ライプツィヒ・メンデルスゾーンハウス訪問記〜メンデルスゾーン家と女性が直面していた困難さ〜
訪問日: 2026年5月25日 13:30–16:00場所: Mendelssohn-Haus Leipzig 街の喧騒から切り離された静けさ この日は聖霊降臨祭 (Pentecost) の祝日にあたり、さらにゴシック・フェスティバルとして知られる Wave-Gotik-Tref…
訪問日: 2026年5月25日 13:30–16:00 場所: Mendelssohn-Haus Leipzig 街の喧騒から切り離された静けさ この日は聖霊降臨祭 (Pentecost) の祝日にあたり、さらにゴシック・フェスティバルとして知られる Wave-Gotik-Treffen や UEFAカンファレンスリーグ・ファイナル関連イベントとも重なっていたため、ライプツィヒ中心部は非常な混雑だった。 シルクハットやビクトリア朝風の黒衣の来訪者で溢れる街並み、トラムの混雑、広場の喧騒とは対照的に、メンデルスゾーンハウス周辺だけは驚くほど静かだった。少し中心街を離れただけで空気が変わり、19世紀の市民文化の残響の中に入っていくような感覚があった。 メンデルスゾーンハウス メンデルスゾーンが晩年を過ごした家 Mendelssohn-Haus Leipzig は、フェリックス・メンデルスゾーンがライプツィヒ時代に実際に住んでいた家を博物館化したもの。長年一般住宅として使われていた建物を買い取り、残された資料をもとに19世紀当時の姿へ復元している。 復元には当時描かれた室内水彩画などが用いられており、単なる「記念館」というより、かなり本格的な歴史的再構成という印象を受けた。 1階 ― 音楽を「中から聴く」体験空間 1階にはカフェと音楽体験スペースがある。 特に興味深かったのは、オーケストラ作品を「指揮者の位置」から体験できる展示である。各楽器群ごとに独立したスピーカー配置になっており、指揮台に立つと、実際に指揮者がどのようなバランスで音を聴いているのかがスコアを見ながら体感できる。 メンデルスゾーンの交響曲を、客席ではなく「オーケストラの中心」から聴く体験は非常に新鮮だった。弦の内声や木管の受け渡しが予想以上にはっきり聞こえ、オーケストレーションの構造が立体的に理解できる。 また、指揮棒を振ることでテンポを制御できるインタラクティブ展示もある。ただし、これは他の音楽博物館でも感じることだが、指揮検出の精度はまだあまり高くなく、演奏との同期はやや不安定だった。どうやら指揮台のカメラで棒の動きを追跡しているようである。 2階 ― 復元された生活空間 2階は、メンデルスゾーンが暮らしていた当時の住居空間を復元したフロア。 音楽室 最も大きな部屋は音楽室で、現在でも日曜11時から室内楽による「サンデーコンサート」が開かれているという。 木目調の Bösendorfer のピアノが置かれており、空間全体が非常に落ち着いた雰囲気だった。この日は若い来館者二人が、許可を得ていたのかメンデルスゾーン作品を演奏し、スマートフォンで録画していた。 この部屋は復元ではあるものの、ストーブや鏡は元の位置に残されており、家具類も当時の所有物をレプリカ化して配置しているとのこと。規模感としては数十人程度のサロン・コンサートに適した空間で、「市民文化としての音楽」が成立していた時代を実感できる。 <img data-recalc-dims="1" fetchpriority="high" decoding="async" width="546" height="411" data-attachment-id="7961" data-permalink="https://www.sakimura.org/2026/05/7958/pxl_20260525_115526126/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?fit=2560%2C1928&ssl=1" data-orig-size="2560,1928" data-comments-opened="1" data-image-meta="{"aperture":"1.7","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779717326","copyright":"","focal_length":"2.02","iso":"47","shutter_speed":"0.006443","title":"","orientation":"1","alt":""}" data-image-title="PXL_20260525_115526126" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?fit=546%2C411&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126.jpg?resize=546%2C411&ssl=1" alt="" class="wp-image-7961" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?resize=546%2C411&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?resize=400%2C301&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?resize=768%2C578&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?resize=1536%2C1157&ssl=1 1536w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?resize=2048%2C1542&ssl=1 2048w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?w=2370&ssl=1 2370w" sizes="(max-width: 546px) 100vw, 546px" /> 作曲室 作曲室にはスクエアピアノが置かれていた。小ぶりで静かな空間であり、巨大な交響作品やオラトリオ「エリア」などがこの意外なほど親密空間で書かれたと言うことに驚かされた。コダーイの作曲室の方がずっと大きい。 <img data-recalc-dims="1" decoding="async" width="546" height="725" data-attachment-id="7962" data-permalink="https://www.sakimura.org/2026/05/7958/pxl_20260525_114721385/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?fit=1928%2C2560&ssl=1" data-orig-size="1928,2560" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779716841","copyright":"","focal_length":"6.9","iso":"18","shutter_speed":"0.000304","title":"","orientation":"1","alt":""}" data-image-title="PXL_20260525_114721385" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?fit=546%2C725&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385.jpg?resize=546%2C725&ssl=1" alt="メンデルスゾーンの作曲室" class="wp-image-7962" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?resize=546%2C725&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?resize=400%2C531&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?resize=768%2C1020&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?resize=1157%2C1536&ssl=1 1157w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?resize=1542%2C2048&ssl=1 1542w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114721385-scaled.jpg?w=1928&ssl=1 1928w" sizes="(max-width: 546px) 100vw, 546px" /> メンデルスゾーンの作曲室 この部屋については、メンデルスゾーン没後すぐに描かれた水彩画が残っており、それをもとにかなり正確な復元が可能だったという。 <img data-recalc-dims="1" decoding="async" width="546" height="725" data-attachment-id="7963" data-permalink="https://www.sakimura.org/2026/05/7958/pxl_20260525_114737842/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?fit=1928%2C2560&ssl=1" data-orig-size="1928,2560" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779716857","copyright":"","focal_length":"6.9","iso":"222","shutter_speed":"0.010001","title":"","orientation":"1","alt":""}" data-image-title="PXL_20260525_114737842" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?fit=546%2C725&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842.jpg?resize=546%2C725&ssl=1" alt="" class="wp-image-7963" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?resize=546%2C725&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?resize=400%2C531&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?resize=768%2C1020&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?resize=1157%2C1536&ssl=1 1157w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?resize=1542%2C2048&ssl=1 1542w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_114737842-scaled.jpg?w=1928&ssl=1 1928w" sizes="(max-width: 546px) 100vw, 546px" /> 3階 ― ファニー・ヘンゼル特別展示 3階は Fanny Hensel （ファニー・メンデルスゾーン）の特別展示だった。 近年、彼女の再評価は急速に進んでいる。長らくフェリックス作と考えられていた作品の一部が実際にはファニーのものであったことなども改めて注目され、その流れが研究と演奏の両面で加速している。 展示入口は、ベルリンのメンデルスゾーン邸「レック宮殿（Reck’sche Palais）」の中の母屋の裏に建てられた音楽ホール「ガーデンハウス」入口を模した構成になっていた。ファニーは、結婚後このガーデンハウスの居住区に住んでいた。 「ファニーの音楽室」 特に印象的だったのは、彼女の自宅サロンを再現した「ファニーの音楽室」。 当時描かれた水彩画を実物大に拡大した壁面の前にピアノや家具が配置されており、空間全体が非常に明るい。ソファに腰掛けると、頭上からファニーの音楽が静かに流れてくる仕組みになっていた。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="411" data-attachment-id="7959" data-permalink="https://www.sakimura.org/2026/05/7958/20260525_fannysroom/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?fit=2560%2C1928&ssl=1" data-orig-size="2560,1928" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779718898","copyright":"","focal_length":"6.9","iso":"37","shutter_speed":"0.010001","title":"","orientation":"1","alt":""}" data-image-title="20260525_fannysroom" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?fit=546%2C411&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom.jpg?resize=546%2C411&ssl=1" alt="ファニーの音楽室" class="wp-image-7959" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?resize=546%2C411&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?resize=400%2C301&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?resize=768%2C578&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?resize=1536%2C1157&ssl=1 1536w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?resize=2048%2C1542&ssl=1 2048w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fannysroom-scaled.jpg?w=2370&ssl=1 2370w" sizes="auto, (max-width: 546px) 100vw, 546px" /> ファニーの音楽室 ここで印象的だったのは、ベルリン・ライプツィヒ通り3番地の大邸宅の音楽ホール「ガーデンハウス」が、庭園に面した巨大なガラス壁を持つ非常に開放的な空間だったことだ。 19世紀前半にこのような採光重視のサロン空間を持っていたこと自体、メンデルスゾーン家の圧倒的な財力と文化意識を感じさせる。 