ハクソク

世界を動かす技術を、日本語で。

EU年齢確認プロジェクトがハードウェアに基づく認証を義務付ける

2026年8月3日原文(linuxiac.com)

概要

EUのオープンソース年齢認証プロジェクトが ハードウェアバインド証明 を必須要件とし、 LinuxやカスタムROM のサポートに懸念が浮上。 GitHubでの議論で メンテナーが要件の厳格性 を明言。 セキュリティレビューや 脅威モデルの公開 が予告されている。 証明書のコピー防止 のため、認証鍵はハードウェア内に保存。 現状、 本当のオープン性 が維持できるかは未解決。

EUオープンソース年齢認証プロジェクトの論争

  • ハードウェアバインド証明 がプロジェクトの必須アーキテクチャ要件
  • Linux や カスタムAndroid ROM、独自ビルドアプリのサポート困難化への懸念
  • GitHubのリポジトリでユーザーが オープンシステム対応の難しさ を指摘
  • メンテナーは「 要件であり、単なる実装詳細ではない」と明言
  • 代替アーキテクチャ提案の受け入れ、 セキュリティレビューと脅威モデルの公開 を予告

技術的要件とその影響

  • ユーザーは 氏名や生年月日を明かさず 年齢超過を証明可能
  • 証明書のコピー・クローン・再利用防止 のため、Android TEEやStrongBox、Apple Secure Enclave等の 保護ハードウェア内鍵 を利用
  • この方式により、 承認済みデバイス・OS・アテステーションプロバイダー への依存度が高まるとの批判
  • 技術仕様では ネイティブ暗号ハードウェアの優先利用 を要求
    • ただし、 ルート検出やGoogle Play Integrity、Apple App Attest 等の厳格チェックは実装ごとに任意
  • ハードウェアバインド鍵は サーバーによるデバイスやOS、アプリ全体の承認不要

実装と運用上の制約

  • メンテナー発言により、 本番運用時の制限度合い に不透明さが残存
  • ガバナンス面での制約
    • Proof of Ageプロバイダー は、欧州委員会が管理する 準拠アプリリスト掲載アプリ のみに証明書発行
    • ソースコード公開のみでは、コミュニティビルド版が本サービス利用不可
  • Linux自体は禁止されていない
    • Linuxユーザーはウェブサイト経由でQRコードをスキャンし、 対応モバイルウォレット で利用可能
    • しかし、 ネイティブLinuxウォレットは未提供、代替モバイルOSは信頼条件の充足が困難

オープンソース性と今後の課題

  • 論争は Android実装単体の問題を超越
  • プロジェクトの現時点の立場は ハードウェアバインド必須の維持
  • 予定されている セキュリティレビューと脅威モデル が、なぜこのトレードオフが選択されたか、他の信頼基盤や緩和策が可能かを説明予定
  • 中核的な疑問 ：「EU資金によるオープンソースIDシステムは、ソース公開のみでなく、 承認済みアプリ・セキュリティハードウェア・信頼環境・証明書発行方針 に依存する現状で、本当にオープンであり続けられるか」

Hackerたちの意見

Linuxは明示的に禁止されているわけじゃないけど、デスクトップLinuxユーザーはウェブサイトにアクセスして、対応するモバイルウォレットでQRコードをスキャンする必要があるんだ。変な言い方だよね。Linuxを使いたいなら、基本的に別のLinuxじゃないデバイスが必要になる。もしLinuxを使う理由が「古いハードウェアを使い続けたいから」なら、運が悪いよ。そういうベンダーから（おそらく二台目の）デバイスを買わなきゃいけないし、その利益でさらに権利に対抗するロビー活動をされることになる。

└

デスクトップの_Linux_だけじゃなくて、どんなデスクトップOSもダメなんだ。これは「スマートフォン」にしか対応してないから、一般的なコンピュータでは使えないしね。（もちろん、もしコンピュータをサポートしたとしても、年齢やID確認システムは全く機能しないか、権力者に悪用されるだけだろうね。）

└

インターネットなしでどうやって運営するかを思い出さなきゃいけないし、その依存を減らさなきゃ。日常生活でのコンピュータの使用を減らすことや、オープンソースソフトウェアをオフラインで動かすことも含めてね。昔はそれができてた。物事がほぼ無料だった時に忘れちゃったんだ。（どうやってやるかは分からないけど、私は今も依存してる。）

