解除不可能な YouTube ペアレンタルコントロール：デバイスごとの仕組みと意味

要約： アプリやブラウザ内だけで機能するペアレンタルコントロールは、それを使用する子供自身の手で簡単にオフにできてしまいます。唯一信頼できる保護とは、子供が触れる権利を持たない場所、つまり保護者のパスワードで管理された OS 自体のアカウントおよびポリシーシステムに存在するものだけです。WhitelistVideo は、Windows、macOS、iOS、Android、および管理された Chromebook においてこのレイヤーを活用し、OS が苦手とする「どの YouTube 動画を再生させるか」という判断を代行します。

なぜペアレンタルコントロールは無効化され続けるのか

その発見は、たいてい偶然起こります。何かを確認しようとタブレットを開くと、3月に設定したはずのフィルターが4月からオフになっていた。通知もなければ、口論もありません。子供が設定スイッチを見つけ、そしてスイッチがその役割（切り替え）を果たしただけなのです。

これは特定の製品の失敗ではなく、カテゴリー全体の設計上の欠陥です。「制限付きモード」は YouTube 自身の構成設定にあり、プロフィール写真を変更するのと同じ画面で操作できます。YouTube Kids は独立したアプリですが、9歳にもなれば通常のアプリが存在することを知った瞬間に使わなくなります。子供が「拡張機能」ページから無効化できるフィルター拡張機能は、子供がそれを使いたいと思っている間だけ機能するフィルターにすぎません。

共通しているのは、コントロール機能が「コントロール対象」の中に、子供がすでに持っている権限レベルで存在しているという点です。子供の権限でインストールできるものは、子供の権限で削除できてしまうのです。

原則：保護機能は子供に権限のない場所に置くべきである

現代のあらゆる OS には、まさにこの問題のために構築されたレイヤーがすでに備わっています。Windows と macOS は「管理者アカウント」と「標準アカウント」を分けています。Apple の Apple Screen Time と Family Controls は親の Apple Account によって保護されています。Google Family Link は、親だけが変更できる管理対象の子供用アカウントによって運用されます。ChromeOS は、そのデバイスを管理している者の指示に従います。

これらのレイヤーは、ある人物の決定が、より少ない権限しか持たない別の人物によって取り消されないように設計されています。これこそがペアレンタルコントロールに必要な特性ですが、ほとんどのアプリはこの特性を無視しています。彼らは VPN トンネル、ユーザー補助サービスのオーバーレイ、デバイス管理者権限などの「小細工」で再構築しようとしますが、これらはすべて子供が「設定」からオフにできます。なぜなら、そのアプリを実行しているアカウントの所有者は子供だからです。

WhitelistVideo は OS と戦うのではなく、OS を味方につけます。各プラットフォームで、保護者は親にしかできない OS レベルの短いステップを一度だけ完了させます。WhitelistVideo は、デバイスを保護済みとして報告する前に、そのステップが有効であることを確認します。

役割分担：OS がドアに鍵をかけ、WhitelistVideo が動画を選ぶ

OS は、「どのアプリや設定をユーザーが触ってよいか」を決めるのが得意です。しかし、特定の YouTube 動画が11歳の子に適しているかどうかを判断するのは不得意です。Google Family Link や Apple Screen Time は、YouTube を丸ごとブロックするか、丸ごと許可することしかできません。特定のチャンネルだけを許可し、他を拒否することはできず、Google Family Link に至っては、子供が視聴した後にしかチャンネルをブロックできません。

WhitelistVideo はその逆です。そのコンテンツレイヤーは、PC では Chrome と Edge の拡張機能、iPhone、iPad、Android、Android TV では子供用アプリとして機能し、リアルタイムで同期される保護者管理のホワイトリストを読み取ります。YouTube 上のすべてはデフォルトでブロックされます。あなたが承認したチャンネルと動画だけが再生され、子供は裏技を探す代わりにアプリ内から新しいチャンネルをリクエストできます。

このように役割分担は明確です。OS は「誰が何を変更できるか」を決め、WhitelistVideo は「何を再生するか」を決めます。どちらも相手の仕事を肩代わりすることはありません。

「解除不可能」が意味すること、意味しないこと

「解除不可能（バイパス不可）」とは、保護者の認証情報なしでは子供が保護機能を削除・無効化できないことを意味します。PC なら管理者パスワード、iPhone なら親の Apple Account パスワード、Android なら Google Family Link の保護者ログイン、管理された Chromebook なら Google 管理コンソールです。

