@_Nat Zone[B!]新着記事・評価 - はてなブックマーク

『@_Nat Zone』

[資料掲載] MyData Japan カンファレンス2024でのわたしの資料「デジタルアイデンティティはどこに向かうのか」を公開します
6 users
www.sakimura.org

セッション「デジタルアイデンティティはどこに向かうのか」の冒頭でお話したわたしの資料を公開します。よろしくご査収ください。 0717_MyData_デジタルアイデンティティ
- テクノロジー
- 2024/07/18 07:38
- security

[講演資料掲載] デジタルIDをめぐる日本と海外の状況@FINOLAB
3 users
www.sakimura.org

昨日(2024年7月12日）、満員の大手町のFINOLABで講演とパネルディスカッションを行ってきました。わたし自身、大変勉強になる会でした。 ◆アジェンダ： 18:30₋18:35　開会のご挨拶 18:35-18:45　Privacy by Design Labの紹介（日本語）栗原宏平氏（Privacy by Design Lab） 18:45-19:10　デンマークのデジタルID事情とPertricaiの紹介（英語） Mark Medum Bundgaard氏（Partisia） 19:10-19:30 デジタルIDをめぐる日本と海外の状況　（日本語）崎村夏彦氏（OpenID Foundation） 19:30-20:00 パネルディスカッション（英語）登壇者3名柴田誠（FINOLAB）モデレータ 20:00-20:30　懇親会わたしの講演では、デジタルIDをめぐる
- 暮らし
- 2024/07/13 09:16
- data
「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いたので説明してみる
51 users
www.sakimura.org

ID本の読者の一人から、「なんでアクセストークンがいるの？パスワードを保存すれば良いのではないの？」というパワーワードを聞いた。そうか、そういえば、そういうベーシックなことを説明していなかったな。というわけで、改定の機会があったら加筆するとして、とりあえずブログにしておきます。 OAuthと２つのトークン OAuthの登場者には、保護対象リソース (Protected Resource)：アクセス制御がされるべきリソースリソース管理者 (Resource Owner) ：保護対象リソースに対するアクセスを決定することができる人または組織認可サーバ (Authorization Server)：リソース管理者の指示に従って、クライアントにトークン（切符）を発行するソフトウェアクライアント (Client)：リソース管理者の許可のもとに保護対象リソースにアクセスして何らかの処理を行うソ
- テクノロジー
- 2024/07/12 17:43
サイバー犯罪に関する白浜シンポジウム・クロージングパネル「激変する環境にどう対応するのか」メモ
3 users
www.sakimura.org

３日間続いたサイバー犯罪に関する白浜シンポジウム #SCCS2024 も閉会しました。クロージングは以下の４氏によるパネルディスカッションでした。コーディネーター／モデレーターは上原先生。コーディネーター : 上原哲太郎氏パネリスト : 猪俣敦夫氏松本純氏長谷川弘幸氏楠正憲氏この分野は素人である上、以下は数行のメモと記憶から抜き出したものです。不正確なことや書き落としていることも沢山あると思うので、白浜組の方々におかれましては、適宜ご指摘をしていただければと思います。なお、私の感想的なところも多分に混じっていると思うのでその点はご容赦いただければと思います。明らかにパネルでは出なかったことに関しては、斜体字にしています。また、セッション最後にあったQ&Aの内容も本体にできるだけ取り込むようにしています。要約このパネルディスカッションでは、生成AIの発展と
- テクノロジー
- 2024/07/08 10:22
「Chrome Tech Talk Night #16 〜パスキー」まとめ
15 users
www.sakimura.org

2024 年 6 月 14 日、Google 渋谷オフィスにて Chrome Tech Talk Night #16 〜パスキーが開催されました。 CTTN #16 は、開発者のみなさんがパスキーの基本について学び、よくある疑問を解決できることを目指したイベントです。 FIDO Alliance メンバー企業でアクティブに仕様策定に参加しているエキスパートの皆様がご登壇されました。資料はこちらに公開されています：Chrome Tech Talk Night #16 パスキー以下はClaude Sonnet 3.5 によるまとめとNotta.ai によるまとめをもとに若干手を入れたものです。なお、私はこの分野は素人なので、間違いがあると思うので、その場合はご指摘いただければ幸いです。 Chromeテックトーク16 – パスキーについて #passkeys_jp 1. イントロダクショ
- テクノロジー
- 2024/06/24 07:28
デジタル庁認証アプリ FIRST IMPRESSION まとめ
112 users
www.sakimura.org