これは単なる資料展示ではなく、「彼女がそこで生き、演奏し、音楽会を主宰していた」という感覚を身体的に想像させる展示だった。 メンデルスゾーン姉弟と「日曜音楽会」 幼少期から異常だった音楽環境 今回改めて認識したのは、メンデルスゾーン姉弟の育成環境が、通常の「裕福な家庭」という言葉では到底表現できないレベルだったことである。 父アブラハム・メンデルスゾーンは銀行家として莫大な富を持っており、息子フェリックスが12歳の頃には、自宅にプロイセン王立宮廷楽団（現在の Staatskapelle Berlin の前身）の楽士たちを呼び、自作オペラ《兵士の恋》を本人指揮で上演させていた。 つまり、フェリックスは「子供の作曲家」として育ったのではなく、幼少期から実際のプロ・オーケストラを使って作品を試演できる環境で成長していた。 その後、1825年、彼が16歳の時に一家はベルリン・ライプツィヒ通り3番地（Leipziger Str. 3）の巨大邸宅「レック宮殿」へ移る。現在はドイツ連邦参議院になっている場所である。 この邸宅の音楽ホールには数百人規模の聴衆が入り、庭に向いた巨大ガラス壁から光が差し込む、ほとんど温室建築のような空間だったという。 《夏の夜の夢》序曲は、この家で書かれ、演奏された。 恩師ツェルターとゲーテ 姉弟の教師だった Carl Friedrich Zelter は、 Johann Wolfgang von Goethe の親友だった。 ツェルターは1821年、ゲーテに「驚異的な才能を持つ銀行家の子供たち」がいると書き送り、12歳のフェリックスはワイマールのゲーテ邸を訪れる。 ファニーについてもツェルターは極めて高く評価しており、「バッハの高みに達しうるのは姉の方」とまで述べている。 ファニー・ヘンゼルの天才性と女性が面していた社会的圧力 今回の展示で特に印象的だったのは、ファニーが「弟の陰に隠れた才能」どころではなく、19世紀ヨーロッパ屈指の音楽家の一人として認識されていたことだった。 13歳で J.S. Bach の《平均律クラヴィーア曲集》全曲を暗譜演奏し、 Franz Liszt や Ignaz Moscheles に深く尊敬されていた。 しかし当時の上流階級社会では、女性が「職業音楽家」として活動することは好まれず、父親も弟のフェリックスも彼女の出版・公開活動に強く反対していた。（父親の死後、母親はフェリックスに、ファニーに出版を許してはどうかと打診している。） 彼女が決意して自分名義で初めて作品を出版したのは1846年、死の前年である。女性が自分の意思で一歩を踏み出すことが許されなかった社会で一歩踏み出した彼女はその喜びを1847年2月の日記に「この種の成功を、女性であれば、仮にそれを経験することがあったとしても、普通はすでに終わっている年齢になって初めて経験するというのは、なかなか刺激的なことだ」と記している<a href='https://www.sakimura.org/2026/05/7958/#easy-footnote-bottom-1-7958' title='„Ich kann wohl nicht läugnen, dass die Freude an der Herausgabe meiner Musik auch meine gute Stimmung erhöht, bis jetzt habe ich, unberufen keine unangenehme Erfahrung damit gemacht, und es ist sehr pikant, diese Art von Erfolg zuerst in einem Alter zu erleben, wo sie für Frauen, wenn sie sie je gehabt, gewöhnlich zu Ende sind.“ from https://www.mendelssohn-stiftung.de/de/fannyjahr'>1。これは、彼女が単に「出版できた」だけでなく、長年抑え込まれていた作曲家としての自己認識を、晩年になってようやく公に確認できたことを示している。（この時出版したのが歌曲集「6 Lieder, Op. 1」） イタリア旅行とシャルル・グノー 展示の中で非常に印象的だったのが、ファニーのイタリア旅行に関するコーナーだった。 ファニー・ヘンゼルは1839年から1840年にかけて、夫ヴィルヘルム・ヘンゼル、息子セバスティアンとともにイタリアを旅し、ローマにも長く滞在した。この旅行は、若い頃からイタリア行きを熱望していた彼女にとって、単なる観光ではなく、精神的・創作的な解放の経験だった。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="411" data-attachment-id="7965" data-permalink="https://www.sakimura.org/2026/05/7958/20260525_fanny-italia-trip/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?fit=2560%2C1928&ssl=1" data-orig-size="2560,1928" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779719675","copyright":"","focal_length":"6.9","iso":"63","shutter_speed":"0.010001","title":"","orientation":"1","alt":""}" data-image-title="20260525_fanny-italia-trip" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?fit=546%2C411&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip.jpg?resize=546%2C411&ssl=1" alt="ファニーのイタリア旅行の工程図" class="wp-image-7965" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?resize=546%2C411&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?resize=400%2C301&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?resize=768%2C578&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?resize=1536%2C1157&ssl=1 1536w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?resize=2048%2C1542&ssl=1 2048w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_fanny-italia-trip-scaled.jpg?w=2370&ssl=1 2370w" sizes="auto, (max-width: 546px) 100vw, 546px" /> ファニーのイタリア旅行の工程図 ローマで彼女が深く交流した若い音楽家の一人が、後に歌劇《ファウスト》を書く Charles Gounod だった。 当時のグノーは、1839年にローマ賞を受賞したばかりの21歳の若手作曲家で、ヴィラ・メディチに滞在していた。34歳のファニーは、そこで彼や若いフランス人芸術家たちと交流を深める。 グノーはファニーのピアノ演奏と知性に完全に魅了された。ファニーは彼にバッハやベートーヴェンを弾いて聴かせ、特に J.S. Bach の《平均律クラヴィーア曲集》を紹介したことが、後のグノーに決定的な影響を与えたと言われる。 のちにグノーが書く有名な《アヴェ・マリア》は、バッハ《平均律》第1巻第1番前奏曲の上に旋律を重ねた作品であり、その背景にはローマでファニーから受けた影響がある。 しかし、この交流で変化したのはグノーだけではなかった。 家族や社会から長年「女性としては作曲しすぎている」と抑圧されていたファニーにとって、ローマで若い芸術家たちから「偉大な音楽家」として敬意を払われた経験は、決定的な精神的転機になった。 このローマ滞在を経て、彼女は帰国後、自身名義での出版へ踏み切っていく。 展示には、ローマ滞在中の日記に基づく印象的なエピソードも紹介されていた。 ある夜、フォロ・ロマーノ付近を皆で歩いていた際、若きグノーがアカシアの木に登り、上から花の枝をファニーたちへ投げ落としたという。そして一行はバッハのコンチェルトを大声で歌いながら、夜のローマを歩いた。 後年の「巨匠グノー」像からは想像しづらいが、そこには青春そのもののような熱気がある。 展示を見ていると、ファニーが単に「家庭に閉じ込められた女性作曲家」だったわけではなく、ヨーロッパ芸術文化ネットワークの中心に接続された極めて知的で国際的な人物だったことがよく分かる。 このローマ滞在の経験は、後の代表作《Das Jahr（一年）》にも結びついていく。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="725" data-attachment-id="7967" data-permalink="https://www.sakimura.org/2026/05/7958/20260525_das-jahr-jan/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?fit=1928%2C2560&ssl=1" data-orig-size="1928,2560" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779718160","copyright":"","focal_length":"6.9","iso":"649","shutter_speed":"0.002307","title":"","orientation":"1","alt":""}" data-image-title="20260525_Das-Jahr-jan" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?fit=546%2C725&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan.jpg?resize=546%2C725&ssl=1" alt="" class="wp-image-7967" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?resize=546%2C725&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?resize=400%2C531&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?resize=768%2C1020&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?resize=1157%2C1536&ssl=1 1157w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?resize=1542%2C2048&ssl=1 1542w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_Das-Jahr-jan-scaled.jpg?w=1928&ssl=1 1928w" sizes="auto, (max-width: 546px) 100vw, 546px" /> 《Das Jahr（一年）》の自筆譜のコピー。挿絵は宮廷画家だった夫のヴィルヘルムの手による。ファニーは結婚生活12年とイタリア旅行1年(12ヶ月)を表す、1月〜12月までの12曲からなる組曲を夫の誕生日に送った。 「日曜音楽会」とバッハ復興 メンデルスゾーン家の「日曜音楽会（Sonntagsmusiken）」は、19世紀ベルリン最高峰の文化サロンだった。 そこには、 Franz Liszt Robert Schumann Clara Schumann Niccolò Paganini Georg Wilhelm Friedrich Hegel Alexander von Humboldt など、19世紀ヨーロッパ文化の中心人物たちが集っていた。 ファニーは、実質的にこの巨大サロン〜夏中続く音楽祭〜の音楽監督だった。 また、このサロンは単なる社交空間ではなく、音楽史そのものを変える実験場でもあった。 最も有名なのは、1829年の Felix Mendelssohn による J.S. Bach《マタイ受難曲》復活上演へ至る流れである。 一般には、1829年ベルリン・ジングアカデミー公演が「突然の復活公演」のように語られることが多い。しかし実際には、それ以前からメンデルスゾーン家では《マタイ受難曲》や《ヨハネ受難曲》の研究・抜粋演奏・試演が行われていた。 つまり、有名な復活上演は、この私設サロン空間の中で長期間準備されていた成果だった。 さらにここでは、 《夏の夜の夢》序曲 《八重奏曲》 初期交響曲 ファニーの《Das Jahr》 《弦楽四重奏曲》 《コレラ・カンタータ》 《神に賛美あれ》 なども演奏・試演されていた。 19世紀後半以降、「バッハが西洋音楽史の中心人物」とみなされる価値観は、このサロン文化から始まった部分が非常に大きい。 ゲヴァントハウスとフェリックス・メンデルスゾーン 展示で印象的だったものの一つに、旧ゲヴァントハウスの模型があった。 フェリックス・メンデルスゾーンとライプツィヒの関係を考える上で、Gewandhausorchester は中心的存在である。 メンデルスゾーンは1835年、26歳でゲヴァントハウス管弦楽団の音楽監督に就任した。彼は1847年に亡くなるまでこの地位にあり、ライプツィヒを19世紀ヨーロッパ音楽都市の中心へ押し上げた。 ゲヴァントハウス管弦楽団の特異な点は、宮廷や教会の専属楽団ではなく、市民によって支えられたオーケストラとして発展したことである。 起源は1743年、ライプツィヒ商人たちが設立した演奏団体「Grosses Concert（大コンツェルト）」に遡る。 これは、王侯貴族のための音楽ではなく、市民自身が自らの文化として音楽を支えようとした試みだった。 1781年、その演奏会場が織物商館「Gewandhaus」に置かれたことで、「ゲヴァントハウス」の名が定着する。 つまり、ゲヴァントハウス管弦楽団は、近代的な市民オーケストラの最初期の成功例の一つであり、その意味でライプツィヒという都市の自由市民文化を象徴する存在だった。 展示されていた模型は、メンデルスゾーン時代の旧ゲヴァントハウスを再現したものだった。 現在の壮大なホールと比べるとかなり小規模で、親密な空間に見える。しかし、その場所で19世紀音楽史を変える数々の出来事が起こっていた。 メンデルスゾーンはここで、 《スコットランド交響曲》 《ヴァイオリン協奏曲 ホ短調》 《讃歌（Lobgesang）》 などの重要作品を初演した。 さらに彼は、自作品だけでなく、同時代作曲家や過去作品の紹介にも力を注いだ。 特に重要なのは、 Franz Schubert の《交響曲第9番「ザ・グレート」》を広く世に知らしめたことである。シューベルト没後、埋もれかけていたこの巨大交響曲をライプツィヒで演奏したことは、シューベルト再評価の出発点になった。 また、 Robert Schumann の交響曲も積極的に取り上げ、若い作曲家たちを支援した。 つまりメンデルスゾーンは、単なる「ロマン派の作曲家」ではなく、 過去作品の復興 同時代作曲家の支援 市民音楽文化の整備 近代オーケストラ運営 演奏会プログラムの体系化 を同時に推進した、「近代クラシック音楽制度」の形成者の一人だった。 