これは「設定が一切不要」という意味ではありません。どのプラットフォームでも OS レベルでの初回セットアップが必要（通常5〜10分）であり、それがホワイトリストを維持する鍵となります。また、あらゆる想像しうる裏技に対する普遍的な保証を意味するわけでもありません。管理者パスワードを知っている子供は、デバイスから見れば親と同じです。以下のセクションでは、各プラットフォームにおいて、子供が保護を解除するために何を握る必要があるのかを率直に説明します。

Windows：管理されたブラウザポリシーとウォッチドッグ

Windows は、標準ユーザーが管理設定を変更するのを防ぐ方法をすでに知っています。Chrome も Edge も、管理者だけが書き込めるレジストリキーに保存されたエンタープライズポリシーに従います。WhitelistVideo の Windows インストーラーは、適切なポリシーを書き込み、さらにそれを監視します。

インストーラーの設定内容

インストーラーはマシンごとに実行され、管理者の承認（おなじみの UAC プロンプト）が必要です。どのアカウントが子供のものかを選択すると、そのアカウントごとに保護が適用されます。管理者アカウントを保護することはできませんが、これは正しい動作です。子供は「標準ユーザー」である必要があるからです。そのアカウントに対して、インストーラーは以下の Chrome および Edge ポリシーを書き込みます：

• WhitelistVideo 拡張機能を強制インストールし、ツールバーに固定、シークレットモードでも有効にします。拡張機能ページから削除や無効化はできません。
• 他のすべての拡張機能の追加をブロックします。これにより、「別の拡張機能を入れて最初の機能を壊す」ルートや、広告ブロッカー、ユーザースクリプトによる裏技を封じます。
• デベロッパーツールを無効化し、chrome://extensions や DevTools の URL をブロックします。
• シークレットモード、ゲストモード、および新しいブラウザプロフィールの追加を無効化します。拡張機能のないクリーンなプロフィールは作成できません。
• YouTube の制限付きモードを、ホワイトリストの下の第2の網として「厳格」に強制します。
• 拡張機能の自動更新を強制し、セキュリティ修正を遅らせることができないようにします。

Chrome はこれらのコントロールを エンタープライズポリシーリスト で公開しており、これらは学校や企業が数千台のマシンを管理するために使用しているものと同じ仕組みです。

ウォッチドッグ（監視役）

削除できてしまうポリシーは保護ではありません。そのため、インストーラーはシステムアカウントとして実行され、マシンと共に起動する Windows サービス「WhitelistVideo Watchdog」を追加します。これはポリシーのレジストリキーに変更がないか監視し、子供のアカウントが編集や削除を行った場合は約1秒以内に再適用します。このサービスの停止や WhitelistVideo のアンインストールには管理者の権限昇格が必要です。

誰が解除できるか、そして誠実な境界線

管理者、そして管理者のみです。子供が管理者パスワードを持っている場合、地球上のどんなソフトウェアも子供を守ることはできません。そのため、推奨される構成はシンプルです。子供は標準アカウントを使用し、親が唯一の管理者パスワードを保持することです。インストーラーは Chrome と Edge をカバーします。Firefox やその他のブラウザはフィルタリングされませんが、そのための適切なツールはすでにデバイスにあります。Microsoft Family Safety でそれらをブロックまたは制限するか、単に子供用アカウントにインストールしないことです。詳細は Windows 高度な保護ガイド に記載されています。

Mac：管理対象環境設定、子供のアカウントからのインストール

macOS にも「標準」対「管理者」の区分があり、さらにシステムしか書き込めない「Managed Preferences（管理対象環境設定）」というフォルダがあります。Chrome と Edge は、そこにある設定をユーザーが上書きできないエンタープライズポリシーとして扱います。WhitelistVideo の Mac インストーラーは、そこにルールを配置します。

インストーラーの動作

このパッケージは管理者アカウントからの実行を拒否します。「WhitelistVideo は管理者アカウントではなく、お子様のアカウントからインストールする必要があります」というメッセージは意図的に率直なものです。これにより正しいモデルが強制されます。子供は標準ユーザーであり、あなたはインストールを承認するために一度だけ管理者パスワードを入力します。インストーラーはシステム全体の Chrome および Edge ポリシーファイルを書き込み、拡張機能の強制インストールと固定、他拡張機能のブロック、シークレット/ゲストモードと新規プロフィールの無効化、デベロッパーツールのオフ、そして古いビルドによる回避を防ぐための最小バージョン強制を行います。同じポリシーを適用するための代替手段として、署名済み構成プロファイルも用意されています。

