カテゴリー: OpenID

identity IT OAuth OpenID セキュリティ プライバシー

Financial API — Part 1: Read Only Security Profile が Implementer’s Draft投票前の最終レビュー中です。

Nat 2016/12/08 No Comments

OpenID Foundation の Financial API WG (FAPI WG)で策定を進めている、『Financial API — Part 1: Read Only Security Profile』が、Implementer’s Draf…

さらに表示 Financial API — Part 1: Read Only Security Profile が Implementer’s Draft投票前の最終レビュー中です。
Events identity IT OAuth OpenID 海外

Open Data in Finance @ London は6月15日！

Nat 2016/05/25 No Comments

FinTechの３本柱の１つとして注目されるAPIですが、特に欧州ではPayment Service Directive 2で銀行が2017年末までに金融API提供を義務付けられたことに伴い、とてもホットな話題になっています。日本ではまだまだブロックチェインの後塵を配していますが…

さらに表示 Open Data in Finance @ London は6月15日！
identity IT OpenID セキュリティ

JSON Web Key (JWK) Thumbprint が、RFC 7638 として発行されました。

Nat 2015/09/09 No Comments

Mike Jones と私が共著者としてクレジットされている「JSON Web Key (JWK) Thumbprint」 が、[RFC 7638] として発行されました。 この規格はJSON Web Key (JWK)の安定的なハッシュ値を計算するための方法を規定しています。具…

さらに表示 JSON Web Key (JWK) Thumbprint が、RFC 7638 として発行されました。
OAuth OpenID セキュリティ

MacOS XとiOSのXARA脆弱性について

Nat 2015/06/19 1 Comment

今日（６月１８日）午後、GigaZineで「iOSとOS XでiCloud・メール・ブラウザ保存のパスワードが盗まれる脆弱性が発覚、Appleは半年以上も黙殺」というセンセーショナルな記事が出ました。まぁ、Webメディアだからしょうがないかという感じではありますが、記事を読んだだ…

さらに表示 MacOS XとiOSのXARA脆弱性について
identity OAuth OpenID セキュリティ プライバシー 政治

「番号」設計のあるべき姿 〜 年金番号漏洩事件によせて

Nat 2015/06/10 No Comments

年金番号漏洩事件では、「漏洩した番号は全て変更する」のだそうです。個人的には「あーあ」という感じでありんす。昨日の記事でも書いたとおり、適切に運用していれば、番号自体の漏洩は大したリスクではなく、一緒に漏れた住所氏名他が変えられない以上、年金番号だけ変えてもあまり意味が無いからで…

さらに表示 「番号」設計のあるべき姿 〜 年金番号漏洩事件によせて