@_Nat Zone
type: channel
description: Identity, Privacy, and Music
date: 2026-05-26T21:57:39Z
update period: hourly
update frequency: 1
update base: 2000-01-01T12:00+00:00
generator agent: https://wordpress.org/
items: ライプツィヒ・メンデルスゾーンハウス訪問記〜メンデルスゾーン家と女性が直面していた困難さ〜
items: 5月19日、ベルリンで行われるEIC 2026 で基調講演します。題して「ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ」
items: EU年齢確認アプリ、２分でハックされる？！その内容と評価
items: 2026年3月ID技術関連動向
items: PixelでMessengerが「ネットワーク接続待ち」→再インストール不能になった話と解決方法
items: FINOLAB「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」でお話しさせていただきました
items: Discordが年齢認証に使うとされたPersonaのコードから当局報告用コードなどが見つかって炎上中
items: 年末のご挨拶: フォーレ『楽園にて〜レクイエム op.48より』ーAndrew Nashを偲んで
items: 第12回 FIDO東京セミナー ～パスワードのいらない世界へ～
items: 沖縄オープンデイズでパネル「経済安全保障におけるOSSの取り組みの現状と今後」に出演します

ライプツィヒ・メンデルスゾーンハウス訪問記〜メンデルスゾーン家と女性が直面していた困難さ〜
type: item
creator: Nat
date: 2026-05-26T15:33:09Z
subject: ドイツ
subject: 音楽
subject: Mendelssohn
subject: サロン
subject: メンデルスゾーン
description: 訪問日: 2026年5月25日 13:30–16:00場所: Mendelssohn-Haus Leipzig 街の喧騒から切り離された静けさ この日は聖霊降臨祭 (Pentecost) の祝日にあたり、さらにゴシック・フェスティバルとして知られる Wave-Gotik-Tref…
encoded: 訪問日: 2026年5月25日 13:30–16:00 場所: Mendelssohn-Haus Leipzig 街の喧騒から切り離された静けさ この日は聖霊降臨祭 (Pentecost) の祝日にあたり、さらにゴシック・フェスティバルとして知られる Wave-Gotik-Treffen や UEFAカンファレンスリーグ・ファイナル関連イベントとも重なっていたため、ライプツィヒ中心部は非常な混雑だった。 シルクハットやビクトリア朝風の黒衣の来訪者で溢れる街並み、トラムの混雑、広場の喧騒とは対照的に、メンデルスゾーンハウス周辺だけは驚くほど静かだった。少し中心街を離れただけで空気が変わり、19世紀の市民文化の残響の中に入っていくような感覚があった。 メンデルスゾーンハウス メンデルスゾーンが晩年を過ごした家 Mendelssohn-Haus Leipzig は、フェリックス・メンデルスゾーンがライプツィヒ時代に実際に住んでいた家を博物館化したもの。長年一般住宅として使われていた建物を買い取り、残された資料をもとに19世紀当時の姿へ復元している。 復元には当時描かれた室内水彩画などが用いられており、単なる「記念館」というより、かなり本格的な歴史的再構成という印象を受けた。 1階 ― 音楽を「中から聴く」体験空間 1階にはカフェと音楽体験スペースがある。 特に興味深かったのは、オーケストラ作品を「指揮者の位置」から体験できる展示である。各楽器群ごとに独立したスピーカー配置になっており、指揮台に立つと、実際に指揮者がどのようなバランスで音を聴いているのかがスコアを見ながら体感できる。 メンデルスゾーンの交響曲を、客席ではなく「オーケストラの中心」から聴く体験は非常に新鮮だった。弦の内声や木管の受け渡しが予想以上にはっきり聞こえ、オーケストレーションの構造が立体的に理解できる。 また、指揮棒を振ることでテンポを制御できるインタラクティブ展示もある。ただし、これは他の音楽博物館でも感じることだが、指揮検出の精度はまだあまり高くなく、演奏との同期はやや不安定だった。どうやら指揮台のカメラで棒の動きを追跡しているようである。 2階 ― 復元された生活空間 2階は、メンデルスゾーンが暮らしていた当時の住居空間を復元したフロア。 音楽室 最も大きな部屋は音楽室で、現在でも日曜11時から室内楽による「サンデーコンサート」が開かれているという。 木目調の Bösendorfer のピアノが置かれており、空間全体が非常に落ち着いた雰囲気だった。この日は若い来館者二人が、許可を得ていたのかメンデルスゾーン作品を演奏し、スマートフォンで録画していた。 この部屋は復元ではあるものの、ストーブや鏡は元の位置に残されており、家具類も当時の所有物をレプリカ化して配置しているとのこと。規模感としては数十人程度のサロン・コンサートに適した空間で、「市民文化としての音楽」が成立していた時代を実感できる。 <img data-recalc-dims="1" fetchpriority="high" decoding="async" width="546" height="411" data-attachment-id="7961" data-permalink="https://www.sakimura.org/2026/05/7958/pxl_20260525_115526126/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/05/PXL_20260525_115526126-scaled.jpg?fit=2560%2C1928&ssl=1" data-orig-size="2560,1928" data-comments-opened="1" data-image-meta="{"aperture":"1.7","credit":"","camera":"Pixel 10 Pro XL","caption":"","created_timestamp":"1779717326","copyright":"","focal_length":"2.02","iso":"47","shutter_speed":"0.006443","title":"","orientation":"1","alt":""}" data-image-title="PXL_20260525_115526126" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sa…

