Artigos em destaque

Eventos

Participação no painel "Situação atual e futuro das iniciativas de OSS em segurança econômica" durante os Dias Abertos de Okinawa.

Estou escrevendo isto no dia do evento, ou melhor, agora mesmo (4/12, 9h45), na minha mesa, me preparando para o painel, e participarei do painel mencionado acima. Haverá uma apresentação de 8 minutos no painel, e a miniatura é a capa dessa apresentação. Assim que estiver pronta, publicarei os materiais aqui. [Atualizado às 13h23] Aqui estão os materiais. Por favor, revisem-nos.

Ler mais

arquivo

categoria: セ キ ュ リ テ ィ

Eventos

Participação no painel "Situação atual e futuro das iniciativas de OSS em segurança econômica" durante os Dias Abertos de Okinawa.

Estou escrevendo isto no dia do evento, ou melhor, agora mesmo (4/12, 9h45), na minha mesa, me preparando para o painel, e participarei do painel mencionado acima. Haverá uma apresentação de 8 minutos no painel, e a miniatura é a capa dessa apresentação. Assim que estiver pronta, publicarei os materiais aqui. [Atualizado às 13h23] Aqui estão os materiais. Por favor, revisem-nos.

identidade

As "Diretrizes DS-511 para o tratamento de identidades digitais na verificação de identidade em procedimentos administrativos, etc." foram publicadas.

As Diretrizes de Identidade Digital, que ajudei a desenvolver ao longo de três anos como especialista (Revisão das Diretrizes de Verificação de Identidade: Comitê de Especialistas em Questões, Casos, Métodos e Diretrizes para Práticas de Verificação de Identidade), foram agora publicadas. Você pode consultá-las na página das Diretrizes do Padrão de Promoção da Sociedade Digital. Essas diretrizes descrevem o processo de verificação de identidade digital utilizado por órgãos administrativos nacionais ao verificar a identidade de candidatos em procedimentos administrativos…

AI

[Verificação de idade] A lei de segurança online do Reino Unido está sendo manipulada de várias maneiras: contornando-a com VPNs e ignorando a autenticação biométrica com Death Stranding

A Lei de Segurança Online do Reino Unido, oficialmente promulgada em 26 de outubro de 2023, com a aprovação do Rei, e totalmente implementada em 17 de março de 2025 (as datas reais de implementação variam conforme o artigo), exige que os provedores de serviços online avaliem e gerenciem os riscos de conteúdo ilegal ou prejudicial a crianças. (Autoridade Reguladora de Comunicações do Reino Unido (OF…)

identidade

Grupo de Estudos do Ministério de Assuntos Internos e Comunicações sobre a Criação de um Metaverso Seguro e Protegido anuncia Relatório Preliminar de 2025 - Verificação de Identidade, Privacidade e Responsabilidade no Metaverso (Comentários públicos aceitos até 8 de agosto)

Atualização: Comentários públicos serão aceitos de 4 a 27 de agosto. Se você tiver alguma opinião, envie-a em https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html. Os formulários de envio e outras informações podem ser encontrados nesta página do governo eletrônico. Hoje, 23 de julho de 2025 (quarta-feira), das 15h às 17h, o Ministério de Assuntos Internos e Comunicações realizou uma reunião sobre "A Implementação de um Metaverso Seguro e Protegido..."

identidade

A Agência de Serviços Financeiros altera as diretrizes de supervisão. Métodos de autenticação resistentes a phishing se tornarão obrigatórios. Não se trata de autenticação biométrica, como alguns artigos afirmam! Comentários públicos estão abertos até 8 de agosto.

No dia 15, a Agência de Serviços Financeiros (FSA) iniciou a consulta pública sobre uma proposta de emenda às "Diretrizes Abrangentes de Supervisão para Operadores de Negócios de Instrumentos Financeiros, etc.". O prazo para envio de contribuições é 18 de agosto (segunda-feira), às 17h (devem ser recebidas até esse horário). A questão diz respeito ao acesso não autorizado e a transações fraudulentas (de terceiros) em serviços de negociação online, utilizando informações de clientes (IDs de login, senhas, etc.) roubadas por meio de sites de phishing que se fazem passar por sites de corretoras de valores mobiliários.

identidade

A ameaça de phishing em tempo real que não pode ser evitada por senhas de uso único - A verdadeira natureza da resistência ao phishing usando chaves de acesso

Nos últimos anos, os ataques de phishing direcionados a instituições financeiras e outras organizações tornaram-se cada vez mais sofisticados, com uma técnica conhecida como "phishing em tempo real" representando uma ameaça particularmente grave. Sabe-se que esse tipo de ataque chega a desativar senhas de uso único (OTPs), que antes eram consideradas medidas eficazes contra ataques de phishing, forçando as instituições financeiras a reformularem fundamentalmente seus sistemas de verificação de identidade.

identidade

Os Correios do Japão considerarão introduzir o reconhecimento de endereço alfanumérico de 7 dígitos para entregas ao Rakuten Group e outras empresas...

A manchete do Nikkei Shimbun de 26 de maio é "Correios do Japão usarão identificação alfanumérica de endereço com 7 dígitos; Grupo Rakuten e outros consideram implementação para entregas", mas especialistas já estão levantando preocupações. O professor Ichiro Sato, do Instituto Nacional de Informática, e Naoki Asakawa, colunista do Nikkei BP, estão entre os que comentaram no NIKKEI THINK. Seus pontos são todos válidos. Claro, também existem várias vantagens... A questão da digitalização de endereços postais é algo sobre o qual venho pensando há algum tempo...

identidade

Fraude de Pagamento por Push Autorizado (APP) e o Impacto das Carteiras de Identidade Digital

Escrevi este relatório há alguns meses, mas acho que é importante, por isso estou compartilhando aqui. Há 4 páginas A28 no total... Este tópico também está relacionado ao tópico atual de negociação fraudulenta de contas de títulos, e pensei que poderia ser abordado no 29º Simpósio de Shirahama sobre Crimes Cibernéticos, intitulado "Repensando a identidade: anonimato, personificação, persona e o não humano", mas não foi mencionado em particular. Por favor, aproveite a leitura.

セ キ ュ リ テ ィ

A Agência de Serviços Financeiros solicitou que as instituições financeiras revisem a prática de envio de arquivos ZIP protegidos por senha por e-mail (o chamado PPAP).

Segundo uma reportagem do Nikkei de 22 de maio, a Agência de Serviços Financeiros (FSA) solicitou que as instituições financeiras reconsiderem a prática de enviar arquivos ZIP protegidos por senha por e-mail (o chamado método PPAP). Isso ocorre porque o software de segurança dos destinatários pode não ser capaz de detectar malware (programas maliciosos), representando um risco de vazamento de informações. A FSA planeja verificar se as melhorias estão sendo implementadas por meio de inspeções e monitoramentos futuros.

identidade

[Agência Digital] Resumo da Reunião de Especialistas (AF6) sobre Revisão das Diretrizes de Verificação de Identidade foi publicado

Em 1º de abril, a Agência Digital publicou os resultados da reunião do painel de especialistas (ano fiscal de 2024) para a revisão das diretrizes de verificação de identidade. As "Diretrizes DS-500 sobre Métodos de Verificação de Identidade Online em Procedimentos Administrativos" (comumente conhecidas como "Diretrizes de Verificação de Identidade") resumem as regras e os métodos para verificar a identidade de forma segura ao digitalizar procedimentos administrativos. Para dar um exemplo, é como ensinar a verificar a identidade online...