フライトシステムコンサルティング、マイナンバーカードの公的個人認証をiPad で行う「myVerifist」を展開 | ペイメントナビ
フライトシステムコンサルティング、マイナンバーカードの公的個人認証をiPad で行う「myVerifist」を展開 2023年2月28日0:20 フライトシステムコンサルティングは、日本初のサービスとして、マイナンバーカードを用いた電子署名・署名検証・本人確認（公的個人認証）の仕組みをiPadで実現する日本初のソリューション「myVerifist（マイベリフィスト）」についても本格展開する。マイナンバーカードを用いた公的認証サービスのプラットフォーム事業者として総務大臣、デジタル庁の認定を取得しており、携帯電話やクレジットカード、銀行口座の開設などの際の本人確認の仕組みとして、普及を目指す。（決済・金融・流通サービスの強化書2023【PR】） ■国内初のサービス！ 市販のAndroid携帯を使ったサービス「Tapion（タピオン）」の記事はこちら 「地方自治体の対面窓口のDX 化などにも役
誤れば大ごとになる「本人確認」、考え方と設定のポイントとは
デジタル化時代の今、企業はオンラインサービスにおいて本人認証レベルをどう設定すべきなのか――。ここで参考になるのが、経済産業省が2020年4月に公表した報告書だ。企業が自らの事業リスクを判断してオンラインサービスに必要な認証レベルを評価できる尺度などが書いてある。 名称は「オンラインサービスにおける身元確認手法の整理に関する検討報告書」。有識者がメンバーの研究会の議論を基に作成・公表した。法令で本人確認が求められているのは金融機関や携帯電話事業者などだが、本報告書はそれ以外の企業がインターネットでサービスを提供する際の身元確認などの在り方を整理している。 オンラインサービスは対面サービスとは異なり、サービス利用者が本当に実在するのかを確認する手順が不可欠だ。研究会メンバーだった落合孝文弁護士は報告書について、「主に本人確認の規制がないオンラインサービスを念頭に議論したが、（金融機関や携帯電
Webセキュリティ & コンプライアンスプラットフォーム | Ensighten Japan
お問い合わせが完了しました Ensightenに関してのお問い合わせを頂きありがとうございます。 アンダーワークス株式会社の営業担当よりご連絡をさせて頂きます。 閉じる
海外でビジネスを行う際に考慮したい各国のサイバーセキュリティ規制
サイバーセキュリティ2020 近年、世界中でサイバー攻撃の深刻さが増しており、新聞やニュースでも関連記事を目にしない日がない。もはやサイバーセキュリティ対策は、IT部門の問題ではなく、経営の問題にほかならない。本連載は、サイバー攻撃に向き合う企業経営者に向けて、プライスウォーターハウスクーパース（PwC）のサイバーセキュリティコンサルタントが、全10回にわたってお届けする。 バックナンバー一覧 矢野 薫（やの・かおる） プライスウォーターハウスクーパース マネージャー。サイバーセキュリティにおけるマネジメント戦略の策定を専門とし、従来型の情報保護を主体とするセキュリティからサイバー脅威への対応態勢の強化を目的とする「サイバーセキュリティ」への変革やグローバルセキュリティ戦略の立案を、経営側から支援 2014年11月の「サイバーセキュリティ基本法」の成立以降、各省庁によるサイバーセキュリティ
【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ | カミアプ
【iOS7対応】iPhone盗まれた私が痛感した、盗難／紛失の際に真っ先にやるべきこと＆事前に必ずしておきたい設定まとめ
スマホ情報流出アプリ、５人逮捕…９万人感染 : 社会 : YOMIURI ONLINE（読売新聞）
スマートフォン（高機能携帯電話）で特定のアプリをダウンロードした利用者の電話帳から大量の個人情報が流出した事件で、警視庁は３０日、アプリを作成したＩＴ関連会社経営者の男ら５人を不正指令電磁的記録（ウイルス）供用の疑いで逮捕した。 約９万人のスマホがアプリに仕組まれていたウイルスに感染し、１０００万件以上の個人情報が流出したという。 警察庁によると、スマホを巡り、大規模な個人情報流出事件が立件されるのは全国で初めて。 捜査関係者によると、ＩＴ関連会社を経営する男が、スマホの電話帳に登録された個人情報を抜き取るウイルスを組み込んだ動画アプリを作成した。その後、別の東京都内の元ＩＴ関連会社社長の女らと共謀し、３月下旬、米グーグルの基本ソフト「アンドロイド」を搭載したスマホ向けの公式ストアに、このアプリを無料公開。アプリをダウンロードした利用者のスマホの電話帳に入っていた電話番号やメールアドレスな
