精选文章
存档
类别： セキュリティ
参加冲绳开放日“经济安全领域开源软件倡议的现状与未来”专题讨论会
我是在活动当天写下这段文字的，或者更确切地说，是现在（12月4日上午9:45）坐在办公桌前准备小组讨论的时候。我将参加上面提到的小组讨论。我会做一个8分钟的演讲，缩略图就是演讲的封面。演讲结束后，我会把资料上传到这里。[更新于13:23] 资料如下，请查阅。
《DS-511指南：在行政程序等身份验证中处理数字身份》已发布。
我曾作为专家参与制定了三年多的《数字身份指南》（身份验证指南修订：身份验证实践问题、案例、方法和指南专家委员会），该指南现已发布。您可以在“数字社会促进标准指南”页面查看。这些指南概述了国家行政机构在行政程序中验证申请人身份时使用的数字身份验证流程……
[年龄验证] 英国网络安全法正被各种方式玩弄：用 VPN 绕过它，用《死亡搁浅》绕过生物识别身份验证
英国《网络安全法》于2023年10月26日正式生效，并经国王批准，将于2025年3月17日全面实施（实际实施日期因条款而异）。该法案强制要求在线服务提供商评估和管理非法或有害儿童内容的风险。（英国通信监管局（OF…）
总务省“实现安全安心的元宇宙研究会”发布2025年报告草案——元宇宙中的身份验证、隐私和问责制（公众意见征询截止日期为8月27日）
更新：公众意见征集时间为8月4日至27日。如有任何意见，请访问https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html提交。提交表格及其他信息可在该电子政务页面找到。今天，7年7月23日（星期三），15:00至17:00，总务省召开了题为“实现安全可靠的元宇宙……”的会议。
金融厅修订监管准则。防钓鱼身份验证方法将成为强制性要求。它并非某些文章所说的生物识别身份验证！公众意见征询截止日期为8月18日。
8月15日，金融厅（FSA）开始就拟修订的《金融工具业务经营者等综合监管指引》征求公众意见。意见提交截止日期为8月18日（星期一）下午5时（必须在此时间前收到）。此次修订涉及利用通过冒充证券公司网站的钓鱼网站窃取的客户信息（登录ID、密码等）进行未经授权的互联网交易服务访问和欺诈性交易（第三方）。
一次性密码无法阻止的实时网络钓鱼威胁——使用密钥抵御网络钓鱼的本质
近年来，针对金融机构和其他组织的网络钓鱼攻击日益复杂，其中一种名为“实时网络钓鱼”的技术构成了尤为严重的威胁。此类攻击甚至能够使一次性密码（OTP）失效，而一次性密码此前被认为是抵御网络钓鱼攻击的有效措施，这迫使金融机构对其身份验证系统进行根本性的重新设计。
日本邮政考虑在向乐天集团和其他公司投递邮件时引入 7 位字母数字地址识别技术......
5月26日《日经新闻》的头条新闻是“日本邮政将采用7位字母数字地址识别；乐天集团等公司考虑将其应用于投递”，但专家们已经开始表达担忧。国立信息学研究所的佐藤一郎教授和《日经BP》的社论撰稿人浅川直树等人在NIKKEI THINK网站上发表了评论。他们的观点都很有道理。当然，数字化邮政地址也有诸多优势……关于邮政地址数字化的问题，我思考已久……
授权推送支付（APP）欺诈和数字身份钱包的影响
这份报告我几个月前就写了，但我觉得它很重要，所以在这里发布。它足足有4页A28纸……它与当前的证券账户欺诈话题相关，我原本以为会在第29届白滨网络犯罪研讨会“重新思考身份：匿名、假冒、人格与非人类”上讨论，但最终没有结果。请欣赏这篇文章。
日本金融服务局已要求金融机构审查通过电子邮件发送受密码保护的 ZIP 文件（即所谓的 PPAP）的做法。
据《日经新闻》5月22日报道，日本金融厅（FSA）已要求金融机构重新考虑通过电子邮件发送密码保护的ZIP文件（即所谓的PPAP方法）的做法。这是因为收件人的安全软件可能无法检测到恶意软件，从而造成信息泄露的风险。金融厅计划通过未来的检查和监督来验证相关改进措施是否到位。
[数字机构] 身份验证指南修订专家会议（6 财年）摘要已发布
4月1日，数字署发布了专家组会议（6财年）关于修订身份验证指南的成果。这份名为《DS-500行政程序在线身份验证方法指南》（简称《身份验证指南》）的文件总结了行政程序数字化过程中安全验证身份的规则和方法。举例来说，它就像是在教授在线身份验证……