世界を動かす技術を、日本語で。

Show HN: NextDNSが「年齢確認をバイパスする」機能を追加

266日前

概要

NextDNSが 新機能「Bypass Age Verification」 をリリース。 年齢認証のための IDやセルフィー提出要請 への懸念。 DNSの仕組み を利用した認証回避。 全てのユーザー(無料含む)が 即日利用可能。 規制強化の可能性と プライバシー保護の是非 に関する議論。

NextDNS「Bypass Age Verification」新機能について

  • NextDNSが 年齢認証回避機能 を新たに提供開始
  • 多くのウェブサイト(特にアダルトサイト)で IDや顔写真のアップロード を要求する傾向
  • ユーザーが 政府発行書類 を様々なサイトに提出するリスクの増大
  • 新機能は DNSのトリック を活用し、認証フローを回避
  • 無料アカウント を含む全ユーザーが本日から利用可能

プライバシー保護と規制強化の議論

  • 年齢認証の厳格化が 個人情報流出リスク を高める懸念
  • NextDNSの新機能が オンラインプライバシー保護 の一助となる可能性
  • 一方で、 規制当局によるさらなる規制強化 を招くリスク
  • HNコミュニティ内で 賛否両論 の意見交換が予想される
  • プライバシー保護と法規制 のバランスが今後の焦点

Hackerたちの意見

フロントページをちらっと見た感じ、この製品も子供を守るためにSafeSearchや制限モードを強化してるみたいだから…大丈夫そう?彼ら自身も同じことをやってるし、ローカルな解決策だから多分こっちの方がいいよね。こんな製品を運営するなら、年齢確認をバイパスするのが公式に許可されるべきだと思う。

言ってしまえば、イギリスのオンライン安全法はすでにこれらの製品が年齢確認をバイパスすることを許可しているかもしれない:s. 12(6)を見てみて https://www.legislation.gov.uk/ukpga/2023/50/section/12/6): > 年齢確認または年齢推定は、特定のユーザーが子供であるかどうかを正確に判断するのに非常に効果的であるような種類で、かつそのように使用されなければならない。残念ながら、この文の意味を判断するのは難しいし、ここには当てはまらないと思う。(でも、年齢確認をバイパスするサービスをカバーする法律がないってこと?それは考えにくい見落としだし、オンライン安全法は悪文すぎて、ここで広く主張するのはちょっと不安だな。)ケース法がこれを少し整理してくれるといいけど。

長期的には効果が薄いかもしれないけど、やる価値はあると思う。政府の書類をアップロードするプライバシーの悪夢はひどいし、できる人はみんな抵抗すべきだよね。だから、君は素晴らしい仕事をしてると思う。もし規制当局がもっと強く押し出せば、有権者からの注目を集めて変化を促すかもしれない。それが私の希望かな。

これは素晴らしいアイデアだと思う。こんな勇気のある会社があるなんて驚きだよ。政府がネットの閲覧履歴を追跡するためにIDをアップロードさせるのは、どの大人にとっても得策じゃない。5歳の時に子供にポルノを見せたくなかったけど、平均的なブラウジングは私がガイドしてたから問題なかったし、ブラウザもポルノをブロックしてた。もう少し大きくなってティーンエイジャーになった時も、軽くコンピュータの使い方をガイドしてたよ。

ますます多くのサイト(特にアダルト系)が、ユーザーにIDや自撮りをアップロードさせるようになってる。 > 投票者からの注目を集めて、変化を促すかもしれないけど 残念ながら、匿名のインターネットポルノを保証するのは、「投票者」に何かをさせるためのひどい政治的足場だよ。

年に20ドルでこれほどの価値があるものはないよ。iOSが使いやすくなるし、NextDNSの開発者たちのビジョンを支えるのが本当に好きなんだ。

同感!NextDNSが大好きだよ。

批判ではなく一言、こういう意図的なプロモーションはUK市場では多分違法だと思う。 > 「Ofcomは、ユーザー年齢を確認するために『非常に効果的な』方法を導入する必要があるプラットフォームは、年齢確認を回避するためにVPNの使用を促すコンテンツをホスト、共有、または許可してはいけないと言っています。政府もBBCに対し、プラットフォームがそうするのは違法だと伝えました。」

コンテンツ提供者がVPNプロバイダーを宣伝できないなら、VPN/DNSプロバイダーは独自にサービスをマーケティングできるの?

