こういう政治的な状況に住んでいる者として、彼らの懸念は合理的だと思う。 いや、それは違う。この手のことは「政治的な状況」に関係なく心配すべきことだよ。とにかく、近くの政府に監視されたくないよね。非ローカルなOSは、その点では有利かもしれないし、プロプライエタリコードを実行することを選ぶならね...

「デバイスのセキュリティチェック」ってのが一番恐ろしい側面で、要するに「公式に認可されたハードウェアとソフトウェア」ってことだから、スタールマンが『読む権利』で警告してたディストピアに直結するんだよね。EUが自らの権威主義を進めるためにアメリカに頼ってるっていうのは、ちょっと面白い皮肉だよ。自由（アメリカ的な反抗的な意味で）がEUやイギリスであまり人気が出なかったのは残念だね。

でもテクノロジーに詳しい子供たちを止められない。 もし俺が子供だったら、Opera GXをダウンロードして無料VPNを有効にするだろうな。多分「テクノロジーに詳しい」ってほどじゃないけど、ブラウザがYouTubeでたくさんの広告ビューを得ているから、すぐにわかるだろうね。

ソーシャルメディアはポルノよりも害が大きいと思う。いっそのこと、すべてのソーシャルメディアを閉鎖して、みんながポルノを見られるようにすればいいんじゃない？ 確かに、子供の頃からそれを見てたらEDになるかもしれないけど、世界中の出生率を見れば、もう誰も子供をこの世界に持ち込みたくないみたいだから、実際にはそれほど重要じゃないよね。ちょっとシニカルになりすぎたかも。

結局、子供をインターネットから遠ざけるのが一番の解決策だと思う。18歳未満で、大人の監視なしにオンラインにいるなら、私たちは君たちを失敗させたってことだよね。今はオンラインアクセスが必要な課題が多いから、もう手遅れかもしれないけど、いっそのこと「海に沈んだ船」として諦めて、再挑戦した方がいいかも。だって、現実的には、ポルノが怖い言葉だけど、子供たちにとって本当の危険は「他の人」なんだよ。他の依存症もまだ存在するし、一つの悪習を取り除いても根本的な問題を解決しないと、ただゴールポストが移動するだけ。みんながその滑りやすい坂道について騒いでいるのも、当然だよね。

まずはお金が必要だよ。それがEUでは違う形で機能するんだ。

すごいよね。アメリカの企業が「無料」のソリューションをぶら下げるだけで、EUはそれに飛びついて、合意した条件に驚くっていう。

どこから私たちが自分たちでできるって思ったの？私が使ったEU製のソフトウェアはひどいものばかりだったし、ちょっとマシだったやつはアメリカの会社に買収されたよ。

国家の利益が常に現在のEUを上回るから。Google [0][1]、Amazon [2][7]、Microsoft [3][4][5][6]のようなアメリカの企業は、FDIや雇用に数十億を投資して、アイルランド、ルーマニア、ポーランド、フィンランド、スウェーデンなどのEU諸国と強い関係を築いているけど、フランスやドイツの競合はそうじゃない（サービスやSLAによっては存在しない場合もある）。つまり、EU加盟国のかなりの部分がその関係を維持するインセンティブを持っているんだ。なぜなら、そうしないと大きな資本流出につながるから。ポーランドの立法者はフランスの有権者に答える必要がないから、その関係を促進するだろう。同じ理由で、ハンガリーは中国のFDIを求めているし、EUが強く押しすぎないようにするためのレバレッジとして中華関係を強化しているんだ。[0] - https://www.gov.pl/web/primeminister/google-invests-billions... [1] - https://www.gov.ie/ga/an-roinn-fiontar-turas%C3%B3ireachta-a... [2] - https://www.aboutamazon.eu/news/job-creation-and-investment/... [3] - https://centraleuropeantimes.com/microsoft-google-invest-big... [4] - https://www.reuters.com/technology/nordics-efficient-energy-... [5] - https://www.idaireland.com/latest-news/press-release/an-taoi... [6] - https://www.government.se/articles/2024/06/prime-minister-to... [7] - https://aws.amazon.com/blogs/industries/cloud-technology-emp... [8] - https://hungarytoday.hu/hungary-seeks-to-stay-leading-europe... [9] - https://theloop.ecpr.eu/hungary-and-the-future-of-europe/

