セキュリティ／プライバシー研究者による年齢確認に関する共同声明

セキュリティおよびプライバシー研究者による年齢確認に関する共同声明

エグゼクティブ・サマリー

我々がこの声明を発表するのは、インターネットサービスへのアクセスコントロールを目的とした年齢確認技術の導入が世界各地で進められていることを受けてのことである。有害なオンラインコンテンツへの子供の接触がもたらす悪影響について、我々も同様に懸念を共有しており、子供の保護に時間と労力を注ぐ規制当局の姿勢には敬意を表する。しかしながら、技術的なリスクや社会的影響を十分に考慮せずに新たな規制が導入されれば、善よりも害の方が大きくなりかねないと我々は危惧している。

年齢に基づく規制はオフラインの世界では長い歴史を持つ。未成年者がカジノに入場したり、酒類を購入したり、成人向けコンテンツにアクセスすることを防ぐための仕組みである。こうしたチェックは既存の身分証明書をもとに行われ、従業員が目視で確認するだけで済み、書面の記録が残ることもほとんどない。ところが、オンラインにおける年齢確認に関する現在の提案は、こうした限定的なシナリオをはるかに超えた範囲に及ぶ。さらに重要な点として、オフラインでの身分証明書ベースのチェックが本来備えているプライバシー保護が、オンラインの提案には欠けている。現在議論されているソーシャルメディア、AIチャットボット、インスタントメッセージの規制が実現すれば、すべてのユーザ――未成年者も成人も――が友人や家族との会話、ニュースの閲覧、情報検索のたびに年齢を証明しなければならなくなる。これは、オフラインの生活で我々が経験してきた範囲をはるかに超えるものとなる。加えて、コンテンツやコミュニケーションプラットフォームへのアクセスは、子供や成人が情報を得たり、助言を求めたり、孤立を克服するためのコミュニティと出会ったりするうえで、確かな効用があることが実証されている。年齢確認の導入がこうした恩恵をすべて消し去りかねないことを、我々は深刻な憂慮をもって見守っている。しかも、この措置が我々全員の懸念する害悪への解決策になる保証はなく、むしろ安全とは無関係な理由でインターネットサービスへのアクセスを禁じるために悪用されうるインフラを構築することになりかねない。

年齢確認チェックは回避が容易である。現行の導入事例においても、VPN、購入または借用した認証情報、小道具やAIベースのツール（ディープフェイクやAI生成プロフィールなど）を用いてユーザの外見を変えることで回避されている。こうしたチェックにはまた、現時点では存在しないインターネット規模の信頼インフラの構築が必要であり、その技術的な実装はきわめて複雑で、世界規模での法的執行も疑わしい。年齢確認は、未成年者が有害なオンラインコンテンツにアクセスすることも、成人が安全な空間として設計された子供向けスペースに入り込むことも、確実に防ぐ保証がない。

年齢確認チェックは効果が不確かなだけでなく、実際にオンラインの安全性を損なうおそれがある。確認を実施しない代替サービスに頼るようになれば、ユーザはマルウェアや詐欺に晒されやすくなる。そしてユーザは間違いなくそうした代替サービスに流れていく。この政策はまた、ユーザが現在よりも多くの情報をサービスプロバイダに開示せざるを得なくなるか、VPNなどの保護技術の利用が制限されることにより、オンラインのプライバシーを大幅に低下させることになり、いずれもセキュリティ上のリスクを生む。プライバシーを保護するには認定された年齢属性の利用が必要になるが、それにはユーザがその認定を保持し、対応デバイスを所有し、年齢を証明するデジタルスキルを持っていなければならない。こうした要件を満たせない層は人口の少なからぬ割合を占める。高齢者、EU域外の市民（年齢確認がEUDIに基づく場合）、国のデジタルIDを保有していない者、あるいはスマートフォン（とりわけ確認システムが対応する機種）を持たない者がそれにあたる。したがって、年齢確認はデジタル領域における不平等と差別を拡大させる大きな可能性を孕んでいる。

我々がこの書簡を発表する目的は、年齢確認技術がもたらしうる利益と害、ならびにその実装の技術的実現可能性について科学的コンセンサスが確立するまで、導入計画にモラトリアムを設けることを求めるためである。2つの重大な問題、つまり年齢確認が有効であるかどうか、そして一般的なセキュリティおよびプライバシーにどのような損害を及ぼしうるか、が解決されずにいる。大規模なアクセスコントロールの仕組みを、その設計上の判断がセキュリティ、プライバシー、平等、そして究極的には個人と国家の意思決定の自由と自律にどのような影響を及ぼしうるかを明確に理解しないまま導入することは、危険であり社会的にも容認しがたいと我々は考える。

---

セキュリティおよびプライバシー研究者による年齢確認に関する共同声明

2026年3月2日

以下の文章では、年齢確認技術という用語を、次の3つを包括する意味で使用する。年齢検証（age verification）――政府発行の身分証明書など、信頼された当事者が提供する身元証明をユーザが所持している場合、年齢推定（age estimation）――確認者が画像や動画を用いて生体情報から年齢を推定する場合、年齢推論（age inference）――閲覧履歴などのオンライン行動から年齢を推定する場合である。

効果的な実装の実現可能性に関する未解決の問題。 年齢に基づくアクセスコントロールが害の低減に成功するためには、それをセキュアに、かつインターネット規模で実装できなければならない。公の議論はプライバシーの問題に集中しがちだが、十分な検討がなされていない技術的な考慮事項がほかにも存在する。

効果的な実装にはトレードオフが伴う。 年齢確認を効果的に実装することは、複雑で入り組んだ多面的な問題である。実装が不十分であれば、未成年者は年齢不相応とされるコンテンツにアクセスでき、また成人が子供向けスペース（たとえばRobloxの年齢別チャット）に入り込むことも可能になり、年齢に基づくコントロールの利点は事実上無効化される。以下に述べる複雑な技術的課題を克服するには、妥協やトレードオフが避けられない。こうしたトレードオフは、一度実装されれば変更がほぼ不可能となる、デジタル空間の中核に関わるユビキタスな介入を開始する前に、分析され、公開の場で議論されなければならない。

