OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Solving Real Problems by Leveraging Linked Data: Unambiguous & Verifiable Identity for HTTP Networks
OpenID Wiki / Libraries
The following libraries are available to assist with the implementation of an OpenID Identity Server and Consumer. The libraries in this section are intended to help with handling all of the details specific to OpenID and leaving you to provide the glue to integrate it into your site. Note: these are libraries for consumer and/or server. Look in the standalone server area for links to OpenID serve
OpenID Provider のセキュリティ対策 (1) - まずは SSL を導入！話はそれからだ - 日向夏特殊応援部隊
やっと下準備終わったので書いてみる。 OpenID でのプトロコルメッセージで、認証アサーション要求*1及び応答*2でのメッセージは通常、RP-OP 間で associate 時に交換した MAC キーを持って署名を行う為、期待する相手と通信している限りは改ざんは起こりにくいと考えられます。 但し最近話題に出て来ている DNS Cache Poisoning のような攻撃を受けた場合、中間者攻撃 (man-in-the-middle attack) が成立する可能性があります。 攻撃手法の例 例えば、RP の DNS が汚染されていた場合を考えます。本来 OP であるはずのホストが悪意のある第三者のサーバーに割り当てられていた場合、その第三者のサーバーが中継を行えば、DH 鍵交換を行ってもまったく無意味で、認証データが盗まれる可能性があります。つまり、 RP から見ると OP に見えて O
FAR END Blog:RedmineがOpenIDに対応。mixi等のIDでログイン可能に。
Redmineのtrunk(開発版)がOpenIDに対応しました。これにより、Redmineの認証をOpenIDプロバイダであるサイト（例：mixi、はてな、Yahooなど）で行えるようになります。 Redmine - Feature #699: OpenID login - Redmine OpenIDとは、あるサイト(OpenIDプロバイダ)が発行されたIDを複数のOpenID対応サイト(OpenIDコンシューマー)で共通して認証に利用する仕組みです。多くのwebサイト・webシステムがOpenIDでログインできるようになれば、複数のID・パスワードを管理する必要がなくなります。 OpenIDに対応しているのは、Redmineの最新開発版です(svn trunk r2450）。将来リリースされるRedmine 0.9で正式に対応する予定のようです。 OpenIDを有効にする
Google and PayPal to Support New Government Login System
OIX is not to be confused with OpenID, which is a standard that lets sites such as Google, Twitter or Facebook share the same login credentials. U.S. Government sites require a trust framework, a certification system that enables a party who accepts a digital identity credential to trust the identity, security and privacy policies of the party who issues the credential. OIX is the first Open Ident
Google、認証プロトコル強化に向け、OpenID理事のスマー氏を採用
GoogleがソーシャルWebへの全社的取り組みに備え、OpenID界の立役者、Plaxoのジョゼフ・スマーCTOを採用する。 米GoogleがOpenID推進団体の理事を務める米Plaxoのジョゼフ・スマー氏を採用する。同氏が自身のブログで明らかにした。 OpenIDは、ユーザーが1つのURLで複数のサービスにログインできるようにする分散認証プロトコル。Googleは、2007年設立のOpenID Foundationに理事として参加しており、同社のSNS共通API「OpenSocial」やソーシャルサービス「Google Friend Connect」などでOpenIDをサポートしている。PlaxoはOpenID Foundation、OpenSocial Foundationに参加しており、スマー氏は長くGoogleの社員と協力してきた。 スマー氏は2002年にPlaxo入りし、CT
FacebookがOpenID陣営に歩み寄り － ＠IT
2009/02/06 米Facebookは2月6日、企業メンバーとしてOpenIDファウンデーションに正式に加わることを発表した。OpenIDファウンデーションにはこれまで、グーグル、IBM、マイクロソフト、PayPal、VeriSign、ヤフーらが参加していた。Facebookは来週にもOpenIDデザインサミットをパロアルトの本社で行うという。 Facebookはこれまで独自路線によるプラットフォーム化とソーシャル化を続けてきた。2007年5月には「Facebook Platform」を公開。サードパーティー製のアプリケーションをFacebookに登録し、Facebookユーザーが利用できるようにした。また、2008年12月には、Facebook上のアカウントや友人とのつながりといった情報を外部のサイトで利用できる「Facebook Connect」をリリース。個人ユーザーがブログなど
リアルビジネスと融合するOpenID － ＠IT
