資金について（2026年9月）：CypherpunkGuide は監視型広告、広告ネットワーク、トラッキングピクセル、スポンサー記事を利用しない。一部の記事には、その旨を明示したアフィリエイトリンクがあり、購入などに応じて手数料を受け取る場合がある。この記事には含まれていない。
2026年9月30日訂正： 旧版には、顔による年齢推定を本人特定と同一視する記述、身元と閲覧履歴を結ぶ恒久的なデータベースが必ずできるとする記述、分散型サービスなら年齢確認を避けられるとする記述があった。また、2025年の Discord の顧客サポートに関わる事故を、通常の年齢確認を担う事業者の侵害として説明していた。これらを訂正した。以下の法律の説明は、引用した制度の範囲に限る。世界各国の制度を網羅した調査でも、稼働中の全システムを試した結果でもない。
ページを開くと、年齢の確認を求められる。身分証を送る方法、自撮り写真から年齢を推定する方法、必要な年齢に達していることを示す証明データを使う方法。同じ「年齢確認」の画面に並んでいても、渡す情報まで同じとは限らない。
サイトに必要なのは年齢条件を満たすという結果だけで、名前は不要かもしれない。証明を発行する事業者が本人を知っていても、その証明を後でどのサイトへ見せたかまで知るとは限らない。一方、最後にサイトへ渡す情報が少なくても、その前の手続きで詳しい情報を集める設計はあり得る。誰が、どの段階で、何を受け取り、残すのか。プライバシーを左右するのは、その具体的な処理だ。
顔から年齢を推定することと、本人を特定することは別だ#
顔による年齢推定は、その人が誰かを特定せずに行える。身分証の写真と本人の顔を照合する手続きとは目的が違う。 どちらも慎重に扱うべき画像を使うが、「自撮り」や「確認」という表示だけでは、画像の処理先や保存の有無は分からない。
英国のオンライン安全規制を担う Ofcom の説明は、顔による年齢推定と身分証写真の照合を別の方式として挙げている。前者は画像から年齢を見積もり、後者は提示された身分証がその人のものかを確かめる。銀行、携帯電話会社、デジタル本人確認サービスを使う方式もある。こうした事業者との既存の契約関係を使うことと、訪れるサイトごとに身分証を提出することは同じではない。
英国の個人情報保護当局 ICO は、2022年の Yoti 検証報告書で具体例を検討した。3.15節と4.4節が扱うのは、一人の個人を特定する目的で設計されていない年齢推定だ。「顔を読み取れば、必ず誰なのかが分かる」という主張への反例にはなる。ただし、顔による年齢推定の全製品や、あらゆる運用を当局が認めたという意味ではない。
判定の正確さ、利用できるかどうか、プライバシーは分けて考える必要がある。身元に関する情報をあまり集めない方式でも、年齢を誤って判定することはある。その結果に異議を申し立てる際、最初の確認より多くの情報を求められる可能性もある。最初の画面だけでなく、別の確認方法と異議申立ての手順まで確かめよ。
年齢確認の義務は、地域とサービスによって異なる#
英国、オーストラリア、テキサス州の制度を並べても、「すべての成人が身分証をアップロードしなければならない」という共通ルールにはならない。 対象と認められる確認方法が違う。次の例は2026年9月の訂正に際して確認したもので、各地域の法律の全容を示すものではない。
| 地域 | 対象となる制度の範囲 | ここから断定してはいけないこと |
|---|---|---|
| 英国 | Ofcom は、2025年7月25日からのポルノへのアクセスに関する強力な年齢確認と、その他の有害な内容に関する要件を説明している | すべてのオンラインサービスが、全利用者の政府発行身分証を取得しなければならない |
| オーストラリア | 対象となるSNSで、16歳未満のアカウントに関する最低年齢の義務がある | 国内の全利用者に、個別の身分証確認が必要である |
