パスワード等利用時の脅威対策、どの位できてるかな?!
某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2 クレデンシャルの検証/認証 認証フェーズにおいて重要なのは、様々な手段を組み合わせることによって適切な認証レベルを獲得 […
Archive
某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2 クレデンシャルの検証/認証 認証フェーズにおいて重要なのは、様々な手段を組み合わせることによって適切な認証レベルを獲得 […
平均律とは、1オクターブを12の半音に均等に分ける調律法で、19世紀後半からポピュラーになってきたものです。これによって、24の調どれで弾いても同じ響きが得られるようになり、転調も自由になりましたが、反面、どの和音をとっても音が濁っていてキタナイという状況が生まれました。どのくらい汚いかをまず初音ミク演奏で体験してみましょう。それぞれ最初の1分で良いです。…
日経BPの報道[1]によると、韓国でまたも大量の個人情報流出が起きたようである。以前から何度も起きているのだが、今回は金融信用等級まで漏れたらしい。 個人情報とか、カード情報の流出というと、振り込め詐欺に使われたり、カードの不正使用をされたりという、どちらかと言うと「安全(セキュリティ)」側の話が主だが、今回は金融信用等級まで漏れたということで、単なる個人情…
バロックの名曲集という体裁のCDがうちに落ちていた。 なにげに車に持って行って、ドライブ中にかけてみたら違和感ありまくり、なんだこりゃ、という話は以前書きました。 そのCDに入っていたアルビノーニのアダージョ、これもまたバロック音楽ではありませんね。 正解は、アルビノーニの系統立った作品目録を作成した音楽学者、Remo Giazotto による1958年の作…
パーソナルデータ連携・利用の際に、どうしてもスピードが出ないのは、そもそもの設定が悪いからだと思っています。 その多くは、個人からの同意を取ることは不可能という前提のもとに、無断で利用しようとして炎上するか、利用するのをやめてしまうかのどちらかになってしまっているように思われます。いわばブレーキのない三輪車にエンジンを載せてスピードを出してコーナーに激突炎上…
Japan Identity & Cloud Summit 2014 が 1/14, 15 と2日間にわたって、竹橋の学術総合センターで開催されます。 この2日目(1/15)の午前中(11:30-12:00)の「イントロダクション・トラック」で、「プライバシーとアイデンティティ(仮代)」という講演を仰せつかりました。いや、だいぶ前に言われて承諾してる…
NHK News Web から、こういう記事が流れてきた。 スノーデン容疑者「個人情報収集やめさせよう」 曰く 「国家に大量の個人情報の収集をやめさせよう」と訴えました。 怪しいと思ったので、原本にあたってみた。原本はこちら。 Alternative Christmas Message: Alternative Christmas Message 2013…
OpenID Connect Core 最終版の60日間パブリックレビューが始まりました。 パブリックレビュー対象のドラフトは以下のとおりです。 OpenID Connect Core – OpenID Connect の中核機能である、OAuth 2.0 を基礎とする認証情報とエンドユーザーの属性情報の安全かつプライバシーに配慮した受け渡し方法…
iPad 2 を iOS 7 にアップデートした。 すると、b-mobileのデータ通信専用SIM[1] で通信ができなくなってしまった。 よくよく見ると、APNの保存ができなくなっている。 何度やっても、ネットワークのリセットをしても、すべてのリセットをしてもだめだ。 そこでもう少しぐぐると、b-mobileからの注意としてiPad2とiPhone4ではi…
そうそうたる面々による個人情報保護法他の逐条解説。 こう言うのがないと、日本の法律は読みにくいですからね。これから使わせて頂きます! http://lc.westlawjapan.com/
コメントを投稿するにはログインしてください。