昨夜(6月21日）午後11時より、YouTube Live で「デジタル庁認証アプリ FIRST IMPRESSION」と題して配信を行いました。デジタル庁が同日発表したデジタル認証アプリについて、一緒にドキュメントを読んで、その内容や課題などを洗い出していきましょうという企画です。夕方にゆるい感じでアナウンスして、トークデッキの準備も間に合わず見切りで始めたにも関わらず、デジタル庁の幹部の方なども含めて、最大94名の方が同時アクセスしていただきました。ご参加いただいた方々に深く御礼申し上げます。アーカイブは以下から見ることができます。YouTubeに遷移してみること推奨です。チャットに多くの情報がありますので。以下、AI1によるまとめと、それに書き加えた覚えている限りのメモです。そのうち見返して追記するかも知れません。しかし、こうして見返してみると、署名の話を飛ばしてしまいましたね。こ
- テクノロジー
- 2024/06/22 21:50
動画やWebページの調べ物を良くする人はOtio AIを使ったほうが良い
28 users
www.sakimura.org

動画やWebページの調べ物を良くする人はOtio AIを使ったほうが良い。効率がめちゃくちゃ良くなる。逆にたまにしかページを読み込んだりしっかり動画をみたりしないという人も使った方が良い。なれない自分がやるよりも10倍しっかりポイントを掴んで教えてくれる。 Otio AIとは Otio AIとは、指定した資料の中に調査する内容を限定して調べ物をすることに特化したAIだ。WebページやYoutube動画のURLを貼って概要を把握、追加質問をしていく形でさらに掘っていくことができる。日本語のYouTubeの動画を1/10の時間でまとめてくれたのには感動したし1、OpenID for VCI のまとめを作って、それに追加質問して内容を識っていったりするのもハードルがすごく低い。調査の内容を、指示したソースだけに限定できるのは、結果の信頼度を上げるのに結構大きい。ただし、今のところ実質的にPCやM
- テクノロジー
- 2024/06/16 14:55
プロ責法あらため情プラ法が成立しました(5月10日)
8 users
www.sakimura.org

わたしも構成員であった総務省プラットフォームに関する研究会での検討を受けて、この３月に国会に提出された改正「プロバイダ責任制限法」1改め「情プラ法」2が、木村花さんの４回目の命日（5月23日）を前に、5月10日、国会で成立しました。法律名が変更されたのは「これまでの投稿の発信者情報の開示等にとどまらない内容となったため」3です。法案、その他の関係資料は以下のとおりです4。（出所）総務省 <https://www.soumu.go.jp/menu_hourei/k_houan.html> (2024-05-15取得) この改正は、近年のSNS等での権利侵害情報の流通による被害の増加を受け、プラットフォーム事業者の責任を強化し、被害者の保護を図ることを目的としています。大規模プラットフォーム事業者には削除等の義務が課され、違反には罰則が科されることになりました。主な改正点は以下の通りです
- 世の中
- 2024/05/15 21:10
- sns
- 司法
- law
- あとで読む
アイデンティティをやっているなら読むべき本〜『メタバース進化論――仮想現実の荒野に芽吹く「解放」と「創造」の新世界』
3 users
www.sakimura.org

