州法により2027年までにWindowsとmacOSで年齢確認が義務化される可能性

新たな種類のログイン画面

ほとんどの人にとって、コンピュータにログインするとはパスワードを入力するか指紋センサーに触れることだ。その日常が今後数年のうちに劇的に変わるかもしれない。新たな州法の波が、年齢確認要件をWindowsやmacOSといったオペレーティングシステムに直接押し込もうとしており、2027年までには、コンピュータの起動時に顔スキャンや政府発行のIDによる年齢証明が必要になる可能性がある。

これは特定の州やニッチなアプリに限定された仮定の話ではない。年齢確認への動きは、ソーシャルメディアプラットフォームやアダルトコンテンツサイトを通じて何年も前から高まってきたが、今進行している転換はオペレーティングシステムそのもの、つまり何をしていようとすべてのデバイスを動かすソフトウェアを標的にしている。この違いはプライバシーにとって極めて重要である。なぜなら、本人確認が個々のアプリやウェブサイトから、あらゆるプログラムがその上に乗る基盤へと移行するからだ。

なぜオペレーティングシステムが新たな標的になるのか

年齢確認法はこれまで、特定のプラットフォームに焦点を当ててきた。ソーシャルネットワーク、ストリーミングサービス、成人向けコンテンツをホストするサイトなどである。複数の州の議員たちは、アプリごとの執行は回避が容易すぎ、未成年者の保護には一貫性がなさすぎると結論付けた。提案されている解決策は、年齢確認をオペレーティングシステムに組み込むことだ。そうすれば、WindowsやmacOS自体が、どのアプリやブラウザを使っていようと、特定の機能やコンテンツへのアクセスを許可する前にユーザーの年齢を確認する。

実際の影響として、AppleやMicrosoftのような企業は、本人確認ツールを自社プラットフォームに直接組み込む必要がある。それはログイン時の顔認識スキャン、運転免許証やパスポートのアップロード要件、あるいは特定の機能をロック解除する前に年齢を確認するハイブリッドシステムを意味するかもしれない。オペレーティングシステムは普遍的であるため、一つの州で可決された法律が、インストールされているすべての場所でソフトウェアの動作を事実上決定づける可能性がある。なぜなら企業が州ごとにWindowsやmacOSの別バージョンを作ることはほとんどないからだ。

誰も十分に語っていないプライバシー上のトレードオフ

これらの法律の背後にある表明された目的は、子どもを不適切なコンテンツから守ることである。これは政治スペクトラム全体で広く共有されている正当な懸念だ。しかし、提案されている仕組みは、これまで以上に公の注目に値する深刻な疑問を提起している。

顔認識データや政府IDのスキャンは、パスワードよりもはるかに機微である。パスワードは漏洩してもリセットできる。顔スキャンや運転免許証のコピーは、パスワードのように変更することはできない。この種の生体認証データと身元データをオペレーティングシステムレベルで集中管理することは、単一のアプリよりもはるかに大きな攻撃対象を生み出す。そのデータがローカルに保存されれば、デバイスへのアクセスを得た者にとって貴重な賞品となる。クラウドサービスを通じて検証される場合、ほとんどのユーザーが決して見たり理解したりすることのないサーバーへ流れる新たな機微情報の流れを生み出す。

そもそも何が確認プロンプトをトリガーするかを誰が決めるのかという問題もある。一度オペレーティングシステムが年齢を確認する技術的能力を持てば、その能力は未成年者の保護にとどまる必要はない。同じインフラは、理論上、まったく別の目的のために身元を確認するよう拡張されうる。これは、政府が広く使われる技術に組み込まれた本人確認を推進するたびに、プライバシー擁護派が繰り返し提起してきたスコープクリープの懸念である。

これがあなたにとって意味するもの

これらの法律が説明どおりに進めば、日常のユーザーへの実際の影響は大きいかもしれない。現在は数秒で済む自分のコンピュータへのログインが、生体認証データの提出や物理的なID書類のスキャンを伴う可能性がある。家族にとっては、すぐに疑問が生じる。共有の家庭用コンピュータでは誰の顔がスキャンされるのか、十代の若者の年齢は大人の身元データを晒すことなくどう確認されるのか、そして一度収集されたその情報はどうなるのか。

今のところ、実施の詳細は未確定のままだ。AppleやMicrosoftのような企業は、あらゆる確認システムが実際にどう機能するかに大きな発言力を持つだろうし、軽量な年齢推定ツールと完全な生体認証による本人確認の間には現実的な違いがある。しかし方向性は十分に明確であり、要件が自分の画面に現れるまで待つのではなく、今理解しておく価値がある。

情報を入手し準備を整える

これは決着した結果ではなく、進行中の法律的・技術的な話である。タイムラインは2027年まで及び、議員、テクノロジー企業、プライバシー擁護派が、これらの要件が実際にどう、あるいは実施されるかどうかを形作る時間を与えている。

その間、いくつかのステップが時代の先を行く助けになる。地域の州レベルの立法に注意を払おう。これらの法律は大きく異なり、オプトアウトや免除を含むものもあるかもしれない。オペレーティングシステムがソフトウェアアップデートを促すときはいつでも細かい字を読もう。確認機能は日常的なアップデートの一部として静かにやってくるかもしれない。そして、単一の企業とどれだけの身元データを共有することに抵抗がないか考えよう。オペレーティングシステムレベルの確認は、そのデータをこれまで以上に少ない手に集中させることになるからだ。今情報を入手しておくことが、後の驚きに対する最善の防御である。