誰が解除できるか、誠実な境界線

アンインストールには管理者権限が必要です。標準の子供用アカウントでは削除できません。Windows と同様、対象は Chrome と Edge です。Safari と Firefox はフィルタリングされませんが、ここで役割分担が活きてきます。macOS Apple Screen Time の「アプリ使用制限」と「許可されたアプリ」はアプリケーション全体をブロックするように設計されているため、Apple Screen Time を使って子供用アカウントで Safari と Firefox を閉じ、WhitelistVideo を使って Chrome で再生される内容をコントロールします。Mac 高度な保護ガイド で両方の手順を説明しています。

iPhone と iPad：お子様用 Apple ID を使用した Apple Family Controls

Apple は、サードパーティ製アプリがシステム全体でコンテンツを制限するための、唯一認められた方法を提供しています。それが Apple Screen Time の背後にある Family Controls フレームワーク です。WhitelistVideo の iOS 子供用アプリはこれに直接接続されており、このフレームワークの設計こそが保護の解除を困難にしています。

仕組み

• 初回起動時に Family Controls へのアクセスを承認します。アプリは、ファミリー共有内のお子様用 Apple ID に予約されているモードである 「子供用アカウントの承認」 を要求します。このモードでは、「設定」で WhitelistVideo の Apple Screen Time アクセスを取り消そうとすると、4桁のパスコードではなく、親の Apple Account のメールアドレスとパスワードが求められます。子供には不可能です。
• 承認されると、アプリはシステム全体のウェブフィルターを適用します。これにより、子供が WhitelistVideo アプリを離れて他のブラウザを使用しても、youtube.com、m.youtube.com、youtu.be、music.youtube.com がブロックされます。アプリ内ではフィルターが解除され、ホワイトリスト表示を通じて YouTube が再生されます。結果として、その iPhone で YouTube を見る唯一の手段が WhitelistVideo になります。
• アプリは標準の YouTube アプリの有無を確認し、インストールされている間は子供用アカウントのセットアップを完了させません。標準アプリはフィルタリングを無効化してしまうからです。一度削除し、Apple Screen Time の「App の削除」と「App のインストール」を「許可しない」（または承認リクエスト）に設定すれば、再インストールを防げます。
• 子供のデバイス上の保護者用 PIN が、すべての保護設定をガードします。これは PIN 専用であり（失敗時のロックアウトあり）、意図的に Face ID は使用しません。子供の電話に登録されている顔は子供のものだからです。
• アプリがフォアグラウンドに来るたびに、承認状態を再チェックします。アクセスが取り消されている場合は、ワンタップで同意ステップを再開できる永続的なバナーが表示されます。保護状態は常に検証され、想定で動くことはありません。

誰が解除できるか、誠実な境界線

親の Apple Account 保持者です。この強度は、ある一つの選択に依存します。お子様に「ファミリー共有」内の「お子様用 Apple ID」を用意することです。これがない場合（Apple は「個人モード」と呼びます）、取り消しには Apple Screen Time パスコードしか必要ありません。iPhone で解除不可能な保護を実現するには、まずお子様用 Apple ID を設定してください。他に知っておくべきこととして、Apple は1つのデバイスにつき1つのサードパーティ製 Family Controls アプリしか許可していないため、他の Apple Screen Time アプリを重ねないでください。また、youtube.com を Apple Screen Time 独自の「常にブロック」リストに追加しないでください。一括ブロックは WhitelistVideo 内での承認済み動画の読み込みも停止させてしまいます。アプリはこの状態を検知して通知します。詳細は iOS Family Controls ガイド をご覧ください。

Android スマートフォンとタブレット：Google Family Link による検証

Android は、サードパーティ製アプリがペアレンタルコントロールの管理を有効にするための API を OS が提供していない唯一のプラットフォームです。管理対象の子供用 Google アカウントによる Google Family Link は、アプリのブロック、インストールの停止、Chrome でのウェブサイトブロックができますが、サードパーティアプリがその管理状態を要求したり読み取ったりすることはできません。そのため、WhitelistVideo は次善の策、かつ、より誠実な方法をとっています。デバイス上の結果を検証してから、子供が保護されていると報告するのです。

セットアップのゲート（関門）

1. YouTube アプリ（および YouTube Music、YouTube Kids）を Google Family Link でブロックする。 WhitelistVideo の子供用アプリはデバイス上のパッケージ状態を読み取り、YouTube アプリが有効な間は進行を拒否します。
2. 他のブラウザを Google Family Link でブロックする。 アプリは https リンクを開けるインストール済みアプリをリストアップし、許可されていないブラウザがアクティブな間は進行しません。Chrome は Google Family Link が管理するため残されます。
3. Google Family Link のウェブサイト管理で youtube.com をブロックする。 アプリはこの項目を調査できないため、保護者自身が確認します。これが検証ではなく「承認」による唯一のゲートであり、アプリ内でもその旨を明示しています。
4. デバイスに保護者用 PIN を設定する。

