脱Discordのすゝめ?物議を醸す新たな年齢確認システムの実態
インターネット上の巨大なコミュニケーションインフラとして、世界中のゲーマーやテックコミュニティに愛用されている「Discord(ディスコード)」。しかし今、その安全性とプライバシー保護の姿勢に、極めて深刻な疑問符が投げかけられています。発端となったのは、Discordが新たにテスト導入を開始したサードパーティ製の年齢確認システム「Incode(インコード)」および「Googleウォレット(Google Wallet)」等を用いた「年齢確認プロセス(Age Assurance)」です。
海外の人気テック系YouTuberであり、徹底したセキュリティ・プライバシー検証で知られるMudahar(ムダハ氏)は、自身のチャンネル「SomeOrdinaryGamers」に公開した最新動画「Stop Using Discord Right Now...(今すぐDiscordの使用をやめろ)」の中で、この新たな年齢確認システムの危険性を激しく警告しています。利便性とユーザー保護を謳うプラットフォームの裏で進行する、驚くべきユーザーデータの取扱実態が今、白日の下にさらされようとしています。
「本当にテック大企業を信用できるのか?」ムダハ氏の強烈な警鐘
Discord側は公式ヘルプページなどで、ユーザーデータの安全性について以下のように説明しています。「身分証明書(ID)のスキャンやセルフィー写真のデータは認証パートナーであるIncode社に直接送られ、Discordがそれを閲覧することはありません。また、確認完了後はすべてのデータが即座に永久削除されます」。しかし、ムダハ氏はこの「大企業の甘い約束」に対して、痛烈な一撃を浴びせます。
「大企業の言う『データをアカウントに紐付けることは決してないし、すぐに削除する』という約束を、お前は本当に信じるのか? 完全に盲目的で、他者を疑うことを知らない極端に素直な人間でもなければ、こんな見え透いた言い訳に引っかかるはずがない」
さらに同氏は、プラットフォームが過去に引き起こした同様の問題を指摘します。2023年10月には、Discordが利用していたサードパーティ製のベンダーが攻撃を受け、オーストラリアなどで年齢確認のために身分証をアップロードせざるを得なかった約7万人分の政府機関発行IDが、データ流出によってダークウェブ上へ公開されるという最悪の事件が発生しました。
「強制的にシステムへと押し込まれたユーザーたちこそが、自分たちの最も神戦な個人情報をダークウェブのバイヤーに安値で売り飛ばされる羽目になった。それなのに、また同じ過ちを、別の怪しいベンダーを使って繰り返そうとしているんだ」
規約に隠された罠:Incode社のデータ長期保有とAI学習への流用問題
今回、Discordが新たに提携テストを開始したのが、顔認証やアイデンティティ確認を専門とするテック企業「Incode社」です。ムダハ氏が特に問題視しているのは、米国を拠点とする電子フロンティア財団(EFF: Electronic Frontier Foundation ※インターネット上のプライバシーや言論の自由を擁護する世界的なデジタル権利団体)による調査結果と、同社が実際に掲げている「プライバシーポリシー」の整合性です。
実際にIncode社が公開しているプライバシーポリシー(2026年2月13日改訂版)の第9条「データ保持(Data Retention)」には、ユーザーが想像する「即時削除」とは全くかけ離れた驚くべき文言が並んでいます。同ポリシーによると、データは「収集目的の達成に必要な限り」、あるいは「適用される法律や規制に従って」保持されるとされています。これには、イリノイ州(3年間の保持義務)やテキサス州(1年間の保持義務)といった米国の各州法に対応するための期間が含まれており、実質的に長期間のデータ保存が合法化されています。
さらに看過できないのは、収集された「機微な個人データ(政府発行の社会保障番号、運転免許証、パスポート、および顔のデジタルマッピングなどの生体情報)」の利用目的に関する記述です。プライバシーポリシーには、年齢確認サービスの提供以外に、以下の文言が明記されています。
「当社のサービスを運営し、改善するために使用するAIおよび機械学習モデルをトレーニングするため」
この冷徹な事実に、ムダハ氏は怒りを隠せません。
「おい、冗談だろ? 俺たちが強制的に提出させられる運転免許証やパスポート、顔の生体データを使って、彼らは自社のAIや機械学習モデルをタダで教育し、自社サービスを強化しようとしているんだ。プライバシーを守るべき政府が個人情報を切り売りするだけでなく、民間企業にも強制的な情報提出 of 対価として、実質的に白紙委任状(カルト・ブランシュ)が与えられている。こんな理不尽が『ノーマライズ』された世界に、俺たちは生きているんだ」
世界のユーザーたちのリアルな反応:憤りとアカウント削除の動き