展示の模型を見ながら、メンデルスゾーンが単に作品を書く人ではなく、「音楽文化そのものを設計した人」だったのだと強く感じた。 旅するメンデルスゾーンと英国 もう一つ、フェリックス・メンデルスゾーンを理解する上で重要なのは、彼が極めて国際的な人物だったことである。 彼は若い頃からヨーロッパ中を盛んに旅していた。 イギリス スコットランド イタリア スイス フランス などを訪れ、それらの体験は作品に深く反映されている。 《スコットランド交響曲》や《フィンガルの洞窟》序曲は英国旅行、《イタリア交響曲》はイタリア旅行から生まれた。 特に英国との関係は非常に深い。 メンデルスゾーンは生涯に10回近く英国を訪れ、ロンドン音楽界で熱狂的に迎えられた。彼は作曲家としてだけでなく、ピアニスト、オルガニスト、指揮者としても高く評価されていた。 中でも象徴的なのが、 ヴィクトリア女王とアルバート公との交流である。 1842年、メンデルスゾーンはバッキンガム宮殿を訪れ、王室の前で演奏した。ヴィクトリア女王自身が彼の歌曲を歌ったという逸話が残っている。 そして、ここに非常に象徴的なエピソードがある。 女王が特に好きだと言って歌った歌曲《Italien》（“Schöner und schöner”）は、フェリックス名義で出版されていた歌曲集に含まれていた。しかし実際には、その曲を書いたのは姉ファニーだった。 フェリックスは後にファニー宛の手紙で、「女王が一番好きだと言った曲は実は君の作品だった」と伝えている。 この小さな逸話には、多くのものが凝縮されている。 ファニーの作品の質の高さ 女性作曲家が表に出られなかった19世紀社会 姉弟の複雑で深い結びつき そして、メンデルスゾーン音楽がヨーロッパ王室文化にまで浸透していたこと である。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="411" data-attachment-id="7966" data-permalink="https://www.sakimura.org/2026/05/7958/20260525_felix-uk-chest/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?fit=2560%2C1928&ssl=1" data-orig-size="2560,1928" data-comments-opened="1" data-image-meta="{"aperture":"1.68","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779717939","copyright":"","focal_length":"6.9","iso":"1820","shutter_speed":"0.001394","title":"","orientation":"1","alt":""}" data-image-title="20260525_felix-uk-chest" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?fit=546%2C411&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest.jpg?resize=546%2C411&ssl=1" alt="Felixが英国から持ち帰った旅行用チェスト。英国の建物の外観や内装が描かれている。なお、その後の旅行に使った形跡はないとのこと" class="wp-image-7966" style="width:546px;height:auto" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?resize=546%2C411&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?resize=400%2C301&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?resize=768%2C578&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?resize=1536%2C1157&ssl=1 1536w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?resize=2048%2C1542&ssl=1 2048w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/20260525_felix-uk-chest-scaled.jpg?w=2370&ssl=1 2370w" sizes="auto, (max-width: 546px) 100vw, 546px" /> Felixが英国から持ち帰った旅行用チェスト。英国の建物の外観や内装が描かれている。なお、その後の旅行に使った形跡はないとのこと クルト・マズーアとライプツィヒ 今回の訪問で、もう一つ強く印象に残ったのが Kurt Masur の存在である。 館内にはクルト・マズーア財団／インスティテュートに関する展示があり、彼がこの建物の保存・復元に果たした役割が紹介されていた。 現在この建物が博物館として存在している背景には、マズーアの尽力が大きく関わっている。長らく普通の住宅として使われていた建物を保存し、メンデルスゾーンゆかりの空間として復元するため、1990年代初頭に国際メンデルスゾーン財団が設立され、マズーアはその中心人物として活動した。 しかしマズーアの重要性は、それだけではない。 1989年10月9日のライプツィヒ月曜デモで、東ドイツ政権による武力弾圧の危険が高まる中、彼は市民・教会関係者・体制側との間で非暴力を呼びかける声明に関わり、流血回避に大きな役割を果たした。 この日、ライプツィヒでは7万人規模のデモが行われていた。 当時の東ドイツでは、直前に中国・天安門事件が起きていたこともあり、多くの市民が「ライプツィヒでも戦車が出るのではないか」と恐れていた。 その中で、マズーアを含む6人による「冷静さと対話を呼びかける声明」が地元ラジオで繰り返し放送される。結果として大規模な流血は回避され、この出来事は後の東ドイツ体制崩壊、そしてベルリンの壁崩壊へ向かう決定的転換点の一つとなった。 つまり、この場所には、 バッハ復興 メンデルスゾーン姉弟 19世紀市民サロン文化 ゲヴァントハウスの伝統 1989年ライプツィヒ平和革命 が一本の線として繋がっている。 メンデルスゾーンハウスは単なる「作曲家の記念館」ではなく、ライプツィヒという都市が持ってきた市民文化・知的文化・自由主義的伝統そのものを象徴する空間なのだと感じた。 姉弟の最期 メンデルスゾーン家は遺伝的に脳血管疾患を抱えやすい家系だった。 ファニーは1847年、《最初のワルプルギスの夜》のリハーサル中に突然倒れ、その日のうちに脳卒中で亡くなる。41歳。 フェリックスは最愛の姉の死に深い衝撃を受け、《弦楽四重奏曲第6番》を書き上げるが、その半年後、同じく脳卒中により38歳で死去した。 あまりにも短い人生だった。 フェリックスの遺骨は本人の希望により、ベルリンの姉ファニーの墓のすぐ隣に埋葬されている。 一方、子供たちは一族の庇護のもとで育てられ、それぞれ実業・学術などの分野で成功した。次男のパウルは写真・化学企業 AGFA の共同創業者である。 主人を失った屋敷はプロイセン政府からの強力な要請もあり、ファニーの死の4年後、プロイセン政府に売却され、プロイセン貴族院（議会）の仮議事堂として使われたのち、1899年に現在の建物に建て替えられた。（ただし、第二次大戦で破壊された部分はガラス張りのモダンな建築に置き換わっている。） 感想 今回の訪問で最も印象的だったのは、「19世紀ドイツ音楽」という抽象的な歴史が、極めて具体的な生活空間として立ち現れてきたことである。 また、ファニー・ヘンゼルの存在感が予想以上に大きかった。 従来の音楽史では「フェリックスの姉」として扱われがちだったが、展示を見ていると、彼女自身が19世紀ヨーロッパ文化の中心人物の一人だったことがよく分かる。一方では、19世紀西洋の女性が面していた困難もまた体現している存在だった。 そして、メンデルスゾーン家とは単なる「裕福な音楽一家」ではなく、 私設コンサートホール 芸術サロン 新作試演空間 古楽復興拠点 国際文化ネットワーク を兼ね備えた、19世紀ヨーロッパ文化そのもののハブだった。 さらに、その精神がクルト・マズーアを経由して1989年のライプツィヒ平和革命へまで繋がっていることに、強い印象を受けた。 メンデルスゾーンハウスは、単に過去を保存する場所ではない。 「音楽が市民社会を作る」という、ライプツィヒという都市の長い記憶そのものを保存している場所なのだと思う。
5月19日、ベルリンで行われるEIC 2026 で基調講演します。題して「ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ」
EIC 2026 初日、基調講演「ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ」を行います。
さて、恒例のEuropean Identity and Clound Conferenceの時期になりました。今年は、初日に基調講演（キーノート）をします。題して When Software Becomes Staff: Governance, Security & Safety for Agentic AI Tuesday, May 19, 2026 15:10 – 15:30, Location: C01 (LINK) 講演概要（ただし、これから調整するかも） AIエージェントはデジタル社員になりつつあります。計画を立て、ツールを呼び出し、サブエージェントを調整し、現実世界に結果をもたらします。しかし社員と異なり、そのアイデンティティの境界はいまだ不安定です。モデルが変わっても同じエージェントといえるのか。複数のモデルがメモリとポリシーを共有する場合、それは一つのアクターなのか、複数なのか。エージェントの数が各ワーカーの周辺で数十、数百と増えるにつれ、これはAIの問題であるにとどまらず、アイデンティティ・ガバナンスの問題——登録、所有権、権限、審査、そしてプロビジョニング解除——となります。 本基調講演は、エージェント型AIが本質的に「委任された権限」の問題であると論じます。リモートエージェントの識別、下流への信頼の連鎖、非決定論的なサプライチェーンリスク、プリンシパル側の監督、そして意図・行動・結果に関するエビデンスの必要性を検討します。そして、エージェント型AIリスクに関するアクチュアリー的基盤はいまだ未成熟であるとの結論を導き、アカウンタビリティ・責任・保険を可能にするエビデンス・インフラを今すぐ構築することが急務であると訴えます。 当日のアジェンダ EIC初日は午後に始まります。（午前は各種ワークショップです。）初日のラインナップは以下のような感じです。”Welcome to EIC 2026″ は良いとして、本題は例年通り Martin Kuppinger の講演。題して From Workforce to Everything: The Next Chapter of Identity Security & Governance (「労働力から万物へ：アイデンティティ・セキュリティとガバナンスの次章」） その次が、2015年に EU−US セーフハーバー枠組みを無効にした欧州司法裁判所（CJEU）の判決を、その後、2020年にもEU−US プライバシーシールドを無効とし、SCC による越境データ移転にも追加義務を課した判決を勝ち取ったMax Schrems氏とUMAの主導者であるEve Maler氏の「同意」に関する対談： PANEL: Consent’s Journey from Annoying to Meaningful: Can Tech actually eliminate Cookie Consent Boxes? (「パネル：同意の進化―煩わしさから真の意味へ：テクノロジーはクッキー同意ボックスを本当になくせるか？」） その次が、2024年までエストニア政府CIOだったLuukas Iives氏の The Agentic State: What’s Next for Digital Government? (「エージェンティック・ステート：デジタル・ガバメントの次なる展開」） そしてその次がわたしの When Software Becomes Staff: Governance, Security & Safety for Agentic AI (ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ） わたしの後ろはEU議会のAxel Voss議員の上席補佐官／デジタル政策顧問のKai Zenner氏の Will AI in Europe Succeed with GDPR Unchanged?（GDPRを変えずに、欧州のAIは成功できるか？） 「同意の混乱」から予測可能な執行・摩擦の少ないデータ利用へ』という講演です。Axel Voss議員は「同意（consent）」を「プライバシーの死」と捉え、データ処理の簡素化、欧州全域でのデータ共有の加速、AIなどの新興技術活用を可能にする新たな技術的アプローチを強く支持している方のようです。 その後は、BoschのFlorin Coptil氏のEU Business Walletのお話ですね。 EU Business Wallets – Shaping the Future of Digital Identity in Europe（EUビジネス・ウォレット：欧州におけるデジタル・アイデンティティの未来を形作る） しかし、なかなか痺れるところに突っ込まれたなというのが正直な感想です。まぁまだ時間があるのでちょっと考えます。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="790" height="633" data-attachment-id="7951" data-permalink="https://www.sakimura.org/2026/04/7936/2026-04-28_eic2026-agenda/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?fit=1075%2C861&ssl=1" data-orig-size="1075,861" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="2026-04-28_EIC2026-agenda" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?fit=546%2C437&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?resize=790%2C633&ssl=1" alt="" class="wp-image-7951" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?w=1075&ssl=1 1075w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?resize=400%2C320&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?resize=546%2C437&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/04/2026-04-28_EIC2026-agenda.png?resize=768%2C615&ssl=1 768w" sizes="auto, (max-width: 790px) 100vw, 790px" /> （出所）KuppingerCole. (2026). EIC Agenda. <https://www.kuppingercole.com/sessions/5992>. 2026年4月28日取得 それでは、ベルリンでお会いしましょう。
