Google，MSに続きOpenIDアカウントの提供を開始
米Googleは米国時間2008年10月29日，同社サービスのアカウント「Google Account」をOpenIDとして使用可能するためのAPIを限定公開した。同APIを導入したWebサイトでは，Google Accountを所有しているユーザーは，新たに個別のアカウントを作成することなく，ログインすることができるようになる。 OpenIDは，1つのIDでインターネットのさまざまなWebサイトの認証を実現する仕組み。推進団体のOpenID Foundationには，Googleのほか米Microsoftや米Yahoo!，米IBMなどが参加しており（関連記事：OpenID推進団体にGoogle／IBM／Microsoft／VeriSign／Yahoo!が参加），Yahoo!は1月よりOpenID発行サービスのベータ運用を開始している（関連記事：ヤフーがOpenID発行サービスを開始、日米
OpenIDの国内普及団体が設立、千趣会や日本航空など含む32社が参加
一つのIDで複数のWebサイトを利用できるようにする技術規格「OpenID」の普及促進団体であるOpenIDファウンデーション・ジャパン（以下OIDF-J）は2008年10月30日、日本国内での活動を本格化させると発表した。OIDF-Jは10月1日に設立。今後、会員企業を積極的に募集すると同時に、技術策定、ビジネス利用の促進などの活動を開始する。 OIDF-Jはシックス・アパート、日本ベリサイン、野村総合研究所の3社を発起人として、米国の普及団体OpenID Foundationの下部組織として設立された。代表理事は野村総合研究所の八木晃二氏が務める。 会員企業には、NECビッグローブやニフティなどのインターネット・サービス・プロバイダー（ISP）、ヤフーやミクシィ、楽天といったネット企業などに加えて、千趣会、ジェーシービー、日本航空などの一般企業も参加する。OIDF-Jは今後、幅広い企業
OpenID普及啓蒙団体が活動開始，12月にビジネス活用セミナーを開催
写真左から，監事の安田俊彦氏（シックス・アパート），代表理事の八木晃二氏（野村総合研究所），理事の柴田斉氏（日本ベリサイン） シングル・サインオンの仕様である「OpenID」の普及啓蒙を推進する団体「有限責任中間法人 OpenIDファウンデーション・ジャパン」は2008年10月30日，同日付で国内活動を本格化させる旨を発表した。12月12日には，OpenIDの業務利用を模索する試みとして，セミナー「OpenID BizDay」を開催する予定である。 2008年10月1日に設立されたOpenIDファウンデーション・ジャパンは，日本国内でのOpenIDの普及啓蒙や，日本でのOpenID適用事例/技術を海外へフィードバックする役割を持つ。10月29日現在，活動母体となる会員企業は国内32社である。 OpenIDファウンデーション・ジャパンはビジネス活用セミナーの開催などを通じて，ビジネス活用のベ
グーグルもOpenIDプロバイダに − ＠IT
2008/10/30 米グーグルは10月29日、グーグルのユーザーアカウントをOpenIDとして利用できるAPIの限定公開を開始した。これまでグーグルはアカウント連携として独自の認証APIを用意していたが、各社Webサービスでの採用で広がりをみせる業界標準のOpenIDにも対応した格好だ。試験サービスの利用にはユーザー登録が必要。 「OpenID 2.0 Directed Identity」プロトコルによる認証と、「OpenID Attribute Exchange 1.0」プロトコルによるメールアドレス情報の交換のサービスを提供する。利用サイトは、これらのプロトコルに準拠したログインボックスを用意することで、グーグル上のユーザーアカウントでログイン認証をすることができる。 OpenIDと合わせて、Google Data APIやOpenSocialのREST API、Portable C
OpenIDの普及目指す業界団体、いよいよ国内でも活動開始 ― ＠IT
2008/10/30 1つのIDで複数のWebサイト／サービスを利用できることを目指したユーザー認証技術「OpenID」の日本国内における普及、啓蒙を目的とした業界団体「OpenIDファウンデーション・ジャパン」が10月1日に設立された。同ファウンデーションは10月30日に会見を開き、今後の取り組みを説明した。 OpenIDは分散型のアイデンティティ（ID）管理フレームワークだ。1つのIDを取得すれば、オンラインショップやオンラインバンキング、ソーシャルネットワークなど、対応する複数のWebサイトやサービスにシームレスにログインできるため、ユーザーがIDとパスワードを使い分ける必要はない。さらに、名前や住所、メールアドレスといったユーザーの属性情報をやり取りするための拡張仕様も定義されつつある。 「これまでIDは基本的にベンダが発行するものだった。ベンダ単位に切られており、ユーザーから見る
Google、OpenIDへの対応を開始
米Googleは10月29日、OpenIDへの対応を開始することを明らかにした。同日から実験的に、OpenID向けのAPIを限定公開する。 OpenIDに対応するWebサイトは、OpenIDプロトコルを用いて、Googleアカウントによるログインを認証できるようになる。オンラインオフィススイートを提供するZoho.comでは、Googleアカウントでログインすることが既に可能になっている。 Googleが限定公開するAPIの初期版は、Googleアカウントユーザーの認証にOpenID 2.0プロトコルを採用しており、オプションでユーザーのメールアドレスを要求できる機能を備える。 また同社は、OAuthとOpenIDプロトコルを将来的に統合するために、オープンソースコミュニティーと協力し、開発を続けているという。実現すれば、Webサイトは、ユーザーのIDとメールアドレスだけでなく、Googl
グーグル、OpenID対応のAPIを限定公開
