Zero-Trust Proximity: UWBを使ったトンネルキルスイッチの自動化

 デスクを離れるとき、トンネルはセキュリティホールになる。

リモートやハイブリッドワークの現代において、業界はネットワークの”玄関”を完璧にするために数十億を投じてきました — 多要素認証（MFA）、生体認証、ハードウェアセキュリティキーなど。しかし、静かに、かつ持続的に存在する脆弱性が見過ごされています。それは、放置されたセッションです。

コーヒーショップや共有オフィススペースで作業していると想像してください。あなたは会社のコアインフラに対して安全なWireGuardやSSHトンネルを確立しています。リフィルを取りに立ち上がったり、短い通話をしたりしている間に、ラップトップはアクティブな状態です。その3分間、あなたの安全なトンネルは物理的アクセスを持つ誰かにとって開かれた橋となっています。

この問題は単純な非アクティビティタイマーを超えた解決策へと進化しています。この記事では、Ultra-Wideband（UWB）近接センサーを利用して、「デッドマン・スイッチ」トンネル — あなたが物理的に存在しているときだけ安全に接続を維持する仕組み — の作り方を探ります。

---

Zero-Trustアーキテクチャにおける近接ギャップ

Zero-Trustアーキテクチャ（ZTA）の基本原則は “絶対に信頼せず、常に検証せよ” です。NISTのSpecial Publication 800-207に定義されている通り、ZTAはリソースを保護するために、ネットワークの場所に関係なくすべてのアクセスリクエストを潜在的に敵対的とみなします。検証は一度だけでなく、継続的に行われます。NISTの2025年実践ガイド（SP 1800-35）は、24の業界ベンダーと共同で策定されており、*“認証と認可は動的であり、アクセス許可の前に厳格に適用される”*と規定しています。

しかし、従来のネットワークセキュリティは論理的存在に依存しています — キーストローク、マウスの動き、アクティブなセッショントークンです。論理的存在は物理的存在の良い代理ではありません。開発者が離席したセッションは、アクティブに使われているセッションと見分けがつきません。これが近接ギャップです。

ジオフェンスを用いたネットワーキングは、ZTAに新たな次元をもたらします：空間的テレメトリー。現在、多くのコンシューマーデバイスに標準搭載されているUWBチップを活用し、ネットワークインターフェースの状態をユーザーとマシン間の物理的距離に結びつけることが可能です。

---

BluetoothとWi-Fiが短所に終わる理由

UWBが普及する前、開発者はBluetooth Low Energy（BLE）やWi-Fi RSSI（Received Signal Strength Indicator）を用いた近接ベースのアクセスを試みてきました。しかし、実用上の失敗点が二つあります。

不正確さ。 RSSIは非常に変動しやすい指標です。BLEは最良でも1–5メートルの精度しかなく、Wi-Fiベースの距離測定（802.11mc）も一般的に1–2メートルの範囲です。人体や金属の扉、一時的な遮蔽が誤検知を引き起こし、あなたがデスクに座っている間に接続を切断してしまいます。

リレー攻撃。 BLE信号は傍受され再送信されることがあります。攻撃者はあなたのBLE信号を廊下からラップトップまで”引き伸ばす”ことができ、システムを騙してあなたがまだデスクにいると誤認させるのです。これはパッシブキーレスエントリーを含む近接ベースアクセスシステムに対するよく知られた攻撃ベクトルです。

---

UWB：高精度エンジン

Ultra-Widebandは、信号強度に頼るのをやめ、ToF（Time of Flight） — 電波パルスが光速で2つのデバイス間を移動する時間を測定 — に焦点を当てることでゲームを変えました。これにより、距離測定の精度はメートル単位からセンチメートル単位に向上します。

FiRaコンソーシアムによると、UWBは “非常に高い精度でピアデバイスの相対位置を安全に特定できる” とされ、直線視線で最大200メートルまで動作可能です。実世界の産業展開では、位置精度は10–30cmが一般的で、最適化された設定ではさらに高精度を実現しています。

UWBは、IEEE 802.15.4z標準内で定義された6–8.5 GHzの広い周波数帯域を使用します。非常に低出力で広帯域にわたって信号を伝送するため、他の無線システムにとっては背景ノイズのように見え、Wi-FiやBluetoothとの共存性も高いです。

802.15.4z標準とそのセキュリティモデル

現在のコンシューマー・エンタープライズ向けUWBの標準はIEEE 802.15.4zで、2020年に承認されました。主なセキュリティ機能は、Scrambled Timestamp Sequence (STS) — 物理層に埋め込まれた暗号化メカニズムで、距離のスプーフィングやリレー攻撃を防ぎます。研究者によると、IEEE 802.15.4zは前身の802.15.4aと比べて「セキュリティ面で大きな改善」がなされています。

距離だけでなく、UWBはAoA（Angle of Arrival）も提供し、デバイスの距離だけでなく向きも特定可能です。これは意図に基づくセキュリティに重要な意味を持ちます（後述）。

