Featured articles
Latest
Latest articles
ワンタイムパスワードでは防げない、リアルタイムフィッシングの脅威~パスキーによるフィッシング耐性の本質とは~
近年、金融機関など狙うフィッシング攻撃が高度化しており、特に「リアルタイム・フィッシング(real-time phishing)」と呼ばれる手法が深刻な脅威となっています。このタイプの攻撃は、従来フィッシング攻撃対策として有効とされてきたワンタイムパスワード(OTP)すら無効化することが知られており、金融機関の本人確認基盤に抜本的な再設計を迫っています。 本…
米国歳入庁(IRS)の本人確認システムが抱える深刻な監視問題 – 米国会計検査院報告書が明かす実態
はじめに ほとんどの在アメリカ人はオンラインでIRS(アメリカ内国歳入庁)のサービスを使います。税務関連の手続きをオンラインで行うからです。この際、多くの納税者が「ID.me」という本人確認サービスを通らなければなりません。しかし、このシステムに重大な問題があることが、政府の監査機関である米国会計検査院(GAO, Government Accountabil…
2025年5月〜6月の最重要アイデンティティ関連ニュース(6月18日版)
?️ 政府・政策の大きな変化 ? サイバーセキュリティと連邦政府の対応 ? 生体認証技術の最新動向 ? 企業・投資動向 ? デジタルアイデンティティの信頼構築 ? プライバシーとデータ保護 ⚖️標準関連 これらのニュースは、2025年5月〜6月にアイデンティティ分野で起きている重要な転換点を示しています。特に、Real ID法の本格施行、政府のデジタルアイデ…
なつかC: 内閣官房>社会保障・税に関わる番号制度 > 個人情報保護ワーキンググループ及び情報連携基盤技術ワーキンググループ(2011)
ふと、ものすごく懐かしいものが出てきました。2011年初から行われていた情報連携基盤技術WGの議事録などです。こちらからアクセスできます。 社会保障・税に関わる番号制度及び国民ID制度(以下「両制度」という。)における個人情報保護の仕組みに関する事項を検討するため個人情報保護ワーキンググループ、両制度で共通する事項のうち技術に係る事項を検討するため情報連携…
「デジタル社会の実現に向けた重点計画」が閣議決定されました〜アイデンティティ管理に関する言及も多数【更新中】
この項、今後しばらく適宜アップデートしていきますのでお楽しみに。 2025年6月13日、「デジタル社会の実現に向けた重点計画」が閣議決定されました。日本政府が推進する多岐にわたるデジタル化施策の概要を示しています。これには、AI技術の研究開発と社会実装、マイナンバーカードの普及と利用拡大、行政手続きのオンライン化が含まれます。また、地域創生におけるデジタル技…
Identiverse 2025 レポート:OpenID Foundationが語る、アイデンティティの未来と標準化の重要性
2025年6月3日、Mandalay Bay Fで開催されたIdentiverse 2025のセッションでは、OpenID Foundation (OIDF) の主要メンバーが登壇し、アイデンティティ業界の現状、相互運用性イベントの役割、AIに関連する委任された権限、そして多様なエコシステムへの支援について深く掘り下げた議論が行われました。本記事では、このセ…
Explore