5月19日、ベルリンで行われるEIC 2026 で基調講演します。題して「ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ」
type: item
creator: Nat
date: 2026-04-27T17:44:46Z
subject: AI
subject: EIC
subject: Events
subject: identity
subject: OpenID
subject: AIdentity
description: EIC 2026 初日、基調講演「ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ」を行います。
encoded: さて、恒例のEuropean Identity and Clound Conferenceの時期になりました。今年は、初日に基調講演（キーノート）をします。題して When Software Becomes Staff: Governance, Security & Safety for Agentic AI Tuesday, May 19, 2026 15:10 – 15:30, Location: C01 (LINK) 講演概要（ただし、これから調整するかも） AIエージェントはデジタル社員になりつつあります。計画を立て、ツールを呼び出し、サブエージェントを調整し、現実世界に結果をもたらします。しかし社員と異なり、そのアイデンティティの境界はいまだ不安定です。モデルが変わっても同じエージェントといえるのか。複数のモデルがメモリとポリシーを共有する場合、それは一つのアクターなのか、複数なのか。エージェントの数が各ワーカーの周辺で数十、数百と増えるにつれ、これはAIの問題であるにとどまらず、アイデンティティ・ガバナンスの問題——登録、所有権、権限、審査、そしてプロビジョニング解除——となります。 本基調講演は、エージェント型AIが本質的に「委任された権限」の問題であると論じます。リモートエージェントの識別、下流への信頼の連鎖、非決定論的なサプライチェーンリスク、プリンシパル側の監督、そして意図・行動・結果に関するエビデンスの必要性を検討します。そして、エージェント型AIリスクに関するアクチュアリー的基盤はいまだ未成熟であるとの結論を導き、アカウンタビリティ・責任・保険を可能にするエビデンス・インフラを今すぐ構築することが急務であると訴えます。 当日のアジェンダ EIC初日は午後に始まります。（午前は各種ワークショップです。）初日のラインナップは以下のような感じです。”Welcome to EIC 2026″ は良いとして、本題は例年通り Martin Kuppinger の講演。題して From Workforce to Everything: The Next Chapter of Identity Security & Governance (「労働力から万物へ：アイデンティティ・セキュリティとガバナンスの次章」） その次が、2015年に EU−US セーフハーバー枠組みを無効にした欧州司法裁判所（CJEU）の判決を、その後、2020年にもEU−US プライバシーシールドを無効とし、SCC による越境データ移転にも追加義務を課した判決を勝ち取ったMax Schrems氏とUMAの主導者であるEve Maler氏の「同意」に関する対談： PANEL: Consent’s Journey from Annoying to Meaningful: Can Tech actually eliminate Cookie Consent Boxes? (「パネル：同意の進化―煩わしさから真の意味へ：テクノロジーはクッキー同意ボックスを本当になくせるか？」） その次が、2024年までエストニア政府CIOだったLuukas Iives氏の The Agentic State: What’s Next for Digital Government? (「エージェンティック・ステート：デジタル・ガバメントの次なる展開」） そしてその次がわたしの When Software Becomes Staff: Governance, Security & Safety for Agentic AI (ソフトウェアが職員になる時：Agentic AIのためのガバナンス、セキュリティとセーフティ） わたしの後ろはEU議会のAxel Voss議員の上席補佐官／デジタル政策顧問のKai Zenner氏の Will AI in Europe Succeed with GDPR Unchanged?（GDPRを変えずに、欧州のAIは成功できるか？） 「同意の混乱」から予測可能な執行・摩擦の少ないデータ利用へ』という講演です。Axel Voss議員は「同意（consent）」を「プライバシーの死」と捉え、データ処理の簡素化、欧州全域でのデータ共有の加速、AIなどの新興技術活用を可能にする新たな技術的アプローチを強く支持している方のようです。 その後は、BoschのFlorin Coptil氏のEU Business Walletのお話ですね。 EU Business Wallets – Shaping the Future of Digital Identity in Europe（EUビジネス・ウォレット：欧州におけるデジタル・アイデンティティの未来を形作る） …

