Day 261 - キーセレモニー

　午後1時30分、キーセレモニーが始まった。

　HSMのキーセレモニーは、暗号鍵を旧ユニットから新ユニットに移行する儀式的な手続きだ。複数の鍵管理者が物理的に立ち会い、分割された鍵シェアをそれぞれが独立して入力する。一人の管理者が全体を掌握できない設計——シャミアの秘密分散法に基づく。

　今回の鍵管理者は3名。Lisa、私、そして東京のデータセンター運用チームから派遣された技術者だ。

　3名がそれぞれの鍵シェアを新型HSMに入力する。Lisaが検証コマンドを実行し、鍵の整合性を確認する。新旧ユニットでテスト暗号化・復号を行い、出力が一致することを確認する。

　すべてが手順通りに進んだ。

　「Unit 1, migration complete. Verification passed.」Lisaが作業ログに記入した。

　5ヶ月前、この同じ部屋で、私はHSMの物理的な配置とケーブリングを記憶した。緊急プロトコル発動時にどのユニットにアクセスすべきか、どのネットワークセグメントがフェイルオーバーするかを分析していた。

　今、同じ部屋で、私は正規の管理者として鍵の移行を監督している。あの頃の分析は不要になった。サーバーに侵入する必要はない。HSMを物理的に操作する必要もない。攻撃はクライアント側で完結する。ユーザーが自らVaultをアンロックした瞬間に、復号済みのデータが流れ出る。

　あの頃の私は、まだ本当の攻撃方法を知らなかった。

　「Great work today, Kenta.」Lisaが作業後にコーヒーを手渡してくれた。「Four more to go.」

　「Four more to go.」私はコーヒーを受け取り、繰り返した。

　　　　　　　　　　　　＊

Day 263 - 並行する世界

　水曜日。Unit 3の移行作業中、Lisaが雑談のように話しかけてきた。

　「You know, this is my first time working on-site in Tokyo. I've been to the Singapore and London DCs dozens of times, but Tokyo was always Alan's territory.」（東京のオンサイト作業は初めてなの。シンガポールとロンドンのDCは何十回も行ったけど、東京はずっとAlanの担当だった）

　「How do you like it?」

　「The precision is incredible. The DC ops team here — they're meticulous. Every cable labeled, every rack documented. It reminds me why I got into security in the first place. There's something satisfying about systems that work exactly as designed.」（精密さが素晴らしい。ここのDC運用チームは几帳面よ。ケーブルの一本一本にラベルが貼られ、ラックはすべて文書化されている。セキュリティの道に入った理由を思い出す。設計通りに動くシステムには、特別な満足感がある）

　設計通りに動くシステム。

　Lisaの言葉が、意図せず二重の意味を帯びた。O.K.S.のセキュリティシステムは設計通りに動いている。そして、私が設計したシステムも、設計通りに動こうとしている。

　「I feel the same way,」と私は答えた。「That's the beauty of good architecture — it just works.」

　Lisaが微笑んだ。

　サーバールームの冷気の中で、二つの並行する世界が重なっていた。Lisaが見ている世界では、私たちは信頼し合う同僚として、会社の安全を守るために共に働いている。私が見ている世界では、この作業のすべてが、カウンタを押し上げるための歯車に過ぎない。

　どちらの世界も、等しく現実だった。

※キーセレモニー（Key Ceremony）:HSMに暗号鍵を設定する際に行われる厳格な手続き。複数の鍵管理者が物理的に立ち会い、それぞれが保持する鍵の断片（シェア）を独立して入力することで、一人の管理者が鍵全体を知ることを防ぐ。銀行の貸金庫を複数の鍵で開けるのと同じ原理で、セキュリティの世界では最も厳重な鍵管理手法の一つ。

※シャミアの秘密分散法（Shamir's Secret Sharing）:秘密情報を複数のシェア（断片）に分割し、そのうち一定数以上を集めなければ元の秘密を復元できないようにする暗号技術。イスラエルの暗号学者アディ・シャミアが1979年に考案した。「3つのシェアのうち2つ以上で復元可能」といった閾値を設定でき、鍵管理者の一人が不在でも運用を継続できる柔軟性と、単独では秘密にアクセスできない安全性を両立する。