| 米国テキサス州 | 2025年6月、連邦最高裁は、対象の商業的な成人向けサイトに適用される HB 1181 の年齢確認要件について、争われた規定を支持した | 米国の年齢確認法はすべて有効で、憲法上の争いはすべて決着した |
オーストラリアのオンライン安全当局 eSafety の指針は、プラットフォームが全利用者の年齢を個別に確認する必要はないと説明している。政府発行の身分証や認定デジタルIDサービスに代わる、合理的な選択肢も必要だとしている。また、当局は、プラットフォームが個別の年齢確認で得た個人情報を保存することを前提としていない。これらは当局が求める要件や方針であり、全事業者が実際に従っている証拠ではない。
米連邦最高裁の Free Speech Coalition 対 Paxton 判決が判断したのは、その事件で争われたテキサス州の要件だ。別の法律、別のサービス、異なる実装まで一つの結論で扱うことはできない。ある方法が必須だ、あるいは免除されると考える前に、利用先の説明と当該地域の規制当局の資料を確かめよ。
証明を発行するときと、サイトに見せるときを分ける#
年齢証明の仕組みは、サイトに伝える情報を減らせる。ただし、その前後で生じるプライバシーの問題まで自動的に解決するわけではない。 情報の収集、証明の発行、提示、利用履歴の結び付き、保存を分けて調べる必要がある。発行時に本人確認をしても、発行者が後の提示先をすべて知ることが必然になるわけではない。
年齢を証明するデータを作る組織が発行者で、それを受け取って確かめるサイトなどが検証者だ。ゼロ知識証明は、ある条件を満たすことを、その根拠となる情報自体を明かさずに証明できる技術を指す。ただし、ログイン中のアカウントや通信の情報、証明の外で残る記録まで隠すものではない。
欧州委員会の年齢確認の設計案は、受け取るサービスに身元情報を渡さず、後のサービス利用も発行者へ知らせない年齢証明を目指している。技術仕様でも、発行と提示を分け、記録の結び付きや保存を扱っている。そこで説明された発行手順では本人確認を行う。だからといって、考え得るすべての年齢証明に本人確認が不可欠だということにはならない。
実際に何を隠せるかは、通信や証明の方式と実装による。通常の方式が使えないときに切り替わる代替方式も確認の対象だ。「提示どうしを結び付けられない」という性質は、その方式で扱うデータから、複数の提示が同じ人によるものだと分からないことを意味する。実際に使う方式について確かめるべき性質であり、完全な匿名性の別名ではない。
Brave によるゼロ知識の年齢確認への技術的な批評は、発行者の権限、通信などに付随する情報、周辺の仕組みに疑問を投げかけている。検討すべき論点ではあるが、プライバシーを守る設計がすべて失敗する証拠ではない。今回確認したのは文書であり、各国のアプリ、端末ごとの代替方式、事業者のログをすべて調べたわけではない。
事業者の説明を読む際は、次の5点を確かめよ。
- 何を集めるか。 顔画像、身分証、アカウントに関する情報、年齢の判定結果のうち、何を求められるか。元の画像や書類を受け取るのはどの組織か。
- 何を根拠に発行するか。 年齢証明を作るために、どの情報を使うか。発行者はそれを保存するか。保存の根拠をどう説明しているか。
- サイトへ何を見せるか。 サイトが受け取る項目は何か。代替方式へ切り替わると、渡す情報は増えるか。
- 別々の利用を結び付けられるか。 繰り返し使う識別番号、アカウント、やり取りの記録から、同じ利用者だと分かるか。発行者は証明の提示先を把握できるか。
- 何が残るか。 判定後に残る情報は何か。サポートへの問い合わせや異議申立ての記録も含め、削除時期と問い合わせ先が明示されているか。
説明が見当たらなければ、その点は不明だ。収集が一切ないとも、永久に保存するとも断定できない。別々の記録を合わせて個人が分かる問題は、AIによる個人の特定を扱った記事でも説明している。