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
高木浩光＠自宅の日記 - ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。
■ ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。 俺、実は今日が誕生日なんだ……。 僕らはいったいいつから誕生日を隠さなくちゃいけなくなったんだろう。はてなにもmixiにもGREE*1にもニセの生年月日で登録した*2自分がいる。Facebookの友達にも生年月日を明かさない設定にしている。プライバシーやセキュリティを啓発する立場の者が生年月日を明かすだなんて、匿名主義者達の嘲笑の的にされかねない。そして気付いてみれば、誕生日を祝ってくれるのは、両親とほんの数人の身近な友人だけになっていた。 先月、スマホアプリのプライバシー騒動の件で立て続けてにいくつもの取材を受けた*3が、決まって聞かれるのは、「利用者が気をつけるべきことは何でしょうか」という問いであった。 これに対して私が答えたのはこうだ。「利用者が何か気をつけなくてはならないようではいけない」と。つまり、事業者が解決
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
The Tor Project | Privacy & Freedom Online
Defend yourself against tracking and surveillance. Circumvent censorship. BLOCK TRACKERS Tor Browser isolates each website you visit so third-party trackers and ads can't follow you. Any cookies automatically clear when you're done browsing. So will your browsing history. DEFEND AGAINST SURVEILLANCE Tor Browser prevents someone watching your connection from knowing what websites you visit. All any
QRコードによるフィッシング - Nothing ventured, nothing gained.
印刷媒体からQRコードで携帯電話からウェブに誘導するのが一般化しているが、これってフィッシングの温床になりうるなと思ったのが一昨年。特に、キャンペーンなどで比較的大きめのポスターなどにQRコードが印刷されているパターンが危ない。 印刷されているQRコードの上に気付かれないように、同じ大きさのQRコードを印刷したものを貼りつけてしまえば良い。なんだって、未だにこれが問題になっていないんだろうと思っていたら、ちゃんと話題になっていた。 その手口は非常に簡単で、町中の看板やポスターなどに印刷されているQRコードの上に、誘導したいサイトの情報を入れたQRコードを貼り付けるだけ。知らずにユーザーがQRコードをスキャンすると、別のサイトに飛ばされる、という仕組みです。 いまのところ大きな被害はでていないのですが、たとえばキャンペーンサイトなどの場合、本物のサイトとそっくりなサイトを作って個人情報を収集
高木浩光＠自宅の日記 - ダウンロード違法化反対家の知られるべき実像
■ ダウンロード違法化反対家の知られるべき実像 あるきっかけで、あるダウンロード違法化反対家の人の、自宅のものと思われるIPアドレスを知ってしまった。知ることができたのは、2007年と2008年のいくつかのある日におけるIPアドレスである。そのIPアドレスを手元のWinnyノード観測システムの接続ログと突き合わせてみたところ、5回の日時において、WinnyノードのIPアドレスとして観測されていたのを見つけた。 それらのIPアドレスがソースとなっていたキーを抽出し、16日の日記の方法で視覚化したところ、図1のとおりとなった。 他の区間でどうだったかを調べたいところだが、2007年の部分と2008年の部分では、ISPが異なっており、ポート番号も「4857」と「3857」という具合*1に違っていた。 一般的に個人宅に割り当てられるIPアドレスは時々変化しており、それを追跡することは通常、簡単でな
高木浩光＠自宅の日記 - 児童ポルノ単純所持処罰化とタイムマシン