Googleは米国時間10月29日、プロバイダーとしての「OpenID 2.0」プロトコルへのサポートを発表し、ウェブサイトの所有者に対して、ユーザーが既存のGoogleアカウントを用いてログインや新規アカウントの登録を行えるようにするための手段を提供する。さらに重要なことは、こういったユーザーが、関連するアカウント情報すべてを1カ所で集中的に管理できるようになるということである。 この新しいログイン方式は、まだすべてのウェブサイト所有者が利用できるというわけではない。Googleは同方式を利用したい開発者に対して登録フォームを用意し、URLとOpenID認証などを入力することで利用申請できるようにしている。この新システムのサービスはPlaxoとZohoのサイトですでに利用可能になっており、Zohoは同様のサービスを4月半ばから提供している。 しかし、すでに指摘されているように、これは厳密
GoogleがOpenIDをサポートへ - APIも公開 | ネット | マイコミジャーナル
GoogleもOpenIDのサポートを正式表明、すでにzoho.comではGoogleのアカウントでログイン可能に 米Googleが、異なるWebサービス間で共通のIDを使用する技術「OpenID」をサポートする。同社公式ブログ「Google Code Blog」で米国時間の29日、セキュリティチームが投稿した記事により明らかにされたもの。 「Google moves towards single sign-on with OpenID」と題された記事によれば、OpenIDをサポートするWebサイトは、Googleが使用するアカウント (Google Acount) でログインできるようになる。オンラインで各種ビジネスアプリケーションを提供するZoho.comでは、すでにGoogle Acountを使用したログインが可能。 Googleでは、開発者向けにAPIの提供も行う。公開されるAPI
TechCrunch Japanese アーカイブ » GmailアカウントもOpenIDに
Infra.Market, an Indian startup that helps construction and real estate firms procure materials, has raised $50M from MARS Unicorn Fund.
対応企業は2万5000社に、OpenIDの国内推進団体が設立
デジタル認証技術「OpenID」の推進団体「OpenID Foundation」の日本組織が設立され、32社が参加を表明した。 野村総合研究所や日本ベリサイン、シックス・アパートは、オープンなデジタル認証技術「OpenID」の普及推進団体「OpenIDファウンデーション・ジャパン」を設立し、10月30日に設立会見を開いた。 OpenIDは、対応企業のサービスでIDを取得すれば、他社のOpenID対応サービスで新規にユーザー登録をすることなく、サービスを利用できる共通認証技術。世界では約2万5000社のインターネットサービスに導入されているという。 OpenIDファウンデーション・ジャパンは3社のほか、朝日ネットやソフトバンクBB、損保ジャパン・システムソリューション、エキサイト、日本IBM、KDDI、日本航空、ミクシィ、セブン銀行、楽天など32社が加盟し、10月1日付けで発足。国内では、す
OpenID に対する中間者攻撃のデモ - 日向夏特殊応援部隊
いわゆる man-in-the-middle attack って奴ですが精巧にデモを作った人がいました。 デモサイト 紹介記事 予め言っておきますが、デモサイトはフィッシングのデモなので素人は正しいパスワードは決していれない事。あるいは使わない事。*1 試したけど、idtheft.fun.de と言うドメインは変わらない物の、入力した Identifier に応じた OpenID Provider そっくりの画面が出て来た。myopenid.com, claimid.com で確認しました。 素人さんはこれは気づかないんじゃないのかなー。 ちなみに以前紹介した Sxipper の Firefox 拡張 を使えば見事にフィッシング検出されました（ぉ ちゃんと読んで無いと先に断っておきますが、紹介記事は多分パスワード認証よりCardSpaceみたいのがいいよねって感じを暗に訴えてるように思える
OpenIDに欠けている「評判情報」 ― ＠IT
2007年12月にOpenID 2.0の最終仕様がリリースされたばかりだというのに、気の早い人がいるもので、すでにOpenIDコミュニティでは「OpenID 3.0」という言い方をする人が出てきている。OpenIDの受容が急速に進んでいる理由の1つは、用途を限定してシンプルにしたことにあるのだろうが、デジタル・アイデンティティが解決すべき課題は幅広い。例えば業界団体のリバティ・アライアンスがこれまでに策定した仕様や取り組んでいる仕様案を見れば、OpenIDが解決しつつある問題が、巨大なパズルの一部分に過ぎないことがよく分かる。リバティでは例えば“Advanced Client”とか“Smart Client”という呼び名で、ネットに接続できないモバイル端末でユーザー認証を行うメカニズム「Liberty Alliance ID-WSF Advanced Client 1.0 Specific
OpenIDのライブラリにはCSRFに脆弱な物が多い
(Last Updated On: 2018年8月8日)GNUCitizenによると CSRF – It comes very handy. It seams that no matter how much you talk about it, very few pay attention on the problem. And it is not a problem that you can afford to have. And among the XSS issues, which most OpenID libraries have, CSRF (Cross-site Request Forgery) seams to be the most pervasive form of attack. http://www.gnucitizen.org/blog/hijacking-ope
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google、MSに続きOpenIDアカウントの提供を開始 | 情報・通信 | nikkei BPnet 〈日経BPネット〉
PC
日本の「OpenID」普及団体が本格活動、企業に参加呼びかけ