NIST SP 800-63Bへの補遺が出ました〜パスキーの追加です
近年、多要素認証(MFA)の普及が進む中、ユーザーの利便性とセキュリティのバランスを取ることが課題となっています。MFAとは、パスワードに加え、生体認証やワンタイムパスワードなど複数の認証方式を組み合わせることで、アカウントへの不正アクセスを防ぐセキュリティ手法です。しかし、MF…
界隈でもいろいろ説明させてみて遊んでいますが、中でもAWSのCognite の長であるサラ・チェケッティが面白い文を作らさせていました。 Write a biblical parable in the style of the King James Bible explainin…
さらに表示 ChatGPTに欽定訳聖書のスタイルでIDトークンとアクセストークンを説明させてみたChatGPTが話題になっているので、ちょっと「OpenID」を説明させてみた。わたしのことなので、例によって英語でやっちゃいましたが…。 OpenID is a decentralized authentication protocol that allows users to…
さらに表示 ChatGPTにOpenIDを説明させてみた去る8月6日の原爆忌に、今日(11月25日)金曜ロードショーで放映される「ヴァイオレット・エヴァーガーデン」の舞台であるC.H郵便社のモデルになった京都文化博物館別館ホールで、ツィンバロンの演奏会を開き、そのアンコールに同作のシーズン1のエンディング・テーマである「みちしるべ」を…
さらに表示 ヴァイオレット・エヴァーガーデンの舞台で「みちしるべ」11月13日の朝、twitter社の新オーナーであるイーロン・マスク氏が近日中に企業による担当者認証をはじめるとツイートしました。 この場合、まずはその企業の正当なツイッターアカウントを特定しなければなりません。これは、最終的には「twitter社が判断者とならざるを得ないと思う…
さらに表示 gBizIDどストライク案件:twitter社、企業による担当者認証を近日始めるとのことTwitter は銀行サービスを提供する Twitterの新オーナーであるイーロン・マスク氏が、第1回社員向けミーティングで、Twitter は銀行・(国際)決済カンパニーになると語ったようです。Paypal 2.0 ですね。 イーロン・マスク氏はオンライン銀行のX.comを19…
さらに表示 イーロン・マスク、Twitterは銀行になると社員向けに語るJISX9252(案) は ISO/IEC 29184 Online privacy notice and consent を元に作られたJIS規格案で、日本でよく「プライバシー・ポリシー」と呼ばれる、個人情報等の収集利用に関して個人に伝えるための文書(Notice, 通知)の書…
さらに表示 JIS X 9252 『オンラインにおけるプライバシーに関する通知及び同意』に関する意見受付公告が開始されましたマイナンバーカードの普及の取り組みについて、さる10月13日10時頃より河野大臣の会見がありました。重要な発表があったので、すこし遅くなりましたがまとめておきます。もとの会見のようすはYoutubeで見ることができます。 I. 河野大臣より総理への報告 デジタル社会を新しく作って…
さらに表示 マイナンバーカードと保険証の一体化以外にもいろいろ重要な話が出たマイナンバーカード関連10/13河野デジタル大臣会見要旨と個人的感想去る10月12日に、田町のマネーフォーワードでidcon vol.29 が開催されました。 以下、リアルタイム tweet していたもののまとめです。 Android & Chrome 上での Passkey 実装について by @agektmr プレゼンテーション概要 …
さらに表示 idcon vol.29 WebAuthn, Next Stage まとめ14日夕方、ダブリンで行われたOpen Source Summit にて、OpenWallet Foundation (オープンウォレット・ファウンデーション)の組成が発表されました。OpenWallet Foundation は、標準プロトコルに則ったオープンソースのウォレット…
さらに表示 OpenWallet Foundation の組成が発表されました10日後になりましたが、シンガポールで開催される Identity Week Asia に出演いたします。 UPDATE (8/31): パネリストとして出るだけでなくこのトラック全体のモデレータをやることになりました。 Identity Week Asia 2022 Day 1…
さらに表示 9/6 シンガポールでIdentity Week Asiaに出ます