米国で昨年、Tinderが新規ユーザーに対して顔認証の導入を発表した際、一定の期待が寄せられた。同社が「Face Check」と呼ぶこのシステムでは、ユーザーが動画セルフィーを撮影し、その座標がプロフィールにアップロードされた写真と照合される仕組みだ。しかし、このシステムには重大な欠陥が存在することが明らかになった。
先月、ジャーナリストのChristophe Haubursin氏がYouTubeに投稿した動画で、奇妙な現象が確認された。Tinderのプロフィール画像が一定のパターンを示していたのだ。最初の8枚の写真は同一人物だったが、9枚目は別人の芸術的な表現(例えば絵画に描かれた顔)だった。リバース画像検索を行ったところ、最初の8枚の写真は実際のプロフィール所有者とは異なる人物のものであることが判明した。
Haubursin氏は、Face Checkが「認証済み」と判定する条件として、動画セルフィーと一致する写真が1枚あれば十分である可能性を指摘した。同氏が独自に検証したところ、この仮説は正しいことが確認された。たとえ8枚の写真が全く異なる見た目の人物であっても、動画セルフィーと一致する1枚の写真があればプロフィールは「認証済み」と判定されるのだ。Haubursin氏はこのようなプロフィールを持つユーザーに連絡を取ったが、その結果、多くのケースで暗号資産(暗号通貨)詐欺師であることが判明した。
この問題を指摘する理由は二つある。第一に、このようなプロフィールに遭遇したユーザーは詐欺師である可能性が高いことを認識すべきだ。第二に、筆者がこれまで指摘してきたように、「認証済み」という言葉の実態を理解する必要がある。例えば、筆者の最近の記事「Tinder Backgrounds」でも同様の問題を取り上げたが、出会い系アプリが「写真が認証された」と主張する場合、その言葉の意味を慎重に分析し、信頼性を判断する必要がある。
Haubursin氏の報告が正しいとすれば(同氏はTinderに取材を試みたが、いまだに返答はない)、TinderのFace Checkは「8枚の写真がプロフィール所有者と一致しない場合でも、1枚の写真が動画セルフィーと一致すれば認証済みと判定する」という仕様になっており、一般的な「認証」の定義とはかけ離れている。このシステムはユーザーの安全を脅かすだけでなく、Tinder自身の法的責任リスクも高める可能性がある。ユーザーはTinderの「認証済み」という主張を信頼し、その結果金銭的被害やその他の被害を受ける可能性がある。例えば、「Estate of Bride v. YOLO Technologies, Inc.」(2024年、第9巡回区控訴裁判所)の判例では、オンラインプラットフォームが安全対策を謳いながら実際には実施していない場合、セクション230の免責が適用されない可能性が示唆されている。Tinderがユーザーに対してどのように顔認証プロセスを説明しているかによっては、法的な責任を問われる可能性も否定できない。