ハクソク

世界を動かす技術を、日本語で。

ソーシャルメディアにおける年齢確認、自由なインターネットの終わりの始まりか？

8時間前原文(mullvad.net)

概要

  • 年齢確認 の導入が世界中で拡大、子ども保護を名目とする動き
  • 実態は 政府によるインターネット統制 の基盤構築
  • 年齢確認の多くは 実質的な身元確認 となり、匿名性や表現の自由の脅威
  • VPNやOSレベル まで規制拡大の兆候
  • 監視社会化・市民の権利侵害への懸念

世界で進むソーシャルメディアの年齢確認とその本質

  • 年齢確認 は子どもの安全を理由に導入が進むが、実際には インターネットの政府統制 を強化する土台
  • 世界各国で 有害コンテンツやソーシャルメディア利用の年齢制限 が導入・検討される現状
  • Big Tech 企業のビジネスモデル自体が問題視されるが、年齢確認は根本的な解決策ではないという指摘
  • 年齢確認は ユーザーの身元特定 を強制する仕組みであり、既にプラットフォーム側は子どもの特定が可能
  • 政治家は プラットフォームへの規制強化 よりも、市民全体への監視体制構築を優先

年齢確認＝身元確認の現実と民主主義への影響

  • 現状の年齢確認の多くは 実質的なID認証 であり、匿名性の喪失に直結

  • Discordのハッキング事件（2025年秋、7万人分のID流出）など、 個人情報流出リスク が顕在化

  • 年齢確認導入後は 匿名での情報発信や批判活動が困難 となり、特に権力批判が危険な国では生命の危険も

  • 自己検閲（chilling effect） の発生、表現の自由の根幹を脅かす

  • 政権交代や価値観の変化で、 何が“有害”とされるかが簡単に変わる 危険性

    • 英国では毎日30人が「著しく不快な投稿」で逮捕
    • ドイツでは政治家侮辱で家宅捜索（Pimmelgate事件）
    • 米国・カナダでも抗議活動の投稿者特定や口座凍結

VPN規制への波及とさらなる監視社会化

  • VPNやeSIM、Tor 等の回避手段があるため、政府はVPNサービス自体にも年齢・身元確認を検討

  • 英国では VPN利用に18歳制限 を検討し、最終的に政府が二次立法で規制できる権限を獲得

  • フランスや米国（Utah州）でも VPN規制や年齢制限 の動き

  • EUでも VPNによる年齢確認回避 を問題視し、今後の規制対象に

  • VPNの身元確認義務化で 内部告発者・活動家・ジャーナリスト へのリスク増大、オンライン議論の萎縮

    • 未成年者のオンラインプライバシー喪失
    • Big Techによる追跡が逆に強化される皮肉な結果

アプリストア・OSレベルの身元確認と今後の展望

  • 一部の国では Apple App StoreやGoogle Play でアプリ利用時に身元確認を義務化

  • OSレベルでの身元確認（例：英国のiPhone、2026年3月のアップデートで3500万人対象）

  • 身元未確認の場合、 Webフィルターや通信監視機能が自動有効化

  • Apple IDやGoogleアカウントの地域変更等で回避可能だが、 世界的なOSレベル規制の可能性

  • 最終的には オープンソースOSや自己管理端末 以外は全て政府管理下に置かれるリスク

    • ブラジルでは2026年3月から端末レベルでの身元確認義務化
    • 規制を回避し続けると、 自主端末所有の禁止 という極端な管理社会への懸念

今後もTechpolicy.press等で 最新動向の追跡 が必要。年齢確認・身元確認の名目で進む規制の本質は、 市民の匿名性・表現の自由・プライバシー の根底的な脅威。

Hackerたちの意見

2027年に何かを投稿するには、以下の条件が必要だよ：

  • 承認されたブラウザを使わなきゃいけない。
  • 承認されたプラットフォーム、つまりGoogleかAppleにインストールされていて、有効なアカウントが必要。
  • 投稿プラットフォームにアカウントを持っていること。
  • 投稿プラットフォームのモデレーションを通過しなきゃいけない。 年齢確認なしでね。
└

それに、Google、Apple、Facebook、Twitterなどのプラットフォームでは、すべてのデータが集められて、あなたの包括的なプロフィールが作られてるんだ。データが売られて、たぶん政府に渡されてるんじゃないかな。

└

Facebookアカウントを作るには、ライブの自撮りを提供しないといけないよ。家族の写真を投稿すると、Clearview AIにスクレイピングされて、アカウント作成を難しくする制限をすり抜けて、世界的な顔認識システムが作られるんだ。

