IDMからIRMへ～変わるアイデンティティーの地平
本日(2014/11/21)14:15より、品川インターシティにて行われた第６回OpenAMコンソーシアムセミナーで、基調講演をやってまいりました。 題して 「IDMからIRMへ 変わるアイデンティティーの地平」
Blog
Identity / Privacy 関連記事
www.sakimura.org から、デジタル・アイデンティティとプライバシーに関する記事を選んで表示しています。 各記事の正本は www.sakimura.org の元記事です。
XACML v3.0 Privacy Policy Profile Version 1.0 パブリック・レビュー
eXtensible Access Control Markup Language (XACML) のCommittee Specification Draft (CSD) の15日間のパブリックレビューピリオドが、11/12から始まります。 この規格案は、プライバシーポリシーを…
オンラインサービスにおける消費者のプライバシーに配慮した情報提供・説明のためのガイドラインを策定しました（METI/経済産業省）
検討委員会の委員としてお手伝いしたガイドラインが発表されました。 経産省「オンラインサービスにおける消費者のプライバシーに配慮した情報提供・説明のためのガイドライン」 これは、一昨年のIT融合フォーラム パーソナルデータワーキング・グループの検討結果と、それに引き続き昨年度行われ…
消費者の金融取引の安全性向上のための大統領令発布 – クレジットカードのICカード化や政府サイトの多要素認証対応など
2014年10月17日付で、消費者の金融取引の安全性向上のための大統領令[1]が発布されました。 主な内容は以下の３つです。 Section 1. 政府への支払いの安全性向上 — 2015年1月以降に導入される決済端末は、より安全な標準規格にもとづいたものになります。…
英国のプライバシー・シールのパブコメは今日締め切りです！
英国ICOがプライバシー・シールの「スキーム」のパブコメが今日締め切られます。英国英語の「スキーム」は、米国英語の「トラスト・フレームワーク」に当たります。たとえば、米国では Identity Trust Framework というところを、英国では Identity Schem…
無料Wi-Fiと引き換えに「第1子捧げます」、英実験で同意続々
実験は、英ロンドン（London）の国会議事堂に近い金融街にあるカフェで行われた。無料Wi-Fiホットスポットに接続した市民は、まず利用規約への同意を求められたが、その中の「ヘロデ（Herod）条項」には「利用者は、第1子を永久にわれわれの手にゆだねることに同意しました」と書かれ…
マイナンバーの通知カード及び個人番号カード等に関する省令案に関するパブコメが出ています
「通知カード及び個人番号カード並びに情報提供ネットワークシステムによる特定個人情報の提供等に関する省令（仮称）案に対する意見募集」[1][2]が出ています。2014年10月22日までです。 マイナンバー法における、通知カードの様式・再交付手続、個人番号カードの様式・有効期間・再交…
車輪は丸くなったのか〜ID関連標準の成熟度と動向
ID&ITのサイトは仮題のままですが、明日、ANAホテルで「車輪は丸くなったのか〜ID関連標準の成熟度と動向」というタイトルで30分ほどスピーチさせていただきます。セッション番号は GE-05 です。外タレ、ナット・サキムラとしてです。 お申し込みはこちら→ http:/…
IT&ID 2014に出演します
9/17(水)に大阪、9/19(金)に東京で開催される『IT&ID 2014』に、外タレの枠で出演します。 General Session [GE-05] です。さて、お約束の「** is DEAD」は出るのか？! [GE-05] デジタル・アイデンティティの標準化動向と…
InstagramなどのAndroidアプリにプライバシー上の欠陥、研究者が指摘