次世代の標準であるIEEE 802.15.4abは2025年にドラフト段階で、低消費電力化や暗号化パッケージの小型化、ポケットやバッグ内でもより正確な測距を可能にする改良が期待されています。これは自動車用途における802.15.4zの既知の弱点を補うものです。

 重要な注意点： 802.15.4zのSTSは強力な保護を提供しますが、研究により、攻撃者がSTSフィールドの整合性チェックの欠如を悪用して、デバイス間の距離を悪意を持って縮めることが可能であることが判明しています。これは現在も研究中の課題であり、チャネル特性解析などの対策が進められています。セキュリティ実務者は、802.15.4zを完全に解決済みとみなさず、動向を注視すべきです。

市場成熟度

UWBエコシステムはもはや実験段階ではありません。TechnoSystemsResearchによると、2024年には約4億5千万個のUWBチップが出荷され、前年比21%増となっています。ABI Researchは、2025年にはスマートフォンの27%にUWBが搭載され、2030年までに52%以上に拡大すると予測しています。

チップ市場は現在、Apple（内製U1/U2チップ）、NXP（Trimensionシリーズ）、Qorvo（DW3000シリーズ）の三大企業が支配しており、2025年の出荷の約70%を占めています。STMicroelectronicsは2026年初頭に、802.15.4zと次世代の802.15.4ab標準に対応したST64UWBファミリーのCortex-M85 UWB SoCを投入し、消費者、産業、自動車市場をターゲットとしています。

特徴	BLE (Bluetooth)	Wi-Fi (802.11mc)	UWB (802.15.4z)
精度	1–5メートル	1–2メートル	5–30cm
セキュリティ	低（リレーに弱い）	中	高（STS暗号化）
レイテンシ	中	高	超低
消費電力	非常に低	高	低
リレー攻撃耐性	弱い	中	高

---

デッドマン・スイッチトンネルの構築

ネットワークにおける「デッドマン・スイッチ」とは、認証されたユーザーが近接していない場合に自動的に安全なトンネルを切断する仕組みです。以下は、現行のUWBスタックを用いたワークフローの例です。

1. 測距ループ

ワークステーション（ホスト）とユーザーのウェアラブル、スマートフォン、タグ（ピア）は、Two-Way Ranging（TWR）を用いた継続的な低エネルギーUWB測距セッションを維持します。NXPのSR150やQorvoのDW3120などの最新ハードウェアでは、この測距はハードウェアレベルで処理され、CPU負荷はほぼゼロです。

2. ポリシーエンジン

開発者はジオフェンス半径を脅威モデルに基づいて設定します。高セキュリティ環境では、1.5メートル以内に設定されることが多いです。

• ゾーンA（1.5m以内）: トンネル完全アクティブ、全スループット。
• ゾーンB（1.5m–3m）: トンネル制限、画面ロック、再認証が必要。
• ゾーンC（3m超）: キルスイッチ作動 — トンネルインターフェースを停止し、一時的なセッションキーをメモリから消去。

3. 自動化トリガー

ユーザーが閾値を超えると、UWBデーモンがOSのネットワークマネージャに信号を送ります。LinuxのWireGuardの場合、トリガーは次のようにシンプルです：

# UWBキルスイッチの概念的ロジック（Linux / WireGuard）
if [[ $UWB_DISTANCE -gt $MAX_THRESHOLD ]]; then
    wg-quick down dev-tunnel
    echo "Proximity Lost: Secure Tunnel Terminated." | systemd-cat -t UWB_SECURITY
fi

なぜWireGuardが適切なプロトコルなのか

すべてのVPNプロトコルがハードな切断を優雅に処理できるわけではありません。WireGuardはステートレスであるため、UWBキルスイッチによるインターフェース停止時にセッションハンドシェイクの遅延や残存がありません — パケットは単に流れなくなります。ユーザーが戻ったときのインターフェース再起動もほぼ瞬時です。

また、PostUp/PreDownのiptablesフックやブラックホールルーティングを用いたWireGuardのキルスイッチ実装は、外部トリガー（例：UWBデーモン）による制御に適しています。トンネルの停止とブロックルールの適用間に漏れがほぼなく、特にブラックホールルーティングを用いた場合は、実運用のLinux環境でも安全に動作します。

---

開発者向け技術実装

UWB開発エコシステムは大きく成熟しています。生の無線ドライバーを書く必要はなく、ハイレベルな空間APIを利用します：

• Apple Nearby Interactionフレームワーク： MシリーズMacがiPhoneやApple Watchとサブデシメートル精度で測距可能。AoAも対応ハードウェアでサポート。
• Android Nearby Interaction API： UWB対応Androidデバイス向けに距離と方向のコールバックを提供。
• Linux UWBスタック (/dev/uwb)： カーネルレベルのUWBサポートが進化し、スクリプトからファイルディスクリプタ経由で距離データをポーリング可能に。実運用では最新のメインラインカーネルドキュメントを参照してください。
• NXP Trimension SDK / Qorvo DW3000ライブラリ： TWRセッション管理、STS設定、距離コールバックを提供し、組み込みやLinuxターゲットに対応。