年齢確認チェックは容易に回避できる。 保護措置としての年齢確認の有効性は、次の要因にかかっている。（i）年齢を偽るためのツールや認証情報をユーザが入手できないこと、（ii）年齢確認を実施しない代替サービスにユーザがアクセスできないこと、（iii）確認メカニズムを通じたアクセスが強制されること、（iv）年齢確認技術の精度が十分であること。

年齢を偽ることが難しくないという証拠は豊富に存在する。年上の兄弟や友人から借りた年齢確認済みアカウントを使うだけで済む場合すらある。実際、親が子供の年齢回避を手伝っている事例も報告されている。年齢に基づくコントロールが導入されると、有効なアカウントや認証情報を販売する市場やサービスがすぐに出現するという証拠もある。これにより、年齢確認を実施するオンラインサービスが手頃な価格で、あるいは無料で利用できるようになる。これは政府発行の証明書に基づく確認であっても同様であり、COVID パンデミック時に偽のワクチン接種証明書がいかに容易に入手できたかによっても示されている。

ユーザが認証情報を取得できなくとも、VPNをインストールして年齢確認要件のない法域、あるいは年齢制限の異なる法域からサービスにアクセスすることはきわめて容易である。これはすでに広く行われている慣行であり、代替手段が増えるにつれてさらに拡大すると見込まれる。回避ツールは地理的制限の迂回だけにとどまらない。確認を無効化してサービスに年齢証明なしでアクセスするためのリソースも、チェックが実装された直後に登場している。

オンラインで利用可能な回避手段が幅広く存在すること自体、年齢確認に付随する脅威モデルの不整合を示す兆候である。年齢確認の主な目的は子供の活動を制限することであるため、唯一の敵対者は年齢確認を回避しようとする未成年者だと思われがちである。しかし、年齢確認メカニズムは、日常的なオンライン活動の多くで年齢を証明しなければならない成人にも適用される。サービスへのアクセスにせよ、子供専用のウェブスペースからの排除にせよ、こうしたチェックはオンライン体験を損ない、成人にも回避手段を生み出す動機が生まれる。その動機は、自分自身のための使用のみならず、回避手段の収益化も含まれる。したがって、年齢確認の実装が拡大すれば、回避メカニズムの利用可能性も拡大し、その有効性は低下していくと予見される。

年齢推定と年齢推論は、有効性の保証なくユーザに害をもたらす。 年齢確認が効果を上げるためには、多様なユーザやデバイスに対応する必要がある。たとえば、スマートフォン上のアプリの存在を前提にすることはできない。特に未成年者の多くは共有のコンピュータからインターネットにアクセスしている。そのため、年齢検証とならんで年齢推定や年齢推論も実装されている（Discord、Roblox、ChatGPTなど）。年齢推定と年齢推論の技術はプライバシーへの侵害性がきわめて高い。生体情報や、行動・文脈情報（言語使用など）といったセンシティブで個人的なデータの収集・処理に依存するからである。したがって、これらの年齢確認手法を大規模に実装することは、（子供を含む）データの収集と搾取を促進することになる。

さらに、これらの技術の信頼性が低いことはよく知られている。年齢推定や年齢推論は主にAIベースの推論に依存しているが、年齢関連のチェックに用いられるデータ型（生体情報など）については、高い誤り率が知られ、特定のマイノリティに対するバイアスも存在する。ユーザはたとえば写真やつけひげなどの小道具を使うことで、これらの技術に意図的にエラーを起こさせることすら可能である。以上から我々は、年齢確認には深刻なプライバシー侵害と差別の本質的かつ不均衡なリスクがあり、有効性の保証もないと結論づける。

年齢検証のためのグローバルな信頼インフラの構築は容易ではない。 年齢確認チェックが実際に効果を発揮するためには、大多数のユーザにとって回避が困難な方法をサービス側が実装しなければならない。現在の技術水準でそれを実現しようとすれば、サービスとの個々のやり取りすべてにおいて、強力な暗号保護を備えた政府発行のIDに基づく年齢検証を求めるほかない。その結果、ユーザビリティは低下し、そうしたIDを持たないすべてのユーザが排除される。多くのサービスプロバイダはこの方向性と、それに伴うビジネス損失を受け入れそうになく、結果として全体的な保護水準は低下する。

さらに、身元証明に基づく年齢検証はエラーが起こりやすいだけでなく、インターネット規模の信頼インフラの存在を前提としている。これは、年齢チェックを実施するあらゆるプロバイダが、すべてのユーザの年齢証明書を検証できるようにするために不可欠なものである。そのようなインフラの構築は容易ではない。大規模にデジタル証明書を提供する体制を備えた信頼された発行機関の設立、検証を実行するための発行者の鍵情報を確認者に提供する手段の確立、証明書を失効させる手段の確立などが必要となる。HTTPウェブトラフィックをセキュアにするための同様のインフラ構築には数十年を要した。法域を越えてサービスが保護され、自国外にいるユーザ（駐在員、旅行者、出張者など）がサービスへのアクセスを失わないような形で、これを短期的に世界規模で実装できるかは不透明だ。EUDI Walletはこうした課題の一部を欧州レベルで解決することを約束しているが、インフラはまだ本格実装されておらず、失効処理も未解決であり、EU域外との相互運用性にも手がつけられていない。なお、上述のとおり、仮にそのような信頼インフラが存在したとしても、年齢確認規制がすべての対象サービスで普遍的に施行されない限り、有効な証明書の取得やVPNの使用によってチェックは回避可能である。

---

害の理解の欠如。 公の議論は、オンラインサービスへの年齢に基づくアクセスコントロールが未成年者のオンライン安全を大幅に向上させることを前提としている。しかし、そうしたコントロールが未成年者と成人の双方にどのような害をもたらしうるかについての議論は行われていない。

オンラインの安全性の低下。 プラットフォームからの排除（デプラットフォー厶）がユーザの活動を抑止しないことは繰り返し示されてきた。排除されたユーザは、代わりに活動を続けられる別のプラットフォームに移行する。年齢関連の禁止措置によって未成年者や成人がプラットフォームから排除されれば、類似のサービスを求めて移行する可能性が高い。主要プラットフォームがすべて規制されるのであれば、規制を免れた周辺的なサイトに流れることになるだろう。これは年齢に基づくコントロールの利点を無効化するだけでなく、主要プラットフォームでは防がれていた詐欺やマルウェアといった別の危険にユーザを晒すことにもなる。小規模なプロバイダでは必ずしもそうした対策が行き届いているわけではない。ユーザがプラットフォームを乗り換えない場合でも、年齢確認を義務づけていない法域から主要サービスにアクセスするために回避を試みれば、リスクが高まる可能性がある。たとえば、無料のVPNプロバイダはセキュアな慣行に従っていなかったり、ユーザのデータを収益化していたりする場合がある（特にデータ保護義務を負わないEU域外のプロバイダ）。また、VPNを通じて他の法域でアクセスされるウェブサイトは、EUで保証されているデータ保護基準や権利をユーザに提供しない。

