Featured articles
Archive
カテゴリー: セキュリティ
米Yahoo!からのパスワード流出を考える
(UPDATE1) Yahoo! Voice と Yahoo! Voices は別のサービスらしいので、そこをUPDATEしました。なお、結論は変わりません→ってことは、Yahoo! Voice も気をつけて対処したほうが良いってことですよ…。 米 Yahoo! からパスワードが流出したと大騒ぎである。 米Yahoo!は長らくビジネス的問題を抱…
米国消費者プライバシー権利章典(Bill of Rights)に大統領が署名
米国時間２０１２年２月２３日、「ネットワーク社会における消費者データプライバシー」という行政白書にバラク・オバマ大統領署名がされました。 この中で、「消費者プライバシー権利章典 (Consumer Privacy Bill of Rights)」というものがうたわれています。 消費者プライバシー権利章典[1] 個人毎のコントロール：消費者は、どのような個人情…
JSON Web Signature (JWS) の標準化がIETFで始まっています
JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。 初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-signature-00 です。 私の名前も出ていますが、これは、 OpenID…
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、とっとと公開アナウンスしたほうが良いのでしょうね。いちいちコンタクトしてられない…
OpenID Foundation からのクリスマスプレゼント
という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。 本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタインデーですね、に晴れて実装者ドラフトになります。 OpenID Foundat…
spモードメール問題
spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Technology Report [1] なども参考にしながら絵を書いて見ました。ちなみに、ここで網というのは、spモード網のことです。 独自認証方式…
サイバー空間上の信頼フレームワークとパーソナルデータ経済～東京大学 融合情報学特別講義Ⅱ (2011/12/07)
今日は、 「サイバー空間上の信頼フレームワークとパーソナルデータ経済 インターネット・アイデンティティとプライバシー保護の観点から」 と題して東京大学 融合情報学特別講義Ⅱをやってきた。 融合情報学特別講義(グローバルCOE特別講演) 日 時 ： 12月7日(水) 4限 14：45～16：25 場 所 ： 本郷キャンパス工学部2号館4階 241号講義室 講…
「ＰＣデータの盗み取りに成功−VISTAのセキュリティは大丈夫か？」というセンセーショナルな記事
この記事、タイトルは大層刺激的だが何のことはない。 Windows XP の PC が壊れたのでハードディスクを取り出してVistaの入った新しいPCにくっつけたら簡単に読み出せてびっくり、という話だ。 当たり前である。曰く、 壊れたPCには指紋認証のハードがついていた。また、メーカもOSも異なり（WindowsXP）、古い壊れたPCのデータを読み込みするの…
暗号の解き方とセキュリティポリシー
今年の6月に「DES がたった3日半で解けた」と、大ニュースになったが、これの意義は、原理的には分かっていたこと – 実質鍵長をうまく減らしてやれば、Brute Force Effort でもかなり効率よく鍵を見つけ出すことができる – を、実際にやってみせたことにある。この実験の意味することは、DESが危ないというのではなく、どのよ…
コメントを投稿するにはログインしてください。