キム上院議員の年齢保証法案、確認をアプリストアに移行

アンディ・キム上院議員は「デジタル年齢保証法案」の草案を提出した。これは、年齢確認の責任を個別のアプリからアプリストアやデバイスレベルに移すことで、インターネット上の年齢確認の仕組みを変える連邦提案である。Politicoの報道によると、この草案は、主要テクノロジー企業からすでに支持を得ているカリフォルニア州法に酷似しており、このアプローチがワシントンでも勢いを増す可能性があることを示している。一方で、同様のポリシーが他の場所でプライバシー論争を引き起こしている。

この法案は、未成年者をアダルトコンテンツやソーシャルプラットフォームから遠ざける方法について、ドライバー免許証や顔認証を要求するデジタルチェックポイントをすべてのウェブサイトに設けることなくどう実現するか、全米の議員たちが苦心しているまさにその時に提出された。キム議員の提案は、注目すべき方向転換を示している。何千もの個別アプリが独自に（しばしばプライバシー侵害の文書アップロードや生体認証スキャンによって）ユーザーの年齢を確認することを求める代わりに、AppleのApp StoreやGoogle Playのようなアプリストアが責任を持ち、ユーザーの年齢区分を一度確認して、開発者にそのシグナルを渡すというものだ。

アプリストアレベルの年齢確認が勢いを増す理由

アプリストアモデルがテック業界で人気を博している理由は単純だ。煩雑で断片的なコンプライアンス問題を単一の確認ポイントに集約できるからだ。すべてのアプリ開発者が機密性の高い身分証明書を収集する代わりに、アプリストアが一度それを行い、開発者はユーザーが18歳以上か未満かといった基本的な年齢シグナルだけを受け取る。AppleとGoogleは様々な州の議論においてこのアプローチを公に支持しており、キム議員の連邦草案がすでに業界の支持を得ているカリフォルニア州法を反映しているという事実は、議員たちが、規制当局とテクノロジー企業の間でまれに見る共通認識のポイントと見なしていることを示唆している。

小規模開発者にとっては、これによってコンプライアンス負担が大幅に軽減される可能性がある。独自の年齢確認システムを構築・維持する必要がなくなり、既に施行されている州法のパッチワークを考えると、コストがかかり法的にもリスクのある取り組みから解放される。ユーザーにとっての利点は、機密性の高い個人情報を直接扱うアプリが減ることで、理論上は生年月日やIDスキャン、顔写真が侵害で漏洩する可能性のある場所を減らせることだ。

あまり語られていないプライバシーのトレードオフ

しかし、年齢確認をアプリストアやオペレーティングシステムレベルで一元化しても、プライバシーリスクがなくなるわけではなく、単に移転されるだけだ。もしApple、Google、あるいは同様のゲートキーパーが、デバイス上のすべてのアプリにわたるユーザーの年齢に関する単一の信頼できる情報源になれば、それはデータ収集と潜在的な障害が集中する点を作り出すことになる。そのレベルでの侵害や悪用は、ひとつのアプリのユーザーベースに影響するだけでなく、スマートフォンを持つほぼすべての人に影響を及ぼす可能性がある。

これは仮説上の懸念ではない。一元化された年齢確認システムはすでに他の場所で深刻な問題に直面している。EUの標準年齢確認アプリはリリース後数分で侵害されたことは、単一の信頼できる確認レイヤーを構築することが、自動的に安全なものを構築することを意味しないという厳しい現実を突きつけている。セキュリティ研究者たちは、EUのツールが公開されてすぐにその回避策を見つけ、確認を一元化することでインターネットが未成年者にとってより安全になり、大人にとってよりプライバシーが守られるという前提そのものを覆した。

さらに注目に値する、より広範なパターンがある。政府やプラットフォームが、誰がどのデバイスで何を利用しているかを特定できるインフラを一度構築すると、そのインフラは転用されうる。中央集権的なデジタルゲートキーピングシステムには、当初の目的をはるかに超えて拡大してきた実績がある。これは、中国が中央集権的なネットワーク制御を通じて、より広範なカテゴリの海外インターネットアクセスをブロックする方向に動いた事例で明らかだ。この制御は元々より狭い根拠で正当化されていた。年齢保証システムは国家ファイアウォールと同じではないが、根底にある教訓は同じだ。ある目的のために構築されたインフラは、他の目的に使われる傾向がある。

これがあなたにとって意味すること

デジタル年齢保証法や同様の州レベルの法律が進めば、ほとんどのユーザーはダウンロードするすべてのアプリにIDをアップロードする必要はなくなるだろう。代わりに、ユーザーのデバイスまたはアプリストアアカウントに確認済みの年齢ステータスが保持され、それを必要とするアプリに選択的に共有されることになる。これは現在の状況から大きな転換だ。現在の状況では、一部のプラットフォームがすでに文書のスキャンや顔認証を直接要求している。

それでも、プライバシーの懸念がなくなるわけではない。この一元化された年齢シグナルを管理する者、それがAppleであれ、Googleであれ、国営の確認サービスであれ、ハッカーにとって価値の高い標的となり、将来のデータ要求のための潜在的な足がかりとなる。ユーザーは、年齢を確認するために実際にどのようなデータが収集されるか（生年月日、政府発行ID、生体データ）、そしてそのデータがどれだけの期間保持されるかに注意を払うべきだ。確認がどこで行われるかだけでなく、その点を注視する必要がある。

主なポイント

キム議員の法案はまだ草案段階であり、議会で成立するかどうかは全く不透明だ。しかし、これは議員やテクノロジー企業が年齢確認に取り組むアプローチに真の変化が生じていることを反映している。機密データを直接扱うアプリが減り、より多くの責任が少数のゲートキーパーに集中するというものだ。読者は、これらの提案がデータ保持ルールをどのように定義しているか、中央の確認システムが侵害された場合に何が起こるか、ユーザーが年齢判断を拒否したり異議を申し立てたりする有意義な方法を得られるかどうかに注目すべきだ。あらゆる年齢確認システムと同様に、実装の詳細が、よりシンプルでプライバシーに配慮したインターネットという表面的な約束よりもはるかに重要になる。