世界を動かす技術を、日本語で。

米国の国家レベルのOSレベル年齢確認法案が提案される

概要

  • Chris Webberによる Mastodon投稿 の要約
  • ActivityPubの 実装や分散型SNS についての話題
  • MastodonやMisskeyなどの 多様なソフトウェア への言及
  • Fediverseの 相互運用性 と課題
  • 今後の 展望や期待 の共有

Chris WebberのMastodon投稿要約

  • ActivityPubの 仕様策定者 としての立場からの発信
  • MastodonやMisskeyなど、 さまざまな実装 が存在するFediverseの現状認識
  • 各プロジェクトが 独自の機能や文化 を持ちつつも、相互運用性を維持している点への評価
  • 一方で、 実装ごとの差異 や互換性の課題も依然として存在
  • ActivityPubの 仕様や実装の進化 に対する期待感
  • 分散型SNSが今後さらに 多様化・発展 していく可能性への希望
  • コミュニティによる 継続的なフィードバック と協力の重要性の強調

Hackerたちの意見

17歳で結婚して、銃を持って子供を運転させてるのに、Linuxもインストールできないし、Facebookにアクセスするのにパパに電話しなきゃならないって、面白いよね。なんでこんなに二党間の法案がダメなの?

この法案の本質はそうじゃないと思う。政府発行のIDをいろんなサービスのログインに結びつけたいんじゃないかな。最初はテロ対策だって言ってたけど、あんまりうまくいかなかったから、今は「子供のためだ!」って言ってる。

これは、世界中のダークマネーを持つ億万長者のPACやロビイストによって推進されてる。テックブロの封建領主たちは、ユーザーの完全なコントロール、匿名性の排除、データのマネタイズを要求してるけど、「子供のために」「安全のために」って売り込んでる。だから、Flockが登場して「ビッグマミー」を持ち込む一方で、納税者のお金を使ってプライバシーの排除と無差別監視を強制してるんだ。

汚職のせいだね、あ、ロビー活動のことね。大企業がデータを欲しがってるんだ。

何年も前から、人々は国のために合法的に殺人を犯すことができて、ビールを飲むことすらできないんだよね。これもまた、意図通りに機能するアイテムだね。

彼らは本当に求めているものを手に入れるための回避策を使ってるんだよ。

残念ながら、今のところタイトルとスポンサーしか分からないんだ。もっと気になるのは、この法案のテキストなんだけど、まだここには載ってない。特に合理的だとは思わないけど、テキストが出てきたら話し合う材料にはなるよね。

この年齢確認の義務化を推進してる資金源や裕福な個人が誰なのか知りたいな。明らかに草の根運動じゃないよね。

確かに新しい「流行」みたいだね。ヘリテージ財団みたいなところが年齢制限を利用して第一修正を回避する方法を見つけたんじゃないかな。最初はポルノから始まって(誰がポルノを守るんだ?)今は滑りやすい坂を下っていくつもりなんだろう。

メタ

アメリカだけじゃなくて、ヨーロッパでも同時に起こってるよ。でも心配しないで、そういうことが関係してるっていうのはただの陰謀論だから。

ちょっと見てみて https://news.ycombinator.com/item?id=47530718 さらに詳しい情報もあるよ https://x.com/moo9000/status/2037184457069760717?s=20

こういう対策の草の根人気を甘く見ちゃダメだよ。年齢確認についてのHacker Newsのスレッドを見てみれば、年齢確認を支持するコメントがたくさんあるのがわかる。ほとんどの人は、年齢確認は自分が使わないサイト、例えばFacebookにだけ適用されると思ってるみたい。実際、この話題にはいくつかの道徳的パニックが交差してるんだよね。HNでも、SNSでの児童売買について怪しい統計を繰り返す人がいたり、短い動画がめちゃくちゃ中毒性のあるドラッグと同じだって言ったり、18歳未満はスマホを持つべきじゃないって大雑把な主張をしてる人もいる。彼らは、自分たちが招いている年齢制限が自分たちにも適用されるかもしれないなんて考えたことがないんだろうね。いつも、TikTokの子供たちにだけ適用されるものだと思ってる。

cronでトリガーされるスクリプトの年齢ってどうなるの?10歳の息子が自分のダッドのcrontabでトリガーするスクリプトを書いた場合、その年齢は?息子のアカウントで「sudo -l」を実行したら、アクションを実行してるユーザーの年齢は?息子がset-user-IDプログラムを書いて、僕がそれを実行したら、今度はそのユーザーの年齢はどうなる?