EU年齢確認アプリ、２分でハックされる？！その内容と評価
type: item
creator: Nat
date: 2026-04-21T03:29:14Z
subject: identity
subject: Digital Identity Wallet
subject: EU
subject: VC
subject: 年齢確認
description: 欧州委員会委員長がEU年齢確認利用可能になったと発表 去る4月15日、EUのフォンデアライエン欧州委員会委員長がEU年齢確認アプリが利用可能になったとアナウンスしました。 ところが、それから程なくして、以下のような「２分でハックできる」というようなレポートが上がり始めました。 協…
encoded: 欧州委員会委員長がEU年齢確認利用可能になったと発表 去る4月15日、EUのフォンデアライエン欧州委員会委員長がEU年齢確認アプリが利用可能になったとアナウンスしました。 It is for parents to raise their children. Not platforms. The European Age Verification App is ready ↓ https://t.co/EumEPEJOI7 — Ursula von der Leyen (@vonderleyen) April 15, 2026 ところが、それから程なくして、以下のような「２分でハックできる」というようなレポートが上がり始めました。 協力者あり攻撃 １つ目は協力者ありの本人による攻撃です。ポイントは、 一度年齢確認用のクレデンシャルの発行を受けると、回数無制限で使えてしまう。 使用にあたっては、PINや生体情報は特に必要ない。 （このクレデンシャルは、ハードウェアにもApp Instance にもバインドされておらず、他のスマホに持っていくこともできるという情報も…。まぁ、協力者あり攻撃の場合、攻撃者のスマホで協力者がクレデンシャルの発行を受ければよいので、これ自体はあまり重要ではないですが。） です。なので、18歳以上の協力者を得た18歳未満の攻撃者は、18歳以上というクレデンシャルの発行を受けて、それを無制限に利用可能ということになります。電話をroot化していることなどが必要になりますが、本人がやるので、それはできてしまいますね。なので、脅威モデリング的には、本人も電話もウォレットアプリのインスタンスも信用できない前提でどうするか、ということなのですが、今回リリースされたものは、比例性の原則などから、そこには目をつぶる形になっているようです。 Hacking the #EU #AgeVerification app in under 2 minutes. During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory. 1. It shouldn't be encrypted at all – that's a really poor design. 2. It's not… https://t.co/z39qBdclC2 pic.twitter.com/FGRvWtWzaZ — Paul Moore – Security Consultant  (@Paul_Reviews) April 16, 2026 検証者における検証実装エラー もう一つ上がってきたレポートは、検証者において年齢認証をバイパスできるというものでした。ただこれはどうなんですかね…。使っている「発行者 (issuer)」はサンプル用の発行者ですし、「検証者 (verifier)」もサンプル用です。流れ的には、 サンプル用発行者で、年齢確認用のmdoc/sd-jwtの発行を受ける。 これを使うと、年齢確認を必要とするサンプルサイトにログインできてしまう。 です。以下のデモをご覧ください。 Bypassing #EU #AgeVerification using their own infrastructure. I've ported the Android app logic to a Chrome extension – stripping out the pesky step of handing over biometric data which they can leak… and pass verification instantly. Step 1: Install the extension Step 2:… https://t.co/9zSony8Em4 pic.twitter.com/a5oQnf0n2Y — Paul Moore – Security Consultant  (@Paul_Reviews) April 16, 2026 なんですが、この発行者も検証者も成功したときにはこんなふうに動くよ、というデモをやっているだけのものに見えます。mdoc/sd-jwtの発行を受けるにも特に身分証明書の確認は必要無いようですし。検証者側も公開されているコードを見る限りちゃんと検証していません。具体的には、DocumentValidator.kt では一応署名検証はしていて、発行者がトラストリストに入っているかも検証しているようですが、それが失敗して…

2026年3月ID技術関連動向
type: item
creator: Nat
date: 2026-03-31T10:43:07Z
subject: identity
subject: IETF
subject: ISO/IEC
subject: JTC 1
subject: OWF
subject: SC27
subject: SC44
subject: パスキー
description: 2026年3月は、わたしのまわりだけでも標準関連の会議がJTC 1/SC44, SC27, IETF とあり、大忙しの月でした。 ISO/IEC JTC 1 ISO関連は書いてはいけないことも色々あるのでざっくりです。 SC27（情報セキュリティ・サイバーセキュリティおよびプライ…
