年齢確認 2026——匿名性が払う代償と、あなたの守り方

資金について：CypherpunkGuide は監視型広告を一切載せない——広告ネットワークも、トラッキングピクセルも、スポンサー記事もない。運営は透明な収益源による：現在は読者からの寄付、将来は購読と編集方針に合致した affiliate。私たちは広告主ではなく、読者に向き合う。

開かれたウェブが生きてきた時間のほとんど、私たちはまず自分が誰かを証明しなくても、読み、観て、語ることができた。その前提が、いま法律によって取り消されようとしている。2025年から2026年にかけて、英国、欧州連合(EU)、米国、オーストラリアで相次いだ立法の波が、年齢確認をふつうのオンライン利用の前提条件にした。そしてそのほぼすべてに、声高には語られない一点がある——確認を求められるのは、法律が名前に掲げる子どもだけではない。大人も含めた全員なのだ。見知らぬ相手が一定の年齢を超えていると証明するには、システムはまず、その相手が誰かを知らねばならない。

これが、見出しが飛ばす取引だ。英国の Online Safety Act による年齢チェックは2025年なかばから施行され、規制当局 Ofcom はすでに、違反に対して罰則を科しはじめている。2025年6月には、米国の連邦最高裁がテキサス州の年齢確認法を支持し、十あまりの州の同種の法律を阻んできた憲法上の反論を取り除いた。オーストラリアは2025年12月、16歳未満を対象にした全国的なソーシャルメディア禁止を発動した。そしてこれらの制度はどれも、同じ仕組みで動いている——政府発行の身分証に匹敵する身元を集める、あるいはそれと照合する関門と、その結果を抱え込むデータベースだ。

私たちは法律の条文と侵害の報告書を、並べて読む——本サイトが脅威をいつも読むやり方で、語られた意図の先にある、それが生み出す仕組みのほうへ目を向けて。そこから浮かび上がるのは、「とにかく VPN を使え」という指南書が描くパターンではない。長く残る害は、入口でチェックされる手間ではない。害は、もっと別のところにある。一つは、そのチェックがあとに残す、あらかじめ照合された消えない身元の記録。次に、そこで最もさらされるのが、法律が守ると称する当の脆弱な人々だという事実。そして、奪われた匿名性は、どんな道具をもってしても取り戻せないという現実だ。あなたを本当に守るものは、その法律が具体的にあなたの何を確かめるかによって変わる——そしてそれは、「年齢ゲートをどう突破するか」が解こうとする問題とは、別物だ。

2026年の年齢確認の波が、実際に求めているもの

#

2026年の年齢確認は、もはや提案ではなく、英国・オーストラリア・そして増え続ける米国の州で施行された法律だ——EU をはじめ、すぐ後ろに控える国も多い。これらの制度に共通するのは、大人がふつうのサービスにたどり着くために身元を証明しなければならないこと、そしてその手段がたいてい、政府発行の身分証、顔のスキャン、クレジットカードの提示だということだ。 「年齢チェック」という言い方は、軽い手続きを思わせる。だが実際に主流となっている手法は、本物の身元を一回のアクセスに結びつける——軽い手続きとは、まるで正反対のものだ。

下の一覧表は、私たちが法律の条文と規制当局の指針からまとめた見取り図だ——どこが何を求めるか、そして2026年なかば時点で、それぞれがどの段階にあるか。いまどの段階にあるかが効いてくる。これらの法律には、すでに発効したものもあれば、まだ審議の途中のものもあり、少なくとも一つはすでに裁判で覆されている——流れは強いが、一様ではない、という戒めだ。

この表のなかで、本当に効いてくる事実が二つある。第一に、米国連邦最高裁の2025年6月の判決、Free Speech Coalition 対 Paxtonは、中間審査(以前の版を阻んだ厳格審査より緩やかな、中位の憲法審査基準)のもとでテキサス州法を6対3で支持した。これが憲法修正第1条の壁を取り除き、他州への扉を開いた。第二に、これらの法律は仕組みの上、必然的に大人にまで及ぶ。未成年を弾くシステムは全員を試すしかないからだ——だから英国の年齢保証の義務も、オーストラリアの16歳未満ルールも、大人の人口すべてに自分を証明させる。「子どものことを思え」という訴えかけが、誰もが通る身元の関門を覆い隠している。