EU年齢確認アプリ、２分でハックされる？！その内容と評価
欧州委員会委員長がEU年齢確認利用可能になったと発表 去る4月15日、EUのフォンデアライエン欧州委員会委員長がEU年齢確認アプリが利用可能になったとアナウンスしました。 ところが、それから程なくして、以下のような「２分でハックできる」というようなレポートが上がり始めました。 協…
欧州委員会委員長がEU年齢確認利用可能になったと発表 去る4月15日、EUのフォンデアライエン欧州委員会委員長がEU年齢確認アプリが利用可能になったとアナウンスしました。 It is for parents to raise their children. Not platforms. The European Age Verification App is ready ↓ https://t.co/EumEPEJOI7 — Ursula von der Leyen (@vonderleyen) April 15, 2026 ところが、それから程なくして、以下のような「２分でハックできる」というようなレポートが上がり始めました。 協力者あり攻撃 １つ目は協力者ありの本人による攻撃です。ポイントは、 一度年齢確認用のクレデンシャルの発行を受けると、回数無制限で使えてしまう。 使用にあたっては、PINや生体情報は特に必要ない。 （このクレデンシャルは、ハードウェアにもApp Instance にもバインドされておらず、他のスマホに持っていくこともできるという情報も…。まぁ、協力者あり攻撃の場合、攻撃者のスマホで協力者がクレデンシャルの発行を受ければよいので、これ自体はあまり重要ではないですが。） です。なので、18歳以上の協力者を得た18歳未満の攻撃者は、18歳以上というクレデンシャルの発行を受けて、それを無制限に利用可能ということになります。電話をroot化していることなどが必要になりますが、本人がやるので、それはできてしまいますね。なので、脅威モデリング的には、本人も電話もウォレットアプリのインスタンスも信用できない前提でどうするか、ということなのですが、今回リリースされたものは、比例性の原則などから、そこには目をつぶる形になっているようです。 Hacking the #EU #AgeVerification app in under 2 minutes. During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory. 1. It shouldn't be encrypted at all – that's a really poor design. 2. It's not… https://t.co/z39qBdclC2 pic.twitter.com/FGRvWtWzaZ — Paul Moore – Security Consultant  (@Paul_Reviews) April 16, 2026 検証者における検証実装エラー もう一つ上がってきたレポートは、検証者において年齢認証をバイパスできるというものでした。ただこれはどうなんですかね…。使っている「発行者 (issuer)」はサンプル用の発行者ですし、「検証者 (verifier)」もサンプル用です。流れ的には、 サンプル用発行者で、年齢確認用のmdoc/sd-jwtの発行を受ける。 これを使うと、年齢確認を必要とするサンプルサイトにログインできてしまう。 です。以下のデモをご覧ください。 Bypassing #EU #AgeVerification using their own infrastructure. I've ported the Android app logic to a Chrome extension – stripping out the pesky step of handing over biometric data which they can leak… and pass verification instantly. Step 1: Install the extension Step 2:… https://t.co/9zSony8Em4 pic.twitter.com/a5oQnf0n2Y — Paul Moore – Security Consultant  (@Paul_Reviews) April 16, 2026 なんですが、この発行者も検証者も成功したときにはこんなふうに動くよ、というデモをやっているだけのものに見えます。mdoc/sd-jwtの発行を受けるにも特に身分証明書の確認は必要無いようですし。検証者側も公開されているコードを見る限りちゃんと検証していません。具体的には、DocumentValidator.kt では一応署名検証はしていて、発行者がトラストリストに入っているかも検証しているようですが、それが失敗してもクレデンシャルに入っていた情報を詰めた trust_info というデータ構造を返し、その中に age_over_18 という claim が入っていれば、年齢確認成功としてしまうというふうになっているように見えます。 ただ、これはあくまでデモアプリの上でですからね。もちろんこのデモアプリのコードをそのまま流用して本番サイトを作ったらアウトですが、ちょっと騒ぎすぎな感じもします。 ただまぁ、くれぐれも実装される向きにおかれましては、 ちゃんと署名検証する ちゃんと信頼できる発行者までのトラストチェーンの検証もする この結果をアクセス管理に反映する ことをお忘れなきように。これって、デジタル庁の「属性証明の課題整理に関する有識者会議」でも言い続けていたことなんですけどね。 あと、フォンデアライエン委員長の「子どもを守るのはプラットフォームではなく親だ」ということを実装しようとすると、親子関係の証明が必要なんですが、年齢確認だけではそれはできません。 更にもう一つ。ここで取り上げられている年齢確認アプリは、ISO/IEC 27566などでいう「年齢保障フレームワーク」とは異なります。「年齢保障フレームワーク」のうちの「年齢確認」コンポーネントの部分にあたります。 なお、チャッピーに4月16日時点のソースコードの解析をしてもらったので、以下に付録でつけておきます。内容が正しいかどうかは未検証です。（最初の方ちょっとだけ見たけど。）エンジニア各位におかれては、おかしなところなど見つかったらご教示いただければ幸いです。 付録A. ChatGPTによるOpenID4VP処理部分のソースコードの検証 Wallet posts the response to /wallet/direct_post. The repo docs identify /wallet/direct_post as the wallet-response endpoint. The backend path that processes that response is PostWalletResponseLive.invoke at PostWalletResponse.kt:223-233, which calls doInvoke(...) at 235-265. The response is submitted and each vp_token item is validated. In PostWalletResponse.kt:318-334, submit(...) converts the wallet payload with responseObject.toDomain(...). Inside AuthorisationResponseTO.verifiablePresentations(...), each VP element is passed to validateVerifiablePresentation(...).bind() at PostWalletResponse.kt:100-155, specifically 136-145. For mso_mdoc, the backend takes the MSO mdoc validator path and stores trust info. In ValidateSdJwtVcOrMsoMdocVerifiablePresentation.kt:92-101, the Format.MsoMdoc branch calls validator.validateMsoMdocVerifiablePresentation(...) and then addTrustInfo(transactionId, trustInfo). The trust-info store helpers are at 54-68. The backend does perform real chain and issuer-signature checks. In DocumentValidator.kt:80-105, ensureValidWithTrustInfo(document) runs the document validation sequence. The issuer signature check is ensureValidIssuerSignature(...) at 137-146. The chain-trust check is ensureValidChain(...) at 218-226. Trust metadata is assembled in buildTrustInfoFromResults(...) at 234-263. But trust/signature failure is downgraded to trust_info, not enforced as rejection. The critical code is DeviceResponseValidator.kt:95-125. The comment at 95-98 says the method “does not fail due to trust issues.” At 104-118, if documentValidator.ensureValidWithTrustInfo(document) returns Left, the code creates defaultTrust with issuerInTrustedList=false, issuerNotExpired=false, and signatureValid=false, then still returns DocumentWithTrust(document, defaultTrust). At 122-125, it returns a successful DocumentValidationResult. The presentation validator then accepts the VP anyway unless issuerAuth is missing. In ValidateSdJwtVcOrMsoMdocVerifiablePresentation.kt:159-182, validateMsoMdocVerifiablePresentation(...) calls ensureValidWithTrustInfo(...) at 166-171, extracts documents and trustInfos at 173-174, and then only enforces that document.issuerSigned.issuerAuth is present at 176-179. It does not require signatureValid, issuerInTrustedList, or isFullyTrusted to be true before returning success at 182. Because of that, the wallet response is stored and the transaction moves to Submitted state. Back in PostWalletResponse.kt, submit(...) returns a Submitted presentation at 318-334, and doInvoke(...) stores it at 249-252. So the verifier backend accepts and stores the wallet response even when trust/signature failed in the permissive mdoc path above. When the verifier UI polls /ui/presentations/{transactionId}, the backend attaches trust_info to the response. The repo docs identify GET /ui/presentations/{transactionId} as the verifier’s wallet-response endpoint. In GetWalletResponse.kt:119-132, found(...) gets the stored trust info with ValidateSdJwtVcOrMsoMdocVerifiablePresentation.getTrustInfo(...), copies it into the returned wallet response, then clears the store. The frontend polls that endpoint and receives vp_token plus optional trust_info. In presentation.ts:68-114, GetPresentationState(transactionID) fetches GET /ui/presentations/${transactionID}. The frontend sets trust_info, but independently decodes proof_of_age and uses its attributes as the success source. In App.tsx:178-191, if data.trust_info exists it is stored, but the code then decodes data.vp_token.proof_of_age and sets verifiedData from firstAttestation.attributes. Then at App.tsx:211-221, isAgeOver18 is computed only from whether verifiedData contains age_over_18=true. The success message is driven by verifiedData, while trust is rendered separately. verification-texts.tsx:19-25 shows “You have successfully proven your age” purely from the eu.europa.ec.av.1:age_over_18 value. Separately, App.tsx:246-253 renders TrustInfoDisplay only as an additional component. In trust-info.tsx:78-145, that component shows a scorecard; it does not gate the success message.
