Auth0、ID/パスワードの代わりに生体認証でWebサービスにログインできる機能を提供開始 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 新製品・サービス ＞ Auth0、ID/パスワードの代わりに生体認証でWebサービスにログインできる機能を提供開始 セキュリティ セキュリティ記事一覧へ [新製品・サービス] Auth0、ID/パスワードの代わりに生体認証でWebサービスにログインできる機能を提供開始 2021年6月16日(水)日川 佳三（IT Leaders編集部） リスト Webサービスの運営に必要なID管理/認証機能をクラウド型で提供しているAuth0は2021年6月16日、生体認証でWebサービスにログインできる機能の提供を開始したと発表した。ID/パスワードの代わりに顔認識や指紋などの生体情報を利用して本人を認証する。仕組みとして、Webブラウザを介してパスワードレス認証ができるWebAuthnを用いる。 米Auth0は、Webサービスの開
野村HDが日本IBMに逆転敗訴のワケ、「工数削減に応じず変更要求を多発」と指摘
システム開発が大幅に遅延し、サービス計画が頓挫したとして、野村ホールディングス（HD）と野村証券が日本IBMを相手取って計約36億円の損害賠償を求めた裁判。2019年3月の一審東京地裁判決では一部の請求を認め、日本IBMに約16億円の支払いを命じた。 だが、2021年4月21日の控訴審判決で東京高裁（野山宏裁判長）は一審判決を変更し、野村側の請求を棄却した。なぜ一審判決が覆され、野村2社が逆転敗訴となったのか。約90ページに及ぶ判決文から控訴審判決の経緯を読み解く。 プロジェクト遅延の原因は野村側と認定 訴訟の対象となったシステム開発プロジェクトの始まりは2010年。野村2社は、個人が資産運用を証券会社に一任する金融サービス「ラップ口座」向けフロントシステムの開発を日本IBMに委託。スイスの金融系ソフト大手テメノス（Temenos）が開発したパッケージソフト「Wealth Manager」
COCOAのオープンプロセス化の現状と、今後について｜Hal Seki
以前、note にて、「オープンプロセスによって、COCOAの信頼を再構築する」という記事を書かせていただきました。本来、その内容の趣旨からしても、もっと早く取り組みの推移等をお伝えすべきではありましたが、まずは事態の把握や今後の見通しの策定のほか、様々な事情から流動的な状況が続き、なかなかそれも容易には叶わず、結果として皆様への情報や状況の共有等ができておりませんでした。誠に申し訳ありません。 本記事では、進捗状況や今後の見通しなどについてご報告させていただきます。 これまでの経緯2月18日：厚生労働省、内閣官房IT総合戦略室（IT室）との連携チームが発足される 平井大臣の指示で、私がチームの一員としてCOCOAに関する事態の収拾のためにIT室のCIO補佐官として正式に関わることになりました。それを受けて、今後の進め方について書いたのが前述の私の note 記事です。 2月26日：Git
インテック、EDIサービスに金融機関との閉域接続メニューを追加、AnserDATAPORTに接続 | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ ミドルウェア ＞ 新製品・サービス ＞ インテック、EDIサービスに金融機関との閉域接続メニューを追加、AnserDATAPORTに接続 ミドルウェア ミドルウェア記事一覧へ [新製品・サービス] インテック、EDIサービスに金融機関との閉域接続メニューを追加、AnserDATAPORTに接続 2021年3月26日(金)日川 佳三（IT Leaders編集部） リスト インテックは2021年3月26日、クラウド型EDI（電子データ交換）サービス「EINS/EDI-Hub Nex」およびクラウド型EDI/EAIサービス「TEDIOS」を強化し、金融機関に閉域網で接続できるメニューを追加した。価格（税込み）は、月額11万円。別途、EDIサービス｢EINS/EDI-Hub｣または「TEDIOS」の契約が必要。 インテックは、クラウド型EDI
だから言わんこっちゃない、LINE情報漏洩の深すぎる闇（山本 一郎） @gendai_biz
7年前から指摘してきたのに 今回、朝日新聞・峯村健司さんらの報道で明らかになった、⽇本国内で最も利⽤されているSNS「LINE」の個⼈情報が、⽇本国外である韓国のサーバーに暗号化されていない無防備状態格納されており、しかも再委託先の中国企業などがアクセス可能な状態だったという事件は、第一級の情報漏洩事案である可能性があり、安全保障上、極めて重大な損失を日本の国家・社会に与えかねないものだと認識しています。 筆者は、LINEが設立に関与した一般財団法人情報法制研究所の事務局次長と上席研究員を兼任し、また、日本の個人情報保護の枠組みについて研究を行ってきました。 本件LINEの事件についても知り得る立場にあり、2014年ごろからこの問題について警鐘を鳴らしてきたつもりではありましたが、今回の一連の報道でようやく広く国民の知るところとなり問題視された件については、安堵と同時に忸怩たる気持ちを抱き