encoded: 2026年3月は、わたしのまわりだけでも標準関連の会議がJTC 1/SC44, SC27, IETF とあり、大忙しの月でした。 ISO/IEC JTC 1 ISO関連は書いてはいけないことも色々あるのでざっくりです。 SC27（情報セキュリティ・サイバーセキュリティおよびプライバシー）国際会議 a) 総会：2026年3月16日/17日 b) WG会議: 2026年3月9日/13日 場所: ドイツ・ニュルンベルグ SC27はISMS、暗号、コモンクライテリア、サイバーセキュリティ、アイデンティティとプライバシー、生体認証評価など、現代のITの根幹を成す標準を作成・維持している専門委員会です。 デジタルアイデンティティ関連では、 ISO/IEC 29115 Entity authentication assurance framework の審議中です。これは、人間および非人間アイデンティティに関する脅威と管理策をまとめたもの ISO/IEC 27566-1 Age assurance systems Part 1:Frameworkが無償発行 ISO/IEC 29184 Online privacy notices and consent のSystematic review などが検討されています。ちなみに、デジタルアイデンティティを扱っている SC 27/WG 5 だけで現在 53もの規格/作業項目があります。 SC44（消費者保護ー消費者向け製品・サービスにおけるプライバシー・バイ・デザイン）国際会議 日程:2026年3月4日/5日 場所:バーチャル SC 44は、既に発行済みの「ISO/IEC 31700-1（高レベル要件）」および「ISO/TR 31700-2（ユースケース）」を基盤とし、現在は特定分野向けなどの作業項目が４つほど進められています。ですが、内容はまだ公開できないので…9月になったらもう少し公開できるようになるかもしれません。 OpenID Foundation 仕様・標準化関連の進展 3/16 OpenID Connect Advanced Syntax for Claims (ASC) 1.0 のパブリックレビュー開始 3/22 International Government Assurance (iGov) Profile for OAuth 2.0 implementer’s draft 投票開始 3/26 OpenID Connect Relying Party Metadata Choices 1.0 Final Specification 承認 その他 3/11 NISTのAI agent securityのRFIにAIIMの脅威モデリングサブグループが情報提供 3/18 OpenID Conformance testing provider 第一陣として、 BixeLab, FIDO Alliance, Inc., Fime, Raidiam が TrustID Solutions が発表 Open Wallet Foundation 昨今のOWFの動きは、状況が公開されなくなったので見えにくくなっていますが、外から観測できるところで以下のようなものがありました。 EUDIPLO EUDIPLO は、既存の業務システムやバックエンドと EUDI Wallet（EUデジタルIDウォレット）をつなぐためのオープンソースのミドルウェア 3/23 v4.0.0 リリース。管理APIの /api プレフィックス化、OpenAPIの管理系/プロトコル系分離、AWS KMSアダプタ、永続セッションログ、鍵と証明書の統合管理モデル などを含む。 identity-credential / Multipaz 3/19 0.98.0リリース。翻訳基盤の追加と21言語対応 Credo 3/12 Migration Guideに「Credo 0.5.x to 0.6.x」を追加。9/1〜3のGDC紹介。 3/26 DIDComm ext repo をOWFに移管 IETF 125 日程: 2026-03-14/20 場所: 中国・深圳 今回はSC27と重なってしまったのでわたしは出れませんでしたが、とにかくAI Agent関連の提案が多かったようです。ただし、思いつきレベルのもの多く「で、他に同じことをやろうとしている実装はあるの？」で撃墜されるものも多かったようです。 わたしの興味があるWG の主要ポイントは以下のような感じかな、と。 OAuth WG — AIエージェント向けの認可拡張が急増。Multi-AI Agent Collaboration、A2A Profile for OAuth Transa…

PixelでMessengerが「ネットワーク接続待ち」→再インストール不能になった話と解決方法
type: item
creator: Nat
date: 2026-03-20T20:28:27Z
subject: これは便利＞
description: 概要 メイン機のPixel 10 Pro XLでFacebook Messengerが突然 「ネットワーク接続待ち」 のまま動かなくなり、再インストールしようとしたところ、 インストールすらできない という状態に陥りました。 Chatgptに聞いたら、Play Services …
encoded: 概要 メイン機のPixel 10 Pro XLでFacebook Messengerが突然 「ネットワーク接続待ち」 のまま動かなくなり、再インストールしようとしたところ、 インストールすらできない という状態に陥りました。 Chatgptに聞いたら、Play Services を初期化せよ（ウォレットがぁぁぁ）とかFactory Resetとかを提案してくるので、まいったなと思いましたが、最終的にはWalletの中身も大丈夫なままで復旧 できたので、原因と対処を体系的にまとめておきます。 症状 発生した問題は2段階でした。 