2026年3月は、わたしのまわりだけでも標準関連の会議がJTC 1/SC44, SC27, IETF とあり、大忙しの月でした。 ISO/IEC JTC 1 ISO関連は書いてはいけないことも色々あるのでざっくりです。 SC27（情報セキュリティ・サイバーセキュリティおよびプライ…
2026年3月は、わたしのまわりだけでも標準関連の会議がJTC 1/SC44, SC27, IETF とあり、大忙しの月でした。 ISO/IEC JTC 1 ISO関連は書いてはいけないことも色々あるのでざっくりです。 SC27（情報セキュリティ・サイバーセキュリティおよびプライバシー）国際会議 a) 総会：2026年3月16日/17日 b) WG会議: 2026年3月9日/13日 場所: ドイツ・ニュルンベルグ SC27はISMS、暗号、コモンクライテリア、サイバーセキュリティ、アイデンティティとプライバシー、生体認証評価など、現代のITの根幹を成す標準を作成・維持している専門委員会です。 デジタルアイデンティティ関連では、 ISO/IEC 29115 Entity authentication assurance framework の審議中です。これは、人間および非人間アイデンティティに関する脅威と管理策をまとめたもの ISO/IEC 27566-1 Age assurance systems Part 1:Frameworkが無償発行 ISO/IEC 29184 Online privacy notices and consent のSystematic review などが検討されています。ちなみに、デジタルアイデンティティを扱っている SC 27/WG 5 だけで現在 53もの規格/作業項目があります。 SC44（消費者保護ー消費者向け製品・サービスにおけるプライバシー・バイ・デザイン）国際会議 日程:2026年3月4日/5日 場所:バーチャル SC 44は、既に発行済みの「ISO/IEC 31700-1（高レベル要件）」および「ISO/TR 31700-2（ユースケース）」を基盤とし、現在は特定分野向けなどの作業項目が４つほど進められています。ですが、内容はまだ公開できないので…9月になったらもう少し公開できるようになるかもしれません。 OpenID Foundation 仕様・標準化関連の進展 3/16 OpenID Connect Advanced Syntax for Claims (ASC) 1.0 のパブリックレビュー開始 3/22 International Government Assurance (iGov) Profile for OAuth 2.0 implementer’s draft 投票開始 3/26 OpenID Connect Relying Party Metadata Choices 1.0 Final Specification 承認 その他 3/11 NISTのAI agent securityのRFIにAIIMの脅威モデリングサブグループが情報提供 3/18 OpenID Conformance testing provider 第一陣として、 BixeLab, FIDO Alliance, Inc., Fime, Raidiam が TrustID Solutions が発表 Open Wallet Foundation 昨今のOWFの動きは、状況が公開されなくなったので見えにくくなっていますが、外から観測できるところで以下のようなものがありました。 EUDIPLO EUDIPLO は、既存の業務システムやバックエンドと EUDI Wallet（EUデジタルIDウォレット）をつなぐためのオープンソースのミドルウェア 3/23 v4.0.0 リリース。管理APIの /api プレフィックス化、OpenAPIの管理系/プロトコル系分離、AWS KMSアダプタ、永続セッションログ、鍵と証明書の統合管理モデル などを含む。 identity-credential / Multipaz 3/19 0.98.0リリース。翻訳基盤の追加と21言語対応 Credo 3/12 Migration Guideに「Credo 0.5.x to 0.6.x」を追加。9/1〜3のGDC紹介。 3/26 DIDComm ext repo をOWFに移管 IETF 125 日程: 2026-03-14/20 場所: 中国・深圳 今回はSC27と重なってしまったのでわたしは出れませんでしたが、とにかくAI Agent関連の提案が多かったようです。ただし、思いつきレベルのもの多く「で、他に同じことをやろうとしている実装はあるの？」で撃墜されるものも多かったようです。 わたしの興味があるWG の主要ポイントは以下のような感じかな、と。 OAuth WG — AIエージェント向けの認可拡張が急増。Multi-AI Agent Collaboration、A2A Profile for OAuth Transaction Tokens、Agent Operation Authorization など複数のドラフトが提案された。OAuth 2.1 は v15 まで更新が続いている。 JOSE WG — ポスト量子暗号（PQC）への移行が中心。PQ/T Hybrid Composite Signatures、PQ KEMs、HPKE の JWE 統合などが議論され、JSON Web Proof（JWP）の進捗報告も行われた。「none」アルゴリズムと RSA1_5 の廃止に向けた議論も継続中。 WIMSE WG — 設立 2 年を経て仕様完成フェーズへ。HTTP Signatures における WIMSE-Audience ヘッダーの導入、wimse:// URI スキームの定義、Workload Identity Practices の WGLC が進行中。 WebBotAuth WG — IETF 125 でのセッションはなし。IETF 124 では、ボット認証義務化によるエコシステムへの悪影響（匿名ブラウジングの阻害、大規模事業者優遇リスク）について活発な議論があり、方向性の再考が示唆された。 CFRG — 2 セッション開催。「Two-Lane Publication Model」による暗号標準化プロセス改革の提案、Longfellow ZK（PQ 安全なゼロ知識証明）の進捗、FHE の IETF での標準化可能性、ARKG の進捗などが議論された。 2026年3月のDigital Identity関連動向・ニュースまとめ 2026年3月のDigital Identity（デジタルアイデンティティ）分野では、各国の法整備や実証実験の進展、パスキーの普及、そしてAIエージェントの台頭に伴う新たなアイデンティティ管理の課題が顕著になりました。以下に主要な動向を分野別にまとめます。 1. 各国のデジタルID政策と法整備の進展 欧州（EU）のeIDAS 2.0とEUDIウォレットの進捗 2026年12月のEUDI（欧州デジタルアイデンティティ）ウォレットの本格導入期限に向け、3月17日〜18日にルーマニアで加盟国間の相互運用性テストが実施されました [1]。 金融機関やフィンテック企業にとって、EUDIウォレットへの対応は「導入されるかどうか」ではなく「準備ができているか」という段階に移行しています [1]。 米国の動向：ユタ州で全米初の「デジタルアイデンティティ権利章典」法案が可決 ユタ州議会で、州が承認するデジタルIDプログラムに関する法案（SB 275）が可決されました（2026年5月6日施行予定）[2]。 この法案は、利用者の明示的な同意、必要最小限の属性情報の提供（選択的開示）、データ保持や共有の目的制限などを参加企業に義務付ける画期的な内容となっています [2]。 英国のデジタルIDトラストフレームワークの更新 英国政府は「UK digital verification services trust framework」のバージョン1.0のプレリリース版を公開し、国家デジタルIDスキームに関するパブリックコンサルテーションを開始しました [3]。 これにより、デジタル検証サービス（DVS）プロバイダーの認定基準が更新され、新たなトラストマークの導入やオーケストレーションサービスプロバイダー向けのルールが追加されました [3]。 スペインの「MiDNI」アプリの本格稼働 スペインでは、国家デジタルIDのモバイル版である「MiDNI」アプリが2026年4月2日から本格稼働することが発表されました [4]。 これにより、スマートフォン上のデジタルDNI（身分証明書）が物理的なIDと同等の法的効力を持ち、ホテルでのチェックインや年齢確認などに利用可能になります [4]。 2. 日本国内の動向：マイナンバーとVerifiable Credentials 金融庁によるVerifiable Credentials（VC）を活用した本人確認の実証実験結果の公表 金融庁は、金融機関による本人確認（KYC）において、Verifiable Credentials（検証可能な属性証明）を活用する実証実験の結果を公表しました [5]。 一度行った本人確認の結果をVCとしてユーザーに発行し、別の金融機関で再利用する可能性が検証され、デジタル社会におけるアイデンティティ証明の新たな方向性が示されました [5]。 日本銀行も同月にVCの概要と規格開発の動向に関するレポートを発表し、改ざん防止機能や選択的開示機能を持つVCの金融実務への応用可能性を議論しています [6]。 マイナンバーカードを活用した本人確認（eKYC）の拡大 LINEヤフーは、Yahoo! JAPAN IDのアカウント復旧などにおいて、デジタル庁が提供する「デジタル認証アプリ」を用いたマイナンバーカードでの本人確認を導入しました [7]。 PayPayなどの民間サービスでも、マイナンバーカードの公的個人認証（JPKI）を活用した本人確認が急速に普及しています [8]。 3. パスキーの普及とパスワードレス認証の加速 Microsoftによるパスキーの自動有効化 Microsoftは2026年3月より、Microsoft Entra IDの全テナントにおいてパスキープロファイルの自動有効化を開始しました [9]。 これにより、数百万のエンタープライズユーザーがパスワードレス認証へと強制的に移行することになり、パスキー普及の大きな転換点（ティッピングポイント）となりました [9]。 Redditによる「Proof of Humanness（人間の証明）」としてのパスキー活用 Redditは、ボット対策としてパスキー（Face IDやTouch IDなどの生体認証）を活用し、ユーザーが「本物の人間」であることを確認する仕組みを導入すると発表しました [9]。 これは、個人を特定することなく（匿名性を保ちながら）人間の存在を証明する、パスキーの新たなユースケースとして注目されています [9]。 4. AIエージェントと非人間アイデンティティ（NHI）の管理 Agentic AI（自律型AIエージェント）のアイデンティティ管理の課題 AIが自律的にタスクを実行する「Agentic AI」の普及に伴い、AIエージェントに対するアイデンティティ管理とアクセス制御（IAM）が急務となっています [10]。 Cloud Security Alliance（CSA）の調査では、多くの組織がAIエージェントの行動と人間の行動を明確に区別できていないことが判明しました [11]。 Ping IdentityやSaviyntなどのセキュリティ企業は、AIエージェントのアイデンティティを管理・監視するための新製品を相次いで発表しています [12]。 5. 年齢確認とプライバシーの保護 オンライン年齢確認ツールの普及と課題 米国や英国などで子どものオンライン安全を目的とした年齢確認法が相次いで導入される中、生体認証やAIを用いた年齢推定技術の利用が拡大しています [13]。 一方で、これらの技術が成人のプライバシーを侵害し、監視社会化を招くとの懸念も専門家から強く指摘されています [13]。 参考文献 [1] Zyphe. “eIDAS 2.0 & EU Digital Identity Wallet: KYC Guide 2026”. https://www.zyphe.com/resources/blog/eidas-2-eu-digital-identity-wallet-kyc-compliance-guide [2] Byte Back. “Utah SB 275’s “Digital Identity Bill of Rights”: What It Could Mean for Businesses”. https://www.bytebacklaw.com/2026/03/utah-sb-275s-digital-identity-bill-of-rights-what-it-could-mean-for-businesses/ [3] Bird & Bird. “UK Digital IDs Early Updates for 2026”. https://www.twobirds.com/en/insights/2026/uk/uk-digital-ids-early-updates-for-2026 [4] Biometric Update. “Spain’s national digital ID going live with full legal status”. https://www.biometricupdate.com/202603/spains-national-digital-id-going-live-with-full-legal-status [5] VESS Labs. “金融庁がVerifiable Credentialsを活用した本人確認の実証実験結果を公表”. https://note.com/vesslabs/n/n0fd0ff625e97 [6] 日本銀行. “デジタル社会におけるアイデンティティ証明を支えるVerifiable Credentialsの概要と規格開発の動向”. https://www.boj.or.jp/research/wps_rev/rev_2026/rev26j02.htm [7] 日本経済新聞. “LINEヤフー、本人確認にマイナカードの「デジタル認証アプリ」”. https://www.nikkei.com/article/DGXZQOUC108FL0Q6A310C2000000/ [8] PayPay. “「PayPay」の本人確認（eKYC）済みユーザーが4000万を突破！”