これは主に政治的な問題だよね。今の段階で、Googleや他のアメリカのテックジャイアンツに代わるものを作るには、彼らを市場から排除しないといけない（つまり、中国のアプローチみたいに）。でも、EUにとってその道はほぼ不可能だよ。アメリカの報復のリスクがあるから。EUはデジタル税すら実施できないし、「アメリカのテックジャイアンツに代わるものを作るために数千億の公的支援を提供します」なんて言えない。アメリカはそれを不公平な国家支援だと主張して報復するから。EUには、その挑戦を独立して引き受けるためのリスク許容度を持ったプライベートキャピタルが十分にない。さらに、USDのような基軸通貨もないから、年間2兆ドルを印刷することもできないし、その多くが最終的にアメリカの株式市場に流れ込んで、アメリカのテック企業をさらに強化して、競争をさらに難しくしている。EU市場はすでにアメリカの巨人たちに完全に浸透されていて、彼らは莫大なキャッシュフローと評価のおかげで、プライベート資金の競合を耐えたり、買収したりできる。こういった理由から、見通しはあまり明るくないね。

政治家は腐敗してるから。

勝つための唯一の方法は、ゲームをプレイしないことだよ。今の時代、電話は必要だけど、プライベートな時間にそれで計算する必要はない。ちゃんとしたコンピュータを使おう。

必要なのは、ウェブサイトにログインできて、そのサイトが身分証明書を確認して年齢を保証することだけだと思う。ハードウェアトークンと生体認証を使うことで詐欺を防ぐ必要があるんじゃないかな（FIDOやパスキーとかが使えるはず）。シミュレーションされたトークンが存在しないようにするのが鍵で、そこにセキュアブートとかが関わってくるんだ。

カーネルとOSをリリースして、改変したユーザーが自分の署名キーを提供しなきゃいけないようにすればいいんだよね。そうすれば、アプリがそのセキュアブートの認証がEUに登録されたセキュアブートローダーやイメージ、OSのトリプレットに繋がっているかをチェックできるようになる。EUが年齢チェックを回避するために特定の署名が悪用されるのを防ぐために、正当に署名されたOSリリースを禁止するようなテクノロジーを混ぜれば完璧だ。これでユーザーがデバイスを改造するのを防げるわけじゃないけど、セキュリティ保護をオフにしたら、Appleの署名で認証できなくなるから、Apple Walletにはアクセスできなくなる。これらはユーザーがブートローダーやカーネル、OSイメージを改造するのを禁止するわけじゃないけど、そういった改造はセキュアブートの署名を無効にして、ユーザーがEUに自分の署名を登録するまで認証ができなくなる。EUは今のところ、Googleとしか取引してないけど、彼らがハードウェアからアプリへの認証チェーンを実装した唯一のAndroid OSパブリッシャーだから。これを変えるには、Googleに許可された署名の検証をアウトソーシングするのが不倫理的だと説得できるだけの信頼性を持った団体が必要だね。Steam LinuxがVACや他のマルチプレイヤーのチート防止システムのために、ランタイム環境が改変されていないことを証明するためにこれに取り組んでいるのは間違いないと思う。彼らがそれを公開したら、成熟したゲームの年齢要件を満たすためにEUに認証されたOS署名チェーンを提出していることがわかると思う。ここでのベンダーロックインは、AppleやGoogle、そして最終的にはValveが、EUに対してチーターから環境のセキュリティを守るために最善を尽くしていると主張するためにビジネスをかけていることだ。EUが将来的にそのロックインを破るために開けている抜け道は？ 誰でもEUに自分のブートカーネルOSチェーンの署名を受け入れるように請願できるけど、年齢チェックの回避を知って許可した場合、法的リスクを受け入れる覚悟が必要だし、研究者からその悪用について通知されたときに適切に対応しなかった場合も同様だ。もしEUが不適切に請願を拒否したら、彼らは市民に対してその責任を問われることになる。

