作者: Nat

由 NIST（美國國家標準與技術研究院）發佈的 SP 800-63-4B 提供了最新的密碼安全性指南，其中包含了對傳統「常識」的顛覆。(這已經是專家們的常識了……）。這篇文章為公司內負責以密碼為基礎的使用者驗證系統的人員，以及負責決定此類政策與管理的人員，清楚說明這份重要文件的核心內容。

View More NIST SP 800-63B-4：閱讀密碼安全性的新標準（11 月 7 日，有重要新增內容）。

. 為數位身分設定國際標準的 OpenID 基金會宣佈，將於 2026 年第二季推出全新的驗證服務！ 這是一項突破性的服務，將增加目前的自我認證服務 (目前已有超過 4,000 個成功案例)，並加強與管理機構和認可測試機構間的合作。 服務的重點 促進全球法規遵循與市場競爭：遵循國…

View More 數位 ID 的未來正在改變：OpenID 基金會以第三方驗證服務回應法規與市場競爭！

. 《數位身分準則》是我們以專家身份（身分準則修訂：身分驗證實務專家小組）協助制定的，歷時三年。我們以專家（議題、案例、方法與準則專家委員會）的身份，花了三年時間協助制定的《數位身分準則》現已出版。您可以在數位社會推廣標準指南頁面上找到它。 . 這是一份標準指引，提供數位身分的框…

View More DS-511 行政程序中身份驗證數位身分的處理指引已發佈。

. 正如我們在 X 報導的，9 月 26 日，英國政府宣佈計劃透過 GOV.UK 數位錢包推出數位 ID。這在數位世界中引發了重大的爭論，要求提高效率的呼聲與對隱私侵犯的憂慮發生了尖銳的衝突。 . 特別值得注意的是，強制在工作權利中使用此數位 ID 的建議政策。為什麼這項作為免費…

View More 監控還是效率？ 英國的「強制性數位身分錢包」重大轉變 – 一夕間超過 160 萬人簽名反對 (國會請願)。

. 首先，我認為報告草案寫得非常好。我要向秘書處和委員會的老師們表示敬意。其中，我們只注意到以下兩點。 . . (3)國際組織的趨勢 (如適用) 2) 在 ITU-T 中在關於 ITU-T 的部分，有一些地方提到 ISO，而在 ISO/IEC JTC 1（與 IEC 的聯合委員會…

View More 意見寄至內政與通訊部 pub-comment 「徵求「實現安全可靠的 Metaverse 研究小組」2025 年報告 (草案) 的意見」。

. 《金融商品交易商綜合監理指引》部分修正等（草案）（←對應所謂證券詐騙交易），以下為pub.美國 OpenID 基金會對《金融商品交易商綜合監理指引部分修正草案》等提出以下評論。美國 OpenID 基金會的網站只有英文版，所以沒有合適的地方放日文版，所以貼在這裡。 . 公眾對《…

View More 針對金融服務機構「金融商品交易商及其他金融商品公司綜合監督指導方針」部分修正草案所提出之公開意見。

. MyDataJapan 於去年 8 月 14 日針對總務省的「如何阻止線上賭場進入研究小組的中期討論文件草案」提交了公開意見。 在此 。 . . 其他國家的實施範例並非日本的理由（歐盟嚴格的個人資料保護、美國強烈的表達自由、日本以通訊秘密為核心） . . … . 如需更多…

View More MyDataJapan 就總務省的 「線上賭場存取阻嚇方向研究小組的中期討論文件草案 」提交了公開意見。

. Caro mio ben 的形成背景 。 . ‘Caro mio ben’是一首 18 世紀的義大利歌曲 (arietta)。作曲家主要是 Tommaso Giordani (1730-1806)，但長期以來被混淆為 Giuseppe Giordani…

View More Giordani’s ‘Caro mio ben (My dear)’的形成背景、歌詞及建議演出。

. 關於音樂 。 . 有一首歌叫做Lilium（白百合）。

View More 動畫史上獨一無二的主題曲 – 《Lilium (White Lily)》拉丁文歌詞的秘密。

. 什麼是英國的《線上安全法》 ？ . 英國的《線上安全法》於 2023 年 10 月 26 日經國王批准正式通過成為法律，並於 2025 年 3 月 17 日全面生效（實際執行日期由條款逐一確定），要求線上服務供應商評估非法或有害內容對兒童的風險，並管理 .英國通訊監管機構 (…

View More [年齡驗證] 英國的「線上安全法」被以各種方式玩弄：用 VPN 繞過它，用死亡陷阱避開生物辨識。