まずはじめにアイデンティティ業界の人へとりあえず、アイデンティティに関心のある人は、本書『メタバース進化論』を読んだほうが良い。メタバース・バ美肉として現実の物理的制限から存在を解き放ち、抽象空間で取り扱うことができるようになることによって、アイデンティティとプライバシー管理の課題や要件がこんなにも明確になるのか！曰くそもそも「アイデンティティ（自己同一性）とは、私たちが私たち自身をどのようなものと捉えるかという「認識」であり、他者や社会からそれが認められているという「感覚」のことです。物理現実では、基本的に生まれたままの名前・姿・声を受け入れるしかありませんでした。つまり、アイデンティティとは「与えられる」ものでした。基本的には与えられた固定のものを「受け入れる」しかなかった物理現実時代のそれとは違い、メタバース時代のアイデンティティは自由に「デザインする」ものになり、「なりたい
- テクノロジー
- 2024/04/24 07:11
NHK「最深日本研究～外国人博士の目～」からメタバースとアイデンティティとプライバシーについて考えてみる
4 users
www.sakimura.org

4/13(土) 午前8:10-午前8:40にNHKで「最深日本研究～外国人博士の目～」という番組が放映されました。4/20(土) 午前8:39 までNHK+で視聴可能です2では触れられているようです。また、日本における「理想」の実体化としての「カワイイ」の考察などもされています。昨今、アイデンティティとプライバシーの国際標準化の分野でもメタバースが関心の対象になってきているところなので、とても参考になりました。以下に番組概要のメモと、その後にアイデンティティやプライバシーの観点での考察を記載します。番組概要番組の概要はこんな感じです。なぐり書きメモなんで整っていませんが、まぁなんとなくは分かるでしょう。NHK+での番組公開終了までは、ぜひ番組をご覧になることをおすすめします。（出所）NHK+ 「最深日本研究～外国人博士の目～」https://www.nhk.jp/p/ts/RJ5G
- エンタメ
- 2024/04/15 12:40
- NHK
- TV
「最高にエモい」と好評だったOpenID Summit Tokyoクロージング・キーノート「No ID, No DX」の録画が一般公開されました
32 users
www.sakimura.org

３年前のOpenID Summit Tokyo で「最高にエモい」と好評だった OpenID Summit Tokyo のクロージング・キーノートの録画が公開されました。本編スタートは 06:18 から。将来と希望ということから話を始め、産業革命の本質と大英帝国成立の背景を説明、そこから得られる第４次産業革命への示唆とサイバー大陸＝第八大陸の成立とアップル教皇国、フェイスブック王国、グーグル共和国、WeChat人民共和国など列強(#GAFAM)による #第八大陸分割、#DFFT による経済成長についてのEUの見解、#eID #trustservices #eIDAS の意義、そして戦わない楽な道＝ #西用路線をとることによる植民地化と貧困への道と、 #変法による希望のもてる将来の話をしています。３年前のスピーチですが、今でも全く古びていないと思います。いやむしろ、 #web3 で分
- テクノロジー
- 2023/01/21 08:00
ツイッターの2.3億人情報流出事件のリスクを考えてみる
17 users
www.sakimura.org

2023年の1月6日未明、Bloombergの報道「ツイッター、2.3億人超える情報流出か1が流れてきたので、これを題材にこのリスク面をちょっと考えてみたいと思います。もくじ事件概要悪用の可能性・リスクリスク１：メアドおよび電話番号を使って表アカウントとサブ垢、裏垢が名寄せされるリスク２：この情報を使ってフィッシングされるリスク３：プロファイリングに使われるリスク４：スパムに悩まされる/DDoS攻撃識別子問題事件概要 Bloomberg英語版の2023年1月6日 5:17 JSTの報道によると、twitterから漏洩したとみられる2.3億人を超えるユーザの情報が、掲示板「BreachForum」に掲載されたとのことです。入っている情報は、Eメールアドレス、ツイッター・ハンドル（@ から始まる名前。わたしの場合は @_nat )、フルネーム（←なんのことやら）とのことです
- 世の中
- 2023/01/07 13:45
gBizIDどストライク案件：twitter社、企業による担当者認証を近日始めるとのこと
5 users
www.sakimura.org

11月13日の朝、twitter社の新オーナーであるイーロン・マスク氏が近日中に企業による担当者認証をはじめるとツイートしました。 Rolling out soon, Twitter will enable organizations to identify which other Twitter accounts are actually associated with them — Elon Musk (@elonmusk) November 13, 2022
- テクノロジー
- 2022/11/15 00:18
- twitter
マイナンバーカードと保険証の一体化以外にもいろいろ重要な話が出たマイナンバーカード関連10/13河野デジタル大臣会見要旨と個人的感想
4 users
www.sakimura.org