2009/01/28 ブログやソーシャル系サービスなど、Web2.0的サービスのシングル・サイン・オン技術（SSO）として登場したOpenIDだが、米国をはじめとするグローバルな市場での受容と、日本での受容には大きな違いがあるようだ。1つは、OpenIDの認知度や利用率が日本では突出して高いこと。もう1つは、Webサービス系の連携のフレームワークとしてよりも、インターネットサービスではない“非Web系”の連携ツールとして、OpenIDがリアルビジネスと結びつく形での普及の兆しが見えてきたことだ。 野村総合研究所（NRI）は1月28日にセミナーを開き、日本のID関連ビジネスの動向やOpenIDを使った事例紹介、同社の戦略について説明した。 ネットのデファクト、5億個のOpenID 「利用者への普及という点では、日本は世界的にも突出している」。こう語るのは、自らもOpenIDの仕様策定に加わる
OpenIDに欠けている「評判情報」 ― ＠IT
2007年12月にOpenID 2.0の最終仕様がリリースされたばかりだというのに、気の早い人がいるもので、すでにOpenIDコミュニティでは「OpenID 3.0」という言い方をする人が出てきている。OpenIDの受容が急速に進んでいる理由の1つは、用途を限定してシンプルにしたことにあるのだろうが、デジタル・アイデンティティが解決すべき課題は幅広い。例えば業界団体のリバティ・アライアンスがこれまでに策定した仕様や取り組んでいる仕様案を見れば、OpenIDが解決しつつある問題が、巨大なパズルの一部分に過ぎないことがよく分かる。リバティでは例えば“Advanced Client”とか“Smart Client”という呼び名で、ネットに接続できないモバイル端末でユーザー認証を行うメカニズム「Liberty Alliance ID-WSF Advanced Client 1.0 Specific
OpenIDファウンデーション・ジャパン設立へ--ミクシィやヤフーも参加
シックス・アパート、日本ベリサイン、野村総合研究所の3社は2月28日、日本国内におけるOpenID技術の普及促進を目指し、「OpenIDファウンデーション・ジャパン（仮称）」の設立に向けた活動を開始した。すでにミクシィやヤフー、ライブドアなどが参加を表明している。 発起人となる3社は、米OpenID Foundationの許諾のもと、日本支部としてOpenIDファウンデーション・ジャパンを4月に設立する予定。アセントネットワークス、イーコンテクスト、インフォテリア、テクノラティジャパン、ニフティ、ミクシィ、ヤフー、ライブドアが参加を表明している。 各社のOpenIDサポート状況（予定含む）は以下の通り。 インフォテリア：「c2talk」「OnSheet」のOpenID対応 テクノラティジャパン：「technorati.jp」のOpenID対応 ニフティ：「アバウトミー」のOpenID対応
OpenID
Our mission is to lead the global community in creating identity standards that are secure, interoperable and privacy-preserving. Founded in 2007, the OpenID Foundation (OIDF) is a global open standards body committed to helping people assert their identity wherever they choose. We are global vibrant community where identity peers and thought leaders convene to craft the identity ecosystems of tom
OpenID: Specs
注意 この仕様は最初のプロトタイプで、コミュニティからのフィードバックを受けて若干の仕様変更をしています。 この仕様に基づいて実装しないでください。 OpenID のカラクリ あるブログをメンテしているとします。そしてそれが、例えば livejournal.com で（他のものでも構いませんが）、 あなたは常にそこにログインしているとします。 次に、someblog.com （MovableType や Wordpress、DeadJournal などなどでしょう）にコメントを 付けたいと思ったとします。ところがコメントをつける先には、あなたはアカウントを持っていません。 こうなると、認証つきのコメントを残す術がありません。 ここで、もしコメントをつける先の blog システムが OpenID に対応しているとすると、次のような ものがついています（実際にはもっとカッコイイものでお願いしま
OpenID.ne.jp - OpenIDを使って10000サイト以上にたった１つのIDで入れます。あなたもOpenIDを作成しませんか？
最も安い引越し業者を探す方法は簡単です！ それは、引越し業者に１社ずつ見積もりを取ってもらい、比較すること。 しかし、 １社１社、見積もりを依頼するのは非効率で、 時間も労力もかかってしまいます。 そこで、おすすめなのが、 引越し業者一括見積もりサービス ご自身の荷物量と住所や引越し時期など、 概要を一度入力するだけで、 複数の引越し業者に対して見積もりを依頼することができます！ 一回の手間で見積り依頼が可能なので、 労力がかからない、時短！お役立ちサイトを使って、 賢く引越し業者を比較しましょう。 さらに、引越し業者一括見積もりサービスだと、 料金を比較される、ということを引っ越し業者も分かっているので、 通常の見積もりよりも安く提示してくれることが多いです。 安く引っ越したいなら、引越し業者一括見積もりサービスをフル活用しましょう。 引越し業者一括見積もりサービスおすすめ５社 サイトに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
openid4.me is currently under construction
DBCLS OpenID Service
http://blogs.sun.com/bblfish/entry/creating_a_foaf_ssl_cert
http://blogs.sun.com/bblfish/entry/sketch_of_a_foaf_ssl
http://www.openidenabled.com/openid/openid-protocol/