チェックはセットアップ後も続きます。後で YouTube アプリやブロックされたブラウザが再びアクティブになると、すぐにオレンジ色のバーが表示され、修正されるまでデバイスは「異常あり」としてフラグが立てられます。ゲートはフェイルセキュアです。デバイスチェック自体にエラーが発生した場合、アプリは YouTube がブロックされていないものとして扱い、黙って「保護済み」と報告するのではなく、再びゲートを表示します。Google Family Link の「承認が必要」設定をオンにすれば、子供はあなたの許可なくアプリをアンインストールしたり再インストールしたりすることはできません。これが Android で子供用アプリを維持するための唯一の正当な方法です。

誰が解除できるか、誠実な境界線

Google Family Link の保護者です。WhitelistVideo は Android において、デバイス管理者、VPN、ユーザー補助サービスといった小細工を意図的に避けています。子供はこれらを「設定」からオフにできてしまうため、採用しませんでした。Android Family Link ガイド で各ゲートを詳しく説明しています。

Chromebook の真実：あらゆる場所でフィルタリング、管理者権限で削除不可に

Chromebook に関する Google のルールは直感に反する部分があり、ネット上の多くのアドバイスは間違っています。そのため、このセクションは正確に記述します。WhitelistVideo 拡張機能は、すべての Chromebook で YouTube を完全にインストール・フィルタリングできます。Windows や Mac のようなインストーラーは存在しません（ChromeOS では動作しないため）。Chromebook における強制レイヤーは、そのデバイスを誰が管理しているかに依存します。

個人用 Chromebook で Google Family Link ができること・できないこと

Google Family Link では、子供が拡張機能をインストールする前に承認を求めるようにしたり、子供用アカウントのシークレットブラウジングをブロックしたり、デバイス所有者としてゲストモードを無効にすれば子供を管理下に置くことができます。できないことは、削除を阻止することです。Google の公式サポートページ にも明記されています：「Chromebook で Chrome アプリや拡張機能を削除する場合、保護者の許可は必要ありません。再度追加するには、保護者の承認が再び必要になります。」また、Google Family Link には拡張機能を強制インストールする機能もありません。したがって、Google Family Link 単体では、WhitelistVideo は「解除不可能（改ざん防止）」ではなく、「解除がわかる（改ざん検知）」という状態になります（保護者ダッシュボードで同期停止がわかり、再追加には承認が必要）。詳細は Chromebook ペアレンタルコントロール完全ガイド をご覧ください。

解除不可能な道：デバイス管理

ChromeOS での強制インストールは、Windows や Mac のインストーラーと同じ仕組みである Google 管理コンソールのポリシーから行われます。これには2つのルートがあります：

• 学校から支給された Chromebook は、すでに学校の管理コンソールに登録されています。学校の IT 管理者は、WhitelistVideo を強制インストールし、他の拡張機能をブロックし、ゲストモードとシークレットモードを無効にできます。学校に依頼してください。弊社は拡張機能 ID とポリシーを提供します。学校管理の Chromebook ガイド には、IT 担当者に転送できる依頼文が含まれています。
• 個人用 Chromebook は、ご自身で登録できます。Google は単体の ChromeOS Enterprise Upgrade ライセンスを1デバイスあたり月額 4.17 ドル（年間約 50 ドル）で販売しており、Google 管理コンソールで 30 日間の無料試用とともに購入できます。Google Workspace または無料の Cloud Identity アカウントが必要で、登録にはデバイスの Powerwash（初期化）が必要です。登録後はあなたが管理者となり、学校と同じように WhitelistVideo を強制インストールしてデバイスをロックダウンでき、子供のアカウントでは削除できなくなります。

要約すると：Chromebook では WhitelistVideo は YouTube を完全にフィルタリングします。削除不可能にするには、学校の IT 管理者、または年間約 50 ドルの ChromeOS Enterprise Upgrade ライセンスによる管理者権限が必要です。

Android TV および Google TV：厳選された視聴のみ

TV アプリは異なるアプローチをとっています。プラットフォームがサードパーティに対して強制力を提供していないためです。このアプリは「キュレーション・フィード」のみで動作します。承認されたチャンネルとプレイリストが並ぶグリッドのみで、検索も YouTube のインターフェースもおすすめ機能もありません。未承認のものは一切取得されないため、フィルタリングの必要がありません。保護者の設定は PIN で保護され、保護者の「一時停止」設定はデバイスに保存されるため、再起動やネットワーク切断後も維持されます。

