カリフォルニア州の新法がOSに年齢確認を義務付け オープンソースとプライバシーを脅かす規制の問題点

AI規制・制度
この記事は約16分で読めます。

カリフォルニア州とコロラド州で新たに施行されたオンライン保護法が、オペレーティングシステムとアプリストアに年齢確認を義務付け、違反には最大7,500ドルの罰金が科される。この法律は開発者に過度な負担を強いるだけでなく、州ごとに異なる規制が生まれることでソフトウェア開発の複雑化を招き、オープンソースプロジェクトの存続を脅かす。技術を理解しない立法者によって作られたこの法律は、プライバシー侵害のリスクを高め、イノベーションを阻害する危険性がある。開発者コミュニティは地元議員に働きかけ、この動きを阻止する必要がある。

Are you f**king kidding?
Never thought I'd see the day that Linux would be banned in California, but here we are...Thank you WorkOS for sponsorin...

懐かしきWindows XPの時代と現代の変化

最近、子供の頃にコンピューターに触れ始めた頃の懐かしい日々を思い出していました。あの頃は全く違う世界だったんですよね。今でもFCGKWキーか何かを使ってWindows XPをアクティベートしていたことを覚えています。ネットワーク接続すら必要なかったし、本物のライセンスさえ必要ありませんでした。

すべてが楽しくて自由で簡単でした。もし何か問題があれば、Linuxをインストールすればよかったんです。でも今は状況が変わってしまいました。数日前に2台のWindowsインストールを行わなければならなかったのですが、ドライバーがなくてネットワーク接続なしでセットアップするのはほぼ不可能でした。なぜなら、セットアップ時にWindowsアカウントへのサインインを基本的に強制されるからです。

それだけが問題ではないんです。どうやらWindowsアカウントだけでは済まなくなるようです。これらの新しい法律のおかげで、コンピューターをセットアップする際に身分証明書で本人確認をしなければならなくなります。本当に怪しいですよね。でも、少なくともLinuxを使えばいいじゃないかって思うでしょう。それについてなんですが、実はそうもいかないんです。

カリフォルニア州とコロラド州の新法案

複数の州、具体的にはカリフォルニア州とコロラド州が、すべてのコンピューターユーザーに対して、オペレーティングシステムを使用する前に身分証明書を通じて年齢確認を行うことを義務付けようとしているようです。

これには、影響を受ける未成年者1人につき最大2,500ドル、故意の違反で影響を受ける未成年者1人につき7,500ドルもの罰金が科されます。つまり、ソフトウェアの製作者が若いユーザーに意図的にソフトウェアを使わせた場合ということです。これは狂気の沙汰ですよ。

これは、テクノロジーを理解していない人々によって書かれた法律の素晴らしい例です。そして、これがもたらす潜在的な影響は常軌を逸しています。これが実際に可決されたなんて信じられません。すでにその影響が見え始めています。この件については何か行動を起こさなければなりません。

開発者への呼びかけ

これは、私がいつもやっているような、人々の記事を読んで感想を述べるだけの動画ではありません。これは行動を呼びかける動画です。これらの法律を書いたり施行したりする人々が、テクノロジーがどのように機能するかを理解するように、あるいは少なくとも理解している人々を連れてきてこのような事態が起こらないようにする必要があります。彼らはソフトウェアがどう動くのか、開発者が何を作っているのか、まったく理解していないことが明らかだからです。

でも、開発者のことを完全に理解している人たちがいますよ。それが今日のスポンサーです。大手AI企業は何一つ合意できません。OpenAI、Anthropic、Cursor、Fallonなど、これらすべてのビジネスは常にお互いと戦っているように見えます。しかし、彼らが全員一致で同意していることが1つあります。

それは、Work OSがOT管理の正しい方法だということです。だからこそ、これらすべての企業やそれ以上の企業が今日Work OSを使用しているんです。独自のOシステムを構築するのは、問題が起きるまでは本当に簡単です。業界全体で非常に一般的な特定の期待を持つ実際のエンタープライズ顧客ができると、事態は本当に困難になります。