フェーズ1：通信不能 Messengerだけ通信できない 他アプリは正常 表示は「ネットワーク接続待ち」 フェーズ2：インストール不能 アンインストール実施 再インストールが失敗 再起動したりなど、エラーメッセージでこれをせよと指摘されたページにあることを全部やってもダメ <img data-recalc-dims="1" loading="lazy" decoding="async" width="546" height="1216" data-attachment-id="7828" data-permalink="https://www.sakimura.org/2026/03/7826/screenshot_20260320-191256/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?fit=1150%2C2560&ssl=1" data-orig-size="1150,2560" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="Screenshot_20260320-191256" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?fit=546%2C1216&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256.png?resize=546%2C1216&ssl=1" alt="" class="wp-image-7828" style="aspect-ratio:4/3;object-fit:cover" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=546%2C1216&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=400%2C890&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=768%2C1710&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screenshot_20260320-191256-scaled.png?resize=690%2C1536&ssl=1 690w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2026/03/Screensh…

FINOLAB「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」でお話しさせていただきました
type: item
creator: Nat
date: 2026-03-08T12:28:31Z
subject: AI
subject: identity
subject: Agentic AI
subject: AI Agent
subject: IGA
subject: アクセス管理
subject: セキュリティ
description: 去る３月６日、FINOLAB主催のJapan Fintech Week関連イベント「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」に出演させていただきました。わたしは柴田さんとの掛け合いだったのですが、せっかく台本書いていただいたのに完全にぶっちぎって、…
encoded: 去る３月６日、FINOLAB主催のJapan Fintech Week関連イベント「AIエージェント決済の実装にむけて ～ガバナンスから認証・認可まで～」に出演させていただきました。わたしは柴田さんとの掛け合いだったのですが、せっかく台本書いていただいたのに完全にぶっちぎって、前段の電通総研、日本総研、一般社団法人AIガバナンス協会 さまのお話を受けてほぼ完全アドリブで、観客席も巻き込んでのディスカッションにしてしまいました そんなことで、コピペできるようなものが手元に残っていないのですが、たぶん以下のようなことを申し上げたと思います。 AIエージェントに自分の鍵や、他のクライアント用のトークンをそのまま渡すのは、意味論的にいわゆる「なりすまし（Impersonation）」であり、やってはいけないこと。本来は、「権限委譲（delegation）」にしなければならない。 そのためには、AIエージェントに独立したアイデンティティを割り当てなければいけない。あたかも、社員のように。 ただし、エージェントの数は社員あたり100にもなると考えられており、現在使っている仕組みでは回らなくなる。 現在従業員が1000人を超えると、IGAソリューションの導入が必要となると言われるが、AIエージェントの時代には、人間10人の小企業でもこれに引っかかってくる可能性がある。 また、アイデンティティをわりあてると言っても、どの単位をEntityとするかは要検討。モデルが変わったら別人か？違うモデルでもメモリーを引き継いでいる／共有していれば、同一Entityか。 これらは、Audit by Default でなければならず、どういう理由で何をしたかが、リアルタイムで委託元である人間のところに集められてこなければいけない。 ただ、人間の目ではもはや見ることができないので、これを監視して、トリアージし、必要に応じて人間にエスカレーションしたり、場合によってはKill Switchを行使するようなエージェントも必要になる。 などなど。 録画もしていたようなので、そのうちレポートも出るのではないかと思います。 以下、告知ページより。 Japan FinTech Week期間中に開催される本セミナーでは、決済などの金融業務においてAIエージェントを導入するために、ガバナンス、プライバシー、決済事例、認証・認可などの課題をとりあげ、今後の実装にむけて議論させていただく予定ですので、是非ご参加ください。 ◆日時 ：2026年3月6日(金) 14:00-17:00（開場 13:45） ◆会場 ：FINOLABイベントスペース 東京都千代田区大手町1-6-1 大手町ビル4F ※大手町ビルは東西に長いビルで入口は東端、東京駅側にあります。 ◆使用言語：日本語（英語資料も提供） ◆参加費用：無料 ◆主催 ：株式会社電通総研 ◆後援 ：株式会社FINOLAB 一般社団法人Privacy by Design Lab ◆アジェンダ： 14:00₋14:05 オープニング （株式会社電通総研 本部長 佐野 慎介） 14:05-14:30 「実務を見据えたAIエージェント決済」 (株式会社日本総合研究所 先端技術ラボ 部長代理 シニア・リサーチャー 兼、株式会社三井住友銀行 デジタル戦略部 市原 紘平） 14:30-15:00 「AI決済・予約で重要な認証・認可＋デモ」（株式会社電通総研 チーフプロヂューサー 福嶋 徹晃 ／戦略・ソリューションアーキテクト 比嘉 康雄 → Open Innovationラボ デジタルトラストグループ グループマネージャー 戸田和宏） 15:00-15:25 「AIガバナンスについて」（一般社団法人AIガバナンス協会 業務執行理事 兼 事務局長 佐久間 弘明 ） 15:25-15:55 「IDガバナンスについて」（PwC Japan グループ Digital Identity顧問 崎村 夏彦様／PwCコンサルティング合同会社 ディレクター 柴田 健久） 15:55-16:00 クロージング（株式会社電通総研 ユニット長 坂井 邦治） 16:00-17:00 ネットワーキング