. https://about.paypay.ne.jp/pr/20260318/02/ [9] Security Boulevard. “Passkeys Hit Critical Mass: Microsoft Auto-Enables for Millions, 87% of Companies Deploy as Passwords Near End-of-Life”. https://securityboulevard.com/2026/03/passkeys-hit-critical-mass-microsoft-auto-enables-for-millions-87-of-companies-deploy-as-passwords-near-end-of-life/ [10] Security Boulevard. “Agentic AI Governance: How to Approach It”. https://securityboulevard.com/2026/04/agentic-ai-governance-how-to-approach-it/ [11] Cloud Security Alliance. “More Than Two-Thirds of Organizations Cannot Clearly Distinguish AI Agent from Human Actions”. https://cloudsecurityalliance.org/press-releases/2026/03/24/more-than-two-thirds-of-organizations-cannot-clearly-distinguish-ai-agent-from-human-actions [12] THINK Digital Partners. “Digital Identity: Global Roundup”. https://www.thinkdigitalpartners.com/news/2026/03/30/digital-identity-global-roundup-261/ [13] CNBC. “Online age-verification tools for child safety are surveilling adults”. https://www.cnbc.com/2026/03/08/social-media-child-safety-internet-ai-surveillance.html
PixelでMessengerが「ネットワーク接続待ち」→再インストール不能になった話と解決方法
概要 メイン機のPixel 10 Pro XLでFacebook Messengerが突然 「ネットワーク接続待ち」 のまま動かなくなり、再インストールしようとしたところ、 インストールすらできない という状態に陥りました。 Chatgptに聞いたら、Play Services …
概要 メイン機のPixel 10 Pro XLでFacebook Messengerが突然 「ネットワーク接続待ち」 のまま動かなくなり、再インストールしようとしたところ、 インストールすらできない という状態に陥りました。 Chatgptに聞いたら、Play Services を初期化せよ（ウォレットがぁぁぁ）とかFactory Resetとかを提案してくるので、まいったなと思いましたが、最終的にはWalletの中身も大丈夫なままで復旧 できたので、原因と対処を体系的にまとめておきます。 症状 発生した問題は2段階でした。 フェーズ1：通信不能 Messengerだけ通信できない 他アプリは正常 表示は「ネットワーク接続待ち」 フェーズ2：インストール不能 アンインストール実施 再インストールが失敗 再起動したりなど、エラーメッセージでこれをせよと指摘されたページにあることを全部やってもダメ <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="1216" data-attachment-id="7828" data-permalink="https://www.sakimura.org/2026/03/7826/screenshot_20260320-191256/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?fit=1150%2C2560&ssl=1" data-orig-size="1150,2560" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="Screenshot_20260320-191256" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?fit=546%2C1216&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256.png?resize=546%2C1216&ssl=1" alt="" class="wp-image-7828" style="aspect-ratio:4/3;object-fit:cover" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=546%2C1216&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=400%2C890&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=768%2C1710&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=690%2C1536&ssl=1 690w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=920%2C2048&ssl=1 920w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?w=1150&ssl=1 1150w" sizes="auto, (max-width: 546px) 100vw, 546px" /> 原因 結論から言うと、原因は 2つの問題の組み合わせ だったようです。まず再インストールができなかったのは、ゴーストパッケージの問題のようです。 原因①：ゴーストパッケージ（Package Manager不整合） ADBで調査すると： ./adb shell dumpsys package com.facebook.orca の結果が： installed=false dataDir=/data/user/0/com.facebook.orca つまり： 「削除されたがデータだけ残っている」状態（DELETE_KEEP_DATA） さらにログ： INSTALL_FAILED_VERSION_DOWNGRADE Downgrade detected... 何が起きていたか 端末には versionCode 340411198 が残存 Playストアはそれより古い version を配信（なぜ？） Androidが「ダウングレード」と判断して拒否 っぽいです。謎は残りますが。 原因②：通信制限 / アプリ状態不整合 また、当初の通信できない問題は、 バックグラウンド通信制限 トークン不整合 キャッシュ破損 のようなことが原因っぽいです。 解決方法 で、わたしの場合どうやってこの状況から抜け出したかですが、次のStepsを踏みました。 Step1：同一version APKで強制修復 あんまりやりたく無いことなのですが、どうもこれしか手がなさそうだったのでやりました。apkをダウンロードしてそれをadbでインストールする、です。 まず、https://www.apkmirror.com/ からfacebook messengerのapkをダウンロードします。この時、ダウンロードするのは以前入っていたものと同じかより新しいversionCodeのものでなければなりません。ダウンロードしてきたものはとても長い名前で、commandから叩くのにエスケープしたりするのも面倒なので、Finderでmessenger.apkにリネームしてから、以下を実行してインストールしました。 ./adb install -r -d messenger.apk 結果 Success まずはインストール成功です。これで、 Package Managerの状態を上書き KEEP_DATA状態を正常化 downgrade判定を回避 ができました。 Step2：アプリ状態リセット 次に、アプリ状態をリセットします。 設定 → アプリ → Messenger → ストレージ → データ削除 です。しかしこれでは、まだ「ネットワーク接続待ち」でくるくるした状態、つまりそもそもの問題点の状態に戻っただけでした。この症状は「アプリ自体ではなく、Google Play services / FCM（プッシュ）/ ネットワーク制御」の不整合で発生するケースが多いようです。これを解決するのにStep3とStep4をやりました。 Step3：通信制限解除 Pixelでは場所が分かりにくいですが： 設定 → アプリ → Messenger → モバイルデータ使用量 で以下を確認します。 バックグラウンドデータ ON モバイルデータの無制限利用 ON 私の場合、モバイルデータの無制限利用がOFFになっていたのでONにしました さらに： 設定 → バッテリー → 制限なし をします。 Step4：Play servicesは「キャッシュのみ」 Google Play 開発者サービス → キャッシュを削除 しました。 ※ データ削除はしないでください。Walletの内容が消えます。 結果 Messenger起動 通信復旧 Playストア更新も正常化 めでたしめでたし。 振り返ってみると なぜ再インストールで悪化したか さて、なぜインストールできないループにハマってしまったかというと、 アンインストール時に「データ保持」するか聞かれてYESと答えてしまった ということだと思われます。ってか、こんなことで壊れないでよ orz これにより： 「削除済みだがversionは残る」 → downgrade禁止に引っかかる で無限ループ、ということになったようです。 なぜAPKで直るか では、なぜAPKを無理やりインストールすることで治るかというと、 同じversionで上書き → 整合性回復 Package Managerが正常状態に戻る ということのようです。 再発防止 やってはいけない順序 通信ができないからアンインストールして再インストールしてみようと安易に考えない アンインストールするときにデータを残すか聞かれたら残さない というところかな、と。 しかしさぁ、こんな復旧手段、普通の人には無理ゲーですよねぇ…
FINOLAB「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」でお話しさせていただきました
去る３月６日、FINOLAB主催のJapan Fintech Week関連イベント「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」に出演させていただきました。わたしは柴田さんとの掛け合いだったのですが、せっかく台本書いていただいたのに完全にぶっちぎって、…
去る３月６日、FINOLAB主催のJapan Fintech Week関連イベント「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」に出演させていただきました。わたしは柴田さんとの掛け合いだったのですが、せっかく台本書いていただいたのに完全にぶっちぎって、前段の電通総研、日本総研、一般社団法人AIガバナンス協会 さまのお話を受けてほぼ完全アドリブで、観客席も巻き込んでのディスカッションにしてしまいました そんなことで、コピペできるようなものが手元に残っていないのですが、たぶん以下のようなことを申し上げたと思います。 AIエージェントに自分の鍵や、他のクライアント用のトークンをそのまま渡すのは、意味論的にいわゆる「なりすまし（Impersonation）」であり、やってはいけないこと。本来は、「権限委譲（delegation）」にしなければならない。 そのためには、AIエージェントに独立したアイデンティティを割り当てなければいけない。あたかも、社員のように。 ただし、エージェントの数は社員あたり100にもなると考えられており、現在使っている仕組みでは回らなくなる。 現在従業員が1000人を超えると、IGAソリューションの導入が必要となると言われるが、AIエージェントの時代には、人間10人の小企業でもこれに引っかかってくる可能性がある。 また、アイデンティティをわりあてると言っても、どの単位をEntityとするかは要検討。モデルが変わったら別人か？違うモデルでもメモリーを引き継いでいる／共有していれば、同一Entityか。 これらは、Audit by Default でなければならず、どういう理由で何をしたかが、リアルタイムで委託元である人間のところに集められてこなければいけない。 ただ、人間の目ではもはや見ることができないので、これを監視して、トリアージし、必要に応じて人間にエスカレーションしたり、場合によってはKill Switchを行使するようなエージェントも必要になる。 などなど。 録画もしていたようなので、そのうちレポートも出るのではないかと思います。 以下、告知ページより。 Japan FinTech Week期間中に開催される本セミナーでは、決済などの金融業務においてAIエージェントを導入するために、ガバナンス、プライバシー、決済事例、認証・認可などの課題をとりあげ、今後の実装にむけて議論させていただく予定ですので、是非ご参加ください。 ◆日時 ：2026年3月6日(金) 14:00-17:00（開場 13:45） ◆会場 ：FINOLABイベントスペース 東京都千代田区大手町1-6-1 大手町ビル4F ※大手町ビルは東西に長いビルで入口は東端、東京駅側にあります。 ◆使用言語：日本語（英語資料も提供） ◆参加費用：無料 ◆主催 ：株式会社電通総研 ◆後援 ：株式会社FINOLAB 一般社団法人Privacy by Design Lab ◆アジェンダ： 14:00₋14:05 オープニング （株式会社電通総研 本部長 佐野 慎介） 14:05-14:30 「実務を見据えたAIエージェント決済」 (株式会社日本総合研究所 先端技術ラボ 部長代理 シニア・リサーチャー 兼、株式会社三井住友銀行 デジタル戦略部 市原 紘平） 14:30-15:00 「AI決済・予約で重要な認証・認可＋デモ」（株式会社電通総研 チーフプロヂューサー 福嶋 徹晃 ／戦略・ソリューションアーキテクト 比嘉 康雄 → Open Innovationラボ デジタルトラストグループ グループマネージャー 戸田和宏） 15:00-15:25 「AIガバナンスについて」（一般社団法人AIガバナンス協会 業務執行理事 兼 事務局長 佐久間 弘明 ） 15:25-15:55 「IDガバナンスについて」（PwC Japan グループ Digital Identity顧問 崎村 夏彦様／PwCコンサルティング合同会社 ディレクター 柴田 健久） 15:55-16:00 クロージング（株式会社電通総研 ユニット長 坂井 邦治） 16:00-17:00 ネットワーキング