■ 児童ポルノ単純所持処罰化とタイムマシン 日曜が休日出勤だったので今日は代休をとった。 先週末、はてブ界隈で児童ポルノ法改正の国会審議の話題が上がってきていたので、所謂「まとめサイト」を見たところ、参考人のアグネスチャンがずいぶん酷く言われていた。いったいどんなだったんだと、衆議院TVで録画を観たところ、そんなにひどい話ではなく、やはりネットのこの手の「まとめ」は真に受けてはいけないなと思った。それはともかく、与党案と民主党案の2つの法案が出ていて、法案提出者との質疑がなかなかディベートとして面白いものになっていた。単純所持での冤罪の懸念に関する議論では、コンピュータ技術に関わる部分があり、興味深い。 まず、提出されている法案を確認しておくと、与党提出法案では、(1)目的によらず、「何人も、みだりに、児童ポルノを所持し、又は（略）記録した電磁的記録を保管してはならない」と、罰則なしで禁止
ネット上での選挙活動を認めよ – KingInK
（選挙の規律について熟知してるわけではないので、以下ちょっと間違いがあるかも） こんど参議院選挙があるということで、うちのところの立候補者の一覧を見てみたら、なんか意外と候補の数が多いみたい。じゃあ彼らの主義主張をよく判断して投票しようかなと普通は考えるものだが、日本じゃどうも候補がホームページで選挙活動をするのは禁止ということらしい。これってものすごく時代に逆行してないか？ ネット上で候補者の意見が調べられないから、紙のムダであるビラ配りとか、右翼まがいの街宣活動に我々有権者はさらされるわけだよね？大手政党なら公約／マニフェストを出しているので大体の主張は分かるものの、俺は候補者個人の主張を知りたいわけだし、政党に属してない候補（多くは泡沫候補だが）の意見が分からんじゃないか。ネットに疎い高齢者に配慮しているのかもしれんが、俺みたいにテレビ持ってなくて政見放送が観れない輩には配慮してくれ
高木浩光＠自宅の日記 - 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認
■ 楽天CERTに対するブラウザの脆弱性修正を阻害しない意思確認 楽天は比較的早い時期からコンピュータセキュリティに真剣に取り組んできた希有な存在だと認識している。昨年には、企業内CSIRTを正式に組織し、組織名を「Rakuten-CERT」とした。*1 楽天、社内に「CSIRT」を設置, ITmediaエグゼクティブ, 2007年12月6日 「楽天ad4U」の「脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手」の問題（前回の日記参照）は、その手法自体が直接人々のプライバシーを侵害するか否かという問題ではない。実際、「楽天ad4U」について言えば、閲覧履歴の有無は参照するけれども履歴自体の送信はしないように作られており、開発元はこれを「プライバシー保護にも優れています」と宣伝している。 しかし、この問題の根本は、10月の日経の記事にも書いたように、この手法が広く使われるようになって、こ
高木浩光＠自宅の日記 - 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート
■ 楽天ad4Uの隠しリンクを露出させるユーザスタイルシート 脆弱性を突いてブラウザの閲覧履歴を調べるという禁じ手に手を出した、掟破りの（自称「次世代」）行動ターゲティング広告「楽天ad4U」について、amachangの「IEのinnerHTMLやappendChildで要素が挿入された瞬間を取得する方法」を参考に、その隠しリンクを露出させるユーザスタイルシートを作ってみた。（Internet Explorer用。） #ad4u_list { display: expression(function() { if (!this.__mark) { this.__mark = true; // alert(this.innerHTML); var o = '<div style="overflow:scroll; border:dashed 4px red;">'; o = o + this
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
shareで落とした割れエロゲのsetup.exe踏んで個人情報が流出される:【2ch】ニュー速VIPブログ(`･ω･´)
https://jp.techcrunch.com/2009/01/03/20090101the-problem-with-twply-is-you-cant-turn-it-off/
行動ターゲティング広告はどこまで許されるのか インターネット-最新ニュース:IT-PLUS