UPQ A01返送用封筒が思いもよらずアナログ
さて、さっそくですが、UPQ A01の返送用封筒が到着いたしました。 なんと、手書き！誠意を感じるというか、なんというか…。でも、日本ではこういう誠意の見せ方が必要なのかもしれません。わたしは、顧客名簿からのラベル打ち出しで全然構わないんですがね。「お前がちゃんとしてないからだ。身にしみろ！全部自分で手書きで出せ！」とかいわれて、まさか社長が泣きながら書いて…
Archive
投稿者: Nat
崎村夏彦 (Nat Sakimura)
twitter: _nat
米国OpenID Foundation理事長
個人の手に個人の情報をコントロールする力を戻す、Power to the People を実現するために、2000年からデジタル・アイデンティティに取り組んでいます。
なお、このブログは私の個人的考えを述べているもので、私の雇用者や関係団体とは一切関係ありません。
UPQ Phone A01 開封の儀→ありゃ技適が→リコールの巻
当初の目論見よりも約1ヶ月遅れてUPQ Phone A01が届きました。 箱を開けると、こんな感じで入っています。半透明の袋に入っていて、iPhoneと比べるとちょっと惜しい感じですが、まぁしょうがないですね。 取り出すとこんな感じです。 仕切りの下にバッテリー、アダプタ、USBケ…
本日ID&IT開催：クロージングセッションやります
本日ID&IT開催です。 今年はクロージングセッションを担当させていただきます。 題して「ビジネスのデジタル変容とID」 ITのビジネス利用とITによるビジネスの変革は根本的に異なります。例えば、紙のPDFによる置き換えは前者であり、構造化されたデータ中心に業務を変容して、自動化を推し進めるのは後者です。これを会社の枠を超えて推し進めて行ける […
OAuth PKCEがRFC7636として発行されました。
私とJohn Bradley(Ping)とNaveen Agarwal(Google)が共著者としてクレジットされている「OAuth PKCE（ピクシー）」 が、[RFC 7636] として発行されました。元々はOAuth SPOP (Symmetric Proof of Posession)と言っていたものですが、Symmetricに限らない形に拡張したた…
JSON Web Key (JWK) Thumbprint が、RFC 7638 として発行されました。
Mike Jones と私が共著者としてクレジットされている「JSON Web Key (JWK) Thumbprint」 が、[RFC 7638] として発行されました。 この規格はJSON Web Key (JWK)の安定的なハッシュ値を計算するための方法を規定しています。具体的には、JWKのどのフィールドをハッシュ値計算に使うか、これらフィールドの正規…
OpenID Summit Tokyo 2015 発表募集開始
来る11月10日に、東京・飯田橋でOpenID Summit Tokyo 2015が開催されます。 これの発表募集(Call for Presentation)が開始されました[1]。 各発表は持ち時間20分（15分＋質疑応答5分）で、みなさんよくご存知のTEDライクなプレゼンテーションが期待されています。 対象となる講演の主題は、 講演の内容は以下の領域に…
PlayストアなどにアップロードされたMalwareを高速に検出する新手法
Indiana university と Penn State Universityの研究者たちが、単純かつ高速で、zero day 攻撃をかけるMalwareの多くも検出できる手法を発表しました。 Finding Unknown Malice in 10 Seconds: Mass Vetting for New Threats at the Google…
「大人のプライバシー」：不倫サイトのヌード写真や性的妄想もふくむ顧客情報とクレジットカード情報が公開
米国時間８月１８日の夕方、不倫専門出会い系サイト「アシュレイ・マディソン」[1]から盗まれた3,700万人分の、ヌード写真や性的妄想もふくむ顧客情報とクレジットカード情報が公開されたそうです。データの量は約10ギガバイト。通常の検索エンジンなどでひっかからない「ダークウェブ」への公開です[2]。 クレジットカードは止めれば良いですが、この「不倫希望者」という…
だだ漏れている企業ビッグデータ
どうやら、多くの企業の「ビッグデータ」はだだ漏れているようです。スイス・チューリヒのセキュリティ企業BinaryEdge[1] の調査の結果[2]、大量のデータがそのままインターネットにさらされているようなのです。その総量はなんと1.1ペタバイト。 同社の調査は、Fortune 500企業からベンチャーまで幅広い企業のインターネットに晒されているホストをスキ…
HTCスマホに指紋画像を誰でも読み出し可能な脆弱性〜株価急落
The guardian の記事によりますと、HTCのスマホが利用者の指紋画像を誰でも読み出せる形で保存していたことが発覚したようです。発見したのはFireEyeの4人の研究者達で、8月5日にBlackHatで論文が発表されました 。指紋画像は /data/dbgraw.bmp に暗号化もされず World Readable でおいてあるそうです。したがって…
コメントを投稿するにはログインしてください。