Discordが年齢認証に使うとされたPersonaのコードから当局報告用コードなどが見つかって炎上中
Discordが年齢認証に使っていたPersonaのフロントエンドのソースコードがミスにより公開されてしまっていた。このコードの分析から、「年齢認証」をしていたはずなのに、顔画像をウォッチリストやPEPと照合したり、政府に直接報告したりのモジュールが見つかって騒ぎになっている。 …
Discordが年齢認証に使っていたPersonaのフロントエンドのソースコードがミスにより公開されてしまっていた。このコードの分析から、「年齢認証」をしていたはずなのに、顔画像をウォッチリストやPEPと照合したり、政府に直接報告したりのモジュールが見つかって騒ぎになっている。 何が「見つかった」のか 研究者・ハクティビストが見つけたのは、米政府（連邦機関）向けに認可されたサーバー上の Persona のフロントエンド（2,456ファイル）で、そこから以下が読み取れると報じられている。 269種類の検証チェックの実装。 顔画像をウォッチリストやPEPリストと照合する機能。 テロ・スパイ活動など14カテゴリの「不利な報道（adverse media）」スクリーニング機能。 IPアドレス、ブラウザ/デバイスフィンガープリント、政府ID番号、電話番号、氏名、顔画像、セルフィー解析（年齢不整合検知など）を最大3年保存しうる設計。 さらに、同一コードベース内に以下のようなモジュールが確認されたとされている。 FinCEN向け Suspicious Activity Report（SAR）送信モジュール（FinCENサイトのXMLスキーマに沿った実装）。 カナダFINTRAC向けの不審取引報告（STR）送信モジュール。 つまり、「年齢確認用の単機能ライブラリ」ではなく、フル装備のKYC/AMLプラットフォームのフロントエンド一式が露出していたわけで、このことから、Discordでの「年齢認証」が本当に年齢認証なのかということに疑義が噴出・炎上している構図だ。 Discordの年齢確認で、実際に何をしていたと考えられるか しかし、現時点で公開情報から「実際にどの機能が有効だったか」は分からない。 Discord側は 最初「顔写真は端末内で処理」と主張したが、その後 Persona を使う実装ではサーバに送信・最大7日保存と説明していたと報じられている。 流出コードは PEP・制裁・adverse media・FinCEN/FINTRACレポートまで含む“汎用KYC/AMLエンジン”であることを示している。 こうしたモジュールがPersonaのコードベースに含まれているのは不思議ではない、というか予想されることだ。Personaの顧客に暗号資産交換所や金融機関系FinTechなどが入っているからだ。しかし、以下は「コードの存在」から推測されているにすぎない。 年齢確認トランザクションごとに、PEP/制裁スクリーニングが必ず実行されていたかどうか。 年齢確認結果やユーザー行動に基づき、FinCEN/FINTRAC等にSAR/STRが自動送信されていたかどうか。 Discord用の設定でこれらの機能が有効化されていたかどうかは、現段階での報道等ではわからない。 したがって、 「同じ基盤上で年齢確認が行われ、PEP・制裁・FinCEN対応の機能も実装・利用可能な状態にあった」 しかし「年齢確認取引ごとに必ずPEP照合やFinCEN報告が走っていた」とまでは、証拠ベースでは言えない（懸念・疑義のレベル） という理解が妥当だろう。 とはいえ、何が問題視されているのか 技術的・法的な事実関係はまだ「調査中」という段階だが、以下のような点から批判を集めている。 目的外っぽい過剰設計 「18歳以上かの判定だけ」のはずが、裏側のスタックはPEP・制裁・不利な報道チェック・規制当局報告まで可能な巨大KYC/AMLスイートだった。 透明性の欠如 ユーザーには「年齢確認」程度と説明しつつ、実際はフルの金融監視スタック上で処理されていることが事前に開示されていなかった。 データ保持と“共有”の懸念 Discordの約束（短期保持/最小限利用）と、Persona側コードベースで示された最大3年保持可能な設計・政府機関連携モジュールとのギャップ。 特に、規制当局とのSAR/STR連携コードが出てきたため、「FinCEN等にレポートされているのでは？」という疑念が一気に広がっている、という状況だ。 この状況で、Discord/Personaが疑いを晴らすには やっていないことの証明は不可能に近いが、「やっていない」ことをある程度説得力をもって示すには、 構成上その機能に到達できない・利用できない設計であること（設定・アーキテクチャ）。 実運用ログに、その機能利用の痕跡がないこと（KYCイベントログ、外部連携ログ、SAR管理ログ）。 データが長期保存・二次利用されていないこと（保持・削除ログ）。 それらを第三者が検証した監査レポート。 が必要だ。この4層が揃って初めて、専門家目線で「少なくとも“やっていた”とは考えにくい」というレベルまで持っていける。 現時点で「DiscordがPersonaを使っていたことが明示的に確認できる国」は、公開情報ベースでは実質 イギリス（UK） だけだ。英国の個人情報保護当局(ICO)がどのように動くかが注目されるわけだが… DiscordはすでにPersonaとの契約は終了 実はDiscordはすでにPersonaとの契約は終了している。これは、「説明していたより重いデータ取り扱いが行われていた疑い」と「ベンダーの性質・政治的背景」への不信が重なり、大きな反発を招いたことによる。 主な論点はだいたい次の3つに集約される。 説明と違うサーバ側処理・保存期間 Discordは当初、「顔スキャンは端末上で処理」とユーザーに説明していたが、UK向けのFAQには、Personaを使う実験では「提出情報を最大7日間サーバ側に保存する」と書かれていた。 このFAQの注意書きは一度公開されたあと、Discord側が素早く削除しており、「隠そうとしたのではないか」という疑念を生んだ。 ベンダーと監視・政府系との結びつき PersonaはPeter ThielのFounders Fundから出資を受けており、ThielがPalantir共同創業者として政府監視インフラに深く関わってきた人物であることから、「監視国家系プレイヤーとつながるベンダーに生体情報を渡したくない」という批判が噴出した。 透明性不足と「実験」の扱い PersonaはDiscordの「公式パートナー一覧」などには当初出ておらず、英国ユーザー向けにだけこっそり実験していた形になっていたこと。 影響範囲や具体的な処理内容、データへのアクセス主体などの説明が後追い・断片的で、「ユーザーを実験台にした」「同意の質が不十分」という批判につながった。 Redact の調査記事によると、「グローバル年齢確認の発表に対する反発が出た“数日後”に、UKユーザーで Persona 実験が観測され始めた」 と書いており、2026年2月上旬〜中旬にかけて行われたごく短いテストであることがうかがえる。 ではDiscordは何を使うの？ 現状、Discordは、年齢認証（年齢保証）には、シンガポールのk-IDと英国のYoti（欧州など一部地域）を使う方向だ。どちらもカメラで取得した顔画像から年齢推定 (Age estimation) を行い、疑わしい場合に他の証拠と突き合わせるという、ISO/IEC 27566-1 Age assurance systems — Part 1: Framework (年齢保証システムー第1部：フレームワーク, 無料です）に似た形。ただし、それぞれ特徴がある。 顔スキャンによる年齢推定 k-ID: 顔スキャンはオンデバイスのみで処理し、顔情報は端末から出ない実装も可能（サーバー側での確認機能も提供している） Yoti: 顔画像はサーバーに送られ、サーバーで年齢推定を行い直ぐに削除 その他の年齢確認方法 k-ID: 親の同意／保護者確認（メール認証やクレカ決済、国民IDなどを利用）、信頼できる第三者データソースとの照合。 Yoti: デジタルIDウォレットおよび身分証明書（ID）＋セルフィー照合 グローバルに使われるのはk-IDになる模様だが、k-IDというだけではオンデバイスなのかサーバーサイドなのかわからない。Discordは一部では「オンデバイス」と表明しているようで、それを検証できるような第三者認証検証結果などを公表して透明性を確保することが望まれる。 （参考文献） Redact. (2026). Discord Tested Age Verification Vendor Persona: What Users Should Know. 2026-02-16. https://redact.dev/blog/discord-persona-age-verification-experiment Bernier, Rony. (2026). Discord ends Persona Age Verification test activity. LinkedIn. 2026-02-16. https://www.linkedin.com/posts/rorybernier_discord-ends-persona-age-verification-test-activity-7428905652959358977-CTB2/ Cress, Laura. (2026). ‘I do not trust them’ – top streamers left concerned by Discord age checks. BBC. 2026-02-17. https://www.bbc.com/news/articles/cn4g8ynpwl8o Naprys, Ernestas. (2026). Firm that verifies mugshots for ChatGPT and Roblox feeds US surveillance apparatus with 269 distinct checks. Cybernews. 2026-02-19. https://cybernews.com/privacy/persona-leak-exposes-global-surveillance-capabilities/ Alajaji, R and S. Baldwin. (2026). Discord Voluntarily Pushes Mandatory Age Verification Despite Recent Data Breach. 2026-02-12. https://www.eff.org/deeplinks/2026/02/discord-voluntarily-pushes-mandatory-age-verification-despite-recent-data-breach L0la L33tz. (2026). Hackers Expose Age-Verification Software Powering Surveillance Web. 2026-02-19. https://www.therage.co/persona-age-verification/ ISO/IEC 27566-1. (2025). Information security, cybersecurity and privacy protection — Age assurance systems — Part 1: Framework. 2025-12. https://www.iso.org/standard/88143.html
年末のご挨拶: フォーレ『楽園にて〜レクイエム op.48より』ーAndrew Nashを偲んで
恒例の年末のご挨拶です。今年は『リリウム』をやろうと思って準備を始めていたのですが、盟友Andrew Nashの訃報に接し、急遽（といっても３ヶ月前ですが）、フォーレのレクイエムの終曲『楽園にて』に切り替えました。この演奏は、アンドリューのため、そして彼らが残した仕事を通じて生き…