その関門がどう働くか——そこが、あなたの露出と守りを左右する部分だ。主流は三つの手法で、プライバシーの面でそれぞれまったく異なる。

設計として最も強いのは、EU が掲げる方向だ——一定の年齢を超えていることを証明しつつ、ウェブサイトには一切の身元情報を渡さないウォレットである。これは ID のアップロードに比べて本物の前進で、標準になるべきものだ。だがそれは設計上の主張であって、まだ実装された保証ではない。そして、証明書が最初に発行されるとき上流で起きる身元確認の段階を、消し去るわけではない。この区別を覚えておいてほしい。のちほど守りを考えるとき、まさにここが要になるからだ。

リセットできないハニーポット——攻撃者を惹きつける、個人情報の集積

#

年齢確認システムは、あなたを確かめて忘れるのではない——あらかじめ照合された身元の記録(あなたの名前、顔、生年月日、そして自分を証明したサイトの一覧)を一か所に集める。そしてパスワードと違い、漏れた顔のデータはリセットできない。 これが、利便という見せかけに隠された害だ。パスワードの漏洩は取り戻せる——秘密を入れ替えて、先へ進めばいい。だが生体情報と身分証の漏洩は永続する。顔も生年月日も、発行し直せないからだ。子どもを守るために「今回だけ」と組まれたデータベースは、それを求めた法律より長く生き延びる、居座り続ける攻撃対象になる。

ふつうのデータの保管庫より、これをたちの悪いものにする性質が二つある。一つ目は事前の名寄せだ。漏れたマーケティング用のリストは、攻撃者がまだ手間をかけて肉付けし、結びつけねばならないメールアドレスの山にすぎない。だが年齢確認の記録は、すでに結合された状態で届く——身元、生体情報、そしてどの大人向けサービスを利用したかという機微な事実が、一行にまとまっている。これは『AI 非匿名化のプレイブック』が描いた、まさにその名寄せの機構そのものだ。違うのは、法律のほうが攻撃者のために前もって組み立ててやる、という点だけである。二つ目は漏洩を最初から織り込んで設計されていることだ。誠実な脅威モデルは、この種のデータベースを初日からすでに漏れているものとして扱う——『政府があなたのデータを漏らすとき』で政府データに対して取ったのと同じ「漏洩を前提とする」構えだ。なぜなら、確認の記録が作られた瞬間から、それがいずれ露出するかどうかは「するか否か」ではなく「いつか」の問題になり、その中身は決して期限切れにならないからだ。

これは絵空事ではない。Discord が年齢チェックを導入したとき、2025年10月、その第三者の確認ベンダーで起きた侵害が、約7万人分の政府発行 ID 画像を流出させた(Cybernews)——批判者が警告していた、身元データ集積のリスクが現実になった瞬間だ。確認の記録は、攻撃者が狙う、価値が高く、取り返しのつかないほど機微な標的そのものであり、これらの法律はそれを一つひとつの関門で積み上げる。一件ごとの侵害は、取り消せない露出になる——さらされた人々は、確認を取り消すことも、漏れた身元を入れ替えることも、それを複製するブローカー市場やアーカイブから記録を消すこともできない。『あなたのソーシャルメディアの足跡は、どこまで永続するか』に記したとおり、発生源での削除は複製まで届かない——そして確認データベースは、あらゆる複製のなかで最も機微なものだ。

「今回だけ」という言い分は、とりわけ疑ってかかる価値がある。監視のための仕組みは、掲げられた目的より長く生き残るからだ。年齢ゲートのために作られたデータベースも、しょせんデータベースであり、データベースは転用され、召喚状で開かれ、破産処理で売られ、そして漏れる。どんな年齢確認の義務にも問うべきは、「この事業者を今日信用できるか」ではない——「この身元の記録が永遠に存在し、いずれ渡る先のあらゆる手のなかにあることに、自分は耐えられるか」だ。たいていの人にとって、正直に答えれば「いいえ」である。

誰の安全か——年齢確認が危険にさらす利用者たち

#

年齢確認の表向きの根拠は子どもの安全だ。だが、それがきまって危険にさらすのは、守ると称する当の脆弱な人々——支えのない家庭の LGBTQ の若者、家庭内暴力(DV)の被害者、そして反体制の人々——であり、彼らにとって匿名性は便利さではなく、安全の前提条件だ。 これは、規制をめぐる議論が後回しにする次元であり、後回しにするからこそ、法律の名前そのものが掲げる人々を害する立法が書かれてしまう。

