米国版「マイナンバー」は怖くない：日経ビジネスオンライン
日本では5月24日に「マイナンバー制度」の関連法が成立し、2016年1月から運用が開始されることになった。以前は「国民背番号制」などと呼ばれて何かというと反発を食らっていたが、東日本大震災の時に住民データが破壊されて困った事例などもあり、その必要性が多くの人に認識されてきているようで、着々と準備が進んでいるようだ。 米国ではそれに相当する「社会保険番号（Social Security Number＝SSN）」が、デファクトの個人IDとして広く使われている。私にとっては、日常生活にすっかりなじんだものだが、改めて調べてみると、なかなか面白い逸話がある。 一方で、日本の関連報道を見ていると「米国でも番号流出による被害がナンタラで、制度見直しが叫ばれている」といったような、誤解を招くようなものも散見される。そこで、長年この番号とつき合っている者の視点から、米国版マイナンバーがある日常はどんなもの
Attribute Provider と替え玉問題の後日談 - 知らないけどきっとそう。
Attribute Provider と替え玉問題 - 知らないけどきっとそう。 (2012/06/10 : 1つのSITF APアカウントに対し連携できるSITF IDPのアカウントを１つだけという仕様にしました。) http://sitf-idp.openidconnect.info/sitfap 書き足りなかったことと、その後の考察です By shiokuma - 替え玉プレート(2007) / CC BY-NC 2.0] http://sitf-idp.openidconnect.info/ 特有の問題ではなく、Attribute が Identity とは別に提供される場合、この問題は発生する RP + IdP + AtP という構成に限らず、OAuth 2.0 による一般的な構成で、Resource Server が AtP 的な使われ方をしているものは該当する Resourc
本人確認と保険証～元オウム信者・斎藤容疑者の偽名保険証取得を考える
元オウムの平田容疑者を匿っていた斎藤明美容疑者(49)が、偽名で保険証を取得し、さらにそれを身分証明書として銀行口座を開設していたことが話題になっています[1]。これを受けて、私の twitter のタイムラインにもいろいろな声が出ています。その多くは、報道等と同様に、身分証明書が偽名で作れてしまったということを問題視していますが、一方ではそれは違うんでないの、という声もあります。そこで、ちょっと時間をとって整理しておきたいと思います。 今回問題になっているのは、斎藤容疑者が、大阪の整骨院で働くときに使っていな名前「吉川祥子」名義の健康保険証を取得し、これを使って銀行口座などを開設していたことです。 吉川祥子名義健康保険証。これは、協会けんぽのものだが、最初は政管健保の保険証として2000年8月に発行されている。 報道等によると、この健康保険証が最初に取得されたのは2000年8月[2]との
サイバー空間上の信頼フレームワークとパーソナルデータ経済
1. サイバー空間上の信頼フレームワークと パーソナルデータ経済 インターネット・アイデンティティとプライバシー保護の観点から 崎村 夏彦 (Nat Sakimura) @_nat The OpenID® Foundation 理事長 野村総合研究所 上席研究員 2011/12/7 東京大学 融合情報学特別講義Ⅱ（基盤情報学特別講義Ⅱ） #第8大陸 #第八大陸 http://www.sakimura.org/ © 2011 by Nat Sakimura. 2. 自己紹介 ISO/IEC SC27 WG5 @_nat Japan NB HoD www.sakimura.org 上級研究員 Saints 内閣官房社会保障と税の 番号制度・情報連携基盤 Mark “Obama” Ndesandjo 技術WG構成員 理事 Foundation =nat 理事長
SCIM: System for Cross-domain Identity Management
SCIM 2, the open API for managing identities is now complete and published under the IETF. The System for Cross-domain Identity Management (SCIM) specification is designed to make managing user identities in cloud-based applications and services easier. The specification suite seeks to build upon experience with existing schemas and deployments, placing specific emphasis on simplicity of developme
OAuth 2.0やOpenIDの最新動向に追いつくために勉強したことまとめ。 - hsksnote
OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて
BrowserID protects the privacy of your Web activity? Really?
