Featured articles

そのQRコード、安全ですか?〜クロスデバイスの認証認可フローに潜む脅威と対策

OAuth

【告知】そのQRコード、安全ですか?〜クロスデバイスの認証認可フローに潜む脅威と対策【YouTube Live】

8月22日(木) 20時より、「そのQRコード、安全ですか?〜クロスデバイスの認証認可フローに潜む脅威と対策」と題して、秋田の猫こと @ritou さんをお迎えしてYouTube Live 配信を行います。 QRコードを使ってログインすることが日々増えてきています。でも、それって安全なんでしょうか?…

Read more

Archive

カテゴリー: OAuth

identity

アイデンティティ、認証+OAuth=OpenID Connect

アイデンティティとは何か、実体とアイデンティティの関係、プライバシーとの関係、OpenID Connect とという現在作成中のプロトコルとの関係を説明してます。日本語版も作ったほうが良いのでしょうね…。 このビデオの内容は、2012年12月にラスベガスのシーザーズ・パレスで行われた、Gartner IAM Summit 2012 の講演内容と一言一句同一で…

identity

JICS2013 第1日目まとめ

Japan Identity and Cloud Summit 2013 の togetter まとめを作ってみました。自分自身が運営に関わっていると、実はほとんどセッションを見ることが出来なかったりします。その点、こういう風に tweet してくださっていると、キャッチアップがしやすくて非常に助かります。 2日目の今日は、なんと学認シンポジウム、ポリシー・…

IETF

OAuth 2.0 応答のためのJSONメタデータ

先ほど、新しい Internet Draft (I-D) を発行しました。IETF 85 でお話した hyperlinked oauth に関するものです。現地で、”_links” は hyperlink だけでなく、メタデータ全般を表現しうるという指摘がありましたので、タイトルはいわば「OAuth 2.0 応答のためのJSONメタデ…

Events

idcon vol.3 〜 RP on Rails, OAuth口座, OpenID定点観測

第3回idconは、株式会社ソフリット様大会議室ででした。駒場の和室で、みんな畳に座って、そこからustしているというのは、なかなかクールジャパンな風景だったのではないかと思います。 講演は、 まちゅ先生のRP on Rails講座 lyokato先生にOAuth講座 ZIGOROu先生のOpenID定点観測 (PathTraqの話だったかなー?) だったは…