年齢確認の課題を乗り越え、Discordユーザーを歓迎する

自分のインスタンスを立てて、広いネットワークに接続するだけじゃダメなの？年齢確認が必要な国に住んでるなら、自分自身で年齢確認をしなきゃいけないだろうけど、それを規制するのはちょっと面白いよね。

オーストラリアの法律は、サーバーがどこで運営されているかは気にしないよ。他の国についてはわからないけど。

これは興味深い法的な質問だけど、連邦サービスの場合、年齢確認の証明責任は個人のホームサーバーにあるべきだと思う。結局、ユーザーアカウントがそこにあるわけだから。Matrixは基本的に「大人専用」とラベル付けされてるから、無邪気な目に触れる可能性があるからといって特定のサーバーや部屋を制限するのは範囲外だと思う。

Matrixはプロトコルであってサービスじゃないよ。イギリス政府はmatrix.orgのサーバーにホストされているコンテンツやアカウントに対して法律を施行できる可能性があるけど、ネットワーク全体に対して単一の政府が管轄権を持つことはないよ。

OPを書いたので、ちょっと明確にしたいんだけど、>「Matrixはイギリスに拠点を置いていて、主にAWSのイギリスでホスティングされてるんじゃないの？」サーバーをどの国で運営しているかや、会社がどこにあるかは関係ないよ。もしチャットサーバーに公開サインアップを提供しているなら、年齢確認が必要な国（イギリス、オーストラリア、ニュージーランドなど）は、そこからのユーザーを年齢確認しないと文句を言ってくるからね。（これが、Discordが年齢確認を行っている理由だよ、アメリカ本社なのにね。）つまり、The Matrix.org Foundationがイギリスに本社を置いていることは、特に状況に影響を与えないんだ。（編集：他の人が指摘しているように、Matrixはプロトコルであって、サービスや製品ではない。Matrix Foundationは、matrix.orgサーバーインスタンスを運営している標準機関みたいなもので、標準機関が設立されている法域はあまり関係ないよ。IETFがアメリカにあるからって、インターネットが実際にアメリカ政府に支配されているわけじゃないからね。）>「彼らの解決策は、みんながクレジットカードでMatrixの年齢を確認するために支払うことだ。影響を受ける国のユーザーをクレジットカードを持っているかどうかで確認するのは、私たちが提案している一つの解決策だと思う。他にも方法があると思うけど。ただし、これはmatrix.orgサーバーインスタンスにのみ適用される。一方で、現在matrix.orgと連携しているサーバーは23,306ある（全体で156,055）。それらの他のサーバーが公開サインアップを提供している場合、自分たちのやり方で問題を解決する方法を見つけることができる。さらに、matrix.orgサーバーの現在の計画は、影響を受ける国のユーザーのみを確認することだ（Discordが全ユーザーを確認しようとしているのとは対照的に）。」

IRCとは違って、OTRをサポートしているIRCクライアントもいくつかあるよ。irssi-otrがその一つだし、weechat-otrもあるね。Pidginは、かなり前に使ったきりだけど。Hexchatは、常に進行中のプラグインを使ってる。ほかにもあるかもしれないね。OTRは、最近のOpenSSHのような現代の暗号を含めるためにアップデートが必要かもしれないけど、たぶん大抵の人には十分だと思う。E2EEの話はさておき、チャットが無数の自己ホストされたインスタンスに分かれていることで、すべてを一箇所で集めるのが難しくなるよね。各人を狙うのにもっと手間がかかるし、それが政府のスケーラビリティの問題になるんだ。例として:

IRCは、誰でも好きなときに参加できるオープンサーバーでよく使われるよね。アカウント登録も必要ないし、適当なニックネームを選ぶだけで始められる。そんな環境では、エンドツーエンドの暗号化はあんまり価値を加えないかな。

実際のところ、オープン登録のMatrixサーバーを運営している人や組織は、必要な国でユーザーの年齢を確認しなければならないということだ。実際には、この要件は無視すると思うけど。イギリス政府はこの海の向こうでは権限がないからね。

Discordの認証はグローバルに適用されるけど、Matrixは法律で必要な地域に住んでいるユーザー向けに実装を目指しているだけなんだよね。