Identity / Privacy 関連記事

OpenID Connect が今年の European Identity Conference で、ヨーロピアン・アイデンティティ＆クラウド賞を「最高標準＆イノベーション部門」で受賞しました。 詳細は、OpenID.net へ。 受賞の時に、デーブが僕の名前を思い出せなくなって…

主催：情報ネットワーク法学会　個人情報保護法研究会 共催：堀部政男情報法研究会 後援：情報セキュリティ大学院大学 開催趣旨 　日本では、個人情報の保護に関して、個人情報保護法制があり、また個人情報保護のマネジメント システムの日本工業規格としてJIS Q15000があり、その民間…

この３月１３日、１４日に、米国のNISTで次のワークショップが開かれます。私もパネリストとして出演します。 2012 NSTIC/IDtrust Workshop:   “Technologies and Standards Enabling the Identity Ecosy…

ちまたには、OpenIDは2005年に Brad Fitzpatrick が作ったとされています。しかし、ちょっと調べると、それ以前に openid.net があったことがわかります。 OpenID.net が最初に登録されたのは2001年6月27日水曜日です。David Leh…

まずは、マイナンバーに関する以下の内閣官房の絵を見ていただきましょう。「番号」となっているのがマイナンバーです。 この絵ではマイナンバー（「番号」）が、情報保有機関A、情報保有機関Bと複数箇所に保存されています。 これにはどうしても違和感があります。なぜならば、これでは情報連携基…

本人確認というのは身近でしばしば使われる言葉ですが、その実態は実はあまり理解されていない言葉のように思われます。 そこで、これからシリーズ化して、「本人確認って何」ということについて考えていきたいと思います。 「本人」とは？ さて、早速本題です。皆さん、「本人」「確認」ってなんで…

米国時間２０１２年２月２３日、「ネットワーク社会における消費者データプライバシー」という行政白書にバラク・オバマ大統領署名がされました。 この中で、「消費者プライバシー権利章典 (Consumer Privacy Bill of Rights)」というものがうたわれています。 消…

武雄市ホームページ Facebook化に関してちょっとづづ調べ始めた。2011年8月に佐賀県武雄市は勇敢にも市のホームページをFacebookに「全面移行」したわけだが[1]、ホワイトハウスとかがFacebookに出店を出せるのは、別チャネルがあって、そこ経由で匿名でコンタクトで…

しかし、米国社会保障番号（Social Security Number, SSN) の民間利用には制限がないという神話、どこから出てきたんでしょうね？日本の有識者の本にもそのような言及があったりして、どうも考えものだなぁと。一時期制限が少なかったので、そのころの印象が独り歩きして…

JSON Web Signature という、JSON に署名をつけるための標準化が、IETFのJOSE Working Group で始まっています[1]。 初期ドラフトは http://tools.ietf.org/html/draft-ietf-jose-json-web-…

OAuth 2.0 の implicit grant flow を認証に使うと、車が通れる程どてかいセキュリティ・ホールが開くよ、と言う、ジョン・ブラッドレー氏[1]による良記事。コメントも読み応えあります。ちょっとチェックした見たところは、全滅。RP側を治さなきゃいけないから、…

元オウムの平田容疑者を匿っていた斎藤明美容疑者(49)が、偽名で保険証を取得し、さらにそれを身分証明書として銀行口座を開設していたことが話題になっています[1]。これを受けて、私の twitter のタイムラインにもいろいろな声が出ています。その多くは、報道等と同様に、身分証明書…

という訳で、OpenID AB+Connect WGから、皆さんにクリスマスプレゼントです。 本日付で OpenID Connect 仕様群が2月6日までの45日間の実装者ドラフト・レビュー期間に入りました。全てが上手く行けば、翌日から1週間の投票に入り、2月14日、そうバレンタ…

spモードメール問題、あの、アドレスが付け変わってしまうというやつが話題になっています。ただ記事を読んだだけではよくわからなかったので、NTT DOCOMOテクニカル・ジャーナル Vol.18 No.3 の Technology Report [1] なども参考にしながら絵を書い…

ちょっと前に友人からメールを受け取った。インターネットの創成期からかなり中心的な役割を果たし、ここ10年ほどは、ネット上でのアイデンティティやプライバシーの改善に取り組んでいた人だ。健康を害しているのは知っていたが…。彼が死を前にして送ってきたメール。いわば遺言のよう…

今日は、 「サイバー空間上の信頼フレームワークとパーソナルデータ経済 インターネット・アイデンティティとプライバシー保護の観点から」 と題して東京大学 融合情報学特別講義Ⅱをやってきた。 融合情報学特別講義(グローバルCOE特別講演) 日　時　：　12月7日(水) 4限　14：4…

12/1に OpenID Summit Tokyo を開催します。 私の他、米国から Google, Microsoft 他の、この分野の主要人物を呼んで、講演＆パネルディスカッションをします。 現状のアジェンダはこんな感じ： ※Conferenceへの参加費は無料です。 ※講演…

東アフリカは実はモバイル決済が盛んだ。今回使ったSafari.comのSIMでも使っている。これはSIM Applicationとして提供されている。使っている通信プロトコル(?)はUSSDというそうだ。セキュアなSMSの類。日本ではほぼ使われていないのが不思議。

「番号」／マイナンバー制度（相変わらず「共通番号」としているメディアが多いのは嘆かわしいことです）に関連して、『「番号」を民間利用させろ！』『4情報（氏名、生年月日、性別、住所）を取得させろ！』というような声が、あんな団体やらこんな団体やらから聞こえてきます。 もともと、私はデー…

国民ID制度、「番号」制度（あやまって、共通番号制度とも呼ばれることがあるが）のコンテキストで語られるシステム基盤に、「情報連携基盤」とよばれるものがあります。下の図（内閣官房情報連携基盤技術ワーキンググループ中間報告より）のオレンジの箱がそれです。 どうもここの部分が、各界の「…