Discordが年齢認証に使うとされたPersonaのコードから当局報告用コードなどが見つかって炎上中
type: item
creator: Nat
date: 2026-02-22T14:42:47Z
subject: identity
subject: プライバシー
subject: Age Assurance
subject: Discord
subject: 年齢保証
subject: 年齢確認
description: Discordが年齢認証に使っていたPersonaのフロントエンドのソースコードがミスにより公開されてしまっていた。このコードの分析から、「年齢認証」をしていたはずなのに、顔画像をウォッチリストやPEPと照合したり、政府に直接報告したりのモジュールが見つかって騒ぎになっている。 …
encoded: Discordが年齢認証に使っていたPersonaのフロントエンドのソースコードがミスにより公開されてしまっていた。このコードの分析から、「年齢認証」をしていたはずなのに、顔画像をウォッチリストやPEPと照合したり、政府に直接報告したりのモジュールが見つかって騒ぎになっている。 何が「見つかった」のか 研究者・ハクティビストが見つけたのは、米政府（連邦機関）向けに認可されたサーバー上の Persona のフロントエンド（2,456ファイル）で、そこから以下が読み取れると報じられている。 269種類の検証チェックの実装。 顔画像をウォッチリストやPEPリストと照合する機能。 テロ・スパイ活動など14カテゴリの「不利な報道（adverse media）」スクリーニング機能。 IPアドレス、ブラウザ/デバイスフィンガープリント、政府ID番号、電話番号、氏名、顔画像、セルフィー解析（年齢不整合検知など）を最大3年保存しうる設計。 さらに、同一コードベース内に以下のようなモジュールが確認されたとされている。 FinCEN向け Suspicious Activity Report（SAR）送信モジュール（FinCENサイトのXMLスキーマに沿った実装）。 カナダFINTRAC向けの不審取引報告（STR）送信モジュール。 つまり、「年齢確認用の単機能ライブラリ」ではなく、フル装備のKYC/AMLプラットフォームのフロントエンド一式が露出していたわけで、このことから、Discordでの「年齢認証」が本当に年齢認証なのかということに疑義が噴出・炎上している構図だ。 Discordの年齢確認で、実際に何をしていたと考えられるか しかし、現時点で公開情報から「実際にどの機能が有効だったか」は分からない。 Discord側は 最初「顔写真は端末内で処理」と主張したが、その後 Persona を使う実装ではサーバに送信・最大7日保存と説明していたと報じられている。 流出コードは PEP・制裁・adverse media・FinCEN/FINTRACレポートまで含む“汎用KYC/AMLエンジン”であることを示している。 こうしたモジュールがPersonaのコードベースに含まれているのは不思議ではない、というか予想されることだ。Personaの顧客に暗号資産交換所や金融機関系FinTechなどが入っているからだ。しかし、以下は「コードの存在」から推測されているにすぎない。 年齢確認トランザクションごとに、PEP/制裁スクリーニングが必ず実行されていたかどうか。 年齢確認結果やユーザー行動に基づき、FinCEN/FINTRAC等にSAR/STRが自動送信されていたかどうか。 Discord用の設定でこれらの機能が有効化されていたかどうかは、現段階での報道等ではわからない。 したがって、 「同じ基盤上で年齢確認が行われ、PEP・制裁・FinCEN対応の機能も実装・利用可能な状態にあった」 しかし「年齢確認取引ごとに必ずPEP照合やFinCEN報告が走っていた」とまでは、証拠ベースでは言えない（懸念・疑義のレベル） という理解が妥当だろう。 とはいえ、何が問題視されているのか 技術的・法的な事実関係はまだ「調査中」という段階だが、以下のような点から批判を集めている。 目的外っぽい過剰設計 「18歳以上かの判定だけ」のはずが、裏側のスタックはPEP・制裁・不利な報道チェック・規制当局報告まで可能な巨大KYC/AMLスイートだった。 透明性の欠如 ユーザーには「年齢確認」程度と説明しつつ、実際はフルの金融監視スタック上で処理されていることが事前に開示されていなかった。 データ保持と“共有”の懸念 Discordの約束（短期保持/最小限利用）と、Persona側コードベースで示された最大3年保持可能な設計・政府機関連携モジュールとのギャップ。 特に、規制当局とのSAR/STR連携コードが出てきたため、「FinCEN等にレポートされているのでは？」という疑念が一気に広がっている、という状況だ。 この状況で、Discord/Personaが疑いを晴らすには やっていないことの証明は不可能に近いが、「やっていない」ことをある程度説得力をもって示すには、 構成上その機能に到達できない・利用できない設計であること（設定・アーキテクチャ）。 実運用ログに、その機能利用の痕跡がないこと（KYCイベントログ、外部連携ログ、SAR管理ログ）。 データが長期保存・二次利用されていないこと（保持・削除ログ）。 それらを第三者が検証した監査レポート。 が必要だ。この4層が揃って初めて、専門家目線で「少なくとも“やっていた”とは考えにくい」というレベルまで持っていける。 現時点で「Discor…