正直に答えてほしいのですが、もし今日Microsoftがあなたのところに来て「あなたの製品にサインアップしたい。私たちのOシステムと統合できますか」と言ったら、実際にそれに対応する準備はできていますか。他の企業が持っている、または必要とする奇妙な要件に対応した外部SSOを処理するインフラが整っていますか。

私たちは整っていませんでした。Work OSを使っていなかったからです。でも移行したら、突然それらのエンタープライズ取引が非常に理にかなったものになりました。管理ポータルは素晴らしいです。オンボードしようとしているチームに送るリンクを取得するだけで、彼らは使いたいOプロバイダーやビジネスで設定したものを何でもセットアップでき、そのOで自分のアプリにサインインできます。

サイトにシンプルなGoogleサインインボタンが欲しいだけなら、これはあまり面白くないかもしれません。しかし、実際のビジネス顧客から本当のお金を稼ぎたいなら、Work OSより良い場所はありません。だからこそ、私が関わっているスタートアップがますます今移行しているんです。大企業が現れて対応できない状態になるまで待たないでください。そして、コストについても心配しないでください。最初の100万ユーザーは無料ですから。

妥協のないエンタープライズ対応の高品質なOが必要なら、Work OS以外に目を向ける必要はありません。広告で中断してすみません。皆さんもご存じかもしれませんが、私はいつかオペレーティングシステムを作りたいと思っているんです。そして、この法律のせいでこれらの馬鹿げた料金を支払う方法を見つけなければなりません。本当に馬鹿げています。

オンライン保護法の詳細と問題点

この法律は、オペレーティングシステムとアプリ開発者に、オンラインで未成年者を保護するための年齢確認措置の実装を義務付けるものです。この「オンラインでの未成年者保護」というのは、テクノロジー業界において10年以上もの間、あらゆる種類のひどい法律の口実として使われてきました。

私たちはEUでのひどい提案と戦い終えたばかりです。暗号化されたメッセージが子供を傷つけるものを隠す可能性があるため、暗号化を事実上違法にするという提案でした。だから暗号化すべきではない、そうすれば子供たちは安全になる、というわけです。メッセージを暗号化したいと思う唯一の理由は、何か違法なことをしているからだと。なるほど。

私はすでにオンライン安全法についての動画を作りました。あれは完全にひどいものだと思います。そして、これはさらに進んでいると思います。そして、EUとそのひどい法律を批判する機会があれば必ず利用する人間として、現在住んでいるカリフォルニア州に対して同じことをしないのは非常に不公平でしょう。これは本当に馬鹿げています。

シリコンバレーがある州が、このようなひどいアイデアを良いと思ったなんて信じられません。これは10月のカリフォルニア州のこの法案の公式議会法案です。この要約はわずか3ページで、実際には3段落程度しかありません。残りは特定の用語を定義しているだけですから。

2027年1月1日より前にアカウント設定が完了したデバイスについては、オペレーティングシステムプロバイダーは2027年7月1日までに、アカウント保有者が生年月日、年齢、またはその両方、あるいはそのデバイスのユーザーを示すことができるアクセス可能なインターフェースを提供し、対象アプリケーションストアで利用可能なアプリケーションにユーザーの年齢層に関するシグナルを提供する目的で使用されなければならない、となっています。

つまり、iOSにも影響するということです。携帯電話をセットアップする際に何歳かを伝えなければならず、年齢に応じてオペレーティングシステムで利用できるものが変わることになります。

そして非常に興味深いことに、コロラド州の法律とまったく同じ罰金体系になっています。これらについての私の懸念の1つは、法案の詳細そのものにすらないことです。それ自体がひどいと思いますが、私は一般的に、このような州レベルのソフトウェア法には本当に強く反対しています。

州レベルのソフトウェア規制の問題

子供の保護側面に入る前に、そもそもなぜこのスタイルの法律が好きではないかについて話したいと思います。ソフトウェアに関する州法は一般的に非常に悪いものです。州の権利については分かっています。そして、ヨーロッパの人々が混乱するだろうことも分かっています。というのも、私たちとは州というものを非常に異なる方法で考えているからです。州はここでは、EUにおける国々の働き方と事実上同等のものです。

