Linuxにも年齢確認の波が…。カリフォルニア州の新法案が波紋

カリフォルニア州で新たに提案された「デジタル年齢保証法」が、Linuxディストリビューションを含むOSプロバイダーに年齢確認を義務付けようとしています。2027年1月1日に施行予定のこの法律は、初期セットアップ時にユーザーの年齢層を特定し、アプリが照会できるAPIを提供することを求めています。年齢層は13歳未満から18歳以上までの4段階に分類され、正確な年齢ではなく該当するセグメントのみを返す仕組みです。もしこれに違反した場合、過失によるものでも1人あたり2,500ドル、意図的であれば最大7,500ドルの高額な罰金が科せられます。このセクションでは、Windowsとは異なりプライバシーを重視するLinuxユーザーにとって、この法律がいかに衝撃的であるかが強調されています。

話し手はこの法律の最も不合理な点として、現時点では身分証の提示などが不要な「完全な自己申告制」であるという矛盾を指摘しています。13歳の子供が正直に年齢を入力するとは考えにくく、過去のアカウント作成時などの例を挙げて、法律の実効性に強い疑問を投げかけています。また、こうした「子供を守るため」という口実が、実際にはユーザーのプライバシーを剥ぎ取り、特定の企業にデータを渡すための手段として使われていると批判しています。コロラド州やニューヨーク州、さらにはEUでも同様の動きがあり、監視社会への加速を危惧しています。最終的には、こうした自己申告制がより厳格で侵害的な身分証確認へと移行していく歴史的なパターンについても触れています。

この法律はAppleやMicrosoftのような巨大企業のみを想定して書かれており、Linuxのようなオープンソースプロジェクトの性質を全く理解していません。OSプロバイダーの定義が広すぎるため、UbuntuやArchなどのディストリビューションだけでなく、サーバーや仮想マシン、さらにはスマート電球内の組み込みLinuxまでもが対象になり得ます。多くのディストリビューションはクラウド上のアカウントシステムを持たず、開発者自身も誰が利用しているか把握できないため、法律の執行は事実上不可能です。さらに、法務チームや予算を持たない個人開発者やボランティアが、どのようにして高額な罰金のリスクに対応すべきかという深刻な問題も提起されています。技術的な詳細を無視した法律が、インターネットの基盤を支える技術にまで不条理な制限を課そうとしている現状を詳しく解説しています。

規制の対象はOS本体に留まらず、アプリのインストールや起動プロセスにまで及びます。「対象となるアプリストア」の定義が非常に曖昧であるため、aptやHomebrewといったコマンドラインツールも含まれる可能性が高いと警告しています。もしそうなれば、ユーザーは新しいパッケージをインストールするたびに年齢情報をAPI経由で確認されるという、煩わしい操作を強いられることになります。さらに、実行ファイル自体も動作時に年齢情報を必要とする可能性があり、エコシステム全体での実装変更が必要となります。話し手は、すべてのソフトウェア開発者に年齢確認の実装を強いるこの状況を「正気の沙汰ではない」と表現しています。このセクションでは、開発者とユーザーの両方にかかる負担の大きさが具体的に示されています。

この混乱の中で、一部の開発者はD-Busインターフェースを利用したプライバシー配慮型の技術案を出し、法律を最小限のデータ共有で遵守する方法を模索しています。一方で、Ubuntuを運営するCanonical社は慎重な姿勢を崩しておらず、具体的な実装計画はまだ存在しないとしています。さらに驚くべき対応として、MidnightBSDプロジェクトはカリフォルニア州のユーザーをライセンスから完全に除外するという極端な措置を講じました。話し手は、このような不適切な法律が将来さらに悪質な規制を招く道しるべになることを危惧し、視聴者に地元議員への働きかけを強く促しています。最後は、視聴者に対してこの問題についての意見をコメント欄で募り、チャンネル登録を呼びかけて締めくくられています。