Discord年齢認証とPersona問題の全貌
Discordの年齢認証に深刻な問題が発覚しました。認証を担うPersona社がPeter Thielの関連企業です。しかも、監視関連のコードが見つかっています。そこで今回は、この問題の全貌と対策を解説します。
Persona社とPeter Thielの関係
PersonaはID認証を行う企業です。しかし、出資元にThielのFounders Fundがあります。ThielはPalantir Technologiesの共同創業者でもあります。つまり、政府向け監視技術と深い関係がある人物です。
具体的には、Palantirは米軍やCIAにデータ分析ツールを提供しています。また、ICE(移民税関捜査局)との契約も知られています。さらに、PersonaのSDKから監視関連のコードが発見されました。そのため、プライバシー団体が強い懸念を示しています。実際、データの二次利用リスクが指摘されています。
Discordの年齢認証の仕組み
Discordは特定チャンネルへのアクセスに年齢認証を要求しています。具体的には、身分証明書のアップロードが必要です。しかし、この認証プロセスをPersona社が処理しています。つまり、個人情報がPersona社に渡る仕組みです。
たとえば、パスポートや運転免許証の画像が送信されます。また、顔写真との照合も行われます。さらに、これらのデータがどう保管されるかは不透明です。そのため、若年層のユーザーが特に影響を受けます。特に、未成年者の個人情報が監視関連企業に渡る点が問題視されています。
セキュリティ研究者の指摘
セキュリティ研究者がPersonaのSDKを分析しました。実際、政府関連の識別子やトラッキングコードが発見されています。しかし、Persona社はこれを否定しています。つまり、主張が食い違っている状態です。
また、データ保持期間も明確ではありません。さらに、第三者へのデータ共有の可能性も否定されていません。なぜなら、利用規約の文言が曖昧だからです。そのため、ユーザーが自衛する必要があります。
ユーザーができる対策
対策はいくつかあります。まず、年齢認証が必要なチャンネルを避けることです。しかし、これは根本的な解決ではありません。たとえば、代替の認証方法を運営に要望する方法があります。
また、VPNを使って接続元を隠す方法もあります。さらに、Discordの代替として年齢認証のないプラットフォームもあります。つまり、Matrixベースのチャットなどが選択肢です。そのため、プライバシーの重要度に応じて判断しましょう。特に、身分証明書の提出は慎重に検討すべきです。
まとめ
Discordの年齢認証はPeter Thiel関連企業のPersonaが処理しています。監視関連コードの発見やデータ保持の不透明さが問題です。しかし、年齢認証チャンネルを避けるなどの対策は可能です。特に、身分証明書の提出は個人情報リスクを十分に考慮して判断しましょう。