第12回 FIDO東京セミナー ～パスワードのいらない世界へ～
Xではお知らせしておりましたが （ブログを書く時間が取れないことがままあるので、Xもフォローしていただければ幸いです）、本日は、第12回 FIDO東京セミナー ～パスワードのいらない世界へ～ の日です。～「パスキー」によるフィッシング対策と最新動向～をカンファレンス全体ではご紹介するプログラム（下記参照）になっています。 わたしは、クロージング・パネルに出…
Archive
タグ: 認証
【速報】デジタルIDの未来が変わる！OpenID Foundationが第三者認証サービスで規制と市場競争に対応！
デジタルアイデンティティの国際標準を定めるOpenID Foundationが、2026年第2四半期に新しい認証サービスを開始すると発表しました！ これは、現在の自己認証サービス（既に4,000以上の成功事例あり）に加え、管理機関や認定試験機関との連携を強化する画期的なサービスです。 サービスのポイント グローバルな規制対応と市場競争の促進：各国・地域の規制…
金融庁「金融商品取引業者等向けの総合的な監督指針」等の一部改正（案）にパブコメを提出いたしました
「金融商品取引業者等向けの総合的な監督指針」等の一部改正（案）（←いわゆる証券不正取引対応）に以下のパブコメを米国OpenID Foundationより提出いたしました。米国OpenID Foundationのサイトは英語のみですので、日本語をのせる適切な場所がございませんので、こちらに掲載しておきます。 金融商品取引業者等向けの総合的な監督指針（新旧対照表…
総務省 安心・安全なメタバースの実現に関する研究会 報告書 2025（案）発表〜メタバースにおける本人確認とプライバシーとアカウンタビリティについて（パブコメは8/27まで）
追記: 8月4日から27日までパブコメがかかっています。ご意見のある方は、https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html からどうそ。提出様式などは、e-gov のこのページにあります。 本日、令和7年7月23日（水）15:00-17:00に、総務省「安心・安全なメタバースの実現…
金融庁、監督指針改正。フィッシング耐性のある認証手段の必須化へ。一部記事みたいに生体認証ではないぞ！パブコメは8/18まで
金融庁は15日、「金融商品取引業者等向けの総合的な監督指針」等の一部改正（案）の公表について とのタイトルでパブコメの募集を開始しました。締切は８月18日（月曜）17時00分（必着）です。 本件は、証券会社のウェブサイトを装ったフィッシングサイト等で窃取した顧客情報（ログインIDやパスワード等）によるインターネット取引サービスでの不正アクセス・不正取引（第三…
ワンタイムパスワードでは防げない、リアルタイムフィッシングの脅威～パスキーによるフィッシング耐性の本質とは～
近年、金融機関など狙うフィッシング攻撃が高度化しており、特に「リアルタイム・フィッシング（real-time phishing）」と呼ばれる手法が深刻な脅威となっています。このタイプの攻撃は、従来フィッシング攻撃対策として有効とされてきたワンタイムパスワード（OTP）すら無効化することが知られており、金融機関の本人確認基盤に抜本的な再設計を迫っています。 本…
【告知】そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策【YouTube Live】
8月22日(木) 20時より、「そのQRコード、安全ですか？〜クロスデバイスの認証認可フローに潜む脅威と対策」と題して、秋田の猫こと @ritou さんをお迎えしてYouTube Live 配信を行います。 QRコードを使ってログインすることが日々増えてきています。でも、それって安全なんでしょうか？ 複数のデバイスをまたがった認証認可には落とし穴がたくさんあ…
2月6日(月)22時〜 FIDOアライアンス台北セミナー感想 with 森山W3C理事とNIST当人認証標準SP800-63B を配信しながら読む会をやります
【台北 2月6日】2023 FIDO Taipei Seminar が、オードリー・タンデジタル大臣のスピーチで開始されました。非常に網羅的かつ「わかってる感」が染み出してくるスピーチでさすがでした。じつはわたしも今日のクロージングパネルに登場することになっています。 Panel: Global Perspectives on Passwordless Au…
9/6 シンガポールでIdentity Week Asiaに出ます
10日後になりましたが、シンガポールで開催される Identity Week Asia に出演いたします。 UPDATE (8/31): パネリストとして出るだけでなくこのトラック全体のモデレータをやることになりました。 Identity Week Asia 2022 Day 1 (2022-09-06) @ 11:20 Panel: Future of i…
9/15(木) 14時〜日銀主催「ISOパネル（第6回）：オンラインでの本人確認（eKYC） ―新たな国際標準ISO 5158の概要と活用可能性―」
来る2022年9月15日(木) 14:00 – 15:30、日本銀行決済機構局主催のイベント「ISOパネル（第6回）：オンラインでの本人確認（eKYC） ―新たな国際標準ISO 5158の概要と活用可能性―」が開かれます。 メインテーマは、新たな国際規格であるモバイル金融サービスにおける顧客識別のガイドライン（Mobile financial s…