敵意ある家庭にいる若者にとって、匿名のアクセスは、支えてくれる仲間や、健康の情報や、あるいは同居する相手に監視されない場所へとつながる唯一の道であることが多い。市民的自由を擁護する団体は、年齢確認や保護者連携の要件がそのアクセスを断ち切るさまを、詳しく記録してきた——命綱を、家庭へ報告を返す関門に変えてしまう、と。安全な家庭の子を「守る」仕組みが、安全でない家庭の子を危険にさらす。そして法律は、その二つを見分けられない。

同じ反転が、DV 被害者にも当てはまる。ここでの害は、たまたま起きるものではなく、構造的だ。匿名性とは、被害者が加害者に行動を追われずに、読み、計画し、助けを求める手立てそのものだ——そして、身元をアクセスに結びつける、あるいは共有された家族のアカウントや端末を経由する年齢ゲートは、支配しようとする相手にとって、できあいの監視の道具になる。これは、ジェンダーに中立な指南書が見落としがちな親密な関係者からの脅威であり、『権威主義国家は、亡命した活動家をどう暴くのか』でたどったのと同じ盲点だ——善良な家庭を前提にした仕組みが、強圧的な家庭では武器になる。反体制の人々やジャーナリストにとっては、同じ論理が国家の規模で働く——入口での身元の義務づけが、一つの読書習慣を一つの記録に変えてしまう。

これらは、子どもの安全が本物の目標でないと言っているのではない。言いたいのは、選ばれた手段——全員への身元確認の義務づけ——が、最もさらされた利用者へリスクを押しつける一方で、本気の回避者にはほとんど効かない、ということだ。未成年は、同じシステムが開けたままにする抜け道を、いつもどおり見つけてしまうのだから。デジタル権利と市民的自由を掲げる団体の連合は、まさにこの取引について立法者へ警告してきた——こうした義務づけは標的にする当の若者たちのプライバシーと安全を損なう、と。EFF は、これらの義務づけが誰を害するかの一覧を、いまも更新し続けている。安全のための施策の最初の犠牲者が脆弱な人々であるとき、その施策はただ従う対象ではなく、身を守るべき対象なのだ。

本当にあなたを守るものと、ただの見せかけ

#

年齢チェックに奪われた匿名性を、ひとつの道具で取り戻すことはできない。それを約束する指南書は、見せかけを売っている——何が効くかは、その法律があなたの何を確かめるのかによって、すべて決まる。VPN は位置情報のゲートだけを突破し、それ以外には効かない。Tor は地理を突破するが ID のアップロードは突破できない。そしてゼロ知識による年齢証明でさえ、証明書が発行される瞬間の身元確認を、なお抱えている。 誠実な守りは、まず手立てを確認の手法に合わせることから始まり、そのうえで、どの手立てでも消せない残余のリスクを受け入れる。

下の対応表は、よくある守りがそれぞれ実際に何を突破し、どこで通用しなくなるかを、私たちなりにまとめたものだ。メニューではなく、判断のための道具として読んでほしい——選ぶべき行は、上の最初の表にある手法しだいだ。

いくつかの行は、はっきり言葉にしておく価値がある。VPN は反射的に出てくる答えで、最も弱い手だ。位置情報のゲートの向こうへ、見かけの所在を移すが、法律が ID のアップロードや顔のスキャンを求めた瞬間、VPN は無関係になる。そして各国の制度は、VPN では手の出せない手法へと、意図して移りつつある。Tor は地理と監視にはより強いが、身元確認には同じく無力だ。そして、その出口ノード(開かれたインターネットへ出る最後の中継点)は、暗号化されていない ID を送ってよい場所ではない——Tor プロジェクト自身の指針が、出口の中継点は暗号化されていない通信を読めると警告している。本当に興味深い選択肢は、ゼロ知識による年齢証明だ——「18歳以上」を証明しつつ、それ以外は何も明かさない証明書である。これは正しい方向で、EU の設計図やいくつかのパイロットがこれを追っている。だがその限界は、正確で、あまり報じられていない——証明書は提示の時点では何も明かさないが、それでも誰かが、証明書を発行するためにあなたの身元を確認しなければならなかった。つまり信頼の問題は消えるのではなく、発行者へと場所を移す。Brave の技術者は、発行者がボトルネックになるという論点を正面から述べている——ごく少数の証明書発行者が、ウェブに対する門番の力を握る、と。より深い問題は、論理そのものにある——発行者は、あなたが18歳以上だとまず確かめずに、それを保証することはできない。だから身元確認は消えるのではなく、上流へ移るだけだ。ゼロ知識は ID のアップロードに比べた本物の改善だ。ただ、匿名性が取り戻されたわけではない。

