Featured articles
Archive
カテゴリー: identity
リスク管理とテクノロジー：相次ぐ「生体認証カード」詐欺 ＡＴＭ引き出し限度額の２０倍 警視庁
産経新聞の報道によると、生体認証カードを使うと、ATM引き出し限度額が20倍に引き上げられることを使った詐欺が急増しているようだ。 報道された手口は以下のようだ。 詐欺グループが、東京都内の７０代女性宅に３月、「老人ホームの社債購入のため名義を貸してくれ」と電話があり、女性が了承。 次に、「名義貸しは犯罪」などとトラブル処理費用を要求。 女性は電話の指示に従…
Pre-IIW OpenID Workshop @ Mountainview (2015/10/26)
今回私はISOジャイプール会合に出ているので行かれなくてとても残念なのですが、以下のセミナーがマウンテンビューであります。 OpenID Foundation Workshop before Fall 2015 IIW Meeting Hosted by Symantec for the OpenID Foundation Monday, October 2…
マイナンバー詐欺を初確認〜70代女性、数百万円の損害
消費者庁の６日の発表[1]によると、マイナンバー制度をかたる電話をうけた南関東の７０代女性が９月までに、現金数百万円を支払わされる被害にあったらしい。 手口は、以下のとおり。 公的な相談窓口を名乗る人物から、電話で偽のマイナンバーを伝えられる。 別の男性から「マイナンバーを貸して欲しい」と頼まれ、教える。 翌日、「マイナンバーを教えたことは犯罪に当たる」と現…
10月9日 IDマネジメント・カンファレンスのクロージングやります
来る10月9日（金）に行われるIDマネジメント・カンファレンスのクロージングセッション（17:55-18:35)に登場します。 お題は 「ビジネスのデジタル変容とアイデンティティ管理」 です。 ITのビジネス利用とITによるビジネスの変革は根本的に異なります。例えば、紙のPDFによる置き換えは前者であり、構造化されたデータ中心に業務を変容して、自動化を推し進…
本日ID&IT開催：クロージングセッションやります
本日ID&IT開催です。 今年はクロージングセッションを担当させていただきます。 題して「ビジネスのデジタル変容とID」 ITのビジネス利用とITによるビジネスの変革は根本的に異なります。例えば、紙のPDFによる置き換えは前者であり、構造化されたデータ中心に業務を変容して、自動化を推し進めるのは後者です。これを会社の枠を超えて推し進めて行ける […
JSON Web Key (JWK) Thumbprint が、RFC 7638 として発行されました。
Mike Jones と私が共著者としてクレジットされている「JSON Web Key (JWK) Thumbprint」 が、[RFC 7638] として発行されました。 この規格はJSON Web Key (JWK)の安定的なハッシュ値を計算するための方法を規定しています。具体的には、JWKのどのフィールドをハッシュ値計算に使うか、これらフィールドの正規…
OpenID Summit Tokyo 2015 発表募集開始
来る11月10日に、東京・飯田橋でOpenID Summit Tokyo 2015が開催されます。 これの発表募集(Call for Presentation)が開始されました[1]。 各発表は持ち時間20分（15分＋質疑応答5分）で、みなさんよくご存知のTEDライクなプレゼンテーションが期待されています。 対象となる講演の主題は、 講演の内容は以下の領域に…
HTCスマホに指紋画像を誰でも読み出し可能な脆弱性〜株価急落
The guardian の記事によりますと、HTCのスマホが利用者の指紋画像を誰でも読み出せる形で保存していたことが発覚したようです。発見したのはFireEyeの4人の研究者達で、8月5日にBlackHatで論文が発表されました 。指紋画像は /data/dbgraw.bmp に暗号化もされず World Readable でおいてあるそうです。したがって…
Internet Identity年表
そろそろ知っている人がだんだんいなくなってきそうなので、Internet Identity年表をまとめ始めました。個人的に重要だと思うイベントを独断と偏見で収録しています。まだまだ不完全ですので、「ここにこんなのがあったよ」などは、日付、見出し、出典（リンクなど）、それが重要だと思う理由を、この記事のコメント欄に書き込んでください。 Internet Ide…
MacOS XとiOSのXARA脆弱性について
今日（６月１８日）午後、GigaZineで「iOSとOS XでiCloud・メール・ブラウザ保存のパスワードが盗まれる脆弱性が発覚、Appleは半年以上も黙殺」というセンセーショナルな記事が出ました。まぁ、Webメディアだからしょうがないかという感じではありますが、記事を読んだだけでは何のことやらさっぱりなので、読みましたよ、元の論文。 その論文は、これです…
コメントを投稿するにはログインしてください。