Featured articles
Archive
カテゴリー: セキュリティ
ベネッセ個人情報漏洩事件所感
ベネッセから、子供等の個人情報が最大2070万件漏洩[1]したらしい。 これはいろいろな面で示唆深い事件だ。いくつか挙げて見よう。 子供のデータであること。 諸般の事情で名簿屋が取得できなくなっていたデータであること。 実際に個人の被害が確認されていること。 転々流通が確認され、その問題が意識されはじめたこと。 個人情報保護法改正のまっただ中であること。 こ…
パスワード等利用時の脅威対策、どの位できてるかな？！
某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2 クレデンシャルの検証／認証 認証フェーズにおいて重要なのは、様々な手段を組み合わせることによって適切な認証レベルを獲得 […
またか！＞韓国で、国民IDやクレジットカード情報を含む個人情報が大量流出
日経BPの報道[1]によると、韓国でまたも大量の個人情報流出が起きたようである。以前から何度も起きているのだが、今回は金融信用等級まで漏れたらしい。 個人情報とか、カード情報の流出というと、振り込め詐欺に使われたり、カードの不正使用をされたりという、どちらかと言うと「安全（セキュリティ）」側の話が主だが、今回は金融信用等級まで漏れたということで、単なる個人情…
アイデンティティ、認証＋OAuth＝OpenID Connect
アイデンティティとは何か、実体とアイデンティティの関係、プライバシーとの関係、OpenID Connect とという現在作成中のプロトコルとの関係を説明してます。日本語版も作ったほうが良いのでしょうね…。 このビデオの内容は、2012年12月にラスベガスのシーザーズ・パレスで行われた、Gartner IAM Summit 2012 の講演内容と一言一句同一で…
マイナンバーは、秘密にした方が良いのか？
マイナンバーは、秘密にした方が良いのか？という論点があってですな、こっちで色々話していて、人の習性を考えると、実はむしろ公開にした方が良いのではないかといううがった見方が出ております。秘密の番号にしておくと、どうしてもそれを身元証明というかクレデンシャルというか、そういう秘密の情報の代わりに使う人が出てくるわけですな。ところが、秘密というのは本来2者以上が持…
SCIS2013 招待講演 1月22日（火） 13:00～14:00 やります
SCIS2013 招待講演で講演します。わたしなんぞで良いのかという根本的な問題はおいておいて…。タイトルは… 実社会にインパクトを与えるデジタル・アイデンティティ 概要：Twitter, Facebook, Google+などのSNSが浸透するに連れ、アイデンティティ・フェデレーションはわたしたちの生活に密接な関係を持つようになってきています。企業利用に目…
防衛省「サイバー空間防衛隊」を編成か
平成２５年度概算要求で、防衛省が「サイバー空間防衛隊」編成の予算を要求したようだ。 報道によると『防衛省と自衛隊は、サイバー空間を、陸・海・空・宇宙と並ぶ“領域”として認識したことを明らかにした。その上で、陸海空の自衛隊員100名で構成する「サイバー空間防衛隊」を2013年度に新設する方針であることを発表。』[1] [2]とのことで、ようやく海外の認識に追い…
マイナンバーとプライバシー：識別子に対する要件
ここのところ、各種メディアでマイナンバーが取り上げられることが増えてきているように思われます[1]。遅すぎだろう、というのはおいておいて、何も取り上げられないよりは良いことだと思います。 本来は、各条文について指摘事項があれば指摘してゆくべきなのでしょうが、あいにくとっても忙しいのでその時間がとれません。そこで、これらに関して論じる方に、一般論として抑えてお…
NSTIC Webcast が８月２日に実施されます
８月１５日、１６日に第１回のNSTIC総会がシカゴで行われますが、それに先立ち、参加者のための準備 Webinar が現地時間８月２日に実施されます。詳細は以下のとおりです。奮ってご参加ください。 The Identity Ecosystem Steering Group will provide an open process for organizati…