Featured articles
Archive
カテゴリー: セキュリティ
JIPDEC、トラステッド・サービス登録（電子契約サービス）の登録基準を作成し、公開
わたしも客員研究員を努めさせていただいているJIPDECでは、電子契約サービスの信頼性向上のため、「JIPDECトラステッド・サービス登録（電子契約サービス）」の登録基準を作成し、公開いたしました。 本基準は、電子契約サービスの安全性確保に必要な項目を定めており、安心して電子契約サービスを選定・利用できる環境づくりに貢献します。 詳細については、以下のJIP…
ディープフェイクの被害が6兆円？〜生成AIのアイデンティティに対するインパクトと対策
どうやらディープフェイクによる経済的損害が半端ないことになってきているようです。 SBBITの記事『ディープフェイクの「精度向上」がヤバすぎる、2027年には被害額6兆円超に』によると、以下のような点が指摘されています。 記事の内容 ディープフェイクの精度向上 ディープフェイク悪用による被害 実際に起きたディープフェイクによる詐欺被害 ディープフェイクだけで…
HIPAA法とは何か、その日本への影響について
こんにちは、皆さん！今日は、アメリカの医療情報に関する重要な法律であるHIPAA法（Health Insurance Portability and Accountability Act）についてお話しします。そして、この法律が日本にどのような影響を与えているかについても考察していきます。 HIPAA法の概要 HIPAA法は、1996年にアメリカで制定された…
デジタル庁認証アプリ FIRST IMPRESSION まとめ
昨夜(6月21日）午後11時より、YouTube Live で「デジタル庁認証アプリ FIRST IMPRESSION」と題して配信を行いました。デジタル庁が同日発表したデジタル認証アプリについて、一緒にドキュメントを読んで、その内容や課題などを洗い出していきましょうという企画です。夕方にゆるい感じでアナウンスして、トークデッキの準備も間に合わず見切りで始め…
ツイッターの2.3億人情報流出事件のリスクを考えてみる
2023年の1月6日未明、Bloombergの報道「 ツイッター、2.3億人超える情報流出かが流れてきたので、これを題材にこのリスク面をちょっと考えてみたいと思います。 もくじ 事件概要 Bloomberg英語版の2023年1月6日 5:17 JSTの報道によると、twitterから漏洩したとみられる2.3億人を超えるユーザの情報が、掲示板「BreachFo…
暗証番号の使い回しやめろは（パスワードと違い）非現実的な話。暗証番号はローカル認証に限り使うべきもので、使い回してよい形であるべきもの。Webで使う銀行が悪い。
「暗証番号の使い回しやめろは（パスワードと違い）非現実的な話。暗証番号はローカル認証に限り使うべきもので、使い回してよい形であるべきもの。Webで使う銀行が悪い。」というのには同意しか無い。暗証番号は本質的にはSender Constrained Token (利用場所派ATM、キャッシュカードも必要と、いわゆるHoKになっている）であることがセキュリティの…
調べてみた＞「PaloAlto Networks製品のSAML認証に危険度最大の脆弱性米サイバー軍も注意喚起」
去る7月1日に次のような記事が流れてきました。 ただ、この記事からだけだと、結局どういう脆弱性なのかわかりませんし、Palo Alto Networks のサイトの当該ページに行っても同様です。ここのところ忙しくてなかなか手が回らなかったのですが、今日土曜日は仕事をしないと決めていたのでちょっと調べてみました。といっても、他の文献をあたっただけですが。 その…
情報処理学会誌小特集「さようなら，意味のない暗号化ZIP添付メール」
昨年末より取り組んでいた情報処理学会誌『情報処理』の小特集「さようなら，意味のない暗号化ZIP添付メール」が発刊されました。 意味のない暗号化ZIP添付メールは、通称PPAPといわれる、日本独特の風習を指します。いまや官庁を始め様々な企業が採用している方式です。 全体構成は、産総研の江渡浩一郎さんと相談した結果、以下のようになっています。 本当は、第２章とし…
APIDays London で講演します (11/13)
これ以上あり得ないくらい遅い告知ですが、APIDays London に現地時間13日の午前11:10から出演します。 APIDays London のサイトはこちらです。https://www.apidays.co/london トピックは “FAPI updates: What’s new in the OpenID and OA…
2/28夜: NRAフォーラム:情報銀行サミットで基調講演
これまたラスト・ミニッツな告知ですが、明日2/28の18:00-21:00まで、 ベルサール飯田橋ファーストで行われる「情報銀行サミット」に出演いたします。 プログラムは以下のとおりです。 18:00 ～ 18:15｜開催の挨拶 平井 卓也 氏 衆議院議員 IT・科学技術担当大臣 18:20 ～ 18:40｜基調講演1 なぜ今、情報銀行か！？パーソナルデ […
コメントを投稿するにはログインしてください。