この表を貫くのは、サイファーパンクが、個人の技術と制度の権力がぶつかる場所でつねに引き出してきた教訓だ——最も長持ちする守りは、戦術的なものではなく構造的なものだ、と。VPN や回避策は、それを塞ぐべく設計されたシステムに対する、時間稼ぎの一手にすぎない。強要すべき中央の門番を持たないプラットフォームを選ぶこと、そして状況が許す限り最小の身元だけを渡すこと——これだけが、問題を先送りするのではなく、その形そのものを変える手だ。それは、弾圧のもとでの発信に通じるのと同じ「身元よりインフラ」の原理であり、年齢確認においても変わらず通用する。

サイファーパンクの読み——三十年続く一つのパターン

#

年齢確認は、十年ごとに繰り返される一つの要求の、2026年版だ——子どもを守るという名目で、全員のプライバシーを弱めよ、という要求である。1996年の通信品位法(CDA)から今日の年齢保証の義務づけまで、これを一つのパターンとして見抜くことが、最新版を目新しい緊急事態と取り違えずにすむ道だ。 細部は変わる。構造は変わらない。未成年への本物の懸念が、身元の関門を築く口実として差し出される——そしていったん築かれれば、それは全員に適用され、当初をはるかに超える目的に使われるのだ。

サイファーパンクは、その底にある真実を、三十年前に名づけていた——これらの法律が統べるウェブが、まだ存在すらしない頃に。

年齢確認の波に照らせば、この一節は懐古ではない——設計の仕様書だ。確認ベンダーの行儀のよさや、規制当局の自制や、決して漏れないデータベースに依存するプライバシーは、善意から与えられたプライバシーだ——まさに Hughes が、それでは持ちこたえないと警告した種類のものである。サイファーパンクの答えは、「あらゆる安全策を拒め」では決してなかった。プライバシーは仕組みそのものに組み込まれねばならない、というものだった——制度が決まって裏切る信頼に、頼らずにすむように。年齢確認に当てはめれば、これは具体的で建設的な立場になる——身元を保存せずに事実だけを証明する、端末レベルとゼロ知識の手法を選ぶ。中央集権的な身元データベースを、最も危険な設計として拒む。そして、開かれたウェブを「身分証を見せること」の条件つきにするどんなシステムも、どれほど優しい名で呼ばれようと、それが何であるか——監視のための仕組み——として扱う。子どもを守るという目標は本物だ。だが、全員への身元確認を義務づけるという手段こそ、プライバシーに通じた市民が拒むべきものであり、それに代わる仕組みを自分たちで築いていく相手なのだ。

結論——あなたの脅威モデルに、どの守りが合うか

#

正しい応えは、あなたが誰で、目の前の法律が実際に何を確かめるかによって変わる——一度入れれば後は忘れていられる、そんな道具で決まるものではない。

1. 施行された位置情報式のゲート(英国式の遮断)のもとで暮らすなら： VPN を使えば今日はアクセスできるが、それを守りではなく、もろい一時しのぎとして扱うこと——手法は VPN を突破するよう移りつつある。長持ちする一手は、提出する身元をそもそも最小化し、中央の年齢ゲートそのものが存在しないプラットフォームやプロトコルを選ぶことだ。
2. 脆弱な利用者なら——LGBTQ の若者、DV 被害者、反体制の人やジャーナリスト： 匿名性は、便利さではなく、あなたの安全だ。どのサービスでも受け入れられる最小の身元だけを渡し、共有された家族のアカウントや端末に結びつく年齢ゲートを避け、保護者連携や身元結合の要件は、迂回すべき追跡の経路として扱うこと。あなたにとって、それはまさにそういうものだからだ。
3. 作る側、訴える側なら： プライバシーを守る年齢保証を強く推すこと——ゼロ知識証明、端末レベルの信号、二重盲検の確認(プラットフォームも確認者も、互いの身元を知らない仕組み)を、ID のアップロードや顔のスキャンより上に、そして中央集権的な身元データベースに抗して、届く限りのあらゆる場で。人を保存せずに事実を証明する技術は、すでに存在する。それを義務づけるという政策の選択が、まだ存在しない——そこにこそ、実際に動かせる余地がある。