銀行の基幹系システムはなぜ古臭いのか？｜つっちーさん
タイトル詐欺である。今回も反省せずに続きといきたい。 前回も示したが、ざっくりとした銀行の基幹系システムは「勘定系」「情報系」「チャネル系」の三つの構成になっているという図が上である。ざっくりとしたものなので、実際にはもっと複雑(特にメガバンクでは)だし、これがあるのにアレがない、とかいったものはある。細かいところを気にしすぎると禿げるぞ。 今回は、銀行の基幹系がなぜ古臭いのかという話をしたい。古臭いと言ってもいろいろあって、特にエンジニア界隈からは「メインフレームを使ってる」とか「COBOLみたいなカビの生えた古代言語を使ってる」とか、とにかくイケてないシステムの代表例のように言われることが多い。対して、預金者の側からはネットとの親和性だとかサービス面の不満からくるイケてないという話が多いと思うのだが、これはどちらかというとシステムの話ではなくて、サービス設計とかその背景になるビジネスモ
銀行の基幹系システムはなぜ複雑なのか？｜つっちーさん
おはよう人類。 インフラストラクチャーという言葉は、元々ラテン語に語源があり、inferus(下部の)という言葉とstructura(構造体)という二つの言葉を合成した言葉で、言葉の意味としても、社会構造の中で上部構造である政治基盤に対応する経済基盤としての使い方(主にマルクス経済学で用いられる)と、道路や橋だけででなく教育機関など公共性の高い社会基盤の意味で用いられる。特に、後者の意味が強いのだが、インフラストラクチャーの供給源というのは国や公共的な組織だけにとどまらず、電力会社や鉄道会社、金融機関のように私有なのだが、その性質上インフラストラクチャーとして扱われるものも多い。 こういった企業を(広い意味で)インフラ業と呼ぶことも多いのだが、その公共性の高さから私有にもかかわらず、その運営には様々な規制が加えられていることが多い。設立に免許や認可が必要で、運営に関しても一般の企業とは異な
みずほ銀行 ATM障害は全国規模か “徐々に復旧進んでいる” | IT・ネット | NHKニュース
みずほ銀行の一部のATM＝現金自動預け払い機でシステムの不具合が起き、預金の引き出しなどの取り引きができなくなりました。28日夜の時点で全国にあるATMのおよそ半数が利用できなくなったということですが、徐々に復旧が進んでいるとしています。 28日午前中から、みずほ銀行の一部のATMが正常に稼働せず、預金の引き出しなどの取り引きができなくなりました。 利用者のなかにはキャッシュカードや通帳がATMから取り出せなくなった人もいて、一部の店舗では営業が終わる午後9時まで不具合が続いたということです。 銀行によりますと、影響は全国に及び28日午後7時40分の時点で全国にあるATMの54％余りにあたる2956台が利用ができなくなったということです。 原因については、28日定期預金口座の取り引きのデータを更新する作業を行った際に、システムに不具合が起きたためだとしています。 銀行によりますと、ATMの
英国歳入関税庁のオープンバンキング契約
2020年2月2日、銀行APIなどの金融サービスに特化したシステム基盤を構築するEcospend社が、納税手続きのデジタル化に向けたインフラ整備に関して、英国の国税庁にあたるHMRC（歳入関税庁）との間で300万ポンド（約4億3,000万円）で契約を締結したとプレスリリースで発表しています。 HMRCは2020年9月、納税から振込までの電子納税手続きの自動化を目的として、民間事業者に向けた入札を行っていました。その背景として、これまでの納税手続きは納税者が自身のインターネットバンキングにアクセスし、振込先の指定等を手動で行う必要があり、税額等の読み間違いや不正な手続きなどが問題視されていました。 今回、EcospendがHMRC向けに口座間決済におけるAPIを構築することで、納税者がHMRCのポータルサイト上で振込元の口座を登録し、直接の支払いが可能となるとみられています。納税者の手続きの
「まだフロッピー」の現実 地銀、現状維持が改革阻む 地銀大改革（4） - 日本経済新聞
「まだフロッピーディスク（FD）を使っているのかと驚かれるが、これが現実なんです」。3.5型の雄だったソニーが国内販売を止めて10年。山形市の山形銀行事務センターには、今も多い日で1日400枚が県内各地から郵送されてくる。業務を担う山銀システムサービス業務第一部長の剣持勇が、重ねられた束を前に苦笑いした。利用するのは自治体や中小事業者など「現状維持」を望む約1000の取引先。山形市幹部は「最も安価で合理的」
天才プログラマー・オードリーさんがたった200行で効果的なアプリを作れる秘訣
