英国で計画されているソーシャルメディア禁止措置に備え、通信規制機関Ofcomは、ソーシャルメディアプラットフォームが利用者の年齢が16歳以上かどうかを確認するための4つの方法を提示した。禁止措置の具体的な運用方法は、政府と議会が決定する。
Ofcomは英国の通信サービスを規制する機関です。BBCの報道によると、Ofcomは年齢確認のための4つの方法を「非常に効果的」と判断したとのことです。
これらのチェックには、以下のような内容が含まれます。
- 写真による本人確認：あなたのライブ画像とパスポートなどの身分証明書の写真とを比較し、その書類に記載されている年齢情報を確認します。
- 銀行ベースのチェック：お客様の同意を得て、銀行が既に保有しているお客様の年齢情報を使用します。
- 顔年齢推定：顔から年齢を推定する技術。Ofcomによると、この技術は近年向上している。
- デジタルIDサービス：物理的な書類を提示する代わりに、デジタルIDサービスを利用して年齢を証明すること。
これらのチェックが何を意味するのか、じっくり考えてみましょう。
課題
課題は単に年齢を確認することだけではない。日常的なインターネット利用を本人確認に利用することなく、年齢を確認することこそが重要なのだ。
写真付き身分証明書の照合には、機密性の高い書類や顔画像が使用されるため、これらの情報がどのように扱われ、保護されるのかという疑問が生じます。リスクは架空のものではありません。私が昨年報じたように、Discordのサードパーティサポートプロバイダーで発生した情報漏洩により、約7万人のユーザーの政府発行の身分証明書画像が流出しました。
銀行を介した確認は、金融情報を開示するのではなく、年齢制限を満たしているかどうかの確認のみを返す場合、プライバシー保護の面でより優れていると言える。しかし、重要なのは、各当事者がどのような情報を受け取るのか、どのような情報が保持されるのか、そしてその確認が個人の活動と結び付けられる可能性があるのかどうかという点である。
顔年齢推定は身分証明書のアップロードを回避できるものの、機密性の高い画像を処理する上に、予測精度は完璧ではない。Ofcomは、一部の技術では16歳前後で数年の誤差が生じる可能性があることを認めており、年齢の境界線付近にいる人は追加の本人確認を求められる場合がある。
これらのチェックによって未成年者のアクセスはある程度阻止できるだろうが、完全に排除することはできないだろうと私は考えている。
これまでの制限措置に対しては、 VPN利用増加、認証情報の不正利用、制限対象外のサービスへの移行など、回避策が講じられてきた。危険なのは、年齢制限の導入が成功したからといって、子どもたちが安全になったと安易に考えてしまうことだ。実際には、子どもたちが規制の緩い環境へと誘導されてしまう可能性がある。
その有効性は、チェックの実施方法によって異なります。VPN VPN 、見かけ上の位置情報に基づくチェックを回避するのに役立つかもしれませんが、それ自体では、依然として必要とされる本人確認や顔認証を回避することはできません。
同様に、Ofcomは、ライブ画像と身分証明書を照合する目的は、他人の書類を借りることをより困難にすることにあると述べています。あらゆる回避策があらゆる手段を無効化すると考えるべきではありません。しかし、Ofcomは、一部の意欲的な子供は突破してしまう可能性があることを認めています。重要なのは、これらの対策がどれだけの被害を防いでいるか、そしてそれらがもたらすプライバシーのリスクや障壁と比べてどうなのか、ということであり、すべてのユーザーが確認を完了したかどうかではありません。
個人的には、二重盲検認証を推奨します。つまり、サービス提供者は利用者がどのサービスを利用しているかを知らずに年齢要件を満たしていることを確認し、サービス提供者は利用者の身元を知らずに年齢証明を受け取るという仕組みです。年齢を証明するために、自分の身元を明かす必要はないはずです。
詐欺師はあなたの端末をハッキングする必要はありません。あなたが一度クリックするだけでいいのです。
Malwarebytes Identity Theft Protectionは、不審な活動が問題になる前に検知します。