さらに、回避の容易さは誤った安心感を生むリスクがある。安全な空間として機能する子供向けサービスという約束は、現在の技術では実現不可能である。これは、回避手段を通じて、あるいは未成年者を検証可能な形で装うための偽の認証情報を取得することで、プレデターがこうしたスペースに入り込み、子供が捕食者に晒されるおそれがあることを意味する。

オンライン・プライバシーの低下。 年齢確認の実施義務は、特に年齢推定や年齢推論において、オンラインサービスによる新たな形態のデータ収集を正当化し、それ自体がプライバシーリスクを高める。データがプロバイダ自身やその下請業者、あるいはデータ漏洩後にアクセスを得た第三者によって悪用される可能性がある。Discordでの年齢確認エラーに対する異議申し立ての際、7万人のユーザの政府発行ID写真が流出した事例がその一例である。

直接的な漏洩に加え、年齢確認はプライバシー保護技術の利用を制限することで、プライバシーに影響を及ぼすおそれがある。主要な回避手段の1つがVPNの使用であることから、一部の政策立案者はVPN規制の検討を始めている。VPNは不可欠なデジタルセキュリティツールである。VPNの使用を規制したり、その利用を年齢確認コントロールの対象にしたりすれば、ユーザがオンラインでプライバシーを守る能力は低下する。一般ユーザがネットワーク上に、より大きな足跡を残さざるを得なくなるだけでなく、ジャーナリスト、活動家、家庭内暴力の被害者といった高リスクの人々を無防備にしてしまう。また、リモートアクセスのためのVPN利用が妨げられることで、企業や教育機関の業務にも支障を来しかねない。なお、年齢確認を回避しようとするユーザに対してVPN利用を規制したところで、犯罪者に対してエンドツーエンド暗号化通信の使用を禁じるのと同様、実効性があるとは我々は考えていない。セキュアな暗号技術はすでに広く普及しており、今さらなかったことにはできない。

差別の拡大。 サービスへのアクセスを年齢証明の所持に条件づければ、多くの成人がそれらのサービスを利用できなくなる。たとえば、年齢証明にアクセスできない成人として想定されるのは、高齢者のように年齢証明の利用に必要なリテラシーを持たない者、信頼インフラに参加していない国からの訪問者、身分証明書を持たない移民、亡命希望者、受刑者たちである。また、経済的理由からデバイスを入手できないこともあれば、若すぎる／取得費用を負担できない／持ちたくないといった理由でIDを持たないユーザも含まれる。年齢確認チェックが導入されれば、こうした人々は取り残されるか、プライバシーを犠牲にする代替手段を使ってオンラインリスクを高めるか、あるいはセキュリティが不確かな回避手段に頼らざるを得なくなり、通常のデジタル生活を送ることすら困難になる。

レガシーインフラの導入。 今日見られる年齢に基づくコントロールプロジェクトの多くは、より大規模なアイデンティティ・インフラの前段階であるか、あるいはそれと連動している。こうしたインフラは年齢以外の属性の検証も可能にすることを意図しており、これらの検証サービスの運用は収集されるデータ量を増大させ、追跡やプロファイリングに関するさらなるリスクをもたらす。そしてチェックを実施するサービスが増えるほど、不平等と差別もまた拡大する。年齢確認を単独で検討することは、インターネットのセキュリティ、プライバシー、安全に対する長期的な影響を過小評価する結果を招きうる。

権力の集中。 どのような年齢に基づくコントロールが必要かを決定し、それを執行する者は、インターネット上でどのコンテンツを誰がアクセスできるかについて絶大な影響力を得る。年齢確認チェックはオフラインの世界で規制されている範囲をはるかに超える可能性があり、任意の属性に基づいたポリシーを強制するオンライン・インフラの構築であることを理解しなくてはならない。権威主義政権のような誤った手にこの力が渡れば、情報を検閲し、サービスへのアクセスを阻止するために利用されうる。その一例として、LGBTQ+コンテンツへのアクセス遮断が挙げられる。インターネットアクセスの集中化は、イランで最近見られたようなインターネット遮断に容易につながる。もし施行がブラウザやOSレベルで行われるなら、そのソフトウェアの製造者はインターネット上でアクセス可能なコンテンツについてさらに大きな決定権を握ることになる。これは主に米国の巨大企業が欧州市民のインターネットアクセスをコントロールすることを可能にする。

より広く言えば、年齢確認関連の規制が課す意思決定の集中化は、インターネット設計の中核にあるエンドツーエンド原則に反する。アプリケーションに関する判断、とりわけセキュリティに関する判断はエンドポイントに置かれるべきだとする原則である。年齢確認は、設計上、アクセスコントロールのルールをエンドポイントに強制することで、インターネットの分散化を脅かし、技術主権の確立を危うくする。

プライバシー強化技術（PETs）のインパクトに関する議論の欠如。 プライバシーに対する懸念とその潜在的解決策は議論の中心的テーマであり、解決策としてPETsへの多くの提案につながってきた。年齢確認のナイーブな実装がもたらしうるトラッキング能力がプライバシーにとって壊滅的であり、甚大な害を生むとを我々は認識している。こうしたリスクを軽減するためにプライバシー技術の統合に注がれている努力には敬意を表する。しかし、プライバシーの懸念を解消しても、我々が指摘する害の多くには対処できない。さらに一般的に言えば、PETsの利用は、ユーザを市場でより大きな力を蓄積する主流のスマートフォンメーカーに向かわせることで、集中化を助長するリスクがある。

実装によっては、PETsの導入が既存の問題を悪化させる可能性もある。たとえば、必要な能力、ソフトウェア、ファームウェア、ハードウェアを一部の（スマート）フォンしか持っていない場合、PETsは差別を助長しうる。必要なハードウェアを備えていないデバイスや、必要な機能をサポートしていないOSのユーザは、システムへのアクセスを阻まれる。こうしたデバイスやOSの大半はオープンなものであり、プライバシーやセキュリティを重視するユーザに好まれている。こうしたユーザは主流のデバイスやソフトウェアへの移行を強いられ、オンラインでの保護が低下することになる。