州には多くの独自の権利がありますが、連邦政府もあります。明確にしておきたいのは、州は絶対に自治を許されるべきだと思っています。問題は、異なるグループや人口統計にわたって異なる法律がある場合に生じる物流上の複雑さです。

充電器を例に使いましょう。カリフォルニア州が標準を先取りして、カリフォルニア州で販売される合理的に標準充電器を提供できるすべてのデバイスがそうしなければならないと強制した世界を想像してください。2010年代半ばにこれを実装したと想像してください。それは、カリフォルニア州で販売されるすべてのデバイスにマイクロUSBを強制する法律だったでしょう。

次に、USB-Cが登場した後に、別の州が同様の法律を導入し、この別の州がUSB-Cを強制すると想像してください。今度は、異なる州の異なる法律に準拠するために、同じデバイスの異なるバージョンを作成しなければなりません。これは狂気の沙汰です。

これは、特定の国が特定の制限を持っている国際化されたハードウェアに関して、すでにいくつかのケースで当てはまります。たとえば、EUで販売されるすべてのiPhoneには、どこかにXマークの付いたゴミ箱が印刷されていなければなりません。なぜなら、欧州連合は、すべてのユーザーに1,000ドルの携帯電話を捨てるべきではないという事実を知らせることを強制しているからです。

そして明らかにAppleはこれを嫌っています。だから彼らはヨーロッパの携帯電話だけにそれを付け、ヨーロッパの携帯電話がこのエンブレムを取得し、米国のものは取得しないようにするために、製造のための完全に別のパイプラインを持っています。そして、多くの他のメーカーは諦めて、すべての携帯電話にそれを残しています。物流を処理するほうがはるかに安いからです。

ユーザーの出身国、州、都市に応じて、ソフトウェアやハードウェア、充電ポートの特別バージョンを提供しなければならない場合、ソフトウェアははるかに複雑になり、はるかに悪化します。そして、ソフトウェアの開発者としての選択肢は、これらすべての異なる州や国とその独自のものにどのように準拠するかを考え出すか、要件を無視して後で巨額の罰金の可能性に対処するかです。

面白いことに、これは最近ほとんどのスタートアップがやっていることです。彼らはこれらのことを無視するだけです。特にヨーロッパの税法については、手間をかける価値がありません。私はここでアドバイスをしているわけではありません。これを奨励しているわけでもありません。多くの初期段階の企業と話した経験から観察しているだけです。これを無視して、問題が発生したときに対処する方が簡単なのです。

そして3番目の選択肢は、これが今後はるかに一般的になるのではないかと恐れているのですが、これらのルールがある場所を禁止することです。これらの法律がT3チャットに年齢制限を設け、プロンプトを送信する前に年齢を確認する必要があることが判明した場合、カリフォルニア州でT3チャットを提供するかどうかを再考しなければならないかもしれません。

オープンソースプロジェクトへの影響

そして面白いことに、これは多くのプロジェクトがすでにやっていることです。BSDフレーバーであるMidnight BSDは、すでにライセンスを更新してカリフォルニア州の住民をMidnight BSDの使用から除外しています。これは、オープンソースプロジェクトが誰かの年齢を合理的に確認するためのはるかに簡単な方法です。なぜなら、合理的に誰かの年齢を確認することはできないからです。だから代わりに、彼らはこれをやるつもりです。

私は計算機アプリでさえこの変更を行ったのを見ました。そして、このルートを選択するオープンソースプロジェクトがさらに多くなると思われます。この変更についてもう1つ明確にしておきたいことがあります。

法律は、ID スキャンを行うことを要求していません。現在書かれている方法では、単に「何歳ですか」というフィールドを置くだけで大丈夫なはずです。しかし、これはこれら2つの州からのこれら2つの法律です。これらが起こると、他の州が独自のバージョンを実装します。そして、実際のID確認のような異なるものを実装します。これはすでに様々な州のポルノサイトで起こっていることです。

