消費者の金融取引の安全性向上のための大統領令発布 – クレジットカードのICカード化や政府サイトの多要素認証対応など
2014年10月17日付で、消費者の金融取引の安全性向上のための大統領令[1]が発布されました。 主な内容は以下の３つです。 Section 1. 政府への支払いの安全性向上 — 2015年1月以降に導入される決済端末は、より安全な標準規格にもとづいたものになります。具体的にはICチップ対応になります。 Section 2. Identity窃盗…
Archive
投稿者: Nat
崎村夏彦 (Nat Sakimura)
twitter: _nat
米国OpenID Foundation理事長
個人の手に個人の情報をコントロールする力を戻す、Power to the People を実現するために、2000年からデジタル・アイデンティティに取り組んでいます。
なお、このブログは私の個人的考えを述べているもので、私の雇用者や関係団体とは一切関係ありません。
東大は5位から28位に！ トップはハーバード大学。ダイヤモンド「使える人材輩出大学」ランキングを再計算してみた [0]
電車の中でFacebookを見ていたら、週刊ダイヤモンド(10/18)に掲載された「使える人材を排出した大学ランキング」が流れてきた[1]。まだ雑誌自体をゲットしていないので、アンケートの詳細が分からないが、添付されていた画像によると、使える大学、使えない大学それぞれ上位５校を問い、１位５点、２位４点、…、５位１点で集計し、 「使える(A)」ー「使えない(B…
ドビッシー – Syrinxの謎
1913年に書かれたSyrinx（シランクス）は、全てのフルート奏者のかけがいのないレパートリーであるといえるでしょう。フルート独奏のための知られた曲というのは、これ以前は1763年のC.P.E.バッハのイ短調ソナタまで遡らなければならないほど当時は珍しいものでした。そのような状況のもとで書かれたこの曲は、様々な感情を単旋律で豊かに表現し、その後のフルート音…
英国のプライバシー・シールのパブコメは今日締め切りです！
英国ICOがプライバシー・シールの「スキーム」のパブコメが今日締め切られます。英国英語の「スキーム」は、米国英語の「トラスト・フレームワーク」に当たります。たとえば、米国では Identity Trust Framework というところを、英国では Identity Scheme といいます。英国人に言わせると、「フレームワーク」というのは建築の骨組みのこ…
無料Wi-Fiと引き換えに「第1子捧げます」、英実験で同意続々
実験は、英ロンドン（London）の国会議事堂に近い金融街にあるカフェで行われた。無料Wi-Fiホットスポットに接続した市民は、まず利用規約への同意を求められたが、その中の「ヘロデ（Herod）条項」には「利用者は、第1子を永久にわれわれの手にゆだねることに同意しました」と書かれていた。だが、実験が行われた短時間の間に6人がこの利用規約に「同意」したという。…
Shell Shock: UNIX系のソフト「bash」に重大バグ、システム乗っ取りも
米国土安全保障省のコンピューター緊急対応チーム（ＵＳ―ＣＥＲＴ）は、Ｌｉｎｕｘを含むＵＮＩＸベースのＯＳや米アップル のマックＯＳ・Ｘ（テン）が影響を受ける危険性があるとの警告を発表した。 サイバーセキュリティー会社、トレイル・オブ・ビッツによると、「ハートブリード」ではパスワードやクレジットカード情報などの個人情報が盗まれる恐れはあったが、ｂａｓｈと異なり…
マイナンバーの通知カード及び個人番号カード等に関する省令案に関するパブコメが出ています
「通知カード及び個人番号カード並びに情報提供ネットワークシステムによる特定個人情報の提供等に関する省令（仮称）案に対する意見募集」[1][2]が出ています。2014年10月22日までです。 マイナンバー法における、通知カードの様式・再交付手続、個人番号カードの様式・有効期間・再交付手続、情報提供ネットワークシステムによる特定個人情報の提供の方法・送信事項・記…
車輪は丸くなったのか〜ID関連標準の成熟度と動向
ID&ITのサイトは仮題のままですが、明日、ANAホテルで「車輪は丸くなったのか〜ID関連標準の成熟度と動向」というタイトルで30分ほどスピーチさせていただきます。セッション番号は GE-05 です。外タレ、ナット・サキムラとしてです。 お申し込みはこちら→ http://nosurrender.jp/idit2014/registration.ht…
IT&ID 2014に出演します
9/17(水)に大阪、9/19(金)に東京で開催される『IT&ID 2014』に、外タレの枠で出演します。 General Session [GE-05] です。さて、お約束の「** is DEAD」は出るのか？! [GE-05] デジタル・アイデンティティの標準化動向とそのゴール 標準化が進む認証・認可プロトコルやプロビジョニングAPI。現時点で実…
InstagramなどのAndroidアプリにプライバシー上の欠陥、研究者が指摘
まぁみんな薄々知っては居たことですが、アプリ開発者のセキュリティ・プライバシーに関する認識は、とてもずさんなようです。 CIOマガジン[1]とPCWorldが報じたところによると[2] InstagramやViberなどのAndroidアプリにプライバシー上の欠陥があることが見つかりました。今回報告したのは、ニュー・ヘイブン大学のフォレンジック研究センター(…
コメントを投稿するにはログインしてください。