さらに、PETsが複雑な暗号プロトコルを必要とする場合、利用可能な実装は少数――場合によっては単一――にとどまり、しばしば単一の組織や企業（AppleやGoogleなど）によって提供される。こうしたライブラリを統合するだけの主体は、提供される機能に対してきわめて限定的なコントロールしか持たない。したがって、技術の変更は提供元の支援または実行なしには不可能であり、解消不可能な依存関係が生じる。これは単一障害点を生むだけでなく、暗号ライブラリをコントロールする者に莫大な権力の集中をもたらす。

プライバシー要件の規定が不十分で、データ保護機関が明確な規制上のポジションを示さない場合、危険な設計上の曖昧さが生まれ、それは深刻なデータインシデントに頻繁につながる。たとえば、「リンク不可能性［unlinkability］」のような基本概念が緩やかに解釈されうる場合――すなわち、外部の検証者がトランザクションをリンクできないことのみを保証し、中央機関はユーザ活動の完全かつグローバルなビューを保持する、という解釈が可能な場合――従来のセキュリティ上の定義では、リンク不可能性は、システムの機関を含むいかなる主体もデータポイントを接続できないことを意味することになる。厳格な解釈を義務づける強力な規制がなければ、組織は自然とより容易な集中型の実装に流れ、準拠の外面を取り繕う。この妥協は巨大な単一障害点を生み出す。その中央機関が侵害を受けるか、召喚状を受けるか、悪意ある行動を取れば、「プライベート」であるはずのシステムは完全に暴露する。曖昧な技術要件がシステミックなプライバシー災害へと転化するのである。

---

利益が害を大幅に上回ることが証明されない限り、実装は正当化されない。 技術的な問題を超えて、未成年者のサービスアクセス禁止が精神的健康や発達に好影響をもたらすという仮定を裏づける科学的根拠は存在しない。潜在的なリスクと利用可能な代替手段を考慮すれば、個人、コミュニティ、社会のオンラインセキュリティとプライバシーへの影響を理解しないまま、これほど広範な影響を持つ技術を実装することを、均衡のとれた解決策と呼ぶことはできない。

子供と成人を害から守るのであれば、年齢に基づくチェックの害とそれがもたらす広範囲に及ぶ帰結について、この技術をインターネット規模で義務化する前に、徹底的な調査を実施することが最も重要である。英国やオーストラリアでの実装、そして主要プロバイダによる年齢チェックの導入は、この技術的介入の利益と害を体系的に研究する必要性を裏づけている。

その間、我々は代替的な措置の探求を奨励する。とりわけ害の根本原因に取り組むものが望ましい。年齢に基づくチェックが対処するとされる害の多くは、ソーシャルネットワークのアルゴリズム慣行に起因している。したがって、回避可能なアクセスコントロールチェックよりも、ユーザが有害コンテンツに晒されることを防ぐためにそうした慣行を規制する方が、より直接的に効果的であり、子供と成人の双方にとってより安全なサービスを促進することにもなる。探求すべきほかの道としては、サービスプロバイダ側に年齢に基づくコントロールを実装させるのではなく、保護者が年齢不相応なコンテンツやアプリへのアクセスをローカルに防止するための支援にリソースを充てることが挙げられる。

署名者（所属は身元確認のためのみに記載）

Austria

• Prof. Daniel Gruss (Graz University of Technology)
• Dr. Walter Hötzendorfer (Research Institute – Digital Human Rights Center)
• Dr. Christoph Kerschbaumer (Mozilla)
• Prof. Dr. Martina Lindorfer (TU Wien)
• Dr. Reinhard Lüftenegger (Shielded Technologies)
• Prof. Dr. Matteo Maffei (TU Wien)
• Prof. René Mayrhofer (Johannes Kepler University Linz)
• Dr. Peter Pfeiffer (Johannes Kepler University Linz)
• Prof. Krzysztof Pietrzak (Institute of Science and Technology Austria)
• Prof. Christian Rechberger (Graz University of Technology)
• Dr. Michael Roland (Johannes Kepler University Linz)
• Prof. Sujoy Sinha Roy (Graz University of Technology)
• Dr. Johannes Sametinger (Johannes Kepler University Linz)
• Prof. Dominique Schröder (TU Wien)
• Prof. Marco Squarcina (TU Wien)
• Prof. Edgar Weippl (University of Vienna)

Belgium

• Dr. Aysajan Abidin (KU Leuven)
• Dr. Emad Heydari Beni (KU Leuven)
• Dr. Rachelle Heim Boissier (Université Libre de Bruxelles)
• Dr. Rosamunde Van Brakel (Vrije Universiteit Brussel)
• Dr. Gaetan Cassiers (UCLouvain)
• Prof. Bart Coppens (Ghent University)
• Prof. Geert Deconinck (KU Leuven)
• Dr. Thomas Decru (KU Leuven)
• Prof. Claudia Diaz (KU Leuven)
• Prof. Denis Flandre (UCLouvain)
• Dr. Gertjan Franken (KU Leuven)
• Dr. Rafa Galvez (KU Leuven)
• Dr. Mariana Gama (KU Leuven)
• Dr. Benedikt Gierlichs (KU Leuven)
• Dr. Milos Grujic (KU Leuven)
• Dr. Francois Koeune (UCLouvain)
• Dr. Jorn Lapon (KU Leuven)
• Prof. Dr. Yunwen Liu (KU Leuven)
• Dr. Hannes Mareen (Ghent University)
• Dr. Thorben Moos (UCLouvain)
• Prof. Yves Moreau (KU Leuven)
• Prof. Jan Tobias Muehlberg (Universite Libre de Bruxelles)
• Dr. Roel Peeters (KU Leuven)
• Prof. Olivier Pereira (UCLouvain)
• Prof. Thomas Peters (UCLouvain)
• Prof. Jo Pierson (Hasselt University)
• Prof. Bart Preneel (KU Leuven)
• Prof. Jean Jacques Quisquater (UCLouvain)
• Dr. Nathalie Van Raemdonck (Vrije Universiteit Brussel)
• Prof. Florentin Rochet (UNamur)
• Prof. Sofie Royer (Vrije Universiteit Brussel, KU Leuven)
• Prof. Wim Schoutens (KU Leuven)
• Prof. Dr. Ir. Dave Singelee (KU Leuven)
• Prof. François-Xavier Standaert (UCLouvain)
• Prof. Dr. Mathy Vanhoef (KU Leuven)
• Paola Verhaert (Independent)
• Dr. Iwein Vranckx (Engilico Engineering)
• Prof. Cato Waeterloos (Hasselt University)