「この認証がなかったら、ソースコードやバイナリを改変して、常に「はい、私は18歳です」って返すことができるの？（ちょっとメカニズムを簡略化してるけど）うん、できるかも。これはEUウォレットプロジェクトに基づいているみたいで、まだ進行中なんだ。EUウォレットはOpenID（oidc4vci、oidc4vp）に基づいていて、属性の選択的開示を可能にしている。これらの属性は発行元（つまりEUの政府）によって署名される。そうすることで、RP（依存パーティ）が主張のデータ（例えば、このユーザーは18歳以上です）が有効かどうかを確認できる。ただ、これだけでは不十分で、そのデータのコピーかもしれない。ウォレットにその属性を問い合わせて、保存して、他のウェブサイトに再利用することもできるから、これは当然望ましくない。だから、ウォレットには特定のデバイスにクレデンシャルを結びつけるメカニズムもある。クレデンシャルを発行する際、ウォレットは公開鍵と関連する秘密鍵の所有証明（例えば、発行者が提供したノンスに対する署名）を発行者に提供する。発行者はその公開鍵をクレデンシャルの署名部分に含める。RPがクレデンシャルを確認する際、ウォレットにその公開鍵に関連する秘密鍵を使ってレスポンスの一部を署名するように求める。これによって、クレデンシャルが発行されたデバイスから送信されたことを証明することになっている。ここで厳しいデバイス要件が出てくるんだけど、ウォレットはクレデンシャルに関連する秘密鍵を安全に保存することが求められている。例えば、デバイスのセキュアエンクレーブにね。ここでの大きな欠陥は、もし何らかの方法で秘密鍵にアクセスできたら、この結びつきの仕組みが機能しないこと。例えば、ウォレットがセキュアエンクレーブを使っていないルート化された電話や、秘密鍵を保存するためにセキュアエンクレーブを使っていない改造されたウォレットアプリの場合。18歳以上の友達にクレデンシャルをリクエストしてもらって、それを自分の電話にコピーしてログインすることもできるよ。

一体誰がこんなインターネットを望んでるんだ…？ 怖がってる金持ちと官僚たちだよ。

いつも「子供のことを考えろ」って言い出すけど、それが最初の一撃に過ぎないんだよね。インターネットのワイルドウェスト時代はもう終わった。未来にプライベートなパソコンが残っているか、自由な言論が少しでもあるかどうか、運が良ければって感じだね。

彼らはこの件について少なくとも月に一度は意見をコロコロ変える。 背景にはフランス、ドイツ、アイルランド、チェコ、そして他のEU諸国のビジネス利権が競い合ってるからだよ。ほら、ほとんどいつもフランスの立法者や企業が「国内のEUテクノロジー」って言うけど、ポーランド、チェコ、ルーマニア、オランダ、さらにはドイツの政策立案者や企業はあまり言わないでしょ？それが理由だよ。国益が今のEUの形を常に上回っちゃうんだ。EUの大部分にとって、アメリカのビッグテックがFDI（テクノロジーや全体）を占めてるんだよね。日本や韓国の自動車メーカーも1980年代から90年代にかけて、アメリカと同じことをして、自分たちの利害が一致するようにしてたし（プラザ合意も影響してたけど）。

ゴンバの誤謬が原因だよ。EUは覇権国家じゃなくて、経済的な超国家組織なんだ。フランスやドイツはEUの戦略的自立を強く支持する傾向があるけど、ポーランドやチェコ、バルト三国はあまり賛成してない。最近のセルフホスティングの議論と似てて、自立やコントロールと効率のトレードオフなんだよね。