└

もう数十年続いていることを忘れないで：自宅の住所や請求情報などに結びついた個人の電話番号。

└

ウェブブラウザでリモート認証は可能なの？

└

国際旅行の前に、国境警察に口座を申告しなきゃいけないよ。

EUの法律では、すべての市民に銀行口座を持つ権利があるんだよね。EUの法律が、すべての市民にGoogleやAppleのアカウントを持つ権利を与えることができるのかな？アカウントが「無効化」された場合の強制的な回復オプションも含めて。もしそのアカウントが社会で機能するために必要になったら、アクセスする権利が法的義務になるかも。

└

だって、メールアカウントと携帯番号なしで仕事を探してみてよ。

└

EUの法律では、すべての市民に銀行口座を持つ権利があるんだって。この指令は、銀行が基本的な支払い口座の開設を拒否することを規制してる。でも、カナダみたいに政府が口座を凍結するのを防ぐ法律はないんだよね。私の知る限り、デバンクされることに対する保護はないみたい。

└

人々はEUやその素晴らしい法律が安全を守るためのものだと思ってるけど、プライバシーを失うこともあるよね。「EUの法律」、一般的にEUは、結局その日を乗り切るための言い訳だと思われてる。人々はこの「いい警官」的な解釈を信じてるみたい。

そもそも、自由なインターネットはほとんど残ってないよね。検索エンジンはもう機能してないし、すべての掲示板は利害団体によってランク付けや検閲されてる。メール配信も大きな企業間でしか行われてない。自由なインターネットのために、代替のルートサーバーが必要かもね。

└

それに、コンテンツはますます機械のために、そして機械によって作られている。人間のイニシアティブやアクセスは、ますます偶然的になってる。代替案を作るのは簡単だけど、問題はその代替案をクランカー（無駄なもの）なしで維持することなんだ。（有用で生成的なインターネットに対する他の敵や疫病からも守らなきゃね。）

└

すでに存在するよ：Opennic.org

└

未来はバルカン化してる。時折、コミュニティが壁に囲まれた庭のように生き残るかもしれない。ごめんね、ティム・バーナーズ＝リー。

└

毎年、外向きのメールが難しくなってる。曖昧な評判システムがメールデーモンを偽のスパムとしてフラグ付けするからね。一方、受信メールは — 特に、インターネットの識別の元祖とも言えるもの — ちょっと頑固な人でも設定するのは簡単だよ。Gmailアカウントを失うことは、メールを送る能力にはあまり影響しないだろうけど、特定のアドレスでメールを受け取れなくなるのは致命的かも。自分のドメインを設定しよう！

└

自由なインターネットのために、別のルートサーバーが必要かもね。でも、それすらできないんだ。安定したIPアドレスが必要だし、それを管理してるところはもう配布してくれない。基本的なインフラから切り離されちゃった感じだね。

子供の頃、麻薬を避けるための広告をよく見たけど、無料サンプルにハマって、窃盗や所持で逮捕される話が多かった。あのプロパガンダを作った人たちは、麻薬にはお金がかかることを知らなかったんだろうね。売人はダサいティーンや20代で、蝶のように危険度は低いし。でもこのプロパガンダは、あまり頭の良くない要素もいることを示してる。無料のメールやSNSが普及して、みんながハマってしまった今、ザッカーバーグたちは目を潤ませて貧乏を訴えてる。もし人々が過去と現在のPSAに気づいていたら、忠実な反対派が善意の仮面をかぶって、カードをテーブルの上に表向きに置いて遊んでいることに気づくはず。まるでティーンエイジャーの頃のペドフィリアの恐怖みたいに、意図せずに、コメット・ピンポンの話があって、2024年にはエプスタインとその仲間たちがずっとやっていたことが明らかになる。何がまだ私たちの目の前にあるのか、彼らの現実はまだ実現していないけど。

└

無料サンプルにハマること それは無料の「サンプル」じゃないよ。ドラッグディーラーは、脆弱な若者たちがいるパーティーで、自分たちが使っているものをシェアする形で無料で渡すんだ。そうやって、そのティーンを脅迫して、何かをさせたり「借金」を返させたりする。友達だから「薬をあげたけど、今度は返さなきゃいけないし、これをここからあそこに運んでほしい」って感じ。またよくあるのは、「借金」を何度もお金で返させること。親に話しかけてほしくないよね？完璧な子供だと思ってる親に、薬を使ったことを知られたくないよね？蝶のように危険だよ… どんなレベルでも汚い世界で、他人を利用したり虐待したりすることを考えている悪魔的な人たちで溢れてる - 無邪気なほどいいんだよね。ちょっと脱線しちゃったけど。