Canada

• Prof. Ian Goldberg (University of Waterloo)
• Prof. Ryan Henry (University of Calgary)
• Prof. Bailey Kacsmar (University of Alberta)
• Prof. Michael Karanicolas (Dalhousie University)
• Prof. Simon Oya (The University of British Columbia)
• Prof. Nicolas Papernot (University of Toronto and Vector Institute)
• Dr. Val Webber (Dalhousie University)

Croatia

• Dr. Nikola Ivkovic (University of Zagreb)
• Prof. Tajana Ban Kirigin (University of Rijeka)

Czech Republic

• Dr. Pavel Hubacek (Czech Academy of Sciences and Charles University)
• Prof. Petr Svenda (Masaryk University)

Denmark

• Prof. Diego F. Aranha (Aarhus University)
• Prof. James Avery (University of Copenhagen)
• Prof. Ivan Damgård (Aarhus University)
• Prof. Holger Dell (IT University of Copenhagen)
• Dr. Laouen Fernet (University of Copenhagen)
• Prof. Andrzej Filinski (University of Copenhagen)
• Prof. Carla Griggio (Aalborg University)
• Prof. Fritz Henglein (University of Copenhagen)
• Prof. Thore Husfeldt (IT University of Copenhagen)
• Dr. Jiang (University of Copenhagen)
• Dr. David Marchant (University of Copenhagen)
• Dr. Boel Nelson (University of Copenhagen)
• Prof. Rasmus Pagh (University of Copenhagen)
• Prof. Jens Myrup Pedersen (Aalborg University)
• Prof. Peter Scholl (Aarhus University)
• Prof. Luisa Siniscalchi (Technical University of Denmark)

Estonia

• Dr. Dan Bogdanov (Estonian Academy of Sciences)
• Prof. Helger Lipmaa (University of Tartu)
• Dr. Janno Siim (University of Tartu)

Finland

• Prof. Kimmo Halunen (University of Oulu)
• Dr. Mikko Heikkilä (University of Helsinki)
• Prof. Antti Honkela (University of Helsinki)
• Prof. Russell W. F. Lai (Aalto University)
• Prof. Antonis Michalas (Tampere University)
• Prof. Sebastian Szyller (Aalto University)

France

• Dr. Joubine Aghili (Université de Strasbourg)
• Dr. Gustavo Banegas (Inria)
• Dr. Gabrielle Beck (CNRS, University of Montpellier)
• Dr. Aurélien Bellet (Inria)
• Prof. Olivier Blazy (Ecole polytechnique)
• Dr. Xavier Bonnetain (Inria)
• Dr. Matthieu Camus (Privacy Impact)
• Dr. Anne Canteaut (Inria)
• Dr. André Chailloux (Inria)
• Prof. Anne Cordier (Université de Lorraine)
• Dr. Sébastien Duval (Université de Lorraine)
• Prof. Severine Erhel (Université Rennes 2)
• Dr. Alicia Filipiak (Administration)
• Prof. Aurélien Francillon (EURECOM)
• Dr. Aymeric Fromherz (Inria)
• Prof. Joaquin Garcia-Alfaro (Institut Polytechnique de Paris)
• Dr. Bruno Grenet (Université Grenoble Alpes)
• Prof. Clémentine Gritti (INSA Lyon)
• Prof. Phan Duong Hieu (Télécom Paris, Institut Polytechnique de Paris)
• Dr. Charlie Jacomme (Inria)
• Dr. Christophe Kiennert (Institut Polytechnique de Paris)
• Dr. Nadim Kobeissi (Symbolic Software)
• Dr. Adrien Koutsos (Inria)
• Prof. Pascal Lafourcade (Université Clermont Auvergne)
• Dr. Eran Lambooij (Inria)
• Dr. Pierre Laperdrix (CNRS)
• Dr. Vincent Laporte (Inria)
• Dr. Gaëtan Leurent (Inria)
• Dr. Damien Marion (Université de Rennes)
• Dr. Stephan Merz (Inria)
• Dr. Francesco Migliaro (CNRS, Université Paris Cité)
• Dr. Raphaël Monat (Inria)
• Dr. Ing. Renzo E. Navas (IMT Atlantique)
• Dr. Fabrice Neyret (CNRS/Inria/UGA)
• Dr. Andrea Oliveri (EURECOM)
• Dr. Charles Olivier-Anclin (Université Clermont Auvergne)
• Dr. Melek Onen (EURECOM)
• Dr. Cristina Onete (University of Limoges)
• Dr. Gwendal Patat (Université de Rennes)
• Dr. Leo Perrin (Inria)
• Dr. Pierrick Philippe (Inria)
• Dr. Thomas Prevost (Universite Clermont Auvergne)
• Dr. Maxime Puys (Université Clermont Auvergne)
• Dr. Samuel Pélissier (CentraleSupélec)
• Dr. Thomas Roche (NinjaLab)
• Dr. Yann Rotella (Université Paris-Saclay)
• Dr. Merve Sahin (Personal capacity)
• Dr. Jean-Pierre Tillich (Inria)
• Dr. Suzanne Vergnolle (Conservatoire national des arts et métiers)
• Dr. Yingfei Yan (Université Clermont Auvergne)