Discord の事故が示す、異議申立て時の確認#
Discord は2025年、第三者の顧客サポートシステムに関わる事故で、年齢に関する異議申立てに使われた身分証画像が問題となったと公表した。 年齢確認をするたびに閲覧履歴の集中データベースができることや、特定の年齢確認法が侵入の原因だったことを示す事故ではない。
2025年10月9日の更新で Discord は、約7万人の利用者について、政府発行の身分証の写真が外部に流出した可能性があると説明した。画像は年齢に関する異議申立ての審査に使われていた。同社は、利用者がサポートで話した内容を超えて、メッセージや活動が漏れたわけではないとも述べている。これは同社の報告であり、私たちが流出画像の確定件数を独自集計した結果ではない。どの事業者のシステムが侵害されたかについて、私たちが責任関係を確定したものでもない。
最初の確認で提出する情報が少なくても、判定を争う段階で身分証付きの問い合わせ記録ができることはあり得る。プライバシーを調べるなら、例外対応や異議申立ても含めなければならない。最初の画面だけを見て手続き全体を判断せず、その後の扱いを確かめよ。
身元に関する情報は、事故から長い時間がたっても扱いに注意が必要な場合がある。元の記録を削除しても、すでに持ち出されたコピーまで消える保証はない。ネット上の記録が残る仕組みを扱った記事でも、この違いを説明している。不要な保存を減らす理由にはなるが、すべての記録が必ず漏れ、永久に残るという意味ではない。事故の通知を受け取ったら、正規のサービスと該当する身分証の発行元の案内を確認せよ。行政機関などから個人情報が漏れた場合の記事では、漏れた情報の種類を見極める理由を解説している。
渡したくない情報に合わせて方法を選ぶ#
顔による推定、年齢証明、通信を保護する道具では、減らせる情報が違う。すべてに通用する安全性の順位は付けられない。 比較の条件、残るリスク、根拠は、年齢確認の判断用資料（英語CSV）にまとめた。編集上の判断を整理したもので、性能試験や特定事業者の認証結果ではない。
| 方法 | 期待できる利点 | 残る制限と確認事項 |
|---|---|---|
| 顔による年齢推定 | 名前の載った身分証を渡さずに済む場合がある | 画像の処理は行われる。受取先、保存、異議申立ての手順を確認する |
| 身分証写真と本人の照合 | 書類を求められる場面で、認められた確認方法になり得る | 受取先に身分証の情報が伝わる。誰が画像を保存し、いつ削除するかを確かめる |
| 年齢証明やゼロ知識証明の提示 | サイトへ身元情報を渡さず、年齢の判定結果を伝えられる場合がある | 発行時の処理、繰り返し使う識別番号、アカウントとの結び付き、実際に使う代替方式を確認する |
| VPN・Tor | 通信に関する一部の情報を隠し、サイトから見えるIPアドレスを変えられる場合がある | 提出済みの身分証、ログイン、サービスの年齢要件は消えない。アクセスできる保証もない |
| アカウント不要のサービス・分散型の構成 | アカウントに関する収集や、一つの事業者への依存を減らせる場合がある | 運営者は年齢確認を設け得る。実際のサービスと適用される地域の制度を確認する |
| 任意の提出を断る・認められた方法の中から情報提供の少ないものを選ぶ | その新たな提出をせずに済む | 利用が制限されることがある。すでに保有されている情報は消えない |
VPNは事業者を経由して、Tor Browser は複数の中継点を経由して通信する。どちらを使っても、自分でサイトへ送る内容そのものは変わらない。また、Torだけでサイトまでの通信全体を暗号化できるわけではない。Tor Project の説明は、暗号化された通信と、出口の中継点が読み取れる平文の通信を区別している。接続元の本来のIPアドレスをサイトから隠しても、ログインしたアカウントから本人が分かることはある。これは道具の限界の説明であり、サイトの制限を突破できるという約束ではない。