三つすべてを貫いて、それ以前のあらゆるプライバシーの戦いで成り立ってきたのと同じ真実が、ここでも成り立つ——いったん身元の記録が存在すれば、漏洩を「なかったこと」にして匿名性へ戻ることはできない。あなたにできるのは、関門の手前で決めることだけだ——自分の何を、どこまで渡すか。そして、個人の技術の限界の先では、必要なものだけを証明し、誰の記録も永遠に積み上げないシステムを後押しすることだ。

よくある質問

#

年齢確認は、私の年齢を確かめているのですか、それとも身元ですか？

#

いまのほとんどのシステムでは、一度に両方です。一定の年齢を超えていると確認するために、ID のアップロードや顔による年齢推定の手法は、まずあなたが誰かを突き止め、そこから年齢を導きます。身元を保存せずに年齢を証明しようとするのは、いま出てきたばかりのゼロ知識や端末レベルの手法だけです——そしてそれらでさえ、年齢の証明書が最初に発行されるとき、上流での身元確認に頼っています。ID のアップロードや顔のスキャンを使うシステムは、身元確認そのものだと思ってください。実際そうなのですから。

VPN で年齢確認を回避できますか？

#

位置情報に基づくゲートに対してだけ、しかも今のところは、です。VPN はサイトが検知する地域を変えるので、純粋に地理だけで働く遮断は迂回できます。ですが、ID のアップロードや顔のスキャンを求める法律には、何の効果もありません——それらは位置ではなく身元を確かめるからです。そしていくつもの制度が、まさに VPN の道を塞ぐために、身元に基づく手法へと意図して移っています。短期の一時しのぎとしては役立ちますが、頼れる盾ではありません。

なぜ年齢確認のデータベースは「ハニーポット」と呼ばれるのですか？

#

最も機微な個人データ——政府発行の身分証、生体情報、生年月日、そしてその人が利用したサービス——を、あらかじめ名寄せされた、攻撃者にとってこのうえなく魅力的な状態で、一か所に集めるからです。漏れたパスワードと違い、漏れた顔のデータや身分証はリセットできないので、どんな侵害も永続します。セキュリティ研究者の警告と、実在する年齢チェックシステムへの侵害が、すでにこの構造を実証しました。だからこそプライバシーの擁護者は、この種のデータベースを、そもそも作るべきでない負債として扱うのです。

年齢確認の法律で、最もリスクが高いのは誰ですか？

#

法律が守ると称する、脆弱な利用者たちです。支えのない家庭の LGBTQ の若者は、支えてくれる仲間への匿名のアクセスを失います。DV 被害者は、助けを求めるのに必要な、監視されないアクセスを失います。反体制の人々やジャーナリストは、一つの読書習慣を一つの記録に変えられてしまいます。彼ら全員にとって、匿名性は安全の仕組みであり、身元を結びつける年齢チェックはそれを奪います——その一方で、本気の未成年は同じシステムを回避するのです。

プライバシーを守りながら、年齢を証明する方法はありますか？

#

一部はあります。ゼロ知識の年齢証明や端末レベルの年齢信号は、あなたの名前も、身分証も、生年月日も、ウェブサイトに明かさずに「18歳以上」と主張でき、EU の設計図もこの方向を指しています。それらは ID のアップロードに比べた本物の改善で、求める価値のある標準です。限界は、証明書を発行するために、なお誰かがあなたの身元を確認することです——だから信頼の問題は、消えるのではなく、上流へ移ります。より良くはなりますが、解決はしていません——そして、ID と顔の中央集権的なデータベースよりは、はるかに良いのです。

Cora Aegis

Cora Aegis は CypherpunkGuide で、プライバシーを最優先する OPSEC の指針を書いている。新しい監視の法律を、報道が飛ばす「仕組み」から読み解く——ここでは、入口での一つの年齢チェックが、どうやって永続する身元の記録になるのか、そしてどの守りが本当に持ちこたえるのかを。

Cora についてもっと読む →