Germany

• Prof. Dr. Florian Adamsky (Hof University of Applied Sciences)
• Dr. Steffen Becker (Ruhr University Bochum)
• Prof. Sebastian Berndt (Technische Hochschule Lübeck)
• Dr. Asia Biega (MPI-SP)
• Dr. Roland Bless (Karlsruhe Institute of Technology)
• Prof. Dr. Kevin Borgolte (Ruhr University Bochum)
• Prof. Frank Breitinger (University of Augsburg)
• Dr. Gianluca Brian (TU Darmstadt)
• Prof. Joanna J. Bryson (Hertie School of Governance)
• Prof. Andreas Bulling (University of Stuttgart)
• Prof. Dr. Jiska Classen (University of Potsdam)
• Dr. Ana-Maria Cretu (CISPA Helmholtz Center for Information Security)
• Dr. Daniel Demmler (Zama)
• Dr. Guillaume Didier (Saarland University)
• Prof. Derek Dreyer (MPI-SWS)
• Prof. Dr. Kai Eckert (Mannheim Technical University of Applied Sciences)
• Dr. Kasra Edalatnejad (TU Darmstadt)
• Prof. Dr. Matthias Faes (TU Dortmund)
• Prof. Dr. Hannes Federrath (University of Hamburg)
• Prof. Dr. Mathias Fischer (University of Hamburg)
• Dr. Kai Gellert (University of Wuppertal)
• Dr. Maximilian Golla (CISPA Helmholtz Center for Information Security)
• Dr. Marc Gourjon (MPI-SP)
• Dr.-Ing. Dominik Helm (University of Stuttgart)
• Prof. Dr. Dominik Herrmann (Otto-Friedrich-Universität Bamberg)
• Prof. Matthias Hollick (TU Darmstadt)
• Prof. Thorsten Holz (MPI-SP)
• Dr. Máté Horváth (University of Wuppertal)
• Dr. Henry Hosseini (Westphalian University of Applied Sciences, University of Münster)
• Prof. Dr. Luigi Lo Iacono (University of Giessen)
• Prof. Tibor Jager (University of Wuppertal)
• Prof. Dr. Stefan Katzenbeisser (University of Passau)
• Dr. Franziskus Kiefer (Cryspen)
• Dr. Michael Klooß (Karlsruhe Institute of Technology)
• Dr. Robert Künnemann (CISPA Helmholtz Center for Information Security)
• Dr. Georg Land (Personal capacity)
• Prof. Anja Lehmann (University of Potsdam)
• Dr. Wouter Lueks (CISPA Helmholtz Center for Information Security)
• Dr. Adrian Marotzke (Personal capacity)
• Prof. Dr. Andreas Mayer (Heilbronn University of Applied Sciences)
• Dr. Sebastian Meiser (Universität zu Lübeck)
• Dr. Abraham Mhaidli (MPI-SP)
• Dr. Tamalika Mukherjee (MPI-SP)
• Prof. Dr. Rebekah Overdorf (Ruhr University Bochum)
• Prof. Dr. Lorenz Panny (TU München)
• Dr. Sebastian Pape (Goethe University Frankfurt)
• Prof. Dr. Joachim Posegga (University of Passau)
• Prof. Dr. Konrad Rieck (BIFOLD & TU Berlin)
• Dr. Doreen Riepel (CISPA Helmholtz Center for Information Security)
• Dr.-Ing. Tim Ruffing (Blockstream Research)
• Prof. Dr. Christoph Saatjohann (FH Münster University of Applied Science)
• Dr. Sajin Sasy (CISPA Helmholtz Center for Information Security)
• Tim Philipp Schafers (FHDW Paderborn)
• Dr. Martin Schanzenbach (Fraunhofer AISEC)
• Dr. Tim Schatto-Eckrodt (University of Hamburg)
• Prof. Thomas Schneider (TU Darmstadt)
• Prof. Dr. Thomas Schreck (Munich University of Applied Sciences)
• Prof. Dr. Stephan Schulz (DHBW Stuttgart)
• Dr. Matthias Schunter (Intel Labs Europe)
• Prof. Dr. Peter Schwabe (MPI-SP, Radboud University)
• Prof. Dr. Jörg Schwenk (Ruhr University Bochum)
• Dr. Johannes Schönrich-Sedlmeir (University of Münster)
• Prof. Daniel Slamanig (Universität der Bundeswehr München)
• Prof. Dr. Christoph Sorge (Saarland University)
• Dr. Aleksandra Sowa (LK FG PET, GI)
• Dr.-Ing. Ben Stock (CISPA Helmholtz Center for Information Security)
• Prof. Dr. Thorsten Strufe (Karlsruhe Institute of Technology)
• Prof. Carmela Troncoso (MPI-SP, EPFL)
• Prof. Dr. Dominique Unruh (RWTH Aachen and University of Tartu)
• Prof. Dr. Tobias Urban (Institute for Internet Security; Westphalian University of Applied Sciences)
• Dr. Anjo Vahldiek-Oberwagner (Personal capacity)
• Dr. Marloes Venema (University of Wuppertal)
• Prof. Markus Wamser (Technische Hochschule Ingolstadt)
• Prof. Dr. Yuval Yarom (Ruhr University Bochum)
• Dr. Yixin Zou (MPI-SP)

Greece

• Prof. Stefanos Gritzalis (University of Piraeus)
• Prof. Sotiris Ioannidis (Technical University of Crete)
• Prof. Christos Kalloniatis (University of the Aegean)
• Prof. Spyros Kokolakis (University of the Aegean)
• Prof. Costas Lambrinoudakis (University of Piraeus)
• Prof. Panagiotis Rizomiliotis (Harokopio University of Athens)

Hungary

• Dr. Gergely Biczók (Budapest University of Technology and Economics)
• Dr. Tamás Holczer (BME)
• Dr. Balazs Pejo (Budapest University of Technology and Economics)
• Dr. István András Seres (Eötvös Loránd University)

Iceland

• Prof. Giovanni Apruzzese (Reykjavik University)

Ireland

• Dr. Abeba Birhane (Trinity College Dublin)
• Dr. Stephen Farrell (Trinity College Dublin)
• Dr. Ronan Kennedy (University of Galway)
• Prof. Douglas Leith (Trinity College Dublin)
• Prof. David Malone (Maynooth University)
• Dr. TJ McIntyre (University College Dublin)
• Dr. Pauline Meyer (Trinity College Dublin)
• Prof. Eoin O’Dell (Trinity College Dublin)
• Dr. Maria Grazia Porcedda (Trinity College Dublin)
• Dr. Kris Shrishak (ICCL – Enforce)
• Prof. John Stalker (Trinity College Dublin)

Israel

• Prof. Orr Dunkelman (University of Haifa)
• Dr. Eyal Ronen (Tel Aviv University)