マイナンバーカードの普及の取り組みについて、さる10月13日10時頃より河野大臣の会見がありました。重要な発表があったので、すこし遅くなりましたがまとめておきます。もとの会見のようすはYoutubeで見ることができます。 I. 河野大臣より総理への報告デジタル社会を新しく作っていくためのパスポートの役割をマイナンバーカードは果たすわけだが、そのためのマイナンバーカードの普及・利用の拡大、総理からの指示の下 9/29 から関係省庁の連絡会議を議長として行っている。関係省庁からの検討の結果を取りまとめ。取得／利用の加速の取り組みおよび経済対策におけるマイナンバーカード関連の施策について総理に報告した。 1. マイナンバーカードと健康保険証の一体化マイナンバーカードと健康保険証の一体化（閣議決定済み）の加速のために訪問診療、あんま鍼灸などにおいてマイナンバーカードに対応するための補正予算の要
- 世の中
- 2022/10/19 12:51
- あとで読む
idcon vol.29 WebAuthn, Next Stage まとめ
7 users
www.sakimura.org

去る10月12日に、田町のマネーフォーワードでidcon vol.29 が開催されました1。以下、リアルタイム tweet していたもののまとめです。 Android & Chrome 上での Passkey 実装について by @agektmr プレゼンテーション概要 1) passkey は password を置き換える技術。２段階認証なども置き換える。2) ローカルで認証できる。生体認証はネットワークに送られない。3) 作られたpasskeyはデバイス間で同期されるPasskey は Google, Apple, Microsoft 三社の協調した取り組み。passkey のここがすごい：技術は @FIDOAlliance と W3C の WebAuthn WGで標準化されているそれ自体で２要素認証。所有＋Knowledge or Inheritanceフィッシング攻撃耐性がある
- テクノロジー
- 2022/10/19 12:32
- event
- security
調べてみた＞「PaloAlto Networks製品のSAML認証に危険度最大の脆弱性米サイバー軍も注意喚起」
7 users
www.sakimura.org

去る7月1日に次のような記事が流れてきました。ただ、この記事からだけだと、結局どういう脆弱性なのかわかりませんし、Palo Alto Networks のサイトの当該ページに行っても同様です。ここのところ忙しくてなかなか手が回らなかったのですが、今日土曜日は仕事をしないと決めていたのでちょっと調べてみました。といっても、他の文献をあたっただけですが。その中で詳しくて良いと思ったのが、tenableの解説です。攻撃成功の前提条件それによると、この攻撃が成功するためには次の２つの前提条件があります。 SAML認証をおこなっていること。IdPの証明書の検証を行わない設定になっていること。 (図1) SAML Identity Provider Server Profile configuration画面 (Source) tenable 「IdPの証明書の検証を行わないなってことあるの
- テクノロジー
- 2020/07/04 17:19
- security
- あとで読む
パーソナルデータは新しい時代の石油か？
23 users
www.sakimura.org

宍戸・稲谷・若目田、三先生によるコメントが日経に出ていました。デジタル時代の法とは（複眼）デジタル技術の急速な発展が変えるのは、人々の生活や企業活動だけではない。各種の規制や法律のあり方、さらには刑事司法の仕組みまで見直さないと、コロナ危機対応を含めて、日本は世界的なイノベーション競争にnikkei.com 目的ベースに法を変化させるべきとのことなら大賛成です。それはそれとして、記事中の若目田氏の発言にある『ビッグデータは「21世紀の石油」といわれる価値ある資源』という表現が気になって連続ツイートし、いまこのブログをまとめています。この表現が日本で取り沙汰されるようになったのはダボス会議の主催者WEFの2011年1月のレポート、『パーソナル・データ：あらたな資産カテゴリの出現（Personal Data: The Emergence of a New Asset Class) 』あた
- 世の中
- 2020/05/24 00:17
- あとで読む
印鑑業界「代理決済」のメリットを強調。デジタル法案骨抜きに？
12 users
www.sakimura.org

