆弱性や、Windowsのゼロデイを悪用したLazarusの偽の求人オファー攻撃のような標的型キャンペーンなどの深刻な脆弱性に迅速に対応しなければならなかったのと同様に、同社は現在、コンプライアンスを個々のアプリ開発者に完全に任せるのではなく、プライバシーと安全機能をOSに直接組み込むという同様の圧力にさらされている。

実践的な takeaways

この年齢確認APIがテスト段階を終える際には、Windows Updateのリリースノートに注目し、マイクロソフトアカウントの設定を定期的にチェックして、年齢と生年月日の情報が正確であることを確認しよう。子供や10代の若者向けのデバイスを管理している場合は、誤分類が正当なサービスへのアクセスに影響を与える可能性があるため、アカウントで年齢層がどのように構成されているかを確認しよう。そして、新しいデータ共有機能に関してはいつものことだが、アプリが年齢の確認を求めてきたときは、許可プロンプトを注意深く読もう。年齢層と完全な生年月日のどちらが共有されているのか、正確に何が共有されているのかを理解することが、この新しいWindows 11の年齢確認APIが本当のプライバシー保護を提供しているのか、それとも同じデータ収集のより洗練されたバージョンに過ぎないのかを判断する最も簡単な方法である。