Hi Nat, Thanks for writing this! With respect to the fact that information is leaked back to the IP (browserid.org), this is only the case until we have native browser support. browserid.org is a requirement to bootstrap the system, and mozilla incurs the cost of running it and commits to running it with the transparency and level of responsibility you’d expect. Ideally though, we’ll see browseri
Roger Clarke's 'Reactions to BrowserID'
This document is at http://www.rogerclarke.com/II/BrowserID-1107.html Abstract The Mozilla BrowserID initiative has been greeted with enthusiasm by some commentators. An assessment of its characteristics concludes that its design is seriously threatening to individual freedoms, and the scheme should be avoided by consumers and by service-providers interested in serving consumers' needs. Contents 1
How BrowserID differs from OpenID - Identity at Mozilla
We launched Mozilla Labs’ online identity experiment, BrowserID, only 24 hours ago, and the feedback has been incredibly useful already. At Mozilla, we believe in empowering individuals to shape their online experience. Our work on a decentralized identity solution for the Web matches that mission well. Also, because we believe that transparent community-based processes promote participation, acco
ID連携がもたらす決済分野でのビジネスの可能性は？ | ペイメントナビ
2011年7月12日7:40 海外におけるID連携の最新動向は？ 米国政府では、「NSTIC」という国家プロジェクトを実施 一般社団法人OpenIDファウンデーション・ジャパンは、国内におけるOpenID技術の普及・啓蒙活動を行っており、2011年7月現在、48社の会員が参加している。今回は事務局長の山中進吾氏に、海外の状況も踏まえ、ID連携がもたらす決済分野でのビジネスの可能性について説明してもらった。 Open IDファウンデーション・ジャパン PayPalはAPIを一新し、 細かい属性を加盟店に提供へ OpenIDファウンデーション・ジャパン 事務局長 山中進吾氏 ID連携は、eコマースサイトなどに対し、ユーザーの同意に基づいてID情報をサービス間で交換することです。自社のIDを外部に提供し決済できるサービスとして、楽天の「楽天あんしん支払いサービス」、ヤフーの「Yahoo!ウォレッ
エキスパートが語るIdentity as a Service
私が毎月楽しみにしている記事のひとつに、Windows IT Pro Magazineがあるのですが、 2011年7月号に「Identity as a Service and Future of Active Directory」という対談記事がありました。 英語ではありますが、オンラインでも記事を読めるので、ご興味のある方はご覧になってみてください。 http://www.windowsitpro.com/article/enterprise-identity/identity-service-future-active-directory-136210 要約すると、 ・ アイデンティティのクラウド化については現在、多くの管理者が慎重になっている ・ しかし、ユーザーの関心事はID情報の保存場所より、何回パスワードを入力しなきゃいけないのか？ってこと ・ salesforce.comに代
idcon9レポート - mad-pの日記
7/8に渋谷mixi本社で行われたidcon9に行ってきました。発表者さんの資料へのリンクはATND記事にあります。 広くてキレイな会場です。参加者も前回、前々回よりぐっと増えました。 本題ではやっぱり話についていけなかった部分があるので、間違いもあると思いますがメモを貼っておきます。なんかおかしいぞ、と思ったら発表者さんの資料を確認してください〜。 自分がその場で理解できるところより上の話を聞くとやはり面白いです。idconはいつもいつもついていけてない感じですが、やっぱり面白い。懇親会も時間を忘れて話し込んじゃいました。 司会まつおかさんのあいさつ idcon自体は3〜4年前に崎村さんとか工藤さんとか山口さんが勉強会としてスタート。 最初は10人。最近まで10人〜20人規模だった。 今回はmixiさんから会場のオファーがあったということで、規模を大きくしてみた。 懇親会ではATNDで募
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blogs.forrester.com/eve_maler/12-03-12-a_new_venn_of_access_control_for_the_api_economy
Tao of Attributes - 属性之道 於京都 に参加してきました
Good night, Posterous
20110929 クラウド連携において企業内ID管理基盤に求められるもの
Cloud Identity Summit 2011 TOI
110728 Trust Framework - Shingo Yamanaka
Anil John
Identity Conference #9 に参加してきました。