天才プログラマー・オードリーさんがたった200行で効果的なアプリを作れる秘訣 オードリー・タン台湾デジタル大臣との対話 - 未曾有の危機に幅広く使える未来思考（後編） 2021年1月19日、『コロナ vs. AI 最新テクノロジーで感染症に挑む』（翔泳社刊）が発売されました。医師の起業家からAIの研究者・ITの先端技術コンサルタントによって執筆されており、コロナ対抗策としてのAIの社会実装事例・AI研究事例・医療研究事例をわかりやすくまとめられています。今回本書の発売を記念して、収録されている台湾のデジタル大臣、オードリー・タンさんへの特別インタビューから、一部内容をご紹介します。株式会社キアラ 代表取締役の石井 大輔氏による寄稿です。（前編はこちら）。 石井：今回の私の質問は少し技術的なことです。オードリーさんは天才プログラマーとして有名です。GitLab Taiwanのエンジニア友人か
2020年やったこと、考えたこと、触った技術のまとめ - mizchi's blog
今年の本業は、 3rd party script で、そこから呼ぶウィジェットを最適化するコンパイラを書く、その仕様を考えて、実装するという感じだった。要は Google Analytics と、最適化コンパイラ付き GTM みたいなものを作っていた。その内容は以下に書いた。 サードパーティスクリプトの極限環境向け Svelte パフォーマンス改善に Core WebVitals という大義名分を得た 今年は、 パフォーマンスのエンジニアをやっていた、と思う。サードパーティスクリプトの配信を生業にする会社のエンジニアとしては、来年の Core WebVitals というパフォーマンス関連の大きな変化で、波にのってやりたいことがやれたと思う。 Core WebVitals の導入で実際にどれぐらいの影響がでるか不明だが、パフォーマンスが SEO に影響する、というのは、 若干やりすぎと思いつ
Salesforceの設定不備に起因した外部からのアクセス事案についてまとめてみた - piyolog
2020年12月25日、セールスフォースドットコムは一部製品、または機能を利用するユーザーにおいて、Salesforce上の組織の一部情報が第三者より閲覧できる事象が発生していると案内を掲載しました。また、12月に入り外部への情報流出の可能性を発表した楽天、PayPayがこの影響を受けたユーザーに含まれていたことが報じられています。ここでは関連する情報をまとめます。 設定不備で第三者からの情報閲覧事象が発生 www.salesforce.com セールスフォースドットコムが公開したリリースをまとめると以下の通り。 影響を受ける対象機能、製品はExperience Cloud（旧 Community Cloud）、Salesforceサイト、Site.com。 既に当該機能、製品利用組織において第三者による閲覧行為が発生している。 脆弱性起因の問題で生じた事象ではなく、ゲストユーザーに対する
SIerとは何か、何であるべきか ― 偉大ならざるリスクテイカー｜ミック
はい、今回はみんな大好き（大嫌い）SIerについての話である。 デジタル庁の動きに駆動されて、日本で何度目かの内製推進が盛り上がろうとしている。 日本のITシステム開発がうまく行かない原因としてしばしば挙げられるのが、ユーザサイド（非IT産業）にエンジニアやプログラマなどのIT人材が不足しているというものだ。確かに、日本が欧米と比較してIT企業にIT人材を集中的に配置しているのは事実である。 こうしたIT人材の偏りによって、アジリティの高い開発ができない、CI/CDやDevOpsが進まない、というのは当たっているし、ユーザ企業も自らIT人材を雇用して内製を進めるべきだ、という議論にはもう十年以上の歴史がある（筆者が追えていないだけでもっと古いかもしれない）。 この時、悪玉として批判にさらされるのが、今回の主役であるSIerという存在である。日本における内製推進は、しばしばSIer批判とセッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
楽天証券が大躍進 証券界の構造変化が加速 編集委員 前田昌孝 - 日本経済新聞
三井住友銀行の新システム、24時間無停止オンライン 三井住友銀行DXの全貌（上） - 日本経済新聞
Masanori Kusunoki / 楠 正憲 on Twitter: "COCOAは途中まで私たち補佐官も入っていたので、決して運用保守を軽視したつもりはなかったのですが、EN API自体のプライバシー哲学に沿おうとすると既存のデバッグ用ツールがほぼ使えなくなってしまったのと、EN APIの更新がスマ… https://t.co/iQ5kltAo9k"
小崎 資広 on Twitter: "『Android版COCOAを「無用の長物」にした重大バグ、4カ月以上見過ごされた理由』 https://t.co/LO2W7N4jxR 記事では直接は書かれていないけど元請けのパーソルの受注は2億9448万円だが、下請けのエムテ… https://t.co/SENceKA1wR"
インターネットの進化とデジタル金融サービスへの示唆
デジタル通貨をめぐる競争：トレードオフとスタンダード