これって、要件がちゃんと考えられてない良い例だよね。> デスクトップサポートは現在プロジェクトの範囲外です。これから言えるのは、彼らの定義によれば、デスクトップアプリは年齢確認の範囲外ってことだよね。ってことは、すべてがウェブサービスじゃなくて、デスクトップアプリが復活する可能性があるのかな？夢見ちゃうよね。まあ、それまでは「言われた通りにやる」大人たちが、ずっと不便を強いられることになるんだろうな。追記：これによって、新しいスマホOSの開発も完全に無効化されるよね。オンラインで何かするためにウォレットを確認できないのに、誰がわざわざやるんだろう。

これがハードウェア認証の本質だね：両刃の剣、しかも鋭い。最大の問題は、認証ハードウェアとアプリクライアントが同じデバイスで、同じメーカーが作ってるってこと。しかも、そのメーカーは顧客を収益化することとプライバシーを守ることの間に微妙な利害の対立があるんだよね。私見だけど、賛成派の力が強すぎて、今はまだオープンなものが残ってるうちにその瞬間を大事にすべきだと思う。

DSAをやっと見てみたけど、年齢確認に関しては3箇所しか触れられてないんだよね。 - Recital 71では、未成年者のプライバシーとセキュリティは特に保護されるべきだってぼんやり言ってるけど、彼らを特定するために余分な個人データを処理しちゃダメって。 - Article 28では、プラットフォームは「未成年者のプライバシー、安全性、セキュリティを高いレベルで提供すべき」って言ってるけど、やっぱり余分な個人データを処理しちゃダメって。さらに、委員会が「ガイドラインを出すかもしれない」って言ってるけど、年齢確認を実施すべきだなんて言ってない。 - Article 35では、「大規模なオンラインプラットフォーム」は年齢確認を実施するかもしれないって。あと、recital 57では、オンラインプラットフォームの規制はマイクロ/小規模企業には適用されないって書いてある（どこかに定義がある）。全体的に見て、今のところ年齢確認を強制されてるのは大手のオンラインサービスだけだと思う。委員会のいろんな投稿を見た感じ、彼らはこの状況をそう見せようとしてるけど、法的には今はそうなってない。 EDIT: 言及されてたガイドラインを見つけたよ[0]、年齢確認の部分についてのいい解説もある[1]。