恐ろしいことです。そして、これはすべて、すべてのソフトウェアベンダーを信頼すべきではないデータです。ポルノ会社がソフトウェアでどれほど優れていても、私は彼らに私のIDを持ってほしくありません。また、これらのLinuxメンテナーをどれほど愛していても、私の正確な年齢を持ってほしくないのです。ましてや、私がたまたまそれを強制する州に引っ越したからといって、スキャンしなければならない場合の免許証などは。

心配しなければならないセキュリティ表面積が、懸念領域が大幅に変わります。そのタイプのデータについて心配しなければならない場合、多くのプロジェクトはそれを望んでいません。現実的に言って、18歳未満の人でLinuxをインストールしている人はいません。もしそうしているなら、彼らはすでにその害を自分自身に与えることを選んだのです。

政府がLinuxから人々を保護すべきだと思うのと同じくらい、政府はWindowsから私たちを保護することにもっと努力を注ぐべきだと思います。あのOSは本当に呪われています。でも、わかりますよね。これには、アカウントセットアップ中の年齢情報の収集と、アプリがダウンロードされたときに開発者に年齢層シグナルを提供することが含まれます。

つまり、iPhoneにアプリをインストールすると、アプリはユーザーがどの年齢層にいるかを確認できるようになり、アプリ内で異なることを強制できるようになります。YouTubeのYouTube Kidsバージョンと通常バージョンのように、異なるモードがある場合などです。

これはまた、アプリが以前よりもあなたに関するはるかに多くの情報を持つことを意味します。Appleはアプリがあなたを識別することを難しくするために多くの作業を行ってきました。だからこそ、すべてのアプリに今サインイン画面があるのです。あなたが誰であるかを把握できる他の方法がほとんどないからです。他のアプリや携帯電話のメタデータから情報を取得できなくなりました。今では、初めて私のアプリを開くだけで、あなたがどの年齢層にいるかを特定できます。

それは恐ろしいことです。ここにある多くの恐ろしいことの1つです。Ubuntu開発者がFreestop向けのDBusインターフェースを提案しました。これは、特にこの場合Ubuntuの中で、Linux オペレーティングシステム内でこれを行うためのオープンスタンダードであり、ディストリビューションが適切と判断した任意のアプリケーションによって実装できます。

しかし、Ubuntuを作っている会社Canonicalが今日回答しました。同社はまだUbuntuでの年齢宣言のためのソリューションを発表していません。Canonicalは法律を認識しており、法律顧問と内部的に検討していますが、Ubuntuがどのように、あるいはそもそも変更されるかについての具体的な計画は現在ありません。最近のメーリングリストの提案は、Ubuntuコミュニティメンバー間の非公式な会話であり、発表ではありません。

議論には潜在的に有用なアイデアが含まれていますが、Canonicalによって採用またはコミットされたものはありません。これはオープンソースのメンテナーにとって非常にひどい状況になるでしょう。非常に面倒な問題であり、チャットがすでに指摘しているように、無料で便利なものを作ろうとしているだけのこれらの貧しい開発者にとっての時間の馬鹿げた無駄です。

これがMicrosoftやAppleのような大企業だけに影響を与えるのであれば、私はもう少し苛立ちが少なかったでしょうが、これはこれらすべてのメンテナーにとって時間と精神的エネルギーの大きな無駄であり、将来の潜在的なイノベーションを阻害します。これは私がオペレーティングシステムを作らないもう1つの理由です。

そして、皆さんがOSを作れると偽るJavaScriptの軟弱者をもう1人欲しくないことは確かですが、私には楽しいアイデアがあったし、今はそれを探求する気にもなりません。しかし、覚えておいてください。これはオペレーティングシステムだけではありません。これは、FlatHubやSnap Store、iOSのApp Store、AndroidのGoogle Play Store、そしてMac StoreやWindows Storeのようなアプリストアにも適用されます。まあ、そのどちらも誰も使っていませんけどね。