まぁみんな薄々知っては居たことですが、アプリ開発者のセキュリティ・プライバシーに関する認識は、とてもずさんなようです。 CIOマガジン[1]とPCWorldが報じたところによると[2] InstagramやViberなどのAndroidアプリにプライバシー上の欠陥があることが見つ…
Googleの第一回「忘れられる権利」の公開討論会終了
全7回行われる予定のGoogleのAdvisory Council主催の「忘れられる権利」公開討論会の第一回が、去る9日、マドリッドで行われた。ロイターによると[1]、スペインから８人の専門家が出席して討論会が行われ、同国のプライバシー専門家協会のトップなど数人は、大衆の情報アク…
Googleが「忘れられる権利」の公開討論会を欧州で７回開催
BBCニュースの報道[1]によると、Googleは「忘れられる権利」についての公開討論会を、9月9日のマドリッドを第一回として、11月4日までに合計7回、欧州各国の首都で行う予定だ[2]。8月までにGoogleは9万件の削除依頼を受けており、その約半数は実際に削除されているが、残…
ロシアのデータ保護規則の重要な変更点
ACCの8月29日の記事[1]によると、去る7月22日、ロシアの改正データ保護法に大統領が署名しています。同法は、2016年9月1日に全面施行されます。 重要な変更点として、ロシア人のデータの保管及び処理は、ロシア国内で行わなければならず、違反者は、ロシアの通信当局であるRosk…
政府、マイナンバーを利用した「所得連動返還型奨学金」を導入する方針
文部科学省は、2018年度から大学生の奨学金制度に「所得連動返還型」を導入する方針を固めた。所得連動返還型はイギリスやオーストラリア、アメリカで採用されている制度で、卒業後の年収に応じて返還月額が変動する。景気や年収の増減に応じて返還額が決定するため、低所得の者ほど負担が少なく、…
Facebookに対してウィーンで集団訴訟–プライバシー法違反の疑い
Facebookは同社に対するプライバシー関連の苦情に対処しなければならない、とウィーンの裁判所が判断したことで、Facebookに対する集団代表訴訟が動き始めた。 8月初旬、プライバシー活動家で弁護士のMax Schrems氏が率いるユーザーグループは、Facebookが複数の…
米国保健福祉省国家医療IT調整室(ONC)がOpenID Foundationに理事として加盟
米国保健福祉省(HHS)国家医療IT調整室(ONC)が、現地時間8月21日、米国OpenID Foundation（OIDF, 理事長：崎村夏彦）に理事機関として加盟しました。ONCは米国連邦政府における全米の健康情報の電子的な交換を行うための最高度の健康情報技術(HIT)[1]…
JIPDEC、ヤフー他６社と組んで、なりすましメール防止ソリューションを銀行へ提供開始
日本情報経済社会推進協会（JIPDEC）のプレスリリース[1]によると、ヤフーら6社[2]と共同で、なりすましメール防止を目的とした「安心マーク」（写真）の銀行への導入を開始したとのことです。採用の一番乗りは常陽銀行で、Webメール利用時のセキュリティ対策として安心マーク（図１）…
政府、マイナンバー用コールセンター10月を目処に設置へ
政府は10月をメドに、内閣府に社会保障給付と納税を１つの個人番号で管理する「マイナンバー制度」のコールセンターを設置する。2016年１月から制度が始まるのを前に、企業や個人からの問い合わせに対応し、制度の周知を図る。 引用元: マイナンバーでコールセンター 政府、10月メド ：…
政府、マイナンバー制度に関わる本人確認の措置についての資料を公表
政府は12日、マイナンバー制度に関わる本人確認の処置についての資料[1]を公表しました。 これは、行政手続における特定の個人を識別するための番号（マイナンバー）の利用時に法律に基づき要請される番号確認および身元確認の方法について解説したもので、(I)本人から提供を受ける場合 (I…
縦割りスパゲッティの情報基盤整理しようとしているが…
尊敬する國領先生にお題を頂いたので、ちょっと時間がかかりましたが、ブログにまとめてみました。 まずは結論から。 (1) 識別子 → Identity Register+RA (2) 本人確認基盤 → IdP+CSP (3) 属性 → IIA/IIP (4) サービス → RP/S…