大事なはずの「特権ID管理」が、なぜ後回しにされ続けるのか？ (1/2)
関連キーワード セキュリティ | ID管理 | 認証 過去3回の連載では、パスワード認証が抱える問題を整理した上で、それを解決する技術である「フェデレーション」（認証連携）、そのフェデレーションを手軽に実現する「IDaaS」（Identity and Access Management as a Service）について取り上げた。最終回である今回は、情報システム部門が向き合うべき大きな課題であり、扱い方を間違えると大きな問題を引き起こしかねない「特権ID管理」について取り上げる。 併せて読みたいお薦め記事 クラウド時代の「認証」再考論 “パスワードがない世界”が目前でも「パスワード使い回し」が大問題になる理由 ”パスワード認証の悪夢”から解放する「フェデレーション」の底力 「IDaaS」は“パスワード認証の悪夢”から逃れるための救世主となるか？ “パスワードがない世界”が現実に 「パスワ
Mozillaの「Persona」、普及進まずコミュニティ主導に
Mozillaの「Persona」、普及進まずコミュニティ主導に：複雑な機能が分かってもらえなかった？ Mozillaは2014年3月7日、パスワード不要のログイン認証システム「Persona」のプロジェクトをコミュニティ主導に切り替えると発表した。フルタイムでPersonaに取り組んでいたMozillaのデベロッパーは、別のプロジェクトに振り向ける。 Personaはより安全で使いやすく、プライバシーに配慮した認証システムを目指して開発が進められてきた。しかしさまざまな理由から、「我々が望んだほどには普及しなかった」とMozillaは説明する。 具体的には、Firefoxのユーザーベースを活用できなかったことや、大手サイトに採用されなかったこと、競合する「Facebook Connect」のようなインセンティブを提供できなかったなどの理由が挙げられている。また、「ユーザーが望まない複雑な
なぜ僕らはまだパスワードリスト攻撃に悩まされ続けるのか
なぜ僕らはまだパスワードリスト攻撃に悩まされ続けるのか：Japan Identity ＆ Cloud Summit 2014レポート 2014年1月14日と15日の2日間にわたって、「アイデンティティ」という切り口からビッグデータや番号制度、セキュリティなどの問題について議論するカンファレンス「Japan Identity＆Cloud Summit」が開催された。その初日の模様をレポートする。 2014年1月14～15日の2日間にわたって、「アイデンティティ」という切り口からビッグデータや番号制度、セキュリティなどの問題について議論するカンファレンス「Japan Identity＆Cloud Summit」が開催された。 ユーザーデータの活用には透明性の確保が前提 1日目、最初のプログラムでは「ビッグデータとアイデンティティ～ビッグデータ活用の高度化にあたり、われわれは『利用者のID』とど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