TV東京モーサテ「“デジタル法案”骨抜きに？　印鑑業界が反発」によると、3月7日に自民党が部会で了承した、行政手続きの100％オンライン化を目指す「デジタル手続法案」からは、当初案に入っていた法人を設立する際に必要な印鑑の届け出の義務化をなくす案が、印鑑業界の反発などを受けて見送られましたとのことです。ただ夏の参議院選挙後の臨時国会には、再び押印の簡略化に向けた議論が行われるとみられるとのことです。印刷業界から提出された要望書がこれです。『デジタル・ガバメント実行計画』に対する要望書」これによると、当該の計画書には、行政手続きをオンライン化する上で大きく以下の3点につきまして印鑑不要となる施策を考えておられるようですが、現在、日本国民が使用している印章を、製造、販売する業界団体としてこれを看過することは出来ません。 ① 行政手続きにおける本人確認での押印の見直し。［計画書4.2
- 暮らし
- 2019/03/10 19:35
- あとで読む
「情報銀行」の起源は？
3 users
www.sakimura.org

日経X-Trendでインタビュー記事が二本出ました。守らなくてはいけないのはプライバシーで、データではない情報銀行はなぜ「銀行」と名付けられたのかタイトルは扇情的だけど、僕のせいではないからね！これに伴って様々なコメントが来るようになりました。うれしいものとしては、東大の宍戸先生の「本当に読み応えのある決定版ですね。」1というものから、「ここで言っている『情報銀行』は『データポータビリティ』が無いし、違うんじゃないか」というご意見まで様々です。そもそも、「情報銀行」というのは、その言葉がでてきた当初はどういうものだったのでしょうか？（以下、いろいろ情報が集まってきているので、随時改定します。）「情報銀行」は、検索した限りだと、2011年のJIPDECの情報銀行研究会あたりが最初に見えますね。2009年度の「近未来バリューチェーン研究会」(JIPDEC)2が最初に見えますね。
- 暮らし
- 2018/12/28 15:59
「Initiative Q」に対するわたしの考え方 – @_Nat Zone
56 users
www.sakimura.org

いろいろと「Q」が飛んでいる「Initiative Q」に関する私の考えを述べます。 Initiative Q は、クレジットカードなどの既存決済システムを引きずらない、次世代の決済ネットワークをデジタル通貨ベースで作ろうという試みです。ある意味、仮想通貨にも近いようにも思われますが、Bitcoinなどとはアプローチが全く異なります。特徴は以下のようになります。 1. トラスト・チェーンの生成親が子供の本人性を確認し、子供が孫の本人性を確認していくという、「トラスト・チェーン」を作ります。これは、匿名性を重んじたビットコインなどとは真逆のアプローチで、正しく本人確認をして行くときの定石です。 2. ソーシャル・グラフを使った急速な拡大による「にわ・たま問題」の解決同時に、初期メンバーに対してリワードを約束することによって、急速に広げることを行っています。これはDropboxなどが当初や
- 政治と経済
- 2018/11/04 22:02
- initiativeq
- 金融
- money
T-Mobile US でのプリペイドSIMプラン「PAYG」用 Data Pass の買い方
3 users
www.sakimura.org

T-Mobile US は、PAYGという月額３ドルで電話番号をキープできるサービスを提供している。Google Hangouts などには米国の番号が必要だから、このサービスはとても重宝する。ただ、このプランにはデータが全く付いていない。データ通信を行うのには、Data Pass というものを買い足す必要がある。 Data Pass は 2018/6/22 現在、以下の２種類がある1。 1GB ７日間有効 US$10 500MB 1日有効 US$5 1GBプランは、高速通信が1GBまでで、それを超えても無制限に低速通信はできる。しかも、テザリングも可能であるというとても便利なオプションなのだが、なんとWeb上からは購入できない。以前はコールセンターに電話をかけて直接人と話さないとだめという、とてもハードルが高いものだったが、最近は自動音声応答でできるようになった。方法は、以下の通りだ。
- テクノロジー
- 2018/06/23 11:34
- mobile
＜速報＞米最高裁、携帯電話位置情報は憲法で保護されると評決
16 users
www.sakimura.org