法案を書いてる人たちがsudoを使えたら、めっちゃ怒るだろうね。

その通り!これを普通のLinux「ユーザー」にとって少しでも意味のあるものにするには、めちゃくちゃ無駄なエンジニアリングが必要だし、それでもrootになれるなら制限なんてないよね!? rootはどんなユーザーとしても何でもできるんだから。自分のコンピュータのシステム管理者(つまり自分自身!)がrootになれるのは当然だよね!ソースディストリビューション(Gentoo、ちょっと根気がいるけど)を使ってるから、理論上はこういうのが進んでもバイナリになる前に問題の部分を編集したりパッチ当てたりできるのが嬉しい!でも、提案した理由のいくつかから考えても、Linuxユーザーには本当にうまくいくとは思えないけどね!

「ジョシュ・ゴッタイマー下院議員(D-NJ)が、子供のオンライン保護を強化し、親が子供のスマホやタブレット、その他のデバイスでアクセスできる内容をよりコントロールできるようにするための、超党派の常識的な法律『親が決める法案』を発表しました。この法案は以下のことを求めています: - AppleやGoogleのようなOS開発者が新しいデバイスを設定する際に、自己申告の年齢に頼るのではなく、ユーザーの年齢を確認すること。 - 親が最初から年齢に適したコンテンツ制御を設定できるようにし、ソーシャルメディアやアプリ、AIプラットフォームへのアクセスを制限できるようにすること。 - 年齢や親の設定がアプリやAIプラットフォームに安全に反映され、子供に適したコンテンツが提供されること。 - 子供が有害または露骨なコンテンツ、特に不適切なAIチャットボットとのやり取りにアクセスできないように、プラットフォーム全体で一貫した信頼できる基準を作ること。」これは、法律を支持しているように見えるベントン・ブロードバンド&ソサエティ研究所の要約だね。「オペレーティングシステム」の定義が、HNの人たちや現実世界での定義とは違う気がするけど、実際の文が出てくるまで待ってみよう。 [0] https://www.benton.org/headlines/rep-gottheimer-announces-bi...

議員たちが一斉にティム・クックに電話して、文句を言うのが先だと思う。1. スクリーンタイムの報告が何十年も100%壊れてる。広告通りには全然機能してない。虚偽広告は確かに違法だし。2. 親のコントロールは冗談みたいなもんだ。家族の誰かがダウンロードしたアプリはブロックできない。子供にTikTokをやらせたくないなら、どのデバイスにもダウンロードしない方がいいよ。

それが本来の意味とは真逆に呼ばれる時点で、もうヤバいってことだよね。

この突然の「自発的」な法案の調整について、年齢確認ソフトウェアを実装するために調査が必要だね。共通点は何だろう?誰の指導に従ってるのか、誰のお金を受け取ってるのか?

この法案を推進することで利益を得るロビー団体は、少なくとも数十はいると思うよ。

https://agelesslinux.org/lobbyists.html

「共通の要素は何ですか? イスラエルやその代理人への批判は、あらゆる手段を使って禁止され、これに疑問を持つ者は袋詰めにされるでしょう。それが最終目標です。これは完全な戦争です。」

もし賭けるお金があったら、こういうグローバルな取り組みは、デスクトップOSの分野で大きく後れを取っているMicrosoftにとって大きな利益になると思う。彼らは、コンピュータを使うために必須のMicrosoft「クラウド」アカウントを強制しようと必死だから。

最近のSchneierのCRYPTO-GRAMによると、Metaがこういう規制を推進するのは彼らの製品がOSじゃないからなんだって。競争相手(Apple/MS/Google)はOSだけどね。