Italy

• Prof. Marco Baldi (Università Politecnica delle Marche)
• Prof. Alessandro Barenghi (Politecnico di Milano)
• Prof. Federica Capeplluti (Politecnico di Torino)
• Prof. Mauro Conti (University of Padua, Örebro University)
• Prof. Giorgio Giacinto (University of Cagliari)
• Prof. Riccardo Lazzeretti (Sapienza University of Rome)
• Dr. Lorenzo Magliocco (Personal capacity)
• Prof. Emmanuela Orsini (Bocconi University)
• Dr. Maria Antonietta Pascali (National Research Council)
• Prof. Gerardo Pelosi (Politecnico di Milano)
• Dr. Simone Perriello (Politecnico di Milano)
• Prof. Giuseppe Persiano (Università di Salerno)
• Andrea Reale (Sapienza University of Rome)
• Dr. Leonardo Regano (Università degli Studi di Cagliari)
• Prof. Antonio J. Di Scala (Politecnico di Torino)
• Prof. Marco Torchiano (Politecnico di Torino)
• Prof. Daniele Venturi (Sapienza University of Rome)
• Prof. Stefano Zanero (Politecnico di Milano)

Luxembourg

• Prof. Sjouke Mauw (University of Luxembourg)
• Prof. Peter Y A Ryan (University of Luxembourg)
• Dr. Felix Stutz (University of Luxembourg)
• Dr. Aleksei Udovenko (University of Luxembourg)

Malta

• Dr. Clyde Meli (University of Malta)

Morocco

• Dr. Meriem Benyahya (University Mohammed VI Polytechnic)

New Zealand

• Dr. Brian E. Carpenter (The University of Auckland)

Norway

• Dr. Tor E. Bjoerstad (mnemonic AS)
• Dr. Tarik Cicic (Simula Metropolitan)
• Prof. Katrien De Moor (Norwegian University of Science and Technology)
• Prof. Tjerand Silde (Norwegian University of Science and Technology)
• Assoc. Prof. Michael Kirkedal Thomsen (University of Oslo, University of Copenhagen)
• Prof. Staal Vinterbo (Norwegian University of Science and Technology)
• Prof. Øyvind Ytrehus (University of Bergen)
• Prof. Morten Øygarden (University of Bergen)

Personal capacity

• Dr. Kamil Doruk Gur (Personal capacity)

Philippines

• Prof. Rom Feria (University of the Philippines)

Portugal

• Prof. Ana Aguiar (University of Porto)
• Prof. Manuel Barbosa (University of Porto, INESC TEC)
• Sofia Celi (Brave, University of Bristol)
• Prof. Kevin Gallagher (NOVA School of Science and Technology)
• Prof. Jose Legatheaux Martins (Universidade Nova de Lisboa)
• Prof. Carlos Serrao (Instituto Universitario de Lisboa)
• Prof. Mário Gaspar da Silva (Universidade de Lisboa)
• Prof. Joao Vilela (University of Porto)

South Korea

• Prof. Sang Kil Cha (KAIST)

Spain

• Prof. Luis Bernal-Escobedo (Universidad de Murcia)
• Dr. Eliseu Frígols i Brines (Universitat de València)
• Prof. Pino Caballero-Gil (Universidad de La Laguna)
• Dr. Ignacio Cascudo (IMDEA Software Institute)
• Prof. Rodrigo Roman Castro (Universidad de Malaga)
• Prof. Josep Domingo-Ferrer (Universitat Rovira i Virgili)
• Prof. Jordi Domingo-Pascual (Universitat Politècnica de Catalunya)
• Prof. Jose Maria de Fuentes (Universidad Carlos III de Madrid)
• Dr. David Arroyo Guardeño (Consejo Superior de Investigaciones Científicas)
• Dr. Marco Guarnieri (IMDEA Software Institute)
• Prof. Jordi Herrera-Joancomarti (Universitat Autònoma de Barcelona)
• Prof. Lorena González Manzano (University Carlos III of Madrid)
• Prof. David Megías (Universitat Oberta de Catalunya)
• Dr. Pedro Moreno-Sanchez (IMDEA Software Institute)
• Dr. Alfonso Muñoz (Criptored)
• Dr. Marta Bellés Muñoz (Pompeu Fabra University)
• Prof. Antonio Nappa (Zimperium Inc.)
• Dr. Cristina Pérez-Solà (Universitat Autònoma de Barcelona)
• Prof. Ruben Rios (Universidad de Malaga)
• Prof. Jordi Castella Roca (Universitat Rovira i Virgili)
• Dr. Jesús García Rodríguez (Universidad de Murcia)
• Prof. Ricardo J. Rodríguez (Universidad de Zaragoza)
• Prof. Enrique Soriano-Salvador (Universidad Rey Juan Carlos)
• Prof. Jose Such (Consejo Superior de Investigaciones Científicas)
• Prof. Juan Tapiador (Universidad Carlos III de Madrid)
• Prof. María Isabel González Vasco (Universidad Carlos III de Madrid)

Sweden

• Dr. Simon Bouget (RISE Research Institutes of Sweden)
• Dr. Niklas Broberg (Chalmers University of Technology)
• Prof. Dr.-Ing. Meiko Jensen (Karlstad University)
• Dr. Tobias Pulls (Karlstad University)
• Dr. Apostolos Pyrgelis (Research Institutes of Sweden)
• Dr. Marco Tiloca (Research Institutes of Sweden)
• Prof. Björn Victor (Uppsala University)

Switzerland

• Prof. Matilda Backendal (Università della Svizzera italiana)
• Dr. Andrea Basso (IBM Research)
• Dr. Cecilia Boschini (ETH Zurich)
• Antonis Chariton (Cisco)
• Prof. Dr. Anastasija Collen (University of Applied Sciences and Arts of Western Switzerland)
• Dr. Gero Dittmann (Personal capacity)
• Dr. Luca De Feo (Personal capacity)
• Dr. Rune Fiedler (ETH Zurich)
• Dr. Tommaso Gagliardoni (Personal capacity)
• Dr. Phillip Gajland (IBM Research)
• Prof. Jean-Pierre Hubaux (EPFL)
• Dr. Lenka Marekova (ETH Zurich)
• Dr. Simon-Philipp Merz (ETH Zurich)
• Prof. Kenneth Paterson (ETH Zurich)
• Prof. Mathias Payer (EPFL)
• Prof. Kaveh Razavi (ETH Zurich)
• Dr. Raphael M. Reischuk (National Test Institute for Cybersecurity)
• Dr. Theresa Stadler (EPFL)
• Dr. Piet De Vaere (Product Security Guru)
• Dr. Jordi Weiss (Personal capacity)