TV における弱点は、通常の YouTube アプリです。TV の「設定」の「アプリ」から無効化し、TV の Google アカウント設定でアプリのインストールをロックしてください。Android TV は OS レベルの強制力を提供しないため、TV 版は「解除不可能」ではなく「厳選された視聴」として位置づけています。それでも、承認したもの以外は何も表示されないフルスクリーンの YouTube をリビングのテレビで子供に提供できる唯一の方法です。

全プラットフォーム比較表

横にスクロールしてすべての列を表示できます。

フェイルセキュア（失敗時も安全）な設計

強制力は、保護を解除しようとする子供に対処します。フェイルセキュアは、接続切れ、サーバーの不具合、未完了のセットアップなど、それ以外に起こりうる問題に対処します。これらすべての場合において、WhitelistVideo は何かを通過させるのではなく、YouTube をブロックします。

• 拡張機能が同期できない、またはバックグラウンドサービスとの通信が途絶えた場合、セキュアモードに入りすべてのコンテンツをブロックします。
• 保護者用アクティベーションコードで有効化されていないデバイスは、すべてをブロックします。
• オフラインでチャンネルデータがない場合、推測で許可せずブロックします。
• コメント、ダウンロード、YouTube Shorts は、保護者が明示的に有効にしない限り非表示になります。
• 動画の AI 解析に失敗した場合、その動画は許可されるのではなくブロックされます。
• 検索は、サーバーがその子供に対して検索を明示的に許可しない限りブロックされます。

ペアリングも同様の設計です。デバイスは15分で期限切れになり一度しか使えない6桁の保護者用アクティベーションコードでペアリングされます。コードの再利用はサーバー側で拒否されます。有効化はシークレットモードやゲストモードでは拒否され、サインイン済みの Chrome プロフィールが必要になります。これにより、ホワイトリストは単に開いているウィンドウではなく、子供自身のブラウザプロフィールに紐付けられます。

範囲：「解除不可能」がカバーすること、デバイスに任せること

内容であって、時間ではない。 WhitelistVideo は「何を再生するか」をコントロールし、「何時間再生するか」は管理しません。時間制限、就寝時刻、スケジュール管理は、すでにデバイスに備わっている Apple Screen Time、Google Family Link、Microsoft Family Safety の機能を使用してください。WhitelistVideo は、それらのツールに欠けている「実際の中身のコントロール」というパズルを埋めます。

予防であって、監視ではない。 視聴履歴の記録やアクティビティレポート、子供のデータ収集は行いません。チャンネルを承認し、リクエストを確認する。これが、後付けではなく設計段階から COPPA（児童オンラインプライバシー保護法）を遵守した製品の姿です。子供たちはスパイされていると感じることなく、安全な YouTube を楽しめます。

あなたの認証情報が境界線です。 管理者パスワード、親の Apple Account、または Google Family Link の保護者ログイン情報を知っている子供は、いかなる保護も解除できます。デバイスが彼らを「あなた」だと認識してしまうからです。管理者アカウントはあなたのものとして保ち、子供を標準アカウントに置いてください。そうすれば、この記事の内容はすべて有効です。

重要なまとめ

• 子供の権限でインストールされたものは、子供の権限で削除できます。保護機能は OS レベルで、保護者の認証情報の背後にある必要があります。
• OS は「誰が何を変更できるか」を決め、WhitelistVideo は「どの動画を再生するか」を決めます。どちらも相手の仕事は得意ではありません。
• Windows と Mac：エンタープライズブラウザポリシーと（Windows のみ）ウォッチドッグサービス。削除には管理者パスワードが必要です。
• iPhone と iPad：お子様用 Apple ID を使用した Apple Family Controls。取り消しには親の Apple パスワードが必要です。
• Android：Google Family Link で YouTube アプリと他ブラウザをブロック。WhitelistVideo がデバイス上でそれを検証し、継続的にチェックします。
• Chromebook：あらゆる場所でフィルタリング。削除不可能にするには学校管理または年間約50ドルのライセンスが必要です。
• 何かが壊れた場合、YouTube は開放されるのではなくブロックされます。
• まずはお子様が実際に使っているデバイスから始めてください。デバイスごとのセットアップガイドはそれぞれ5〜10分で完了します。ダウンロードページで最適なパスをご案内します。