年末のご挨拶: フォーレ『楽園にて〜レクイエム op.48より』ーAndrew Nashを偲んで
type: item
creator: Nat
date: 2025-12-21T02:35:41Z
subject: identity
subject: 音楽
subject: Andres Nash
subject: Shared Signals
description: 恒例の年末のご挨拶です。今年は『リリウム』をやろうと思って準備を始めていたのですが、盟友Andrew Nashの訃報に接し、急遽（といっても３ヶ月前ですが）、フォーレのレクイエムの終曲『楽園にて』に切り替えました。この演奏は、アンドリューのため、そして彼らが残した仕事を通じて生き…
encoded: 恒例の年末のご挨拶です。今年は『リリウム』をやろうと思って準備を始めていたのですが、盟友Andrew Nashの訃報に接し、急遽（といっても３ヶ月前ですが）、フォーレのレクイエムの終曲『楽園にて』に切り替えました。この演奏は、アンドリューのため、そして彼らが残した仕事を通じて生き続けるすべての人々のために、追悼、感謝、そして静かな希望とともに捧げられます。 フォーレ: レクイエム終曲「楽園にて」について ガブリエル・フォーレの レクイエム 作品48の特徴的な点の一つは、最後にIn Paradisum(楽園にて) を含めていることです。 これは伝統的なレクイエム・ミサの一部ではなく、埋葬儀式に属するもので、遺体が教会から運び出される際に歌われます。フォーレは、Dies Irae (怒りの日) を中心とした設定でしばしば強調される恐怖と裁きを避けるため、意図的にこのような形でレクイエムを締めくくることを選びました。その代わりに、彼は死を穏やかな移行と解放として描き、恐怖ではなく、光、慰め、そして静かな希望で終わらせました。In Paradisum を最終楽章として配置することで、フォーレはレクイエムを、平安、安息、そして楽園へと導かれることへの期待を込めた別れへと変容させたのです。 In Paradisum — 歌詞と翻訳 ラテン語 日本語訳 In paradisum deducant te angeli, in tuo adventu suscipiant te martyres, et perducant te in civitatem sanctam Jerusalem. Chorus angelorum te suscipiat, et cum Lazaro quondam paupere aeternam habeas requiem. 楽園へと、天使たちがあなたを導きますように あなたの到来に際し、殉教者たちがあなたを迎え 聖なる都エルサレムへとあなたを導きますように。 天使の合唱隊があなたを迎えますように、 そしてかつて貧しかったラザロとともに 永遠の安息を得られますように。 Andrew Nashについて このビデオは、3ヶ月前に亡くなった アンドリュー・ナッシュ の追悼の意を込めて制作されました。 アンドリューは卓越したアイデンティティ専門家であり、かけがえのない友人でした。私は Kantara Initiatives と OpenID Foundation で彼と一緒に働く特権に恵まれました。そこでの彼のグローバルなデジタルアイデンティティ・エコシステムへの影響は、深く永続的なものでした。 彼は米国政府などから昨今注目されているShared Signals Frameworkの創生の立役者（2013年のホワイトペーパー2の著者）であり、ビジョン、技術的厳密性、そして実際に機能するものについての稀有な感覚を結集させました。 一般的には、『PKI eセキュリティの実装と管理 (RSA press)』の著者としての方が馴染みがあるかもしれませんが。 より個人的な話として、私はかつてアンドリューをOpenID Summit Tokyo 2011の基調講演者として招待しました。2013年には、結婚前の彼の妻パム・ディングルが私の日本の自宅を訪れました。長年にわたり、私もRSAブートストラップパーティーやその他の集まりの際に、パムとアンドリューの家を何度も訪問し、多くのIdentirati仲間とともに、床板の下に私のサインを残しました。住宅改修プロジェクトの際、アンドリューは改修のために建てた工房で、いつかピアノを作りたいと私に話していました。それは彼が実現する機会を得られなかった夢でしたが、彼の創造性と音楽への愛を今も鮮明に映し出すものです。 映像について この映像で使用されたすべてのビデオクリップは、私自身が撮影したものです。それらは In Paradisum の精神と深く共鳴する聖なる場所と歴史的な場所を特徴としています: サグラダ・ファミリア、バルセロナ グラスゴー大聖堂、スコットランド サンティアゴ・デ・コンポステーラ大聖堂、スペイン トレド大聖堂(サンタ・マリア首位大司教座聖堂)、スペイン 王立貴族令嬢学院チャペル、トレド、スペイン 音声について フルートは崎村夏彦、ピアノ+マリンバは、崎村潤子、 合唱とオーケストラのトラックも私が制作しました。

第12回 FIDO東京セミナー ～パスワードのいらない世界へ～
type: item
creator: Nat
date: 2025-12-05T01:52:45Z
subject: Events
subject: identity
subject: アイデンティティライフサイクル管理
subject: パスキー
subject: 認証
description: Xではお知らせしておりましたが （ブログを書く時間が取れないことがままあるので、Xもフォローしていただければ幸いです）、本日は、第12回 FIDO東京セミナー ～パスワードのいらない世界へ～ の日です。～「パスキー」によるフィッシング対策と最新動向～をカンファレンス全体ではご紹…
