SCIS2013 招待講演で講演します。わたしなんぞで良いのかという根本的な問題はおいておいて…。タイトルは… 実社会にインパクトを与えるデジタル・アイデンティティ 概要：Twitter, Facebook, Google+などのSNSが浸透するに連れ、アイデンティティ・フェデレ…
さらに表示 SCIS2013 招待講演 1月22日（火） 13:00～14:00 やりますカテゴリー: セキュリティ
防衛省「サイバー空間防衛隊」を編成か
平成２５年度概算要求で、防衛省が「サイバー空間防衛隊」編成の予算を要求したようだ。 報道によると『防衛省と自衛隊は、サイバー空間を、陸・海・空・宇宙と並ぶ“領域”として認識したことを明らかにした。その上で、陸海空の自衛隊員100名で構成する「サイバー空間防衛隊」を2013年度に新…
さらに表示 防衛省「サイバー空間防衛隊」を編成か
マイナンバーとプライバシー：識別子に対する要件
ここのところ、各種メディアでマイナンバーが取り上げられることが増えてきているように思われます[1]。遅すぎだろう、というのはおいておいて、何も取り上げられないよりは良いことだと思います。 本来は、各条文について指摘事項があれば指摘してゆくべきなのでしょうが、あいにくとっても忙しい…
さらに表示 マイナンバーとプライバシー：識別子に対する要件NSTIC Webcast が８月２日に実施されます
８月１５日、１６日に第１回のNSTIC総会がシカゴで行われますが、それに先立ち、参加者のための準備 Webinar が現地時間８月２日に実施されます。詳細は以下のとおりです。奮ってご参加ください。 The Identity Ecosystem Steering Group wil…
さらに表示 NSTIC Webcast が８月２日に実施されます米Yahoo!からのパスワード流出を考える
(UPDATE1) Yahoo! Voice と Yahoo! Voices は別のサービスらしいので、そこをUPDATEしました。なお、結論は変わりません→ってことは、Yahoo! Voice も気をつけて対処したほうが良いってことですよ…。 米 Yahoo! からパスワードが…
さらに表示 米Yahoo!からのパスワード流出を考える
米国消費者プライバシー権利章典(Bill of Rights)に大統領が署名
米国時間２０１２年２月２３日、「ネットワーク社会における消費者データプライバシー」という行政白書にバラク・オバマ大統領署名がされました。 この中で、「消費者プライバシー権利章典 (Consumer Privacy Bill of Rights)」というものがうたわれています。 消…
さらに表示 米国消費者プライバシー権利章典(Bill of Rights)に大統領が署名
JSON Web Signature (JWS) の標準化がIETFで始まっています
JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。 初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-…
さらに表示 JSON Web Signature (JWS) の標準化がIETFで始まっています
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、…
さらに表示 単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
OpenID Foundation からのクリスマスプレゼント
という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。 本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタ…
さらに表示 OpenID Foundation からのクリスマスプレゼント
spモードメール問題
spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Technology Report [1] なども参考にしながら絵を書い…
さらに表示 spモードメール問題