顔認証を渡さないでください

彼らはあなたの顔を求めている。それは「安全性」と称されるだろう。「認証」。「年齢確認」。子供たちを保護するための小さな一歩だと。しかし、言葉を取り去れば、その要求は明らかだ。発言したり、投稿したり、読んだりする前に、まず自分が誰であるかを証明しなければならない。そして、彼らがそれを実現する方法として見つけた唯一の手段は、政府発行のIDを使うか、カメラに顔をかざして、あなたが信頼するに足る年齢であるかを判断させることだ。これは現在、3つの大陸で法律として書き込まれつつある取引であり、あなたは黙って受け入れることになっている。そうしてはならない。 図1 — 彼らはあなたの年齢を尋ねているのではない。彼らはあなたの顔をマッピングしているのだ。常に「誰か子供たちのことを考えてはくれないのか？！」という言葉が使われる。しかし、これは全ての人に影響する。インターネットが子供に害を及ぼす可能性があることは誰も否定しない。その悲しみは現実だが、それが悪用されている。ここに巧妙な手口がある。子供がいないことを確認するために、サービスは全ての人をチェックしなければならない。全ての成人がチェックポイントを通過する。16歳について書かれた法律は、静かにインターネット全体の本人確認要件となる。あなたが何かを疑われているから身分証明書を提示させられるのではない。身分証明書の提示が、ウェブ上での生活への入場料となってしまったからだ。銃を購入したい人に対しては身元調査を行うが、万が一のために常に全ての人に対して身元調査を行うことはない。しかし、ここでの設計はまさにそれなのだ。それは全ての会話の入り口での許可チェックであり、全ての人に適用され、少数のために正当化される。これは年齢確認ではない。本人確認なのだ。言葉がずれていくのを見てみよう。このシステム全体は年齢保証として売られた。それは「18歳以上ですか？」というイエス・ノーの質問だ。しかし、これらのシステムのほとんどは、その質問にだけ答えるようには作られていない。それらはあなたが誰であるかを知るために作られているのだ。あなたの名前、生年月日、文書番号、そしてあなたの顔。これは全く年齢確認ではない。それは強制的な本人追跡だ。あなたの現実世界の身元は、Meta、Facebook、Twitter、Instagramなどによって取得されるだけでなく、あなたが「全てのデータを持っている」とすでに心配しているあらゆる不気味な機関と広く共有される。今「年齢確認」を要求している場所を挙げてみて、あなたが18歳以上であるとだけ書かれた、それ以外の情報がない単純な政府文書を受け入れる場所がいくつあるか見てほしい。ほとんどないだろう。なぜなら、年齢は決して本質ではなかったからだ。 私たちは一世代にわたって、インターネットの第一のルールを人々に教えてきた。見知らぬ人に決して本物の身元を教えてはならない、と。私たちは、本人の意思に反してその情報を晒す行為を「ドクシング（doxxing）」という言葉で表す。そして今、同じ政府やプラットフォームが、ログインの条件として、全ての市民に自発的にそれを自分自身で行うよう求めているのだ。パスワードは変更できる。しかし、あなたの顔は変更できない。漏洩したパスワードは不便なだけだ。リセットして先に進めばよい。しかし、あなたの顔、運転免許証、スキャナーが数字に還元する独自の幾何学模様はリセットできない。顔のスキャンは写真ではない。それはあなたの3次元マップであり、街角の監視カメラと後で照合できるほど精密な生体認証テンプレートだ。あなたがそれを引き渡せば、それは他人のサーバー、しばしばあなたが選んだこともなく、名前も知らず、責任を問うこともできない第三者ベンダーのサーバーに存在することになる。 図2 — 全ての認証データベースは、漏洩を待つハニーポットである。それらのデータベースは全てハニーポットだ。認証業者は、書類がチェックされた瞬間に削除されると約束する。しかし、常に削除されるわけではなく、会社が侵害された日にはその約束は無価値となる。過去20年間にわたる、数々のデータ侵害から得られた価値のない17.99ドルのEquifax IdentityGuard+クレジットを覚えているだろうか？それは起こったし、再び起こるだろう。ただし、今回はあなたのEメール、ハッシュ化されたパスワード、あるいはSSNでさえもない。ダークウェブで売られるのはあなたの顔とパスポートだ。それは機能しない — そして危険をさらに悪化させる。さらに悪いことに、約束された唯一の事柄において失敗している。意思の強いティーンエイジャーは、息をするように年齢制限を回避する。借りたログイン情報、VPN、チェックボックス、コーヒー一杯の値段で買える認証済みアカウントなどだ。