NIST SP800-63-4（最終版）が8月1日に出版されました
アイデンティティ関係者が首を長くして待っていたNIST SP800-63-4 Digital Identity Guideline 最終版がようやく8/1に出版されました。 結構差分は多くて、diff を見ると 95 files changed +10152 -12999lines changed となっています。すでにデジタル庁さまでは…
Archive
タグ: NIST SP800-63
【デジタル庁】本人確認ガイドラインの改定に向けた有識者会議（令和6年度）の取りまとめが公表されました
4月1日、デジタル庁から本人確認ガイドラインの改定に向けた有識者会議（令和6年度）の取りまとめが公表されました。「DS-500 行政手続におけるオンラインによる本人確認の手法に関するガイドライン」（通称「本人確認ガイドライン」）は、行政手続きをデジタル化する時に、安全に本人確認するためのルールや方法をまとめたものです。例えるなら、オンラインでの「本人確認の教…
NIST SP800-63B-4 2pdのパスワード基準は2017年から踏襲されている〜新しいのはフィッシング耐性の要求
なんか、「定期的に変更するな」 NISTがパスワードポリシーのガイドラインについて第2版公開草案を発表 みたいな記事だのツイートだのが出回って「パスワード定期変更が禁止」されたのが新しいことみたいな言説が出回っているので言っておくが、2017年6月発行のNIST SP800-63 第３版ですでにそうなってるからね。新しいことではない。パスワードの文字の構成に…
【告知】NIST SP800-63-4 デジタルIDガイドライン第二次公開草稿を読む会(2)
NIST SP800-63-4 2pd を読む会(2) を9月6日（金）午後9時からやりたいと思います。 今回は、無印のアイデンティティモデルとパートCを合わせて、フェデレーションとウォレット周りについて読んでいきたいと思います。前回に引き続き、勝原さんにもご参加いただける見込みです。 奮ってご参加ください。 前回をご覧になっておられない方は、こちらのブログ…
NIST SP800-63-4 デジタルIDガイドライン第2次公開草案を読む会ー第1回は8/30(金) 20時〜
ちょっと急ですが、NIST SP800-63-4 デジタルIDガイドライン第2次公開草案を読む会の第１回を8月30日午後８時より実施します。みなさま奮ってご参加ください。
NIST SP800-63-4 デジタルアイデンティティガイドライン第2次公開草案（2pd） Workshop まとめ
NIST SP800-63-4の第2次公開草案（2pd）が1週間前に公開されました。本日（日本時間29日午前１時〜３時）に行われたワークショップは、計画された一連のワークショップの最初のものであり、最初の公開草案以降の最も重要な変更点のいくつかを概説しています。 Introduction and Housekeeping NIST特別出版物800-63-4の…
NIST SP800-63-4 デジタルアイデンティティガイドライン更新：セキュリティと利便性の両立を目指して
概要 近年、デジタル社会の急速な進展に伴い、オンラインでの本人確認や認証の重要性が高まっています。この度、米国国立標準技術研究所（NIST）が、デジタルアイデンティティに関するガイドライン「SP 800-63-4」の更新案(2nd Public Draft)を発表しました。この更新は、セキュリティの強化と、誰もが公平にデジタルサービスにアクセスできる環境の整…
NIST SP 800-63Bへの補遺が出ました〜パスキーの追加です
近年、多要素認証(MFA)の普及が進む中、ユーザーの利便性とセキュリティのバランスを取ることが課題となっています。MFAとは、パスワードに加え、生体認証やワンタイムパスワードなど複数の認証方式を組み合わせることで、アカウントへの不正アクセスを防ぐセキュリティ手法です。しかし、MFAの導入はユーザーにとって面倒な手順が増えることを意味します。この課題を解決する…