最近の規制報告書は、英国におけるオンライン年齢確認が多層的なアプローチを取っており、モバイルオペレーティングシステムやアプリストアにますます依存するようになっていると述べている。これらの報告書は、プライバシーと技術的実現可能性の両方について議論を引き起こしている。英国でスマートフォンを使う人にとって、英国の電話レベル年齢確認のプライバシーは、もはや政策上の問題だけでなく、実用的な問題になりつつある。実際のところ、あなたの年齢の証明を最終的に誰が握ることになるのか。

報道元の情報は技術的な詳細に乏しいため、本記事では何が確立されており、何が未解決のままであり、トレードオフをどう考えるかに焦点を当てる。

英国の多層的年齢確認モデルの仕組み

報告書の核心的な考え方は、年齢確認が単一のゲートキーパーに依存するものではないというものだ。代わりに、確認は複数の層に分散され、モバイルオペレーティングシステムとアプリストアがより大きな役割を担うことになる。実際には、これは開くすべてのウェブサイトやアプリで個別に確認が行われるのではなく、デバイスまたはアカウントレベルで一度だけ確認が行われる可能性があることを意味する。

これは、これまで年齢確認が主に機能してきた方法からの転換である。オンライン安全法の下では、個々のサービスが独自の年齢保証を導入することが求められており、その範囲は時間とともに拡大してきた。これは英国の年齢確認が安全法の下でポルノサイトを超えて拡大で取り上げたとおりである。各サービスに独自の確認を求めると、結果にばらつきが生じている。ICOは6つの主要プラットフォームが依然として実行可能な年齢確認を欠いていると述べており、これが規制当局がスタックのより低い層に注目している理由の説明になっている。

情報源の記事では、各層がどのように相互作用するか、どのベンダーが責任を負うか、どのような技術的基準が適用されるかは明記されていない。これらのギャップは重要であり、読者は規制当局がより詳細を公表するまで、実装に関する詳細な主張を慎重に扱うべきである。

OSレベルの確認があなたの身元データにとって何を意味するか

中心的なプライバシー上の問題は、このモデルがあなたのIDを保持する場所の数を減らすのか、それとも単に集中させるのかということである。

コピーが少なくなるという主張。 オペレーティングシステムまたはアプリストアのレベルで年齢が一度確認されれば、個々のウェブサイトやアプリは「はい」か「いいえ」の回答を受け取るだけで済むかもしれない。これは、パスポート、運転免許証、顔スキャンを収集する企業が減り、侵害される可能性のあるデータベースが減ることを意味する可能性がある。

集中化という主張。 同じ設計は、大量の機密情報を少数のプラットフォームベンダーに置くことになる。これらの企業はすでにあなたについて多くのことを知っており、確認済みの身元または年齢シグナルをあなたのデバイスやアカウントに結びつけることは、さらなる層を追加する。単一の確認ポイントは単一障害点でもあり、魅力的な標的でもある。

未解決の問題。 報告書はいくつかの問題を提起しているが、情報源は完全には答えていない。

  • 確認中にどのようなデータが収集され、その後保持されるのか。
  • 結果は単純な年齢フラグとしてアプリと共有されるのか、それともより詳細な情報として共有されるのか。
  • 現実世界の身元に結びつけることなく確認を実行できるのか。
  • 古いデバイスや共有デバイスを使用している人、または主要プラットフォームのアカウントを持っていない人はどうなるのか。

技術的実現可能性も議論の一部である。年齢確認はすでにさまざまな方法で回避されており、Blueskyの年齢確認バイパスが示すように、規制に準拠するために構築されたシステムでさえギャップが浮き彫りになっている。確認を電話に移しても、これらのギャップが自動的に埋まるわけではない。

Apple、Google、アプリにIDを渡すことの代替案

情報源の記事は代替方法を詳述していないため、以下はユーザーが遭遇する可能性のあるオプションの種類に関する一般的なガイダンスであり、特定の英国の制度の説明ではない。

年齢保証はさまざまな形態を取ることができ、収集するデータ量は大きく異なる。

  • 書類確認は政府発行のIDをアップロードすることを含む。正確だが、最も機密性の高いデータを収集する。
  • 顔年齢推定は顔画像を分析して年齢を推定する。IDを必要としない場合があるが、生体認証処理を伴う。
  • アカウントベースのシグナルは、プラットフォームがすでにあなたについて保持している情報に依存する。
  • クレデンシャル形式のアプローチは、あなたが誰であるかを明かすことなく、しきい値を超えていることを証明することを目指す。いずれかが提供されるかどうかは、サービスとベンダーによって異なる。

選択肢が与えられた場合、データをあまり必要としない方法が通常はプライバシーにとって良い。プロバイダーが確認後に画像や書類を削除すると述べているか、またそれが第三者かプラットフォーム自体かを確認すること。

VPNが適する場面と適さない場面

VPNは接続を暗号化し、訪問するサイトからIPアドレスを隠す。それは電話のオペレーティングシステムがあなたについて知っていることを変えるものではなく、デバイスやアカウントに紐づけられた年齢確認を除去するものでもない。

それが重要な限界である。確認がOSまたはアプリストアの層に移行すれば、VPNの位置マスキングの役割は重要性を減らすかもしれない。なぜなら、確認はもはやあなたのトラフィックがどこから来ているように見えるかに依存しないからである。VPNは依然としてネットワークプロバイダーや公共Wi-Fiの盗聴者からトラフィックを保護するが、デバイスレベルのモデルでは年齢確認の回避策ではなく、すでに渡したIDを保護するものでもない。

政策もこの面で進展している。政府はVPN使用制限計画を撤回した。自らの研究がその根拠を覆した後である。さらに以前には、ユーザーの行動が物語っていた。VPN登録数は1,800%増加した。年齢確認制度開始から1年でのことである。

これがあなたにとって何を意味するか

報告書の中に、今日行動しなければならないと示唆するものは何もないが、方向性は明らかである。年齢確認は、訪問する各サイトではなく、電話が処理するものになるかもしれない。それがあなたのIDを見る企業の数を制限するならプライバシーの向上となり、あなたの身元を少数のベンダーにより密接に結びつけるなら損失となる。

あなたの実用的な leverage は同意の瞬間にある。いかなる確認にも同意する前に、何が収集され、誰が処理し、どのくらいの期間保持されるかを確認すること。

要点

  • 年齢確認の同意画面を読み、書類、顔スキャン、または既存のアカウントシグナルのみを求めているかを確認する。
  • あなたが誰であるかではなく、しきい値を超えていることだけを確認する方法を好む。
  • 電話のアカウントとプライバシー設定を見直し、OSとアプリストアがすでに何を保持しているかを把握する。
  • VPNは得意なこと、つまり接続の保護に使い、身元データを精査する代わりにはしない。
  • 規制当局が最終モデルをどう定義するかに注目する。英国の電話レベル年齢確認のプライバシーは、まだ公表されていない詳細に依存する。

これまでの人々の反応については、政府のVPN制限計画撤回の決定と、年齢確認開始から1年後のVPN登録急増に関する報道を参照されたい。