オープンソースの出発点としては、GitHubのuwb-stackプロジェクトやQorvoのuwb-appsリポジトリが最も活発です。

---

誤検知の対処：ヒステリシスとバッテリー

ヒステリシスバッファ

金属製デスク、ラップトップの蓋の角度、反射面はUWB信号を一時的に減衰させ、測距の一時的な途切れを引き起こすことがあります。トンネルのオン・オフを防ぐために、ヒステリシスバッファを実装します：

• トリガーダウン： 距離が3.0メートルを3秒以上超えた場合。
• トリガーアップ： 距離が1.5メートル未満に戻った場合。

これにより、「離れている」閾値と「戻る」閾値に意図的な非対称性を持たせ、一時的なノイズを吸収しつつセキュリティを維持します。

バッテリー最適化

継続的な測距は、適切に管理しないとピアデバイスのバッテリーを消耗させる可能性があります。802.15.4z標準はスケジュール測距スロットをサポートし、デバイスは一定状態では秒間数回だけ”ping”します。加速度計がユーザーの動きを検知した場合、自動的に測距頻度を増やすことも可能です — これにより電力を節約しつつ、ユーザーが立ち去る瞬間のレスポンスも向上します。

---

近接性が絶対条件のユースケース

クリーンルーム開発者。 独自チップセット、AIモデルの重み、未公開ソースコードを扱う高信頼性環境のエンジニアは、UWBキルスイッチによってアクセスを物理的に制御できます。ホワイトボードに向かうとき、SSHセッションは自動的に切断されます。

公共スペースのフリーランス。 カフェやコワーキングスペースで作業する人にとって、”スナッチ＆ラン”のノートパソコン盗難リスクは現実的です。デバイスがユーザーの腕時計から5メートル以上離れるとロックし、VPNも消える設定のUWBキルスイッチは、盗人が扉に到達する前にこの攻撃を無効化します。

医療とHIPAA準拠。 患者室間を移動する医師や看護師は典型的なケースです。UWB対応タブレットは、医師が特定の病棟のジオフェンス内にいるときだけ自動的に電子カルテシステムに接続し、退出とともに切断します — 時間に追われる中で省略されがちな手動操作を排除します。

---

今後の展望：意図に基づくネットワーキング

UWBのAoA（角度到達）機能がより広く統合されるにつれ、次の進化は意図に基づくアクセス制御です。ワークステーションは距離とともに身体の向きも利用し、ユーザーが積極的にマシンと関わっているかを推測します。

もしあなたが画面から1メートルの距離にいて、同僚に話しかけている場合、トンネルは”一時停止”状態に入ることもあります。あなたが振り返ると、AoAセンサーが変化を検知し、キーボードに手を伸ばす前に再接続します。これはSFの話ではありません — AoAは既に現行UWBハードウェアでサポートされています。課題は、その信頼性の高い姿勢推定を構築することにあり、2026年時点のエッジMLモデル（例：AIアクセラレーションを内蔵したSTMicroelectronicsのST64UWB-A500）に期待されています。

---

結論：Zero-Trustは物理的なもの

パスワードを入力してから3時間後に接続を信頼する時代は終わりました。NIST SP 800-207とその2025年の実装ガイドSP 1800-35は、長らくセキュリティエンジニアが知っていたことを正式化しています：検証は継続的で、動的であり、現実の状況に結びついている必要があります — ただの一度きりの認証チェックではありません。

UWBを用いたトンネルキルスイッチの自動化により、セキュリティは純粋な論理から物理的な世界に戻ります。トンネルは静的なパイプではなく、適切な場所にいる正しい人だけに存在する動的で一時的な橋であるべきです。

開発者にとっての実践的な指針は明確です：

1. Apple Nearby InteractionまたはAndroid Nearby Interaction APIをプラットフォームに合わせて評価する。
2. uwb-stack（Linux）やQorvo/NXPの評価ボードを用いてプロトタイピングを行う。
3. 簡単な距離ロガーを作成し、systemdやlaunchdのネットワークトリガーに連携させる。
4. ヒステリシスを最初から実装し、トンネルのフラッピングを本番環境でデバッグしない。

あなたのトンネルのセキュリティは、あなたの影のように身近なものにすべきです。

---

参考資料：IEEE 802.15.4z-2020標準; NIST SP 800-207 (2020); NIST SP 1800-35 (2025); FiRaコンソーシアム技術資料; TechnoSystemsResearchのUWB出荷データ（Pozyx、2025年3月）; ABI ResearchのUWB市場動向レポート（2025年11月）; STMicroelectronicsのST64UWB製品概要（2026年3月）; Mordor IntelligenceのUltra-Wideband市場レポート（2026年3月）.