親が子供に見せるものや参加するものをコントロールできるシンプルな方法は、大人向けとソーシャル向けのTLDを作って、これらのサイトに移行させることだね。例えば、instagram.comがinstagram.socialになる感じ。で、すべての消費者向けネットワーク機器メーカーやインターネットプロバイダーに、これらのTLDを簡単にブロックできる方法を提供させる。さらに、あまり詳しくない親向けに教育資料を用意すれば、簡単に大人向けやソーシャルサイト・アプリを一括でブロックできるようになるし、他の人のプライバシーも守れるよ。

└

どうやってブロックするの？今もサイトをブロックできるけど、プロキシやVPNを使えば簡単に回避できる。パーソナライズされた年齢確認以外は効果がないよ。政府が年齢確認システムを中央集権化するのが一番いい。クライアントサイトはあなたが誰かを見えないし、中央の政府サーバーもあなたが訪れるサイトを見えないはず。これがうまくいかないのは、クライアントサイトが共謀して訪問者ログを公開する場合だけど、VPNを使えばこれも簡単に回避できる。

└

インターネットは生きた、壊れない手段として作られたことを忘れないで。あなたが書いたことは、思っているほど意味のあることにはならないよ。育児に失敗して、政治家にロビー活動（規制の取り込み）しているのが逆側だね。

└

.xxxには、成人向けコンテンツの制作者が自発的に移行するという楽観的な期待があったけど、ネタバレすると、ほとんどの人がそうしなかったよ。ドメイン名の利用可能性の理由を除いてね。

└

SRVかTXTのDNSレコードとして追加すればいいんじゃない？デバイスの所有者に許可するかどうか決めさせればいいと思う。

└

親特有の問題が他の人にも当てはまる理由がわからない。だったら子供にスマホを持たせなければいいじゃん。

インターネットのピアツーピアのルーツに戻ろう。www以外にもたくさんのプロトコルがあるよね。wwwは、仲介者（中間業者）として行動するいわゆる「テック」企業で溢れちゃった。監視広告システムでお金を稼ぐ人がたくさんいるし、巨大で管理不可能なウェブサイトが「プラットフォーム」って名乗ってる。wwwは広告ネットワークであって、非商業活動にはあまり向いてない。幸いなことに、インターネットはwwwだけじゃないんだ。インターネットは、行動データを集めて広告を配信するために作られたわけじゃない。人々はインターネットのサブスクリプションを払ってるのであって、wwwのサブスクリプション（今では「ソーシャルメディアのサブスクリプション」）を払ってるわけじゃないんだよ。

└

またアメリカの資本主義がみんなのために全てを台無しにしてるね。

記事にはカリフォルニアが「2027年1月からオペレーティングシステムレベルでの身分証明を要求する」と書いてあるけど、それは違うよ。この法案[0]は、オペレーティングシステムがアカウント設定時に年齢情報を集めて、年齢がどの4つのカテゴリーに入るかを示すだけなんだ。OSによる身分証明を要求してるわけじゃない。ただコンピュータを設定する時に記入するボックスがあるだけ。これは実際に合理的なアプローチだと思う。共有される情報を最小限に抑えて、身分追跡の制度を作らないからね。[0] https://media.reclaimthenet.org/docs/california-ab-1043-digi...

└

これで親の手に力が入ったね。子供のコンピュータを子供用アカウントで設定すれば、すべてのソフトウェアやウェブサービスは、ユーザーが大人かどうかをOSに聞くだけで済むから、各自で身分証明を要求する必要がなくなるんだ。

誰もアイデンティティ確認の話をしてないのが面白い。今、clawchrome.comっていうエージェント用の本物のブラウザを作ってるんだ。これならどんなウェブサイトにもアクセスできるからね。エージェントがSNSに群がらないことを願ってる。でも、同時にアイデンティティ確認の会社はもっと難しい問題を抱えてると思う。AIがリアルに見える動画や書類を作れるからね。今のところ、インターネットだけで誰かを確認する方法はほとんどないんじゃないかな。

ゼロ知識暗号の良い例になると思うよ：必要なのは「私は18歳以上です」ってことだけ。年齢や誕生日、出生地、性別、パスポートの有効期限なんて知る必要ない。ゼロ知識暗号の欠点は複雑さだね。何かがすごく不便じゃないと、正当化できないと思う。

ZKPは確かに良いアイデアだし、年齢確認には他の方法よりオープンだと思う。ネットを閉じるっていう議論は納得できないな。SNSは専有サービスだし、規制に従いたくないなら、自分のウェブサイトを作ってそこで投稿すればいい。でも、ドメイン名登録や仲介者には自分の身分を提供しなきゃいけないし、他のサービスも年齢確認や身分証明を求めるから、これは遅すぎるだけの話だね。