eSecurity Planet の内容と製品推奨事項は、編集上の独立性を保っています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。 詳細はこちら
Metaは、FacebookとInstagramが子どもや10代の若者に習慣的な利用を促すよう設計されていたとする疑惑をめぐり、最大で約180億ドル規模となる和解案に合意しました。
裁判所の承認をまだ待っている状態ですが、超党派の州司法長官連合との今回の合意により、2023年に提起された訴訟に決着がつくことになります。
この訴訟では、Metaが若年ユーザーに及ぶ潜在的リスクについて家庭に誤解を与えていたことや、13歳未満の子どもに関するデータを違法に収集していたことが指摘されていました。
筆者にとって今回の和解案でとりわけ興味深い点の一つは、単なる金銭的な制裁にとどまらないことです。Metaは、10代の若者によるFacebookとInstagramの利用方法そのものも変更しなければなりません。
今回の合意により、18歳未満のユーザーには1日2時間のデフォルト利用制限が設けられ、保護者の許可がなければこれを解除できなくなります。
Metaはまた、デフォルトで午前0時から午前6時までの間、10代のアクセスを制限します。夜間や登校時間帯には大半の通知がミュートされますが、保護者はこれらの設定を変更できます。
その他の変更点は、10代の若者に対するコンテンツの見せ方に関わるものです。「いいね」やリアクションの件数表示は非表示になり、美容整形風フィルターは使用できなくなります。また10代のユーザーには、パーソナライズされていないフィードも用意されます。
Black Hills Information Securityのオーナーであるジョン・ストランド氏は、こうした制限を完全な解決策としてではなく、被害軽減策の一種と捉えています。
「若者によるSNS利用を制限しようとするこの施策案は、100パーセント効果を発揮するのか。もちろん、そんなことはありません。しかし、それが重要なのではないのです」と、ストランド氏はeSecurityPlanetへの電子メールで述べています。
「重要なのは被害の軽減です」と同氏は付け加えました。「できるだけ長くユーザーを engagementさせるよう意図的に設計されたテクノロジーによって子どもたちが受ける被害を、私たちは減らせるのでしょうか。私はできると思いますし、そうすべきだと考えています。」
今回の保護措置の大半は10年間維持される見込みで、独立した監査人がMetaのコンプライアンス遵守状況を監督します。
年齢確認が新たなプライバシー上の懸念を生む
今回の和解では、18歳未満のユーザーを識別し13歳未満の子どもを排除するため、Metaが追加の年齢確認技術を導入することも求められています。
筆者は、この点にこそ今回の合意が提起する重要なプライバシー・サイバーセキュリティ上の問題があると考えています。
プラットフォーム側には、あるユーザーが年齢要件を満たしているかどうかを判断する信頼できる手段が必要ですが、そのためにより機微な本人確認情報を収集することは、攻撃者にとって新たな標的を生み出しかねません。
Truaの最高経営責任者(CEO)であるラージ・アナンサンピライ氏は、ユーザーに繰り返し身分証明書類の提出を求めることに警鐘を鳴らしています。
「運転免許証やパスポート、顔のスキャンデータ、その他の個人情報を繰り返しアップロードするよう求めることは、機微なデータで満たされた、攻撃に対して脆弱なデータベースを増やすだけです」と、アナンサンピライ氏はeSecurityPlanetに語りました。「それによって年齢に関する問いには答えが出るかもしれませんが、同時に誰にとってもプライバシーとセキュリティのリスクを高めることになります。」
その代わりに同氏が推奨するのは、年齢を裏付けるために使われる情報を繰り返し露出させることなく、本人の年齢を確認できるアプローチです。
「プラットフォームは、生年月日を把握したり本人確認書類のコピーを収集したりすることなく、あるユーザーが年齢要件を満たしていることを確認できるべきです」とアナンサンピライ氏は述べています。
和解の影響はMeta以外にも広がる可能性
Metaによれば、今回の合意には10年間で総額約180億ドルの支払いが含まれており、そのうち参加州が受け取る額はおよそ127億ドルに上る見込みです。
残る53億ドルについては、YouTubeとTikTokが同様の保護措置を導入し、同額規模の支払いを行うことが条件となっています。この両社が参加した場合、10代ユーザーに対するデフォルトの1日あたり利用制限時間は、2時間から1時間へと短縮されることになります。
Metaは、こうした枠組みにより、10代の若者が利用する各SNSプラットフォーム間で一貫した保護措置が図られることを狙っていると説明しています。
カリフォルニア州が受け取る額は、15億ドルから21億ドルの間になる見込みです。州当局者によれば、この資金の一部は、SNS利用に伴いカリフォルニア州の若者たちが被る被害への対処に充てられる予定だといいます。
Metaはまた、今回の合意に関連する法務費用として、2026年第3四半期に約100億ドルを計上する見通しを示しています。
今回の和解が最終的に及ぼす影響は、FacebookやInstagramの枠を超える可能性があります。
未成年者に対するより強力な保護を求める議員の動きが強まる中、SNSプラットフォーム各社は、年齢確認の仕組みが新たなプライバシー・セキュリティ上のリスクを生み出さないよう確保していく必要があるでしょう。