EFFのツイート1で気がついたんですが、アメリカの最高裁で、携帯電話の位置情報は合衆国憲法修正第4条2で保護されると、５対４と接戦ではありましたが、評決したようです。すでにあちこちで記事が出始めています。 USA Today: Supreme Court cracks down on government snooping through cellphone location records NBC News: Supreme Court says police can’t use your cellphone to track you without a court order これは最近の米国での「技術の急速な発展によって、従来の考え方ではプライバシーは守れなくなった」との認識に沿った判決で、既に判決が出ている、「令状無くGPS機器を使って車両を追跡してはいけない3」「令状なくして携
- 暮らし
- 2018/06/23 00:55
- Privacy
- あとで読む
日本の病の原因「決められない病」。「PDCA病」「MBA病」とも。
5 users
www.sakimura.org

なんか、FBでこんな記事が流れてきました。シリコンバレーと深センを回って判明「PDCAが日本の病の原因だ」君たちは「決められない病」の患者か？ http://gendai.ismedia.jp/articles/-/55957 この記事で「決められない病」と言っている病気、またの名を「MBA病」とか「PDCA病」ともいいますな。 MBA病もPDCA病も病根は同じで、PDCAやらMBAで教わることの本質を理解しないで言葉づらだけを追いかけるところにあって、典型的には「計画（Plan）」の意味を取り違えるところに特徴があると思う。 PDCA（本当はPDSA1）でいうPlanは、エクセルで事業計画を書くこととかじゃなくて、現状のプロセスに加える小さな変更案のことで、それを小さく実施し、その結果をCheck/Studyし、結果が良くなっていれば全体に投入(Act)するという、今的にいえばA/B
- 学び
- 2018/06/12 10:19
- unclassified
- 考え方
OAuth-J, ネットワーク強靭化に対応したOAuth Optical Transport Profile を発表。仮想通貨技術を応用。
7 users
www.sakimura.org

扱うリソースが個人識別可能情報[JIS X 9250]である場合、個人は基本インターネット側にいるため、認可サーバはインターネット側にある必要があります。state変数を使うので、既存のOAuthと互換性があります。RFC6749によって自動的に満たされます。認可要求と応答のバインディングが弱いことを利用して、認可コードを別に取得した認可コードで差し替える攻撃。別名、カット・アンド・ペースト攻撃。ある製品が工場を出荷されてから使用者に届くまでのサプライチェーンの中で、その製品を置き換える、ソフトウェアを仕込む、悪環境において限界性能を落とすなどする攻撃。倉庫、トラックの荷台などが狙われやすい。Amazonを通じて購入した仮想通貨用のハードウェア・ウォレットがこの攻撃にあっており、仮想通貨がすべて抜き取られるなどの事例も起きている。軍事用品では特に大きな問題になっており、米国防省では国防授権
- テクノロジー
- 2018/04/01 13:51
- あとで読む
英政府、サイバーセキュリティー対策不十分の重要組織に1700万ポンドの罰金
4 users
www.sakimura.org

英国政府は2018年1月28日付けのプレスリリース1によって、重要インフラを担う企業や組織は、有効なサイバー・セキュリティ対策を行わない場合、最大1700万ポンド（日本円で約25億円）の罰金を課すことを発表しました。対象になるのは電技・ガス・水道などのエネルギー, 鉄道などの運輸, 上下水道および病院などの健康関連の組織です。これにあたり、産業別の所轄官庁が選定されます。組織は、セキュリティ対策を行うことに加え、インシデントが起きた場合には、提供される簡潔なインターフェースを通じて報告することも求められます。なお、罰金は最後の砦であり、まっとうな対策を講じている企業や組織には課されません。また、同日付で、National Cyber Security Centre が産業向けの新しいガイダンス2を公開しました。まっとうなセキュリティ対策を行わないということは外部性のある典型的公害なので
- テクノロジー
- 2018/02/28 06:49
- Security
超優秀なプレイヤーは「出世」という名の転職をさせてはいけない
3 users
www.sakimura.org

