世界を動かす技術を、日本語で。

個人データストレージは今こそ実現すべきアイデアです

2025年10月5日原文(blog.muni.town)

概要

  • Tim Berners-Lee による「Socially Aware Cloud Storage」構想の経緯と目的
  • SolidプロトコルAT Protocol など、ユーザーデータ主権を実現するための技術動向
  • 個人データサーバー(PDS)データ協同組合 の概念と普及状況
  • データ所有権の未来像と オープンソーシャルウェブ の実現可能性
  • 今後の課題と、よりパーソナルなウェブへの期待

Socially Aware Cloud StorageとSolid構想

  • 2009年、Tim Berners-Leeが「Socially Aware Cloud Storage」仕様案を提案
  • ユーザーやグループをURIで識別 し、グローバルなアクセス制御を実現する設計
  • ストレージとアプリケーションの独立性 を重視したアーキテクチャ
  • データはユーザーのもの」という思想のもと、Solidプロトコルを開発
  • Solid はオープンソースで、データ所有権とアプリ間の相互運用性を実現する標準仕様

Solidプロトコルの特徴と課題

  • Solid では、アプリがユーザーデータを自動で所有せず、 ユーザーの許可が必要
  • データはユーザー自身が管理し、 一元的な制御 が可能
  • 健康データ、金融データ、SNS投稿 など、用途ごとに異なるサーバーを選択可能
  • Inrupt (Timが共同設立・CTO)が主な資金源、主にエンタープライズ向けに展開
  • 一般普及はまだ限定的で、 大規模なWeb導入 には課題が残る現状

AT ProtocolとOpen Social Web

  • Bluesky 主導の AT Protocol が登場、ユーザーデータ主権の実現を加速
  • 30万人以上のネットワーク と、BlackskyやTangledなどの分散型コミュニティの拡大
  • SolidとAT はアーキテクチャは異なるが、 ユーザー主権型データストレージ を目指す点で共通
  • 個人データサーバー(PDS)Pod と呼ばれるストレージの概念
  • @alice.com@bob.com のような、 ドメインベースのユニバーサルハンドル が実現

データ協同組合と新しいデータ所有モデル

  • 一般ユーザーは PDS を個人PCではなく、 クラウド上の協同組合型サービス に委託
  • Credit Union のような、 会員制・民主的なデータバンク の普及
  • social.coop、data.coop、cosocial.ca など、既存のデータ協同組合の実績
  • Blacksky、Eurosky のような地域・コミュニティ主導の新興プロバイダー
  • データ所有権の議論 が、「企業が何をダウンロードさせるか」から「プラットフォームが何を一時的にコピーできるか」へ転換

オープンソーシャルと将来展望

  • ユーザーデータとプラットフォームの分離 がATネットワークで最も進展
  • ActivityPubSolid との技術的な相互補完や収斂の動き
  • プロトコル非依存型のデータ協同組合 や、柔軟なストレージフォーマットの可能性
  • プラットフォーム崩壊時にも、ユーザーが自身のソーシャルグラフを再構築可能
  • ウェブを再びパーソナルに」という理念の重要性

関連リソース

  • Den Delimarsky 「Be A Property Owner And Not A Renter On The Internet」
  • Erlend Sogge Heggen 「Digital Homeownership」
  • Jeff Atwood 「Avoiding Walled Gardens on the Internet」

Hackerたちの意見

オペラユナイトの話が出て嬉しいな。あれは本当に革命的なアイデアだと思った。誰でも技術知識ゼロでブラウザ上にシンプルな静的ウェブサイトを立ち上げられるんだもん。もしそのアイデアが成功して、人々がコンテンツを共有する手段として広まっていたら、世界はもっと良くなっていたんじゃないかな。今のような高額なマネタイズや操作的なソーシャルネットワークじゃなくてね。

このアイデアは消えなかったんだよね。多くの人がすべてを自分でホストしたいと思ってる。でも残念ながら、企業は中央集権化する方が楽だし、そのデータをマネタイズできるからね。

企業じゃなくて、ユーザーが楽だと感じたんだよね。みんながFacebookやInstagram、Gmailを使ってる理由は、自分でホスティングするよりも圧倒的に簡単だから。みんながそこにいるからでもあるしね。まだ私たちはアクセスしやすくて役立つ形での分散化を解決できていないし、そうなるまでインセンティブも変わらないよ。いつになるか分からないけど。

