年齢を確認する最もプライベートな方法は何ですか?

英国のオンライン安全法（OSA）や米国のアダルトサイトにアクセスするための年齢確認など、年齢確認法の増加に伴い、多くのインターネットユーザーはアダルトコンテンツにアクセスするために個人情報を提供しなければならなくなっている。

しかし、年齢確認が必要なのはアダルトコンテンツだけではありません。OSAなどの一部の法律では、一部のソーシャルメディアプラットフォームは、未成年者に不適切とみなされるコンテンツを視聴するために、ユーザーが18歳以上であることを確認することを義務付けています。そのため、これらの法律の影響を受ける多くの市民が、年齢確認を回避するために最適なVPNを探し求めています。

では、年齢確認はどのように行われるのでしょうか？そして、どの方法が最も侵害が少ないのでしょうか？ここでは、サイトが年齢確認を求めるあらゆる方法と、最も少ない個人情報の提供で済む方法をご紹介します。

年齢を確認するにはどうすればいいですか?

オンライン安全法では、年齢確認方法は「技術的に正確、堅牢、信頼性が高く、公正」でなければならないと規定されています。

一方、ハウスビル2112（アリゾナ州の年齢確認に関する法案）では、サイトのコンテンツの3分の1以上が「未成年者に有害」であると考えられる場合、「合理的な年齢確認方法」を使用しなければならないと規定されています。

サイトがユーザーの年齢確認に使用できる方法はいくつかあります。ここでは、それぞれの方法、その仕組み、そしてデータの安全性にどのような潜在的な問題があるのか​​について見ていきます。

モバイルネットワーク事業者の年齢確認

この年齢確認方法はおそらく最も侵害性が低いですが、全体的には精度が低くなる可能性があります。

この方法では、年齢確認サービスに電話番号を入力すると、携帯電話事業者に問い合わせて、携帯電話番号に年齢フィルターが適用されているかどうかを確認します。適用されていない場合は、18歳以上であることが確認されます。

しかし、誰かが電話番号の年齢制限を解除し、その SIM カードを他の人に渡すことができるという点では、この方法には問題があります。

さらに、ユーザーは自分の番号に年齢制限が設定されていることを知らなかったり、年齢制限が設定されていることすら知らなかったりする場合もあります。

メールベースの年齢推定

この特定のアプローチでは、年齢確認サービスに電子メール アドレスを入力し、その電子メールを使用した他のオンライン サービスを分析します。

たとえば、公共料金会社と銀行で同じメールアドレスを使用している場合は、年齢確認が行われます。

この方法には限界があります。正確な年齢を算出できず、あくまでも概算値しか算出できないからです。また、Appleの「Hide My Email」サービスのような使い捨てメールアドレスも利用できません。

つまり、データ侵害による個人情報の漏洩リスクを最小限に抑えるためにこれらのサービスを使用している場合、年齢確認サービスによる年齢の推定能力に影響を及ぼす可能性があります。

この方法で年齢を確認できない場合は、さらに個人情報を提供する方法を使用して年齢を確認する必要がある場合があります。

顔年齢推定

これは最も一般的な年齢確認方法の 1 つですが、アダルト サイトに顔のスキャン情報を提供することに人々が抵抗感を抱いていることから、最も物議を醸している方法の 1 つとなっています。

この方法では、ユーザーは写真または動画で顔をスキャンする必要があります。年齢確認が十分であれば認証されます。年齢確認が不十分な場合は、写真付き身分証明書で年齢を確認できますが、個人情報の安全性に関する懸念が浮上しています。

ユーザーの肖像が保存、共有、あるいはAIモデルの学習に利用されるという懸念に加え、この方法は完璧ではありません。若く見えるユーザーが18歳未満とみなされる可能性があり、傷跡やあざなど顔に特徴のある人にはAIスキャンが全く機能しない可能性があります。

