Discordは3月に世界規模の年齢認証を開始し、未認証のユーザーは成人向けコンテンツへのアクセスが制限されます。この措置に対し、コミュニティから不満の声が上がり、過去に7万人の個人情報流出の黒歴史を持つことを指摘するネットユーザーも現れ、身分証明書のアップロードによるプライバシーやセキュリティリスクを懸念しています。
ゲーム業界、仮想通貨業界、VTuberなどに人気のコミュニケーションアプリDiscordは、昨日(2/9)に発表し、今年の3月初旬からより厳格な年齢認証措置を世界的に推進するとしています。
より安全な未成年者向け体験を提供するために、Discordは、ユーザーが年齢認証を行わない場合、自動的に未成年とみなされ、成人向けコンテンツや一部のリアルタイムインタラクション機能へのアクセスが制限されると述べています。
このモードでは、ユーザーは敏感な内容としてマークされたメッセージを閲覧できず、年齢制限のあるサーバーやチャンネルに入ることもできず、「ステージチャンネル」(Stage channels)での音声放送や発言もできなくなります。また、ダイレクトメッセージ(DM)のリクエストもフィルタリングされ、受信箱に振り分けられ、フレンドリクエストには警告表示が追加されます。
図源:Discord公式発表
これらの制限を解除するには、二つの方法で成人であることを証明する必要があります:一つは「顔の年齢推定」に使う自撮り写真を提供すること、もう一つは政府発行の身分証明書をアップロードすることです。
Discordはプライバシーを重視しており、顔のスキャンはユーザーの端末上だけで行われ、サーバーにアップロードされません。また、協力パートナーに提出された身分証も、認証完了後すぐに削除されるとしています。
図源:Discord公式発表
Discordは認証過程のプライバシー保護を何度も保証していますが、2025年10月に、Discordが委託したサードパーティのカスタマーサポート企業5CAがハッキングされ、約7万人のユーザーデータが流出した黒歴史が再び浮上しています。流出した内容は、年齢認証のためにアップロードされた身分証の画像、氏名、メールアドレス、クレジットカードの下4桁などの情報でした。
図源:Discordコミュニティ投稿
当時、Discordはプラットフォーム自体のシステムが侵害されたわけではなく、身代金を要求しなかったと強調しましたが、この事件は、身分証明書を第三者に委託して処理することの高リスクを証明しています。
電子フロンティア財団(EFF)の政策責任者Maddie Dalyは、当時、「この事件は、企業が年齢認証やカスタマーサポートの外部委託を行う際に、より厳格な監督と暗号化保護措置を整える必要性を浮き彫りにしている」と指摘しました。
関連報道:
Discord:7万人の身分証明書とクレジットカード情報の流出恐れ、影響者に通知済み
また、Discordのユーザーには匿名性の高いクリエイターコミュニティも含まれており、多くのバーチャルYouTuber(VTuber)は、実際の身元を隠しながら活動し、個人情報の漏洩を防ぐために厳重に管理しています。
現在、Discordの新規則により、過去に情報漏洩の記録があるプラットフォームに身分証明書をアップロードさせられることで、「プライバシー喪失」と「プラットフォーム機能喪失」の間で選択を迫られる状況になっています。
また、批判的な意見として、Discordは本来親が負うべき監督責任を、すべての成人ユーザーに押し付けているとの指摘もあります。未成年者を守るために、すべての成人ユーザーを監視対象とし、個人情報の提出を強制するこの「有罪推定」の手法は、受け入れ難いとされています。
世界的にソーシャルプラットフォームの年齢規制は厳しくなる傾向にあり、Discordは昨年、英国やオーストラリアの法規制に従い、類似の措置を実施しています。スペイン政府も追随し、16歳未満の青少年のソーシャルプラットフォーム利用を禁止する方針を検討しています。
しかし、メッセージングアプリのTelegram創設者Pavel Durovは、「この種の政策は表向きは未成年者保護を名目にしているが、実際には政府の権限拡大を狙った監視手段であり、インターネットの自由を脅かし、政治的検閲に利用される可能性もある」と批判しています。
法規制の強制対象地域だけに従うのではなく、今回のDiscordの措置は、未成年者の禁止や実名認証を義務付けていない国々も含めて、積極的に年齢認証を拡大しているため、実施前から大きな議論を呼びそうです。
関連読み物:
VPNは本当にプライバシーを守れるのか?IBMのセキュリティ責任者が背後の技術を解説し、知られざる信頼リスクを暴露