UKに住んでない人は、なんでUKの法律を気にする必要があるの?

VPNを使って年齢確認を回避することを促進するコンテンツをホスト、共有、許可してはいけない。政府はBBCにも、プラットフォームがそうするのは違法だと言ってる。 なんてこった。イギリスがこれらの法律でおかしくなってるのは知ってたけど、これは中国レベルの政府の介入に見えるね。

NextDNSは年齢確認が必要なコンテンツプラットフォームじゃないから、その禁止事項はここには当てはまらないし、バイパス機能を推奨することは「多分違法」じゃないよ。

私は親だけど、一般的に子供をインターネットから遠ざけようとしてるし、特に成人向けのコンテンツからは守りたい。VPNはそのために素晴らしいよ。VPNをインストールして、成人サイトへのアクセスをブロックさせて、怪しい試みがあったら私に通知するようにしてる。VPN会社が自社の技術を「反検閲」や「プライバシー重視」とブランド化してるのは驚きだよ。VPNは検閲者の最高の友達だ。DNSサービスは逆のアプローチを取ってるね:まずは検閲機能(マルウェアや成人向け広告のブロック)を持って、今は反検閲オプションを追加してる。異なるネットワークに接続したり、別のDNSプロバイダーを使ったりすることが反検閲だとは思えないよ。

他のネットワークに接続したり、別のDNSプロバイダーを使ったりすることは、反検閲とは言えないよね。ある意味、自分の検閲者を選ぶことができるってことだから。「反検閲」ってのは、何もブロックされないって意味じゃなくて、自分で何をブロックするかをコントロールできるってことだよ。

VPNは関係ないよ。君のは何かフィルタリングサービスがあるみたいだけど、それはVPNとは全然関係ない。ターボが欲しいからV8エンジンを買うみたいなもんだね。V8はターボを搭載できるけど、V8であることとは関係ないから。

VPNはこれに最適だよ。VPNをインストールして、アダルトサイトへのアクセスをブロックさせて、怪しい試みがあったら通知してもらう。 > VPN会社が自社の技術を「反検閲」や「プライバシー重視」としてブランド化してるのは驚きだよね。VPNは検閲者の親友だ。もうルーターを使ってるんだから、そこでブロックを実装するのが普通だよ。VPNも同じことをするから、そこでルーティングブロックも実装できる。だけど、これは仮想マシンがソフトウェアを動かすのに優れた技術だと言ってるようなもんだね。うん、なんで仮想のが欲しいの?

それは大胆な動きだね。ランダムなサイトにIDを渡すのはプライバシーの悪夢だし、君がこれを作った理由もわかるよ。本当の問題は、ユーザーに時間を稼がせるのか、それとも厳しい規制を進めるだけなのかってことだね。どちらにしても、重要な議論を引き起こすね。

ランダムなサイトにIDを渡すのは確かにプライバシーの悪夢だね。選ばれた公務員のインターネット使用状況が漏れればいいのに。これが実施されたよりも早く撤回されるのを見られると思う。政府の公式が見てるポルノのタイトルがニュースキャスターに読み上げられるのを楽しみにしてるよ。それは最高のカルマになるね。

少なくとも、すでに市民のインターネットアクセスを制限している国を除けば、検閲規制はプロバイダーにしか適用されないことが多いから、国外のVPNプロバイダーを追い詰めるのは非常に難しいよ。アメリカでは、国外のプロバイダーだけでなく、州外のプロバイダーも含まれるからね。例えば、見てみて: https://en.wikipedia.org/wiki/Marquette_National_Bank_of_Min....

これをやってくれてありがとう!自由を広める手助けをしてくれてるね。もしみんながこんなツールをもっと作ったら、未来を自分たちの思い通りにできるかも。

特に強い意見はないけど、サービスに感謝したい!前はpi-holeを使ってたけど、家族と一緒にNextDNSに切り替えたよ。20ドルで家族全員が使えるのはお得だね。

この「DNSトリック」ってどうやって機能するの?それがもっと興味深いポイントだと思う。

おそらく、年齢確認が必要ない国のCDN/POPへのDNS解決をオーバーライドするか、TCPプロキシを通してトラフィックをルーティングして、法律のない別の国からのトラフィックに見せかけるんだと思う。ただし、これによってそのサイトへの全トラフィックのレイテンシは増えるけどね。

これによって、ID確認が法的に求められているサイトに新たな責任が生じるのかな?