【告知】NIST SP800-63-4 デジタルIDガイドライン第二次公開草稿を読む会(2)
NIST SP800-63-4 2pd を読む会(2) を9月6日（金）午後9時からやりたいと思います。 今回は、無印のアイデンティティモデルとパートCを合わせて、フェデレーションとウォレット周りについて読んでいきたいと思います。前回に引き続き、勝原さんにもご参加いただける見込みです。 奮ってご参加ください。 前回をご覧になっておられない方は、こちらのブログ…
Archive
投稿者: Nat
崎村夏彦 (Nat Sakimura)
twitter: _nat
米国OpenID Foundation理事長
個人の手に個人の情報をコントロールする力を戻す、Power to the People を実現するために、2000年からデジタル・アイデンティティに取り組んでいます。
なお、このブログは私の個人的考えを述べているもので、私の雇用者や関係団体とは一切関係ありません。
NIST SP800-63-4 デジタルIDガイドライン第2次公開草案を読む会ー第1回は8/30(金) 20時〜
ちょっと急ですが、NIST SP800-63-4 デジタルIDガイドライン第2次公開草案を読む会の第１回を8月30日午後８時より実施します。みなさま奮ってご参加ください。
NIST SP800-63-4 デジタルアイデンティティガイドライン第2次公開草案（2pd） Workshop まとめ
NIST SP800-63-4の第2次公開草案（2pd）が1週間前に公開されました。本日（日本時間29日午前１時〜３時）に行われたワークショップは、計画された一連のワークショップの最初のものであり、最初の公開草案以降の最も重要な変更点のいくつかを概説しています。 Introduction and Housekeeping NIST特別出版物800-63-4の…
プレゼン作るなら gamma.app かな
昨日、互いに独立な２方向から、「プレゼン作るなら gamma.app」という情報が流れてきた。 なので、まずは無料バージョンでやってみましたよ。 結論から言うと、かなりすごい。 アウトプットも日本語サポートしている。これが何より良い。コロナ前からわたしは beautiful.ai にはサブスクライブしているのだが、これは英語しかできない。 さらに、ベータ版だ…
「ABAC対ReBAC：認可ポリシーの対決」の要約
NIST SP800-63-4 2pd を読まなければいけないところですが、なぜかそれから逃げて、「ABAC対ReBAC：認可ポリシーの対決」というタイトルのYouTube動画を見終わったところです。せっかくなので、動画のNottaによる要約を以下に書いておきます。 YouTube動画の要約 この動画では、GabrielとAlexとDavidが、属性ベースの…
【2024年度】今年度に入ってからのアイデンティティ関連の動きが速すぎる件〜リンク付き一覧【更新中】
ちょっと今日思い立って、今年度に入ってからのデジタルアイデンティティ関連の動きの一覧を作ってみたんですが、矢継ぎ早すぎる…。自分のXの投稿とブログの投稿をみてやっているだけなんで、多分見落としも結構あるんですが、これだけでもお腹いっぱい。まさかこのペースは続かないとは思いますが…。なお、これもいれろというようなのがあれば、ぜひ教えて下さい。 上半期ニュース一…
NIST SP800-63-4 デジタルアイデンティティガイドライン更新：セキュリティと利便性の両立を目指して
概要 近年、デジタル社会の急速な進展に伴い、オンラインでの本人確認や認証の重要性が高まっています。この度、米国国立標準技術研究所（NIST）が、デジタルアイデンティティに関するガイドライン「SP 800-63-4」の更新案(2nd Public Draft)を発表しました。この更新は、セキュリティの強化と、誰もが公平にデジタルサービスにアクセスできる環境の整…
ディープフェイクの被害が6兆円？〜生成AIのアイデンティティに対するインパクトと対策
どうやらディープフェイクによる経済的損害が半端ないことになってきているようです。 SBBITの記事『ディープフェイクの「精度向上」がヤバすぎる、2027年には被害額6兆円超に』によると、以下のような点が指摘されています。 記事の内容 ディープフェイクの精度向上 ディープフェイク悪用による被害 実際に起きたディープフェイクによる詐欺被害 ディープフェイクだけで…
【告知】そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策【YouTube Live】
8月22日(木) 20時より、「そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策」と題して、秋田の猫こと @ritou さんをお迎えしてYouTube Live 配信を行います。 QRコードを使ってログインすることが日々増えてきています。でも、それって安全なんでしょうか？ 複数のデバイスをまたがった認証認可には落とし穴がたくさんあ…
Gensparkに「OpenID Connect についてまとめてください。」とお願いしてみた
Genspark.ai 微妙に気になる点はあるものの、Perplexityに比べてかなり突っ込んだ回答をくれている。 以下、手を加えずにそのまま回答を転記します。どう思います？ なお、これを真に受ける人がいると良くないので、違うところは【←これは間違い】みたいに書いておきますね。 Gensparkの回答。 OpenID Connect (OIDC) について…