└

EUの電子廃棄物削減の使命はどうなったんだろう。

└

実際にデジタルアイデンティティを通じて年齢制限を強制したいなら、「信頼できる」ハードウェアの要件を避けることはできないと思う。重要な素材はDRM化されなきゃいけないし、特にZKPソリューションが使われる場合はね。そうじゃないと、未成年の子供たちがかっこいいお兄ちゃんの秘密鍵をダウンロードして、自分のGNU Talerクライアントに読み込んでワインを買ったり、より重いスタルマン主義にゲートウェイされることになる。すぐにEMacsが高校生の間で流行ることになるよ。（もちろん、Xが年齢確認を必要とすべきか、これをデジタルで行うべきかなど、大きなポイントについて議論することはできるけど、自己署名の鍵を物理的なIDの物理的な同等物として許可しない理由があるんだ。それは信頼できないから。）

└

プロジェクトの立場は、ハードウェアバインディングが必要であるということだ。実際のリスクを過小評価してると思うよ。もしTPMが銀行や通信などのルーチン活動に必要になったら、非TPMハードウェアでインターネットにアクセスするのはほぼ不可能になる。HTTPリクエストごとに認証を求めるLinuxデスクトップの意味は何？Playストア以外からAPKをインストールできないAndroidフォンの意味は？私のGrapheneOSフォンでは、銀行がハードウェアを信頼していないからNFCで支払いができない。ちょっとした面倒ではあるけど、カードを使ったり数字を入力したり、指紋で認証したりする能力には大きな影響はない。でも、TPMを強制的に使わせるのは拒否されるべきだし、あらゆる段階で抗議されるべきだよ。暗号化は決して消えないだろうけど、ハードウェアは自分のコントロール下にはないから、売られることが許可されたものしか手に入らないんだ。

EUの反トラストや反腐敗の規制当局はどこにいるんだろう。_政府_が社会に参加するためにGoogleやAppleのアカウントを強制するのは、明らかにおかしいよ。これはデジタル主権の問題だけじゃなくて、競争の問題でもある。

└

EUのやり方は、こういうことが「無料」だと思って、5年後に不可逆的な結果に驚くって感じだね。私たちのAIの神々は、早く私たちを救ってくれないと。

└

実際のところ、ヨーロッパがAppleやGoogleのデバイスを置き換えるのはほぼ不可能だよね。特にオペレーティングシステムやそれに伴うエコシステムなんて。EUの政治家たちは「デジタル主権」について公に口先だけのことを言ってるけど、実際はトランプがいなくなる2年後にはこの問題が自然に収束することを期待してるんじゃないかな。

└

私の理解では、これを使わなきゃいけないわけじゃないみたい。EU内の年齢確認が必要なサイトは、効果的でプライバシー法に違反しない限り、好きな方法を使えるみたい。多くのアナリストは、サイトがさまざまな理由で複数の方法を提供するだろうと予想してる。最終的には、EUデジタルアイデンティティウォレットが利用可能になったときに、そのウォレットを使って年齢確認ができるようになり、年齢専用のアプリはなくなるだろう。完全なウォレットでは、プラットフォームがデジタルウォレットを使っていないユーザーのためのフォールバックメカニズムを持つことが明示的に求められている。

└

反腐敗規制当局は目をつぶるためにお金をもらってる。もし彼らがウクライナのように腐敗を調査し始めたら、EU諸国は腐敗していると見なされることになる。これらの機関の目的は、言ってみれば、物事を隠しておくことなんだ。だから、ほとんど何も行われていないのに、みんながどれだけ腐敗しているかを見ているのが現実だよ。

└

これは正しい直感だね。問題は、ハードウェアベンダーにOSなしでデバイスを出荷させることで独占禁止法で解決できる。そうすれば、大規模な監視を必要としない親の解決策が市場に出てくるんだ。今は反競争的な措置によってそれが妨げられている。問題の根本について詳しく知りたいなら、過去のコメントを見てみて：https://news.ycombinator.com/item?id=49118578

Hacker Newsで議論の続きを見る