高木浩光＠自宅の日記 - ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。
■ ID番号は秘密ではない。秘密でないが隠すのが望ましい。なぜか。 俺、実は今日が誕生日なんだ……。 僕らはいったいいつから誕生日を隠さなくちゃいけなくなったんだろう。はてなにもmixiにもGREE*1にもニセの生年月日で登録した*2自分がいる。Facebookの友達にも生年月日を明かさない設定にしている。プライバシーやセキュリティを啓発する立場の者が生年月日を明かすだなんて、匿名主義者達の嘲笑の的にされかねない。そして気付いてみれば、誕生日を祝ってくれるのは、両親とほんの数人の身近な友人だけになっていた。 先月、スマホアプリのプライバシー騒動の件で立て続けてにいくつもの取材を受けた*3が、決まって聞かれるのは、「利用者が気をつけるべきことは何でしょうか」という問いであった。 これに対して私が答えたのはこうだ。「利用者が何か気をつけなくてはならないようではいけない」と。つまり、事業者が解決
はてなポイントと資金決済法 - Instrumentality
はてな運営からのアンケート もしはてなポイント → 楽天スーパーポイントへの交換が停止されたとして、その後も人力検索を継続して利用したいかどうか を読むと、いくつかの疑問が生じます。 ブコメ にもあるように、 法令って、どの法令？ どこが抵触するの？ 楽天スーパーポイントがダメなら、Amazon ギフト券は？ は、誰でも気になる所でしょう。 ネットで調べる事ができる情報だけで正解を出すのは難しいのですが、現時点での私の分析を書いてみます。 私は法律の専門家ではないので、間違っている可能性もある事をあらかじめお断りしておきます。 長文になりますので、結論を先に書いておきましょう。 法令って、どの法令？ → 資金決済法でしょう。 どこが抵触するの？ → 「交換」という形態が問題なのだと思われます。 楽天スーパーポイントがダメなら、Amazon ギフト券は？ → 恐らく大丈夫。 まず、「どの法令
CAPTCHAへの警鐘--スタンフォード大学が開発した解読ツール
パロアルト発--スタンフォード大学の研究チームから、CAPTCHAに関して悪い知らせがある。CAPTCHAとは、多くのウェブサイトで、ユーザーが本当に人間であることを証明するために入力を求められる、あの往々にして判読不可能で常に迷惑なゆがんだ文字列のことだ。 多くのCAPTCHAはあまり機能していない。もっと正確に言うと、研究チームはVisaのAuthorize.net、Blizzard、eBay、Wikipediaなど、多くの主要ウェブサイトのCAPTCHAに含まれる厄介な文字や数字を解読する標準的な方法を考案した。 この表は、Decaptchaが各ウェブサイトのボット対策メカニズムの解読にどれだけ成功したかを示している。「Precision」という列は成功率を表している。 提供：Stanford University 同研究チームの解読手法は、マシンビジョンの分野の概念を取り入れている
なぜiOSでUDIDが必要とされていたのか、メモ - snippets from shinichitomita’s journal
iOSやその開発事情に詳しいと言える状態にはないので、調査を兼ねて書く。 Apple Sneaks A Big Change Into iOS 5: Phasing Out Developer Access To The UDID – TechCrunch http://wirelesswire.jp/Watching_World/201108221335.html 上記の「iOSでUDIDの利用が禁止」というニュースを聞いた時、正直TL上にこんなにいっぱい反応が貼り出されるとは思っていなかった。さすがにUDIDをいじるのはまずいよね、っていうコンセンサスは開発者の間では常識的部類に入ってくるのだろうと楽観的に捉えていたのかもしれない。 以下、なぜUDIDがそのようにスマートフォン開発者に利用されてきたのかについて、調べた限りでまとめてみた。 アプリケーションのサーバとのセッション保持 い
Migrate from Google Identity Toolkit to Google Cloud's Identity Platform | Google for Developers
Migrate from Google Identity Toolkit to Google Cloud's Identity Platform Stay organized with collections Save and categorize content based on your preferences. The newest version of Google Identity Toolkit has been released as Identity Platform and Firebase Authentication. Going forward, feature work on Identity Toolkit will be frozen; all new feature development will be done on Identity Platform
「番号」制度の情報連携基盤は複雑か？
国民ID制度、「番号」制度（あやまって、共通番号制度とも呼ばれることがあるが）のコンテキストで語られるシステム基盤に、「情報連携基盤」とよばれるものがあります。下の図（内閣官房情報連携基盤技術ワーキンググループ中間報告より）のオレンジの箱がそれです。 （図1）番号制度における符号連携のイメージ どうもここの部分が、各界の「識者」の方々には、「複雑怪奇」「動かない」とか「ベンダーを利するだけ」などと何かと評判が悪いようです。 実際には、このような仕組みを入れることは、プライバシーやセキュリティの観点から不可欠で、これの理由も延々と報告書やら議事録やらに収録されているのですが、私の観点としては、（やり方に気をつけさえすれば）そもそも「複雑」ですらないので、まずそのことについて書きたいと思います。 インターネットって複雑怪奇で動かないシステム？ そこで、質問。 今、この記事をご覧になっているあな
情報セキュリティ技術動向調査（2009 年下期）：IPA 独立行政法人 情報処理推進機構
本報告では2009 年下半期のアイデンティティ管理技術に関する動向として、米国Open Identity Solutions for Open Government の動きを概観する。 米国ではとくにオバマ政権の発足以降、民間の事業者が提供するサービスを政府機関で活用する動きが加速しており、アイデンティティ管理の分野も例外ではない。 2009 年 9 月、FCIOC（Federal CIO Council：連邦政府CIO 評議会）内のISIMC（Information Security and Identity Management Committee：情報セキュリティおよびアイデンティティ管理委員会）の分科委員会であるICAMSC（Identity, Credential and Access Management (ICAM) Subcommittee）は、新たなイニシアチブとして「O
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ID vs email address | IxDA
エラー404 お探しのページは存在しません｜電子政府の総合窓口e-Gov イーガブ
http://hueniverse.com/2010/09/oauth-2-0-without-signatures-is-bad-for-the-web/
Protecting passwords from password guessing techniques - Internet Identity Research
RP Best Practices - Internet Identity Research
EPIC - National Strategy for Trusted Identities in Cyberspace (NSTIC)
Establishing Trust in the NSTIC
Credential and Attribute Providers in the NSTIC
Identity Intermediaries and the NSTIC
NSTIC Strategy Released
Adapting Levels of Assurance for the NSTIC
Google, PayPal and Equifax Offer Logins for US Gov’t Systems
Can the Obama Administration fix your identity management problems?