恒例の年末のご挨拶です。今年は『リリウム』をやろうと思って準備を始めていたのですが、盟友Andrew Nashの訃報に接し、急遽（といっても３ヶ月前ですが）、フォーレのレクイエムの終曲『楽園にて』に切り替えました。この演奏は、アンドリューのため、そして彼らが残した仕事を通じて生き続けるすべての人々のために、追悼、感謝、そして静かな希望とともに捧げられます。 フォーレ: レクイエム終曲「楽園にて」について ガブリエル・フォーレの レクイエム 作品48の特徴的な点の一つは、最後にIn Paradisum(楽園にて) を含めていることです。 これは伝統的なレクイエム・ミサの一部ではなく、埋葬儀式に属するもので、遺体が教会から運び出される際に歌われます。フォーレは、Dies Irae (怒りの日) を中心とした設定でしばしば強調される恐怖と裁きを避けるため、意図的にこのような形でレクイエムを締めくくることを選びました。その代わりに、彼は死を穏やかな移行と解放として描き、恐怖ではなく、光、慰め、そして静かな希望で終わらせました。In Paradisum を最終楽章として配置することで、フォーレはレクイエムを、平安、安息、そして楽園へと導かれることへの期待を込めた別れへと変容させたのです。 In Paradisum — 歌詞と翻訳 ラテン語 日本語訳 In paradisum deducant te angeli, in tuo adventu suscipiant te martyres, et perducant te in civitatem sanctam Jerusalem. Chorus angelorum te suscipiat, et cum Lazaro quondam paupere aeternam habeas requiem. 楽園へと、天使たちがあなたを導きますように あなたの到来に際し、殉教者たちがあなたを迎え 聖なる都エルサレムへとあなたを導きますように。 天使の合唱隊があなたを迎えますように、 そしてかつて貧しかったラザロとともに 永遠の安息を得られますように。 Andrew Nashについて このビデオは、3ヶ月前に亡くなった アンドリュー・ナッシュ の追悼の意を込めて制作されました。 アンドリューは卓越したアイデンティティ専門家であり、かけがえのない友人でした。私は Kantara Initiatives と OpenID Foundation で彼と一緒に働く特権に恵まれました。そこでの彼のグローバルなデジタルアイデンティティ・エコシステムへの影響は、深く永続的なものでした。 彼は米国政府などから昨今注目されているShared Signals Frameworkの創生の立役者（2013年のホワイトペーパー2の著者）であり、ビジョン、技術的厳密性、そして実際に機能するものについての稀有な感覚を結集させました。 一般的には、『PKI eセキュリティの実装と管理 (RSA press)』の著者としての方が馴染みがあるかもしれませんが。 より個人的な話として、私はかつてアンドリューをOpenID Summit Tokyo 2011の基調講演者として招待しました。2013年には、結婚前の彼の妻パム・ディングルが私の日本の自宅を訪れました。長年にわたり、私もRSAブートストラップパーティーやその他の集まりの際に、パムとアンドリューの家を何度も訪問し、多くのIdentirati仲間とともに、床板の下に私のサインを残しました。住宅改修プロジェクトの際、アンドリューは改修のために建てた工房で、いつかピアノを作りたいと私に話していました。それは彼が実現する機会を得られなかった夢でしたが、彼の創造性と音楽への愛を今も鮮明に映し出すものです。 映像について この映像で使用されたすべてのビデオクリップは、私自身が撮影したものです。それらは In Paradisum の精神と深く共鳴する聖なる場所と歴史的な場所を特徴としています: サグラダ・ファミリア、バルセロナ グラスゴー大聖堂、スコットランド サンティアゴ・デ・コンポステーラ大聖堂、スペイン トレド大聖堂(サンタ・マリア首位大司教座聖堂)、スペイン 王立貴族令嬢学院チャペル、トレド、スペイン 音声について フルートは崎村夏彦、ピアノ+マリンバは、崎村潤子、 合唱とオーケストラのトラックも私が制作しました。
第12回 FIDO東京セミナー ～パスワードのいらない世界へ～
アイデンティティライフサイクル管理
Xではお知らせしておりましたが （ブログを書く時間が取れないことがままあるので、Xもフォローしていただければ幸いです）、本日は、第12回 FIDO東京セミナー ～パスワードのいらない世界へ～ の日です。～「パスキー」によるフィッシング対策と最新動向～をカンファレンス全体ではご紹…
Xではお知らせしておりましたが （ブログを書く時間が取れないことがままあるので、Xもフォローしていただければ幸いです）、本日は、第12回 FIDO東京セミナー ～パスワードのいらない世界へ～ の日です。～「パスキー」によるフィッシング対策と最新動向～をカンファレンス全体ではご紹介するプログラム（下記参照）になっています。 わたしは、クロージング・パネルに出演します。「デジタルクレデンシャルとアイデンティライフサイクル」のパネルです。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="790" height="444" data-attachment-id="7786" data-permalink="https://www.sakimura.org/2025/12/7785/fido-j-12-02/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?fit=1600%2C900&ssl=1" data-orig-size="1600,900" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="FIDO-J-12-02" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?fit=546%2C307&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=790%2C444&ssl=1" alt="" class="wp-image-7786" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?w=1600&ssl=1 1600w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=400%2C225&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=546%2C307&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=768%2C432&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=1536%2C864&ssl=1 1536w" sizes="auto, (max-width: 790px) 100vw, 790px" /> 現地に行かれる方、現地でお会いしましょう。 開催概要 開催日： 2025年12月5日（金） 時 間： 12:00開場 / 13:00開演 / 18:00～懇親会 会 場： 東京ポートシティ竹芝 ポートホール 参加費： 無料（事前登録制） 定 員： 300名 言語サポート: 全セッションに同時通訳（日本語 ⇄ 英語）あり プログラム ※同時通訳レシーバーによる案内をご用意しております ※プログラム、登壇予定の講師は予告なく変更になる場合があります 開 始 時 刻 終 了 時 刻 セッションタイトル 講師 12:00 13:00 受付・デモ閲覧 13:00 13:10 ウェルカム・アドレス FIDOアライアンス 執行評議会・ボードメンバー・FIDO Japan WG座長/株式会社 NTTドコモ チーフセキュリティアーキテクト 森山 光一 13:11 13:31 ゲスト・キーノート：Digital Identityを取り巻く最近の課題とデジタル庁の取組 デジタル庁 デジタル社会共通機能グループ 統括官 楠 正憲 13:32 13:47 FIDOアライアンス・キーノート～ パスキーとアイデンティライフサイクル FIDOアライアンス CEO兼エグゼクティブディレクター アンドリュー・シキア 13:48 14:03 サイバー空間をめぐる脅威情勢と警察の取組 警察庁 サイバー警察局 サイバー企画課 課長補佐 三宮 隆秀 14:04 14:14 金融分野におけるサイバーセキュリティについて 金融庁 総合政策局 リスク分析総括課 ITサイバー・経済安全保障監理官室 課長補佐 松長 基史 14:15 14:32 証券業界におけるFIDO2導入と今後 楽天証券株式会社 取締役 副社長執行役員 平山 忍 14:33 14:48 スポンサーによるプレゼンテーション – Signature Sponsor Augmenting Passkey in Highly Regulated Use Cases OneSpan, Senior Director, Services APAC ギム・レン・コー 14:49 14:59 スポンサーによるプレゼンテーション – Gold x 3 日本の証券会社におけるFIDO導入の成功事例 日本のMFA導入問題について AI新時代におけるデバイス固定パスキーの役割とは RaonSecure Co. Ltd. President / FIDOアライアンス ボードメンバー ユージン・リー 株式会社インターナショナルシステムリサーチ 代表取締役社長 メンデス・ラウル／営業本部本部長 柴田 一人 Yubico 戦略営業統括部長 椎名 エバレット弘 15:00 15:25 休憩およびデモ閲覧 15:25 15:30 ビデオメッセージ～将来に向けたテクニカルリーダーシップ Google Identity and Authentication Lead for the Android Platform リー・キャンベル （FIDOアライアンス Digital Credential WG共同座長 (new)） 15:31 15:46 Googleプラットフォームのパスキー最新情報 グーグル合同会社 デベロッパーアドボケイト えーじ 15:51 16:06 『パスキーのすべて』を知る前に、今さら聞けないパスキーの基本とこれから えーじ KDDI株式会社 アプリケーション開発部 エキスパート ID認証開発担当 小岩井 航介 OpenIDファウンデーション・ジャパン 理事・エバンジェリスト 倉林 雅 16:07 16:37 パネルセッション： Passkey Index Japan – パスキーのさらなる展開に向けて モデレーター： LINEヤフー株式会社 ID会員サービスSBU IDユニット ユニットリード 本部長 伊藤 雄哉（FIDO Japan WG副座長） パネリスト： 株式会社NTTドコモ コンシューマサービスカンパニー マーケティング戦略部 担当部長 久保 賢生 KDDI株式会社 パーソナルシステム本部プラットフォームビジネス部 ビジネス企画グループ 澤田 英樹 株式会社メルカリ Foundation and Identity Principal Engineer 狩野 達也 （FIDO アライアンス Consumer Deployment WG共同座長） FIDOアライアンス チーフ・マーケティング・オフィサー メーガン・シャーマス 16:38 16:48 スポンサーによるプレゼンテーション – Gold x 3 Daon 統合認証プラットフォームのご紹介 Twilio Verify × Passkeyで実現する、次世代の認証体験 〜MFAを超えて。Passkeyが拓く、安全でシームレスなログイン戦略〜 Daon Director of Sales Japan 吉井 孝 Twilio Japan プリンシパル・ソリューションアーキテクト 中村 光晴 16:53 17:38 パネルセッション： デジタルクレデンシャルとアイデンティライフサイクル モデレーター：森山 光一 OpenID Foundation 理事長 崎村 夏彦 OpenID ファウンデーション・ジャパン 代表理事 富士榮 尚寛 デジタル庁 アイデンティティユニット長 林 達也 FIDOアライアンス CEO兼エグゼクティブディレクター アンドリュー・シキア 17:39 17:44 クロージング・リマーク FIDOアライアンス CEO兼エグゼクティブディレクター アンドリュー・シキア 18:00 19:00 懇親会/デモ閲覧
沖縄オープンデイズでパネル「経済安全保障におけるOSSの取り組みの現状と今後」に出演します
当日のというか、今 (12/4 9:45)、パネル準備中のデスクの上で書いているのですが、表題のパネルに出演します。 パネルで、8分間プレゼンがあり、サムネはその表紙です。 終わりましたら資料をこちらにアップロードしたいと思います。 【13:23更新】資料です。ご査収ください。
当日のというか、今 (12/4 9:45)、パネル準備中のデスクの上で書いているのですが、表題のパネルに出演します。 パネルで、8分間プレゼンがあり、サムネはその表紙です。 終わりましたら資料をこちらにアップロードしたいと思います。 【13:23更新】資料です。ご査収ください。 <a href="/?pdfemb-serveurl=https%3A%2F%2Fwww.sakimura.org%2Fwp-content%2Fuploads%2Fsecurepdfs%2F2025%2F12%2F2025-12-04-OOD2025-Redefining-Trust-in-OSS-for-Economic-Security-2.pdf" class="pdfemb-viewer" style="" data-width="max" data-height="max" data-mobile-width="500" data-scrollbar="none" data-download="on" data-tracking="on" data-newwindow="on" data-pagetextbox="off" data-scrolltotop="off" data-startzoom="100" data-startfpzoom="100" data-download-nonce="f070d06a7d" data-disablerightclick="on" data-toolbar="top" data-toolbar-fixed="on">2025-12-04-OOD2025-Redefining-Trust-in-OSS-for-Economic-Security-2