VPNと年齢確認法：知っておくべきこと

年齢確認法がプライバシーリスクをもたらす理由

年齢確認法については、表面的には異論を唱えにくい。Pornhub自身も、年齢確認法は適切に運用されれば良いものだという立場を強く主張してきた。Pornhubとオンラインプライバシー擁護団体は、問題は法律の運用方法にあり、その背後にある考え方にあるのではないと主張している。

問題は、年齢確認がどのように行われているかです。年齢確認は政府に依頼しているのではなく、独立した第三者機関を通して行っています。そして、現行の法律のほとんどは、まさにこの方法で行われるように設計されているのです。例えば英国では、RedditはPersonaで年齢確認を行っており、BlueskyはKids Web Services（Epic Gamesが所有）を利用しています。

Personaのプライバシーポリシーには、生体認証情報やIDなどの個人情報だけでなく、サードパーティの情報源から収集した情報も収集すると記載されています。また、Personaはこれらの情報を保持し、他のユーザーと自由に共有することができます。

「年齢確認に関する法律は、オンラインコンテンツにアクセスするために、政府発行の身分証明書や生体認証スキャンといった非常に機密性の高い個人データの提出を要求することで、個人のプライバシーを脅かします」と、EFFの立法活動家であるリンダラ・アラジャジ氏はWIREDに語った。「これは、潜在的な侵害や悪用への扉を開くことになります。」

これは議会の命令によるデータ仲介であり、アメリカ自由人権協会（ACLU）などの団体は、これらの法律が言論の自由の保護を制限していると主張しています。サービスプロバイダーはまた、これらの法律は未成年者を保護していないと主張しています。例えばPornhubは、2023年にルイジアナ州が年齢確認法を可決した際に、同州からのトラフィックが80%減少したと述べています。Pornhubは、これらの規制はユーザーを規制に準拠していないプラットフォームに誘導するだけだと主張しています。

「これらの法律は実際には『未成年者を保護』したり、成人向けコンテンツへのアクセスを阻止したりするものではありません。プライバシーと安全の保護が最低限しか行われていない、規制されていない危険なインターネットの片隅にユーザーを誘導し、インターネットを誰にとってもより危険なものにしているのです」とアラジャジ氏は言う。

Pornhubなどの一部のサービスは、抗議の意を表してこれらの州でのアクセスをブロックしました。Mastodonなどの他のサービスは、認証情報がないために提供できないため、サービスを停止せざるを得ないとしています。結果は同じです。つまり、物理的な位置情報に基づいてアクセスできるサービスが制限される、断片化されたインターネットが生まれ、唯一の解決策はプライバシーを犠牲にすることです。

VPNでできること（できないこと）

基本的に、VPNは、トラフィックをインターネットに接続する前に、プロバイダーのネットワーク内のサーバーに送信することで機能します。このようにトラフィックをルーティングすることで、あたかもサーバーの場所から接続しているように見えます。同様に位置情報を偽装するプロキシサーバーとは異なり、VPN接続はVPNプロトコルによってネゴシエートされ、暗号化されます。VPN側で適切なプライバシー対策を講じることで、ユーザーとオンラインブラウジングの匿名性は完全に確保されます。

しかし、完璧なシステムというものはなく、VPNも例外ではありません。VPNに接続すると、トラフィックはVPNサーバーから送信されているように見えますが、それ自体が障害となります。特定のサーバーから不審なトラフィックが一定量送信された場合、ブロックされます。Netflixなどのストリーミングプラットフォームは、特定の場所にある特定のサーバーから異常な量のトラフィックが送信されていることを検知し、そのサーバーへの接続をブロックすることがあります。既知のVPNサーバーの膨大なリストはオンラインで簡単に見つけることができます。Proton VPNのように、このモグラ叩きゲームにうまく対応できるVPNもあれば、Private Internet AccessのようにそうでないVPNもあります。

VPNはインターネットアクティビティの発信元を隠すことができますが、誰がそのアクティビティを行っているかを完全に隠すことはできません。VPNはインターネット接続のみを対象としており、個人を特定できる可能性のあるその他の情報には触れません。Cookie、広告ID、GPS、その他のブラウザベースの情報は、いわゆる「ブラウザフィンガープリント」を作成する可能性があります。このフィンガープリントはIPアドレスほど個人を特定できるものではありませんが、意図的なトラフィックスニファーであれば、VPN接続中でもかなり強力なプロファイルを構築できる可能性があります。

しかし、年齢確認法の観点では、VPNは効果的です。BlueskyやPornhubといった有名サービスは、これらの法律が適用される地域でのアクセスを公然と、そして渋々ながら撤回しているため、既知のVPNサーバーからのアクセスをブロックするとは考えにくいでしょう。しかし、年齢確認プロバイダー協会（AVPA）などの一部の組織は、IPアドレスの位置情報を超えた、より強力な施行メカニズムの導入を推進しています。サービスがより厳格な追跡に従わざるを得なくなると、VPNの有効性は低下します。

「ここで概説されているアプローチは、例えばソーシャルメディアプラットフォームが、VPN経由でアクセスするユーザーのコンテンツや行動を分析し、年齢確認が必要な法域において未成年である可能性が高いユーザーにフラグを立てるというものです」と、AVPAの事務局長であるイアン・コービー氏はメールで述べた。「各国政府は、VPNユーザーに免除を与えることの影響を考慮する必要があります。つまり、オンラインにおける法の支配の適用を事実上放棄することになるのです。」

EFFは、VPNへのアクセス制限よりも個人のプライバシー保護に重点を置いた、異なるアプローチを求めている。「そもそも、法的に保護されたコンテンツにアクセスするためにVPNが必要なべきではない」とアラジャジ氏は言う。「VPNの利用増加は、より大きな問題を浮き彫りにしている。年齢確認法は、本来の目的を効果的に達成することなく、プライバシーとデジタルの自由を侵害することが多いのだ。」

年齢確認と VPN: 違法ですか?

VPNを使って位置情報を偽装し、インターネットにアクセスすることは、世界のほとんどの地域では違法ではありません。この点に関する法改正は、オンライン検閲に関する深刻な問題を引き起こすでしょう。ロシアや北朝鮮のような国では、VPNの使用を禁止していることで悪名高いです。米国や英国などの西側諸国が同様の政策を導入すれば、激しい反発に遭うことは間違いありません。

年齢確認に関する法律は、ユーザーではなくプロバイダーを対象としており、民事責任であり、犯罪ではありません。特定の州で事業を展開している企業やウェブサイトが法律を遵守していない場合、その州はプロバイダーを訴えることができます。米国のほとんどの法律では、違反1日あたり1万ドルの賠償責任が定められています。

VPNの使用自体は違法ではありません。しかし、VPNに接続した状態で違法行為を行うことは依然として違法です。例えば、未成年者がVPNを使用してニコチン製品やアルコールをオンラインで購入した場合、それは依然として違法です。VPNで年齢確認を回避するのは、未成年者が本来アクセスできないサービスにアクセスできるようにするためではなく、サードパーティの認証プラットフォームに機密情報を送信したくないユーザーのプライバシーを保護するためです。

私たちがテストして推奨するVPN

優れたVPNは数多くありますが、オンラインプライバシーを第一に考えるなら、特におすすめしたいVPNがいくつかあります。これらのサービスはどれも価格が手頃で、速度も安定しており、アプリも安定していますが、プライバシーが最優先事項です。