なんでMetaのロビー活動がこんなに叩かれてるのかよくわからないけど、ビッグテック全体がこれから利益を得るんだよね。ザッカーバーグはただの scapegoat(生け贄)だし。テック企業は、広告をより効果的にターゲティングするために、アイデンティティや年齢確認のアイデアが大好きなんだ。一般的に言うと、プライバシーは彼らが人々の生活にもっと深く入り込むのを妨げる厄介な存在だと思う。ここには、IDなしでコンピューティングをすることがニッチなものになってほしい国家の関係者もいるしね。彼らの表向きの理由は「テロとの戦い」とか「子供を守ること」だけど、実際にはICEやNSAみたいな組織が権力を乱用して、令状なしで人を監視してるのを見てきたから。要するに、ここにはFacebookの利益だけじゃないもっと大きな事情があるってこと。

これは強制された発言に見えるね、OSの開発者にもユーザーにも。私は「州間商取引」の権限が第一修正を無効にするとは思わないよ。

もし憲法の観点から考えるなら、4A(不当な捜索)や5A(適正手続き)の方がいいかも。年齢の開示を求めるのは、具体的な根拠なしに捜索されるようなもので、これに対して法廷で異議を唱える手段もないし。

タバコの広告に「ニコチンは依存性があります」っていう巨大な警告見たことある?広告の半分が黒いボックスで隠されてるのは、慈善心からじゃないと思うよ。数十年前に決まった法律だし。そういえば、今日は4月15日、税金の日だね。自分の意志に反して、しかも自腹で自分の生活に関する具体的な数字を提供しないと、刑務所の可能性が出てくる日だよ。

アメリカはまず、医療目的で使える全国的な識別子を導入すべきだよ。年齢確認よりもずっと役立つと思う。

アメリカはまず、現在の識別システムの悪用を止めるためのGDPRに相当するものを導入すべきだと思う。それがうまくいったら、識別システムの技術的な強化について話し合えるようになる。

でも、まずは機能する医療システムが必要だよね。

過去にも「2023年改良デジタルアイデンティティ法」みたいな法案があったけど、委員会から出ることはなかったんだ。最新のものは「H.R.7270 - 身分詐欺とアイデンティティ盗難防止法(2026年)」みたいだね。ほぼいつも共和党と民主党から一人ずつスポンサーがいるけど、今の議会の機能不全を乗り越えるほどの緊急性がないみたい。

ああ、それは投票にも使われる可能性があるから、私たちはそれを望んでないんだよね。

Googleは去年、みんなのために大変な作業をしてくれたんだ... >「一般的に言うと、ZKP(ゼロ知識証明)は、人々が他のデータを交換することなく、自分に関する何かが真実であることを証明できるようにします。例えば、ウェブサイトを訪れている人が、自分が18歳以上であることを証明できるけど、他の情報は一切共有しないということです。」 - https://blog.google/innovation-and-ai/technology/safety-secu... - https://github.com/google/longfellow-zk

問題の「大変な作業」は、今のコンピューティングにとって死刑宣告みたいなもんだよ。ゼロ知識証明の実装はすべて、匿名トークンが他のユーザーに渡るのを防ぐためにデバイスの整合性確認が必要なんだ。Googleはリモート認証を含む解決策を推進する利害関係があって、広告ブロックやYouTubeのダウンローダー、海賊版ゲーム、Playストアの税金を払わないサイドロードアプリなどに対する効果的な武器にもなるんだよ。すべてのインターネット接続デバイスにリモート認証を要求すると、デスクトップLinuxが一晩で完全に消えてしまうし、電子廃棄物も大幅に増えるし、Appleが最近導入しようとして大反発を受けたような、すべてのファイルのクライアント側スキャンを義務付けるさらなる取り組みへの道を開くことになると思う。単にIDを渡すよりも、これが望ましいとは思えないな。

なんでGoogleだけを評価してるのか分からないよ。これは暗号学の大きな研究分野なんだから。