あるプラットフォームが年齢区分を導入してから数時間以内に、あらゆる年齢に対応する事前認証済みアカウントがeBayで売りに出された。ティーンエイジャーは、水が壁のひび割れを見つけるのと同じように、「保護」または制限するために設計されたテクノロジーを突破していく。彼らにはいくらでも時間があり、あらゆるインセンティブがあり、それを行うためのソーシャル構造と難読化されたチャットチャンネルがある。さらに悪いことに、子供を「保護」するために構築されたアーキテクチャは、彼らを危険にさらす可能性がある。ユーザーを年齢で区切られた区画に分類すると、捕食者を阻止できなかっただけでなく、子供たちのインデックス、電話帳、子供を直接絞り込む方法を作り出してしまったことになる。主流のプラットフォームから締め出されたティーンエイジャーは、オンラインに行くのをやめない（上記の水についての点を参照）。彼らは、安全を保つはずだったまさにその監視から離れ、より小さく、暗く、モデレートされていない場所へと移動する。子供たちは救われない。監視だけが無傷で残るのだ。 今は安全だが、後でどうなるか。あなたが信頼できる政府のために構築を手助けしているデータベースは、常に信頼できる手に残るとは限らない。政権は変わる。今日あなたが誰であるかを単に記録するレジストリは、将来の政府の下では、誰を見つけるべきかの地図となる。私たちはすでに、米国の連邦機関が市民を大量に監視していることを知っている。誰がどの抗議活動に参加し、誰がどのフォーラムを読み、誰がどのグループに属しているか、といったことだ。敵対的な政権が、すぐに使えるリストをどう利用するかを恐れるのは当然だ。データは忘れることがなく、どちらの側にもつかない。それは次にそれを手にする者が誰であろうと、ただ待っているだけなのだ。 インターネット全体がオフィスのようになり始める。誰もが安全なこと以外を言うのを恐れ、本当の意見に本当の名前が紐付けられることで本当の仕事を失うことを恐れている。原理原則に基づいた姿勢 ほとんどの人は、こうした会話で常に持ち出される、すでに論破された「隠すものがない」という誤謬に基づいて、これで問題ないと考えている。調査によると、圧倒的多数がオンラインでの子供の保護を望んでおり、大多数が抽象的には年齢認証を支持すると答えている。これは人気投票ではないし、拒否はあなたが勝ち取ろうとしている票ではない。認証制度はあなたの承認を必要としない — それはあなたの参加を必要としているのだ。ほぼ全員が従った場合にのみ機能する。拒否の目的は、行動する前に多数派を説得することではない。それは、システムが機能するために必要とする普遍的な協力を拒否することなのだ。世論調査で勝つ必要はない。写真をアップロードしないだけでいい。決して彼らにあなたの顔を与えてはならない。もしスターバックスがあなたのIDをスキャンして全国データベースに入れ、ラテを売るためにそれを使うと要求したら、あなたはそれに応じるだろうか？いや、なぜならあなたはラテよりも自分のアイデンティティを大切にしているからだ。あなたは、見知らぬいとこが不快な政治的意見を投稿したり、誰かの犬の写真を投稿したりする能力よりも、自分のアイデンティティを大切にしないのか？私一人では 理論的には、私たち一般のインターネットユーザーは、オプトアウトすることで、このシステム全体を阻止できる。つまり、そのプロセスをボイコットするのだ。「アイデンティティ選択の国民月間」を想像してみてほしい。誰も顔を要求するプラットフォームを使わず、誰もログインせず、誰も広告を見ず、誰もスポンサー付きプロジェクトを買わない。プラットフォームは莫大な収益減に見舞われ、こうしたひどい法律を撤回するための激しいロビー活動が起こるだろう。私たちはできる。彼らが回避できない唯一の言葉は「ノー」だ。これらのシステムはコンプライアンスに基づいて動いている。彼らはあなたがため息をつき、写真をアップロードして、先に進むだろうと想定している。彼らのビジネスモデル全体がそれに依存している。それが彼らの弱点でもある。誰も認証しない認証ウォールは、誰も立っていないウォールなのだ。図3 — 彼らが回避できない唯一の言葉は「ノー」だ。だから拒否せよ。スキャンを拒否せよ。アップロードを拒否せよ。それを要求するアカウントを閉鎖し、なぜあなたが去るのかを正確に書面で伝えよ。プラットフォームはあなたが彼らを必要とする以上にあなたを必要としている。あなたはフィードなしで生きられるが、彼らは群衆なしでは生きられない。事前に応じるな。あなたのIDの顔は、あなたが所有する最も永続的なものだ。決して彼らにあなたの顔を与えてはならない。