分散型という言葉にも、同じ慎重さが要る。Bluesky は2025年7月、英国向けの年齢確認と、未確認の利用者への制限の導入を告知した。サービスが分散型の通信規約を使っていても、運営会社の責任や判断までなくなるわけではない。アカウントなしで使えることも、法的な免除や記録が残らないことの証拠にはならない。
異議申立てまで確かめ、安全に選べる方法を使う#
必要な利用ができる範囲で、認められた方法のうち情報提供が最も少ないものを選べ。最初の確認だけでなく、異議申立てまで見通せることが条件だ。 確認に失敗したら、別の窓口へ追加の書類を送る前に、サービスが公表する再審査の手順を確認せよ。匿名性をうたう説明には、証明の仕組みと周辺の記録の両方について根拠を求めよ。
支配的な交際相手や家族に端末・アカウントを見られている場合は、証明自体がほとんど情報を渡さなくても、サービスを使った記録が手元に残ることが問題になり得る。端末、アカウント、通知を誰が見られるかを考えよ。差し迫った危険があるなら、まず安全を確保し、安全に連絡できる支援を優先せよ。プライバシーの点検や証拠集めのために、助けを求めることを遅らせてはならない。
仕組みを作る人や改善を求める人には、具体的な要求ができる。判断に必要な情報だけを集めること。設計上可能なら発行と利用を分離すること。追跡に使える共通の識別番号を避け、代替方式を説明し、保存期間を抑えること。そして、同等のプライバシー保護を備えた、利用しやすい異議申立ての手続きを用意することだ。公開された通信規約や短いプライバシー通知だけでは、これらが実現した証拠にはならない。必要な情報だけを選んで明かせる仕組みを作り、その説明を確かめられるようにする。それが、ここでのサイファーパンクの原則である。
よくある質問#
年齢を確認するには、必ず本人を特定する必要がありますか？#
必ずしも必要ではありません。顔による年齢推定は、その人が誰かを特定せずに年齢を見積もれます。一方、身分証写真の照合は、その書類と持ち主を照らし合わせる手続きです。年齢証明なら、受け取るサイトに必要な年齢を満たすことだけを伝えられる場合もあります。ただし、利用するサービスで何を集め、どう処理し、何を保存するかは別途確認が必要です。
VPNやTorを使えば、身分証を匿名で送れますか？#
送る身分証から本人を識別する情報が消えるわけではなく、受け取ったサービスがその情報をアカウントに結び付けることも防げません。VPNやTorが変えるのは、通信の接続に関する一部です。サイトが追加確認やアクセス制限を設ける場合もあり、特定の年齢要件がなくなる保証はありません。
ゼロ知識証明なら、追跡されることはなくなりますか？#
なくなるとは限りません。証明で渡す情報は減らせても、アカウント、繰り返し使う識別番号、通信記録、切替先の代替方式がプライバシーに影響します。発行時に発行者が知ることと、提示時にサイトが知ることを分けて確かめてください。発行時の本人確認だけを理由に、発行者が後の提示先をすべて知るとは言えません。
Discordは、通常の年齢確認の記録が7万人分漏れたと確認したのですか？#
引用した発表は、そのような内容ではありません。Discord は、第三者の顧客サポートに関わる事故で、約7万人の政府発行身分証の写真が流出した可能性があると報告しました。画像は年齢に関する異議申立てに使われていたものです。通常の年齢確認がすべて影響を受けたとも、その写真すべての流出が確認されたとも言っていません。
分散型やアカウント不要のサービスは、年齢確認を免除されますか？#
その構成だけで免除されるわけではありません。要件と実装は、運営者、サービス、適用される地域の制度によって変わります。Bluesky の英国向け年齢確認の発表は、分散型なら一律に免除されるという見方への反例です。構成の呼び名だけで判断せず、実際に使うサービスの要件を確認してください。
