お知らせ：7/7（月）OpenID BizDay #7 を開催。テーマは「個人情報保護法改正とパーソナルデータ活用」
2014年7月7日（月）に東京御茶ノ水にて、会員企業様向けビジネスセミナー「OpenID BizDay #7」を開催いたします。 個人情報に関連する法律・制度の改正を見据えて、政府のIT総合戦略本部 パーソナルデータに関する検討会 より、大綱案（「パーソナルデータの利活用に関する制度改正大綱 検討会案」- PDF ）が6月19日に発表されました。今後、本大綱案に対するパブリック・コメントが募集され、2015年前半には個人情報保護法改正案が国会提出される予定です。 本制度改正によって、消費者プライバシー保護を組み込んだ健全なビッグデータビジネスを促進させようという政府の目論見がありますが、一方で、企業の活動を萎縮させ、イノベーションの阻害要因になるのではないかという懸念も耳にします。 前回の BizDay #6 に続いて、皆さまおなじみの新潟大学 鈴木正朝氏、産業技術総合研究所 高木浩光氏、
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Draft: OpenID Connect Basic Client Implementer's Guide 1.0 - draft 47
OpenID Connect Basic Client Implementer's Guide 1.0 - draft 47 Abstract OpenID Connect 1.0 is a simple identity layer on top of the OAuth 2.0 protocol. It enables Clients to verify the identity of the End-User based on the authentication performed by an Authorization Server, as well as to obtain basic profile information about the End-User in an interoperable and REST-like manner. This OpenID Conn
情報セキュリティ技術動向調査（2011 年下期）：IPA 独立行政法人 情報処理推進機構
OpenID 2.0 は実装を容易にするために、ユースケースを「OpenIDプロバイダのID情報を用いた、RPへのログイン／属性提供」に限定した仕様となっている。その結果、以下のような要件を満たすことは、仕様の範囲内では容易ではない（図2）。 機能の制限された Web ブラウザへの対応 OpenID 2.0 では、ユーザ・エージェントとして一般的なWebブラウザを対象としており、ある程度大きなURL長を処理する能力や、リダイレクト機能などを有する必要がある。そのため、携帯端末などのように機能が制限された環境のWebブラウザでは、OpenID 2.0 プロトコルを処理できない場合がある。 セキュリティ要件への対応 OpenID 2.0 プロトコルでは、Web サイト間でのID情報の要求（認証リクエスト）ならびにその提供（アサーション）は、Webブラウザのリダイレクト機能を用いて、平文のメッセ
Facebook Connect, OAuth and OpenID: The differences and the future
Social Media Facebook Connect, OAuth and OpenID: The differences and the future With today’s announcement from Facebook of its plans to take its Facebook Connect program into the mobile sphere with Single Sign-on, it started to raise some questions from across various points. On Twitter, we heard questions like “what’s the difference?” and in emails I’ve talked at length with a few people who have
「FacebookやOpenIDでログイン」に複数の|アクセス制御／認証|トピックス|Computerworld
ネット通販サイトの「Sears」のログイン・ダイアログ。このサイト専用にアカウントを作成しなくとも、FacebookやOpenIDプロバイダー（Yahoo!、Googleなど）のアカウントを使ってログインすることができる 「Facebook」や「Google」などのアカウントを使ってそのほかのWebサイトにログインできる認証システムについて、あるセキュリティ研究グループが複数の弱点を指摘する発表を行った。これを悪用すれば、攻撃者が誰か別人に成りすましてログインすることも可能だったという。 今回、インディアナ大学ブルーミントン校とMicrosoft Researchの共同研究グループは、「OpenID」やFacebookをログイン手段として導入している幾つかの著名サイトを調査した結果、複数の深刻な欠陥を発見した。OpenID認証はWebサービスの標準認証手法であり、OpenID認証を提供する
OIX - The Open Identity Exchange
OIX Members Meeting 2nd July 2024 - in person & online via Zoom Find Out More Helping facilitate a world where we can all prove our identity and eligibility anywhere, using a simple universally trusted ID Find Out More What we do We have one purpose: to create a community for all those involved in the ID sector to connect and collaborate. Together we create the rules, tools and confidence to suppo
OpenID Wiki / Presentations
2010 OpenID Technical Summit West Problems that Meebo faces in distributing third party identities, Chris Szeto (Meebo) Challenges faced in implementing OpenID in RPX, Brian Ellin (Janrain) What Windows Live needs from OpenID v.Next, Sarah Faulkner (Microsoft) Haraguchi's 5 Principles on Identity, Nat Sakimura Making OpenID + OAuth Simpler than the Sum of its Parts (EasyHybrid), Joseph Smarr (Goog
