Featured articles
Latest
Latest articles
本人確認って何？(1)
本人確認というのは身近でしばしば使われる言葉ですが、その実態は実はあまり理解されていない言葉のように思われます。 そこで、これからシリーズ化して、「本人確認って何」ということについて考えていきたいと思います。 「本人」とは？ さて、早速本題です。皆さん、「本人」「確認」ってなんでしょうか？こういう時は辞書をひくのに限ります。デジタル大辞泉によると、次のように…
米国消費者プライバシー権利章典(Bill of Rights)に大統領が署名
米国時間２０１２年２月２３日、「ネットワーク社会における消費者データプライバシー」という行政白書にバラク・オバマ大統領署名がされました。 この中で、「消費者プライバシー権利章典 (Consumer Privacy Bill of Rights)」というものがうたわれています。 消費者プライバシー権利章典[1] 個人毎のコントロール：消費者は、どのような個人情…
武雄市Facebook化に学びたい?！
武雄市ホームページ Facebook化に関してちょっとづづ調べ始めた。2011年8月に佐賀県武雄市は勇敢にも市のホームページをFacebookに「全面移行」したわけだが[1]、ホワイトハウスとかがFacebookに出店を出せるのは、別チャネルがあって、そこ経由で匿名でコンタクトできる=個人情報提供は任意(voluntary) だからだ。Facebookに登録…
米国社会保障番号(SSN)の民間利用制限なしという神話
しかし、米国社会保障番号（Social Security Number, SSN) の民間利用には制限がないという神話、どこから出てきたんでしょうね？日本の有識者の本にもそのような言及があったりして、どうも考えものだなぁと。一時期制限が少なかったので、そのころの印象が独り歩きしてるんでしょうかね？ SSNの歴史 SSNの歴史は、なんといってもその発行者である…
JSON Web Signature (JWS) の標準化がIETFで始まっています
JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。 初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-signature-00 です。 私の名前も出ていますが、これは、 OpenID…
単なる OAuth 2.0 を認証に使うと、車が通れるほどのどでかいセキュリティー・ホールができる
OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、とっとと公開アナウンスしたほうが良いのでしょうね。いちいちコンタクトしてられない…
Explore
コメントを投稿するにはログインしてください。