要約

  • AFRINICのAfPIF案内ページの独立テキストミラーは、キガリでBPKI、2FA、WHOISと登録情報の修正、RPKI、Designated Representative、未処理チケットに関する30分相談を案内した。
  • 公的な身分証で本人を確認しても、組織内の役割、その役割が許す具体的行為、staffの承認、バックエンドの最終状態までは証明できない。
  • 完了案件にも保留案件にも、本人、役割、依頼、判断、前後状態、通知、訂正手段を結ぶ非公開の受領記録を渡すべきだ。公開情報は集計値で足りる。

会議場がサービスの入口になった

AfPIF 2026は8月17日から20日までKigali Marriott Hotelで開かれた。AFRINICはBrellaでの予約、事前メール、空き時間の立ち寄りという三つの対面経路を用意し、参加できない人には遠隔面談も示した。

扱う内容は実務そのものだった。RPKIとROAの設定、WHOISやその他の登録情報の整合、IPv6計画、会員手続き、Designated Representativeの確認、既存チケットの進行である。案内では、エンジニアが参加者自身の資源について、staff側のレジストリ・バックエンドへの直接アクセスを使って作業すると説明した。

BPKIと2FAでは、通常なら数日のやり取りを要する本人確認を対面で終えられるとした。持参項目には組織handle、登録済みメール、公的身分証、代表者情報、チケット番号、古いと思われる登録情報のメモが並んだ。

これは有用な支援だ。必要な人と資料が同時にそろえば、古い案件が動く。ただし、速くなったからといって、証明対象まで一つになるわけではない。

「確認済み」を四つに分解する

最初は本人性である。目の前の人が提示された証拠の主体かを確かめる。次に、その人が組織のどの資格で行動するかを確認する。三つ目は、その資格が今回の特定行為を許すかという権限判断だ。最後に、権限を持つstaffが依頼を承認、拒否または保留し、アカウントや登録システムに結果を残す。

本物の身分証は包括的な法人委任状ではない。技術連絡先やDesignated Representativeにも、それぞれの範囲がある。正当な依頼でも二重承認や追加資料を待つ場合がある。アカウント内部の更新が公開WHOISの変更と一致しない正当な場面もある。

バックエンドへの直接アクセスという記述も、主体を取り違えてはならない。アクセスするのはAFRINICのエンジニアであり、相談者ではない。会場は入力点で、権威ある状態は制御されたアカウントとレジストリの処理系に残る。

外部基準は本人と組織上の資格を分ける

NIST SP 800-63AはAFRINICを拘束する法規ではない。それでも、本人確認を整理する参考になる。本人の特定、証拠の真正性確認、証拠と本人の照合、認証器とアカウントの結び付けを別工程としている。また、同じ個人が自分自身として行動する場合と企業の代表として行動する場合を区別する。

レジストリではこの差が大きい。一人の人間がポータル利用者、請求連絡先、技術連絡先、役員、代表者、外部助言者の複数の立場を持ち得る。本人の同一性が変わらなくても、役割と許される操作は変わる。

NISTの加入者アカウント指針は、本人確認の手順、証拠の種類と発行者、検証方法を記録する。重要属性の変更には再確認を求め、更新後には本人への通知と、不正アクセスや侵害の疑いを報告する手段も置く。この証拠設計は、米国の制度をそのまま採用しなくても応用できる。

詳細な受領記録とプライバシーは両立する

メンバー向けの記録には、案件番号、組織handle、対象オブジェクト種別、依頼者の役割を置く。身分証の画像を公開せず、証拠の種別と発行主体、確認方法、時刻、担当staffの職務だけを記録できる。さらに、要求された操作と根拠となる権限を明記する。

後半はシステムへの引き渡しだ。変更前状態の保護された指紋、承認と必要な第二統制、書き込み状態と時刻、変更後の参照、検証済み連絡経路への通知結果を残す。保留なら不足事実、次の担当、期限を示す。訂正、侵害報告、可能な場合の巻き戻し、個人証拠の保存・削除区分も必要になる。

公開報告はもっと粗くてよい。相談件数、本人確認完了、アカウント結び付け、登録変更、保留、通知到達をサービス種別ごとに集計する。書式や例外区分を公開しても、個人、組織、資源、チケット本文を公開する必要はない。

調べた資料から、実際の利用者、変更件数、成功や失敗は確認できない。AFRINICに内部ログがないとも言えない。案内ページはサービスの約束であり、結果台帳ではない。本稿の受領記録は将来に向けた統制案で、事故の認定ではない。

正確な記録という狭い目的

Heng Luの「唯一性調整の権利章典」は、登録情報が運用、法的、市場の現実を反映すべきだとし、共通層を唯一性、支配の証明、正確性、セキュリティ表明、移転記録、監査可能性、代替経路に限定する。

古い連絡先を直し、正当な認証器を正しいアカウントへ結ぶのは、その狭い役割に合う。一つの事実確認を、メンバーの事業全体を調べる権限へ広げてはならない。受領記録は、確認した事実、認めた役割、許可した行為、得られた状態を限定する。

キガリでの対面支援は入口を便利にした。決定の根拠と正式な状態は、会話ではなく制御された処理と記録に置くべきだ。メンバーには非公開の受領記録を、社会には集計した工程情報を示せば、速さと責任を同時に保てる。

情報源

  • AFRINICのAfPIF 2026サービスページを独立ホストしたテキストミラー
  • AfPIF、2026年キガリ会合サイト
  • NIST、Digital Identity Guidelines: Enrollment and Identity ProofingおよびSubscriber Accounts
  • Heng Lu、The Bill of Rights of Uniqueness Coordination