ベネッセ個人情報漏洩事件所感
ベネッセから、子供等の個人情報が最大2070万件漏洩[1]したらしい。 これはいろいろな面で示唆深い事件だ。いくつか挙げて見よう。 子供のデータであること。 諸般の事情で名簿屋が取得できなくなっていたデータであること。 実際に個人の被害が確認されていること。 転々流通が確認され、…
Blog
Identity / Privacy 関連記事
www.sakimura.org から、デジタル・アイデンティティとプライバシーに関する記事を選んで表示しています。 各記事の正本は www.sakimura.org の元記事です。
最後の手紙〜R.I.P Bill Washburn (1946-2014)
Commercial Internet Exchange の初代 Executive Director. XDI.orgの２代目理事長。OpenID Foundation の初代 Executive Director でもある。素晴らしい人だった。彼からの最後の手紙をもう一度ここ…
x.pose: スマホを使うことで裸になっていく自分を可視化したドレス
スマホが生成していくデータがどのように自分を裸にしていくかを可視化したら…。 x.poseは、ニューヨーク大学大学院の大学院生、チェンさんが作った、電圧をかけると透明になるシートを3Dプリンタで出力したフレキシブルな黒のフレームの中に張った服。各フレームは地理的な場所に対応してい…
パーソナルデータ検討会第11回会合まとめ
パーソナルデータ検討会第11回会合が行われました。 今回は大綱案が発表されるといった、ひとつの山場の会議でした。 第１１回 パーソナルデータに関する検討会 議事次第 日 時 平成２６年６月９日（月）１７：３０～２０：００ 場 所 中央合同庁舎８号館 １階 講堂 議 事 （１）…
吾輩は兎である。名前はまだ無い。【マイナンバー】
社会保障と税の共通番号制度（マイナンバー制度）のマスコットキャラクターが、去る5月30日に決まりました。これです。 [マイナンバーの広報用ロゴマーク参照] ポスターやホームページに登場させるほか、希望があれば民間企業も利用できるそうです。 そうなると、名前が気になりますよね。何で…
プライバシーを考えるなら、データの種類よりその行為の影響を考えたほうが良い
これはあちこちで話しているので「聞いたことあるよ」という方も多いかと思いますが…。 現在、パーソナルデータに関する検討会[1]というのが内閣官房で行われています。基本は、「どうしたら個人情報をもっと利活用できるようになるか」ということを検討するのがミッションで、安倍政権の第三の矢…
Facebook、アプリにあなたの周りの音を聞く機能を追加予定
Forbes の5/22の記事によると、Facebookのスマホアプリにあなたの周りの音を聞く機能を追加する予定らしい。 当初はアメリカのみで提供される機能で、 アプリを使って何かを書いている時に、 ユーザがオプトインしていると、 周りの音をマイクを通じて聞き取って、 それを何ら…
JWTと JOSEが Special European Identity Award 2014を受賞しました
（ミュンヘン 5月14日）現地時間14日（日本時間15日）、簡明なJSONベースのセキュリティトークンと暗号的に守られたWebで使いやすいデータ形式であるJWTとJOSEの各仕様が、Special European Identity Award for Best Innovat…
ドイツテレコム IdM Tech Day で基調講演をしました
3/20 にダルムシュタットで開催された、ドイツテレコムのIdM Tech Day で基調講演とパネルディスカッションをしました。全体のモデレータはKuppingerColeのMartin Kuppinger、私が「成長エンジンとしてのアイデンティティ」と称してちょっとビジョナリ…
OpenID Connect リリース～インターネットのアイデンティティ層
苦節４年半、ワーキンググループを作るところから始めたら、苦節６年、ようやくOpenID Connectをリリースしました。 OpenID Connect は、インターネット上の「アイデンティティ層」をなすものです。ちょっと説明しましょう。 レイヤーとか「層」とかというと、よく使わ…
パスワード等利用時の脅威対策、どの位できてるかな？！
某所でのパスワード管理が話題になっているので、私が手元で使っているパスワードを含むクレデンシャル管理に関する要求事項の目的・脅威部分をチラ見せ。ISO/IEC 29115 ベースに、ちょびっとだけ書き加えておりますです。 9.2 クレデンシャルの検証／認証 認証フェー…
またか！＞韓国で、国民IDやクレジットカード情報を含む個人情報が大量流出
日経BPの報道[1]によると、韓国でまたも大量の個人情報流出が起きたようである。以前から何度も起きているのだが、今回は金融信用等級まで漏れたらしい。 個人情報とか、カード情報の流出というと、振り込め詐欺に使われたり、カードの不正使用をされたりという、どちらかと言うと「安全（セキュ…
JICS2014(1/15 15:40) 〜 情報銀行とPDSは、パーソナルデータ活用のための高性能スポーツカー足り得るか？
パーソナルデータ連携・利用の際に、どうしてもスピードが出ないのは、そもそもの設定が悪いからだと思っています。 その多くは、個人からの同意を取ることは不可能という前提のもとに、無断で利用しようとして炎上するか、利用するのをやめてしまうかのどちらかになってしまっているように思われます…
JICS2014(1/15 11:30)〜炎上レスでパーソナルデータ連携！
Japan Identity & Cloud Summit 2014 が 1/14, 15 と2日間にわたって、竹橋の学術総合センターで開催されます。 この2日目（1/15）の午前中(11:30-12:00)の「イントロダクション・トラック」で、「プライバシーとアイデンテ…
スノーデンからのクリスマス・メッセージの報道が酷い件
NHK News Web から、こういう記事が流れてきた。 スノーデン容疑者「個人情報収集やめさせよう」 曰く 「国家に大量の個人情報の収集をやめさせよう」と訴えました。 怪しいと思ったので、原本にあたってみた。原本はこちら。 Alternative Christmas Mess…
新潟大学法学部 夏期集中講座
新潟大学法学部・夏期集中講座「企業法務」で、8/21（水）４コマ担当してまいりました。前日は内閣官房CIO補佐官の楠さん、翌日は産総研の高木さんの担当でした。 法学部の３・４年生約100名の方々が対象で、学生の方々とも活発に議論ができ、最後は西日の暑さと披露とでさすがにバテました…
連結不能、非識別化とは何のことか（１）
以前からずっと議論はされてきているのですが、ここのところまた私の周りでは、「非識別化」だとか「匿名化」だとかといったことの意味を明らかにしようとする活動が活発化してきています。これは、今年の６月２５日に総務省のパーソナルデータ利用・活用に関する研究会の報告書が発表 （以後、総務省…
アイデンティティ、認証＋OAuth＝OpenID Connect
アイデンティティとは何か、実体とアイデンティティの関係、プライバシーとの関係、OpenID Connect とという現在作成中のプロトコルとの関係を説明してます。日本語版も作ったほうが良いのでしょうね…。 このビデオの内容は、2012年12月にラスベガスのシーザーズ・パレスで行わ…
Id連携がなぜプライバシー向上に役立つか
某所より問い合わせを受けて回答したので、共有しておきます。 お題は、「Id連携がなぜプライバシー向上に役立つか」です。 「Id連携」は、英語では「Identity Federation」を指し、「複数のサービスの間で、主にある主体を識別するために、当該主体に関する（認証結果を含む…
マイナンバーは、秘密にした方が良いのか？
マイナンバーは、秘密にした方が良いのか？という論点があってですな、こっちで色々話していて、人の習性を考えると、実はむしろ公開にした方が良いのではないかといううがった見方が出ております。秘密の番号にしておくと、どうしてもそれを身元証明というかクレデンシャルというか、そういう秘密の情…