The Netherlands

• Dr. Gunes Acar (Radboud University)
• Dr. Greg Alpar (Radboud University)
• Dr. Jacob Appelbaum (Eindhoven University of Technology)
• Dr. Andreas Athanasiou (TU Delft)
• Prof. Jeanne Mifsud Bonnici (University of Groningen)
• Dr. Ir. Jurjen N.E. Bos (Worldline)
• Dr. Andrea Continella (University of Twente)
• Prof. Joan Daemen (Radboud University)
• Dr. Marc Damie (University of Twente)
• Assist. Prof. Alexandra Dirksen (University of Twente)
• Dr. Thijs van Ede (University of Twente)
• Dr. Thomas Fabry (European Centre on Privacy and Cybersecurity, Maastricht University)
• Dr. Malvin Gattinger (University of Amsterdam)
• Prof. Cristiano Giuffrida (VU Amsterdam)
• Dr. Seda Gürses (TU Delft)
• Dr. Florian Hahn (University of Twente)
• Prof. Dr. Jaap-Henk Hoepman (Radboud University, Karlstad University)
• Prof. Kathrin Hoevelmanns (Eindhoven University of Technology)
• Dr. Slinger Jansen (Utrecht University)
• Dr. Konrad Kollnig (Maastricht University)
• Dr. Matthijs Koot (University of Amsterdam)
• Dr. Eleftheria Makri (Leiden University)
• Prof. Bart Mennink (Maastricht University)
• Dr. Kostas Papagiannopoulos (University of Amsterdam)
• Dr. Paola de Perthuis (CWI)
• Dr. Joop van de Pol (Trail of Bits)
• Prof. Savio Sciancalepore (Eindhoven University of Technology)
• Dr. Boris Skoric (Eindhoven University of Technology)
• Dr. Monika Trimoska (Eindhoven University of Technology)
• Dr. Christine Utz (Radboud University)
• Dr. Jeroen van der Ham-de Vos (University of Twente)
• Dr. Emmanuele Zambon (Eindhoven University of Technology)

Turkey

• Prof. Cihangir Tezcan (Middle East Technical University)

United Kingdom

• Prof. Martin Albrecht (King’s College London)
• Prof. Eerke Boiten (De Montfort University)
• Prof. Ioana Boureanu (University of Surrey)
• Prof. Bill Buchanan (Edinburgh Napier University)
• Dr. George Chalhoub (University College London)
• Prof. Nathan Clarke (University of Plymouth)
• Dr. Simone Colombo (King’s College London)
• Prof. Jon Crowcroft (University of Cambridge)
• Prof. Guido Noto La Diega (University of Strathclyde)
• Dr. Benjamin Dowling (King’s College London)
• Prof. Tariq Elahi (University of Edinburgh)
• Dr. Joel Felderhoff (King’s College London)
• Prof. Alice Hutchings (University of Cambridge)
• Dr. Dennis Jackson (Mozilla)
• Prof. Rikke Bjerg Jensen (Royal Holloway, University of London)
• Dr. Dan Jones (Royal Holloway, University of London)
• Prof. Markulf Kohlweiss (University of Edinburgh)
• Prof. Douwe Korff (London Metropolitan University)
• Prof. Andrew Martin (University of Oxford)
• Prof. Sarah Meiklejohn (UCL)
• Dr. Ngoc Khanh Nguyen (King’s College London)
• Dr. Eamonn Postlethwaite (King’s College London)
• Prof. Kasper Rasmussen (University of Oxford)
• Prof. Sophie Stalla-Bourdillon (University of Southampton, VUB)
• Dr. Christian Weinert (Royal Holloway, University of London)
• Prof. Alan Woodward (University of Surrey)

United States of America

• Prof. Jonathan Aldrich (Carnegie Mellon University)
• Brian Behlendorf (Electronic Frontier Foundation)
• Prof. Peter Burkee (University of California, Irvine)
• Prof. Jon Callas (Indiana University)
• Dr. Alishah Chator (Baruch College)
• Dr. Daniel Collins (New York University, Hebrew University)
• Dr. Lorrie Cranor (Carnegie Mellon University)
• Dr. Roger Dingledine (The Tor Project)
• Dr. Felix Engelmann (Ohio State University)
• Jeremy Epstein (Georgia Institute of Technology)
• Dr. Richard Forno (University of Maryland Baltimore County)
• Dr. Christina Garman (Purdue University)
• Prof. Eric Goldman (Santa Clara University)
• Dr. Gabriel Kaptchuk (University of Maryland)
• Prof. Vasileios Kemerlis (Brown University)
• Dr. Deepak Kumar (University of California San Diego)
• Prof. Susan Landau (Tufts University)
• Prof. Dave Levin (University of Maryland)
• Prof. Anna Lysyanskaya (Brown University)
• Prof. Michelle Mazurek (University of Maryland)
• Prof. Sascha Meinrath (Penn State University)
• Prof. Jess Miers (University of Akron)
• Prof. Sean O’Brien (Yale University)
• Prof. Riccardo Paccagnella (Carnegie Mellon University)
• Prof. Michalis Polychronakis (Stony Brook University)
• Dr. Niels Provos (Security Blueprints, LLC)
• Dr. Elissa Redmiles (Georgetown University)
• Dr. Amanda Reid (University of North Carolina at Chapel Hill)
• Prof. Ronald L. Rivest (MIT)
• Adam Shostack (Shostack + Associates)
• Prof. Eugene H. Spafford (Purdue University)
• Dr. Michael A. Specter (Georgia Institute of Technology)
• Dr. Alin Tomescu (Aptos Labs)
• Prof. Eran Tromer (Boston University)
• Prof. Jeffrey A. Turkstra (Purdue University)
• Prof. Blase Ur (University of Chicago)
• Dr. Nicholas Weaver (International Computer Science Institute)
• Prof. Steven Weber (UC Berkeley)
• Dr. Miranda Wei (Princeton University, EPFL)
• Dr. Tara Whalen (World Wide Web Consortium)
• Tarah Wheeler (TPO Group)
• Dr. Daniel Zappala (Brigham Young University)

Joint statement of security and privacy scientists and researchers on Age Assurance