Ofcomは、16歳に対して highly effective な年齢保証方法として4つを特定した。顔年齢推定、生体認証ID確認、デジタルID、銀行確認である。Biometric Updateが報じたこの発見は、英国のユーザーがオンラインで遭遇する可能性のある確認についてより明確な全体像を与える。また、Ofcomの年齢保証方法のプライバシーに関する実用的な疑問も提起している。各確認が何を共有するよう求めるのか、そしてどのようなトレードオフがあるのか、ということである。

この投稿は報道内容に忠実である。情報源の要約は簡潔であるため、各方法が一般的にどのように機能するかを説明する箇所では、Ofcomの詳細な調査結果を引用するのではなく、そのカテゴリーを説明している。

Ofcomの4つの年齢保証方法とは

16歳に対して highly effective と名指しされた4つの方法は以下のとおりである。

  • 顔年齢推定： ソフトウェアがあなたの顔の画像を分析し、年齢を推定する。
  • 生体認証ID確認： 身分証明書を提示し、システムがそれを顔などの生体情報と照合する。
  • デジタルID： デジタル身元証明の資格情報を用いて年齢を証明する。
  • 銀行確認： 銀行との関係を通じて年齢が確認される。

16歳という基準が重要なのは、ある方法がしきい年齢のすぐ上またはすぐ下の人々を確実に区別できるかどうかに関わるためである。これは、幼い子どもや40代の成人を見分けるよりも難しい。

各方法が収集するデータ

情報源の要約にはデータの取り扱いの詳細はないため、以下では各アプローチの一般的な性質を説明する。詳細は提供事業者によって異なり、各サービスのプライバシー通知を確認すべきである。

顔年齢推定は通常、あなたの顔のカメラ画像または短い動画を含む。目的は名前ではなく年齢の推定であるが、それを処理するサービスに対しては依然として生体認証的なデータを共有している。

生体認証ID確認は通常、最もデータ量が多い。名前、生年月日、写真を含みうる身分証明書と顔照合を組み合わせる。これにより、実際の身元が確認に結び付けられる。

デジタルIDは、すでに検証済みの詳細を保持する資格情報に依拠する。その設計方法によって、サービスはあなたが年齢基準を満たしているという確認のみを受け取る場合もあれば、より多くの情報を受け取る場合もある。

銀行確認は、銀行がすでに保持しているあなたに関する情報を利用する。実用的な問題は、銀行が何を onward に共有するのか、そして年齢の確認があなたの金融データから切り離されているかどうかである。

有用な経験則として、ある方法があなたの年齢を現実世界の身元に結び付けるほど、その結び付きを誰が、どのくらいの期間保存するのかを理解することがより重要になる。

年齢ゲートをめぐってVPNが繰り返し話題になる理由

年齢確認が拡大するたびに、VPNが話題に上る。VPNはインターネット接続の見かけの位置を変えるため、英国の規則に結び付いた確認を回避する方法と見なす人もいる。だからこそ、新しい年齢ゲート要件とともにVPNへの関心が高まる傾向がある。

その回避策が年齢確認を実質的に損なうかどうかは、別の証拠に基づく問題である。Ofcomの年齢確認失敗に関するVPN主張をデータで検証における我々の分析は、年齢確認が失敗するという主張を検証し、利用可能なデータと照らし合わせている。逸話以上のものを求める読者にとって良い出発点である。

また、2つの動機を区別することも価値がある。確認を完全に回避したい人もいる。単に顔スキャンやID証明書を第三者に渡したくないだけで、VPNをいくつかのプライバシーツールの一つと見なす人もいる。VPNは、実際に確認を完了する際にその確認をより安全にするわけではない。提出するデータは依然として検証者に渡るからである。

あなたにとって何を意味するか

英国在住であれば、年齢制限のあるサービスにアクセスする際に、これら4つの方法のいずれかの版に遭遇することを想定すべきである。それらの中から選択できる場合があり、プライバシーコストは異なる。

  • 身分証明書を共有したくない場合、年齢を推定するだけの方法はより侵襲性が低く感じられるかもしれないが、それでもあなたの顔を伴う。
  • 検証済みの資格情報で問題ない場合、デジタルIDはその設計次第でサービスが学ぶ内容を制限できる可能性がある。
  • 銀行確認を利用する場合、銀行とサービス間でどの情報が移動するのかを確認せよ。

「highly effective」というラベルが教えてくれることには限界もある。これらのシステムを評価することは難しく、年齢ゲートはブロックする子どもたちに対して法的にテストできないという我々の記事は、未成年者に対する実世界での精度を直接測定することがなぜ難しいのかを説明している。有効性評価は有用だが、あらゆるユーザーに対してシステムがどのように機能するかを保証するものではない。

実用的な要点

  • 顔画像やIDを提出する前に、年齢確認提供事業者のプライバシー通知を読むこと。
  • 複数の方法が提示された場合は、最も開示の少ない選択肢を選ぶこと。
  • 確認後にデータが削除されるか、そしてどれだけ迅速に削除されるかを確認すること。
  • VPNがプライバシーを解決すると思い込まないこと。それは見かけの位置を変えるのであって、検証者があなたから受け取る内容を変えるのではない。
  • 期待を現実的に保つこと。highly effective と評価された方法でも完全ではない。

Ofcomの年齢保証方法のプライバシーは、これらの確認が日常化するにつれて活発な問題であり続けるだろう。VPN利用が確認とどのように相互作用するかについては、Ofcomの年齢確認とVPNの主張に関するデータ駆動型の考察を読み、これらのシステムがどのように判断されるかの限界については、年齢ゲートのテストに関する記事を参照されたい。