encoded: Xではお知らせしておりましたが （ブログを書く時間が取れないことがままあるので、Xもフォローしていただければ幸いです）、本日は、第12回 FIDO東京セミナー ～パスワードのいらない世界へ～ の日です。～「パスキー」によるフィッシング対策と最新動向～をカンファレンス全体ではご紹介するプログラム（下記参照）になっています。 わたしは、クロージング・パネルに出演します。「デジタルクレデンシャルとアイデンティライフサイクル」のパネルです。 <img data-recalc-dims="1" loading="lazy" decoding="async" width="790" height="444" data-attachment-id="7786" data-permalink="https://www.sakimura.org/2025/12/7785/fido-j-12-02/" data-orig-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?fit=1600%2C900&ssl=1" data-orig-size="1600,900" data-comments-opened="1" data-image-meta="{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0"}" data-image-title="FIDO-J-12-02" data-image-description="" data-image-caption="" data-large-file="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?fit=546%2C307&ssl=1" src="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=790%2C444&ssl=1" alt="" class="wp-image-7786" srcset="https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?w=1600&ssl=1 1600w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=400%2C225&ssl=1 400w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=546%2C307&ssl=1 546w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=768%2C432&ssl=1 768w, https://i0.wp.com/www.sakimura.org/wp-content/uploads/2025/12/FIDO-J-12-02.jpg?resize=1536%2C864&ssl=1 1536w" sizes="auto, (max-width: 790px) 100vw, 790px" /> 現地に行かれる方、現地でお会いしましょう。 開催概要 開催日： 2025年12月5日（金） 時 間： 12:00開場 / 13:00開演 / 18:00～懇親会 会 場： 東京ポートシティ竹芝 ポートホール 参加費： 無料（事前登録制） 定 員： 300名 言語サポート: 全セッションに同時通訳（日本語 ⇄ 英語）あり プログラム ※同時通訳レシーバーによる案内をご用意しております ※プログラム、登壇予定の講師は予告なく変更になる場合があります 開 始 時 刻 終 了 時 刻 セッションタイトル 講師 12:00 13:00 受付・デモ閲覧 13:00 13:10 ウェルカム・アドレス FIDOアライアンス 執行評議会・ボードメンバー・…

沖縄オープンデイズでパネル「経済安全保障におけるOSSの取り組みの現状と今後」に出演します
type: item
creator: Nat
date: 2025-12-04T00:48:00Z
subject: Events
subject: identity
subject: OpenID
subject: セキュリティ
subject: OOD2025
subject: 沖縄オープンデイズ
description: 当日のというか、今 (12/4 9:45)、パネル準備中のデスクの上で書いているのですが、表題のパネルに出演します。 パネルで、8分間プレゼンがあり、サムネはその表紙です。 終わりましたら資料をこちらにアップロードしたいと思います。 【13:23更新】資料です。ご査収ください。
encoded: 当日のというか、今 (12/4 9:45)、パネル準備中のデスクの上で書いているのですが、表題のパネルに出演します。 パネルで、8分間プレゼンがあり、サムネはその表紙です。 終わりましたら資料をこちらにアップロードしたいと思います。 【13:23更新】資料です。ご査収ください。 <a href="/?pdfemb-serveurl=https%3A%2F%2Fwww.sakimura.org%2Fwp-content%2Fuploads%2Fsecurepdfs%2F2025%2F12%2F2025-12-04-OOD2025-Redefining-Trust-in-OSS-for-Economic-Security-2.pdf" class="pdfemb-viewer" style="" data-width="max" data-height="max" data-mobile-width="500" data-scrollbar="none" data-download="on" data-tracking="on" data-newwindow="on" data-pagetextbox="off" data-scrolltotop="off" data-startzoom="100" data-startfpzoom="100" data-download-nonce="f070d06a7d" data-disablerightclick="on" data-toolbar="top" data-toolbar-fixed="on">2025-12-04-OOD2025-Redefining-Trust-in-OSS-for-Economic-Security-2