この記事1の言うこと、当たり前のことなんだけど、日本の企業はできてないところが多い。敢えてこの記事に苦言を呈すなら、そもそも出世の軸が違う。管理職とプレイヤーというのは、単に職種の違いであって、本来は管理職になることは「転職」であり出世では無い。記事では野球選手の例が出ているが、もっと分かりやすいのがクラシック音楽。まさか、音楽事務所のプレイヤーがマネージャーになることを出世と考える人はいないだろう。逆にマネージャーがプレイヤーになることも考えられない。マネージャーとプレイヤーの間で行き来できるというのは、どっちもプロとしては低レベルだからだ。逆に言えば、日本の企業はアマチュアなんですね、どっちも。
- 政治と経済
- 2017/12/02 02:41
WannaCryの教訓：いい加減、ソフトウェアをモノとして購入したと考えるのはやめよう
36 users
www.sakimura.org

（出所） https://twitter.com/Moohten/status/863126339888480256 日経新聞から、「警告を無視　起こるべくして起きたサイバー攻撃」1という記事が流れてきた。文中には以下のような記述がある。もちろん、一義的な責任は米マイクロソフト（ＭＳ）にある。（今回の攻撃の対象となった）基本ソフト（ＯＳ）「ウィンドウズ」を販売し、長年にわたりセキュリティー上の欠陥を批判されてきたからだ。いやいや、第一義的な責任はマイクロソフトでは無く、サポートが終了しても使い続けた組織、パッチが出ても適用しなかった組織にあるだろう。こういう無責任な責任転嫁が公衆を危険に晒しているのだ。もういい加減、ソフトウェアの購入は、物理的財（goods）のように購入し所有しているのではなく、一定期間内の利用の権利を取得しているだけなのだということを理解したほうが良い。ソフトウェ
- テクノロジー
- 2017/05/20 15:01
OAuthで「記名式」トークンを使うもう一つの方法
14 users
www.sakimura.org

みなさまご無沙汰しております。毎年、4月1日には、ジョークだけど実は使えるかもな規格を書こうとしているのですが、今年も書けずにいつの間にやら4月も3分の1が過ぎてしまいました。結局のところ、今年は何に忙しくしていたかというと、OAuthで「記名式」トークンを使う方法を規格化しようとしていて時間が経ってしまいました。「記名式」って何のことやらと思いますよね？説明しましょう。通常のOAuthのトークンは「ベアラ（bearer）・トークン」と言います。ベアラ(bearer)とは、「bear (持ってきた）＋ er（人）」ですので、「持参人」となります。トークンも日本では馴染みのない単語ですが、これは「切符」のことです。昔の地下鉄などでは、切符の代わりに「トークン」というコインを改札機に入れて通過していました。今でもトロントの地下鉄などはそうです。ですから、ベアラ・トークンと言うと難しく感じ
- テクノロジー
- 2017/04/11 08:41
- oauth
EU司法裁判所判断：IPアドレスは個人情報だがログなどへの保存は合法～Legitimate Interest
24 users
www.sakimura.org

Business Newsline日本語版『EU: IPアドレスも個人情報とする新判断・承諾なしでのアクセスログの保管は違法に』(2016/10/20) <http://business.newsln.jp/news/201610201826390000.html> (2016/10/21取得)Der Standard「EuGH entscheidet über Speicherung von IP-Adressen」(2016-10-18)<http://derstandard.at/2000046081816/EuGH-entscheidet-ueber-Speicherung-von-IP-Adressen> (2016-10-21取得) ちなみに、日本の経済団体の方々へ。もう何年も前から言い続けてるけど、法改正にあたっては、個人情報の範囲を絞ることを狙うのではなく（←国際的な趨勢
- テクノロジー
- 2016/10/21 17:42
- あとで読む

次のページ

キーボードショートカット一覧

j次のブックマーク

k前のブックマーク

lあとで読む

eコメント一覧を開く

oページを開く

設定を変更しましたx