現実的に言いましょう。これが一度きりのことにはならないという本当に悪い予感がします。コロラド州の提案とカリフォルニア州の施行された法律が起こって、撤回されて、私たちが人生を先に進めるだけでは済まないでしょう。これはテーマになるでしょう。

Discordと広がる影響

私たちはすでにこれを以前Discordで見ました。Discordが今後完全にアクセスするために顔スキャンまたはIDを要求し始めました。それは悪いことです。私はDiscordが大好きです。多くの会社の秘密を彼らに託しています。Discordを通じてビジネスを運営しています。しかし、私のIDを彼らに託すことはできません。APIキーさえ託しません。これはひどいことです。

そして、これは良くなる前にどんどん悪化し続けるでしょう。これは、政府で私たちを代表する人々に私たちの声を聞いてもらうことが本当に重要な時の1つです。私たちを代表する多くの人々にとって、彼らは単に知らないだけです。彼らはこの情報を入手する方法で、どのように入手すればよいかを知っている方法でアクセスできません。

経験豊富なソフトウェア開発者であることを説明すれば、1本の電話やメールがどれだけのことをできるかに驚くでしょう。皆さんが開発者であることは知っていますし、多くの方がカリフォルニアに住んでいることも知っています。

州代表者検索に行ってください。以下の説明にリンクを貼っています。contactrep.orgです。郵便番号を入力すれば、あなたの代表者が誰かがわかり、連絡して意見を伝えることができます。そして、あなたの意見は思っているよりも価値があります。

あなたがこれらの人々によって代表される実際の市民であり、ソフトウェアが何であるか、どのように機能するか、そしてなぜこれが悪いのかについての有用な情報を持っているという事実。それを利用すべきです。これらの人々の多くが開発者と話をしないことに驚くでしょう。彼らに連絡してください。試してみる価値があります。

そして、これらのことが起こるのを防ぐことができるかもしれません。適切な人物からの1通のメールによって、どれだけ多くのひどい法律が阻止されたかに驚くでしょう。州代表者検索が古くなっている可能性があることを知りました。

行動を起こすために

もしカリフォルニアにいてこれをしたい場合は、SOS Californiaの別のリンクを貼ります。特定の代表者を見つけやすくなります。一般的にこれを行うためのhouse govサイトもあります。そして、カリフォルニアにいない場合でも、上院議員や立法者にこれを行うことをお勧めします。あなたの州に同様の法律ができることを望まないでしょうから。

そして、あなたのメールが州を代表するランダムな人物の心に残っていれば、誰かがこのようなことを持ち出したときに、彼らは介入して「ちょっと待って、これについて開発者と話したんだ。これについてたくさんのメールをもらったんだ。カリフォルニアが言うほど単純ではないと思う。再考すべきかもしれない」と言うことができます。

そして、それが起こる前に阻止できるかもしれません。だから、米国にいる場合は、代表者に連絡することを強くお勧めします。そうでない場合でも、おそらくそうすべきです。私たちがテクノロジーを理解しているという事実を利用して、これらの人々が理解するのを助けるか、少なくとも理解していないために失敗していることを知らせる必要があります。

そして、これについて言いたいことはこれだけです。ソフトウェアの作成と配布方法に干渉するこの種の法律は本当に嫌いです。明らかに、インターネットとソフトウェアをすべての人にとって可能な限り安全にするために、できる限りのことをすべきです。しかし、オープンソースソフトウェアの生産方法を根本的に壊す可能性のある州レベルでこの種の執行を行うことは、まったく問題外です。

カリフォルニア版はひどい法律です。コロラド州の提案も同様に悪く、これらが拡散する前に阻止する必要があります。皆さんがどう感じているか教えてください。そして、このことについて上院議員や代表者に連絡してください。本当に重要です。どれほど重要か想像もつかないでしょう。皆さんがどう感じているか教えてください。

それでは次回まで、平和を、オタクたち。

コメント

タイトルとURLをコピーしました