Making OpenID+OAuth Simpler than the Sum of its Parts
Making OpenID + OAuth Simpler than the Sum of its Parts Some early ideas we're excited about Joseph Smarr (jsmarr@google.com) OpenID Technology Summit April 6, 2010 Context: "I like hybrid; make it easier!" Good news: Combining OpenID and OAuth ("hybrid") makes onboarding more valuable and user-friendly Single consent page for AuthN and AuthZ Matches user and site expectations for rich integration
OneLogin: Enterprise-Class Security Services and OpenID For The Small and Medium Sized Business
When you buy through affiliate links in our content, we may earn a commission at no extra cost to you. Learn how our funding model works. By using this website you agree to our terms and conditions and privacy policy. We uphold a strict editorial policy that focuses on factual accuracy, relevance, and impartiality. Our content, created by leading industry experts, is meticulously reviewed by a tea
PCサイトからiモードサイトへの導線を短くしたい――docomo IDの狙い
NTTドコモは3月9日、「docomo ID」を他社サイト（ドコモが運営していないサイト）でも利用できるように仕様を変更し、技術情報を公開した。 docomo IDは、NTTドコモの契約者なら誰でも取得できるIDだ。iモード契約があれば簡単に取得できるほか、iモード契約がなくてもドコモショップなどで発行してもらうことができる。現在は主に料金確認や各種手続きなどが可能なドコモのサービスサイト「My docomo」や、機種変更用のケータイを手軽に購入できる「ドコモオンラインショップ」、スマートフォン向けの「iモード.net」などで利用されている。 これを今回、OpenIDの仕組みを使って拡張し、ドコモ以外のPCサイトでもdocomo IDを使ったサービスへのログインを可能にした。docomo IDを使ったログインは、サイト側が対応に必要な設定や作業さえ済ませれば利用できる。もともとOpenID
docomo ID認証が怪しげすぎる件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 NTTドコモがOpenIDを採用、PCサイトも“iモード認証”が可能に 「docomoがOpenIDに対応した」と話題になっているが、よくよく仕様書を見ると怪しげな点が多い。 ポイントはこの3つ。 ・RPに規制は無い(当たり前だけど)。つまり勝手サイト(勝手RP?)でも利用可能。これはケータイでも同じだけど ・iモードIDとUser-Agentを取得できる ・iモードID 取得はAXでもSREGでも無い独自仕様 つまり簡単に言うと、勝手サイトを立ててdocomo IDでログインできるようにして
docomo ID 認証 インターフェース仕様書（第 1.0 版）
NTT DOCOMO Confidential Copyright © 2010 NTT DOCOMO, INC. All rights reserved. docomo ID 認証 インターフェース仕様書 （第 1.0 版） 平成 22 年 3 月 9 日 株式会社エヌ・ティ・ティ・ドコモ コンシューマサービス部 NTT DOCOMO Confidential Copyright © 2010 NTT DOCOMO, INC. All rights reserved. (目次) 1. 2. 3. はじめに ..................................................................................................................................1 概要 ...
OpenIDをとりまくセキュリティ上の脅威とその対策
なりすましは可能か——OpenIDとリプレイ攻撃 次にリプレイ攻撃（Replay Attack）について触れます。リプレイ攻撃とは簡単に説明すると、「パスワードや暗号鍵、あるいは認証済みのセッションデータなどを再利用してそのユーザーになりすます攻撃」といえます。OpenIDでもこのような攻撃が可能でしょうか？——答えは可能です。 id_resモードによってIdPからUserAgentを介してConsumerに渡される認証結果文字列を再度利用することによりConsumerサイトにおいてそのユーザーとして認可されてしまうでしょう。 これはちょっとしたConsumer側の対策で簡単に防ぐことができます。OpenIDの認証トランザクションが開始する際にConsumer側で独自のnonce（ハッシュを用いたなりすまし防止のためのランダムな文字列）をエンドユーザーに対して発行します。このnonceはユ
Google Abandons Standards, Forks OpenID
A couple of hours ago, the Google Security Team posted an article claiming that Google’s made the switch to OpenID, joining Yahoo! and Microsoft in the ranks OpenID providers. But it looks like someone may have been a bit to hasty to pull that switch (perhaps itching to get some of the limelight Microsoft has been receiving for adding OpenID to all Live ID accounts just the day before yesterday)…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スライド 1
Google I/O 2011
Chapter title
http://www.machu.jp/posts/20080124/p01/
IBM Developer