Plexについて、70%くらいのアイデアがあって、これが人々が自己ホストしたいと思っていることを示していると思うんだけど、なかなかうまく言葉にできないんだ。Plexは本当の自己ホスティングではないけど、Netflixのサブスクリプションよりはずっと近いし、最近ではあまり技術に詳しくない人たちが他の人のサーバーに参加したり、自分のサーバーを設定しようとしているのが驚くほど多い。彼らは単に無料の映画が欲しいからやっているわけじゃない。多くの人が私が最初に始めた理由と同じ理由でやっている:子供たちのためだよ。私は子供たちの前に出されるメディアが気になる。彼らがどんな番組を見ているのか気にしている。子供たちはスクリーンに触れることになるから、YouTubeなどに任せたくないんだ。リアルに全てを見守ることはできないけど、私のサーバーを使っているなら、常に特定のライブラリにしかアクセスできないから、安心できる。ある意味、これは私たちの親が私たちが子供の頃に感じていたことと似ていると思う。ケーブルテレビでは、成長する中で「変な」ことや問題のあることが出てくることは限られていたし、今見られるような極端なものはなかったから、ほとんどのことが何かしら分かっていて、どのチャンネルを禁止するべきか、子供たちが自由にテレビを見るべきでない時間を知っていた。多くの他の親も同じように感じていると思う。彼らはインターネットがすごく敵対的な場所だと感じるのに疲れていて、自分たちの手に少しでも力を取り戻したいと思っているんだ。ああ、上の rant から何か有用なことが浮かんでくれたらいいな。これについては、まだまとめられていないバラバラな考えがたくさんあるんだ。

インターネット上で無数の別々の場所に売られた人たちの手にあるのではなく、あなたのデータは一つの場所にあって、あなたが管理している。これがどう繋がるのか分からない。サイトとデータを作ったり共有した瞬間、彼らがそれを再販するのを防ぐものは何?これが解決しようとしているのは、ポータビリティや相互運用性(そしてブロックやモデレーション、スパムの管理をサイトからユーザーに移すこと)だけのように見える。プライバシーや「誰があなたのデータを得るかをコントロールする」ことには全く役立たないと思う。サイトAにデータを渡して、データ収集者Bには渡さないとしても、AがBに売るのを防ぐものは何?私が見る限り、状況は今日と同じままだと思う。あなたのデータは、一度も共有しなければ一つの場所に留まるけど、他のサイトやサービスを使った瞬間、そこにも保存されて、あなたのコントロールを離れる。

サイトとデータを作ったり共有した瞬間、彼らがそれを再販するのを防ぐものは何?自分のデータの出所と個人所有権を明確に主張できれば、再販を禁止できるよ。EUの法律は、私たちが企業に忘れられる権利を実際に要求できることを示している。私たちのデータが何であるかを正確に定義すればするほど、そうした権利を主張するのが簡単になるんだ。

それを防ぐものはないけど、第三者はコピーを使っているだけ。あなたはまだデータの所有者で、それが一つの場所にあるから、アクセスしたり、共有したり、バックアップしたり、分析したりしやすいんだ。だから、一般的な再販を防ぐわけじゃないけど、データのロックを防ぐことはできる。そこから、どの第三者があなたのデータを売ったのかを示して、訴えるのもそれほど難しくないと思う。それに、非専有のデータフォーマットを義務付けることもある。今の状況よりもずっとずっと良いと思うよ。

現在のデータポイントは歴史的なデータポイントよりもずっと価値があるから、古いデータを保存する意味があまりないんだよね。それに、自分のデータへのアクセスをオンオフできることで、誰が何を目的で使うかをコントロールできるし。データの再販は最初から違法にすべきだと思う。もし弁護士があなたのデータを売ったらどう思う?それとも大腸外科医が?もちろん、そんなの嫌だよね。そういう法律があるんだから、個人データを扱う人にも同じ法律が適用されるべきだよ。

最初のページや2ページ目(トップ60)には、必ず「ウェブを取り戻す」とか、90年代のミレニアル世代のノスタルジーを再現しようとする投稿があるよね。自己ホスティングとか、連合的な何かとか。でも、実際には何も変わらないし、全体的に悪化していくばかり。若い世代は90年代のインターネットやモバイルデバイス、監視がなかった世界の記憶もないし。今、仕事やアパートを探すのは、世界中のデータベースに自分の個人情報の無限の無意味なコピーを作ることを意味する。それが最終的に放置されたり、ハッキングされたり、悪用されたり、売られたりする。どうやって抜け出せるのか分からないけど、妄想し続けるしかないのかな。時々、地球を逆回転させる方が簡単に思えるよ。

これは明らかに妄想じゃないよ。例として挙げられているのは、実際に影響を与えている完全に商業化されたネットワーク(BlueskyやAT-netの他の部分)で、いくつかの権威主義国家から脅威を受けているんだから。

何も変わらないのは、要求がばかげていて普通の人々の生活からかけ離れているからだと思う。じゃあ、もしGoogleがあなたのデータを全部持ってたらどうなる?私が過去20年間観察してきた限りでは、最高のサービスが安く提供されて、素晴らしいセキュリティとデータの可用性があるだけだよ。

もし違う時代を経験した人たちが「何も変わらない」と諦めたら、本当に終わりだよね。私たちは自分たちが言っていることを実行しなきゃ。確かに、いくつかのことは悪化しているけど、今は最高のオープンソースの自己ホスト型の代替手段をローカルネットワークで設定するのが、これまでで一番簡単だと思う。90年代にオンラインだった人たちが今もオンラインで、同じことをしていることを忘れがちだよね。インターネットは、魔法のようなものを見えない人たちにとっては、ずっと使いやすくなっただけなんだ。それでいいと思う。今の状況に文句を言っている人たちは、まだ存在するサービスやコミュニティに対して失礼だよ。彼らはセクシーでもクールでもないけど、確かに存在しているんだから。

Hacker Newsで議論の続きを見る