それだけでなく、この方法は効果的とは程遠く、一部のユーザーはデス・ストランディングの写真モードでこの方法を回避しています。

オープンバンキングとクレジットカードの年齢確認

この方法で年齢を確認するには、ユーザーは年齢確認サービスが自分の銀行口座の詳細に安全にアクセスし、18 歳以上であることを証明することを許可する必要があります。

カード情報が年齢確認サービスに保存されている場合、セキュリティ上の問題が生じます。この機密情報はハッカーにとって非常に魅力的であり、これらの年齢確認サービスがサイバー攻撃の標的となる可能性があります。

これらの詳細がサイバー攻撃で漏洩した場合、個人情報の盗難や詐欺など、銀行情報を盗まれた人にとって深刻な結果を招く可能性があります。

同様の方法として、クレジットカードの有効性を確認する方法もあります。18歳になるまでクレジットカードを取得できないため、有効な小切手は証明として扱われます。

ただし、この方法では、ユーザーは支払いの詳細を、潜在的に未知の支払い処理業者と共有する必要があります。

これは、年齢確認のために銀行の詳細を提供するのと同様の問題を引き起こし、データ漏洩の潜在的な影響は非常に高くなります。

デジタルIDサービスと写真ID照合

この 2 つの年齢確認手法は、さまざまな身分証明書をチェックして年齢を確認することに重点を置いています。

デジタル ID サービスでは、従来の ID に表示されるのと同じ一般的な情報を保存するデジタル ID ウォレットを使用します。

写真付き身分証明書の照合では、パスポートや運転免許証など、顔と年齢がわかる書類の画像をアップロードし、それを本人の写真と照合する必要があります。

これにより、個人データの安全性に関する大きな懸念が生じています。一部の年齢確認サービスは、ユーザーの個人データを迅速に削除します。例えば、Spotifyの年齢確認パートナーであるYotiは、年齢確認に使用されたユーザーデータを削除します。しかし、年齢確認サービスがこれを行わない場合、データ安全性に対する潜在的なリスクは甚大です。

ID カードの写真やデジタル ID カードのスキャンを保存している年齢確認サービスがハッキングされた場合、情報が盗まれたすべての人に壊滅的な影響を与える可能性があります。

こうしたハッキン​​グの影響としては、個人を対象としたフィッシング攻撃の増加から、個人情報の盗難、さらには詐欺まで、あらゆることが含まれる可能性があります。

なぜ国民は年齢確認を回避しようとしているのでしょうか?

多くのインターネットユーザーは年齢確認を拒否し、VPNを使って年齢確認を回避しています。ProtonVPNだけでも、オンラインセーフティ法の施行以来、登録数が1,400%増加しました。しかし、なぜでしょうか？

結局のところ、これはプライバシーとセキュリティの問題です。年齢確認には、何らかの形で、個人を特定できる情報や個人情報を、第三国に拠点を置いている、あるいはプライバシーポリシーが不十分な事業者、あるいはその両方に渡す必要があります。

最近Teaアプリで発生したようなデータ侵害が発生し、ユーザーの政府発行の身分証明書や顔写真が漏洩した場合、これらの情報は販売される可能性があります。これらのサービスは、保存されている情報の量と深さから、ハッカーにとってまさに宝の山となるでしょう。

また、年齢確認のために提供した情報がどのように保存され共有されるかについても懸念があり、オンラインでの閲覧習慣がIDや肖像と結び付けられるのではないかと考える人もいます。

アリゾナ州のハウスビル2112のような年齢確認に関する法律の中には、こうした懸念を払拭するための取り組みが見られるものもあります。ハウスビル2112は、「個人を特定できる情報」は「連邦、州、または地方自治体の政府機関」に直接的または間接的に送信してはならないと明確に規定しています。

さらに、この法案では、年齢確認には政府発行の身分証明書または「商業的に合理的な方法」を使用できるが、年齢確認サービスは「個人の識別情報を一切保持してはならない」と規定されている。

しかし、これらの第三者がこれらの要件を遵守できず、インターネット ユーザーの個人データや閲覧習慣が漏洩する可能性があるという懸念が依然として残っています。

さらに、年齢が確認されない限りインターネットへのアクセスが制限されるという考え方には強い抵抗があり、VPN の使用を正当な公民的不服従行為とみなす人もいます。