Discordがこの物議を醸す年齢確認システムを再びテスト導入し始めたことで、海外のコミュニティ(主にRedditのテクノロジー関連サブレディットなど)では激しい反発と議論が沸き起こっています。主な反応をまとめました。
- 「身分証明書の提出を求められた瞬間、俺はアカウントを完全に削除するつもりだ。もう戻らない。」
- 「数か月前にプライバシーに関する猛反発を受けて導入を延期したはずなのに、彼らは何一つ学んでいない。単にほとぼりが冷めるのを待っていただけだ。」
- 「有料プラン(Nitro)の解約を大量に発生させ、アカウントを削除し、アプリをアンインストールして痛烈な意思表示をする必要がある。1984年のようなディストピア監視社会の構築に加担する企業は永久に捨てるべきだ。」
- 「私たちは道徳的理由だけで反対しているのではない。身分証を提出させたベンダーが脆弱性を突かれ、データが露出した事件が実際に起きている。それなのにまた別の企業に大切なデータを預けるなんて正気とは思えない。」
このように、多くのユーザーが「年齢確認」という名目のもとで行われるプライバシーへの侵害に対して激しい怒りを示しており、有料プランのボイコットやアカウント抹消といった直接的な対抗措置に踏み切る動きが強まっています。
規制とビジネスの板挟み:Discordが直面するグローバルな法廷圧力
ではなぜ、Discordはこれほどまでにユーザーからの猛反発を受けながらも、年齢確認システムの導入に固執するのでしょうか。ムダハ氏は、Discord単体の倫理観を責めるだけでは問題の本質を見失うと主張します。背景にあるのは、各国政府による急速な法的規制の強化です。
現在、オーストラリア、イギリス、米国などの政府機関は、オンラインプラットフォームにおける児童保護法の遵守を強く迫っています。Discordは世界中で有料プラン「Discord Nitro」を展開する巨大ビジネスであり、各国の規制に「NO」と答えることは、事実上その国での金融取引関係の遮断、サービス停止、あるいは耐え切れないほどの巨額の罰金を意味します。
企業として存続するためには、たとえユーザーのプライバシーを脅かすような行為であっても、各国の法規に準拠(コンプライアンス)せざるを得ないのが現状です。これは、中央集権化し、巨大化した「閉ざされたプラットフォーム(Closed Platform)」が例外なく行き着く末路だと言えます。
中央集権の地獄から逃れる選択肢:「セルフホスティング」という週末プロジェクト
監視と管理が強まる中央集権的なインターネットから、私たちはどのようにして自らのプライバシーを守ればよいのでしょうか。ムダハ氏が提示する解決策は極めて明快です。それは、「他人のサーバー(クラウドサービス)への依存を脱却し、自分たちのインフラを自分で所有する(セルフホスティング)」という、原点回帰の姿勢です。
同氏は動画の中で、実際に自身が検証している「Stoat(旧Revolt)」や「Fluxer」、さらには分散型オープン通信プロトコルとして高い評価を得ている「Matrix(マトリックス)」などの代替プラットフォームを紹介しています。これらのツールを使えば、安価なVPS(仮想専用サーバー)をレンタルし、Dockerコンテナを使って、ほんのわずかなシステムリソースで自分たち専用の安全なチャット・音声通話環境を構築することができます。
「何より、これは楽しい『週末のプロジェクト』だと考えてみてほしい。自分と気の合う仲間(Boys)のためだけに、安全で、誰にも監視されないStoatやMatrixのサーバーを立ち上げるんだ。これこそが、インターネットが向かうべき本来の姿だ。プライベートで安全な『隔離されたコミュニティ』を自分たちの手で作ること。今のインターネットが陥っている、中央集権化された地獄から抜け出す唯一の道なんだ」
shadow インターネットの暗黒化が進む中、私たちのコミュニケーションの自由とプライバシーを取り戻すための戦いは、今まさに個人の手元から始まっています。
📚 引用・リサーチ元リファレンス
SomeOrdinaryGamers (YouTube): ムダハ氏による本トピックの元動画。Discordの年齢確認ポリシーに対する批判的な検証。
Discord Support Document: Discord公式による「年齢確認(Age Assurance)」の実装方法とパートナー企業(Incode等)に関する説明。
Incode Privacy Policy: Incode社が公開しているプライバシーポリシー(2026年2月改訂)。データの保持期間やAIモデルトレーニングへの流用に関する条項。
EFF (Electronic Frontier Foundation): 電子フロンティア財団による、TikTokやその他のビッグテックにおけるIncode社のデータ取り扱いに関する調査・批判。
0 件のコメント:
コメントを投稿