ドイツテレコム IdM Tech Day で基調講演をしました

3/20 にダルムシュタットで開催された、ドイツテレコムのIdM Tech Day で基調講演とパネルディスカッションをしました。全体のモデレータはKuppingerColeのMartin Kuppinger、私が「成長エンジンとしてのアイデンティティ」と称してちょっとビジョナリ…

さらに表示 ドイツテレコム IdM Tech Day で基調講演をしました

OpenID Connect リリース~インターネットのアイデンティティ層

苦節4年半、ワーキンググループを作るところから始めたら、苦節6年、ようやくOpenID Connectをリリースしました。 OpenID Connect は、インターネット上の「アイデンティティ層」をなすものです。ちょっと説明しましょう。 レイヤーとか「層」とかというと、よく使わ…

さらに表示 OpenID Connect リリース~インターネットのアイデンティティ層

パスワード等利用時の脅威対策、どの位できてるかな?!

某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2       クレデンシャルの検証/認証 認証フェー…

さらに表示 パスワード等利用時の脅威対策、どの位できてるかな?!

新潟大学法学部 夏期集中講座

新潟大学法学部・夏期集中講座「企業法務」で、8/21(水)4コマ担当してまいりました。前日は内閣官房CIO補佐官の楠さん、翌日は産総研の高木さんの担当でした。 法学部の3・4年生約100名の方々が対象で、学生の方々とも活発に議論ができ、最後は西日の暑さと披露とでさすがにバテました…

さらに表示 新潟大学法学部 夏期集中講座

アイデンティティ、認証+OAuth=OpenID Connect

アイデンティティとは何か、実体とアイデンティティの関係、プライバシーとの関係、OpenID Connect とという現在作成中のプロトコルとの関係を説明してます。日本語版も作ったほうが良いのでしょうね…。 このビデオの内容は、2012年12月にラスベガスのシーザーズ・パレスで行わ…

さらに表示 アイデンティティ、認証+OAuth=OpenID Connect

Id連携がなぜプライバシー向上に役立つか

某所より問い合わせを受けて回答したので、共有しておきます。 お題は、「Id連携がなぜプライバシー向上に役立つか」です。 「Id連携」は、英語では「Identity Federation」を指し、「複数のサービスの間で、主にある主体を識別するために、当該主体に関する(認証結果を含む…

さらに表示 Id連携がなぜプライバシー向上に役立つか

マイナンバーは、秘密にした方が良いのか?

マイナンバーは、秘密にした方が良いのか?という論点があってですな、こっちで色々話していて、人の習性を考えると、実はむしろ公開にした方が良いのではないかといううがった見方が出ております。秘密の番号にしておくと、どうしてもそれを身元証明というかクレデンシャルというか、そういう秘密の情…

さらに表示 マイナンバーは、秘密にした方が良いのか?