ビッグデータ時代の犯罪とセキュリティを考えるのに有益な四冊 Because Big Data is not dead yet 2015.04.28 Updated by yomoyomo on April 28, 2015, 16:10 pm JST 「ビッグデータ」という言葉もバズワードとしてすっかり消費され尽くした感があります。2年前の時点で「ビッグデータは死んだ」と言い出す気の早い人もいたわけですが、ガートナーが毎年発表しているテクノロジのハイプ・サイクルの2014年版を見ると、ビッグデータはハイプサイクルの頂点を越し、下り坂に入ったあたりです。 しかし、当然ながらビッグデータという言葉が今後急速に廃るわけではなく、前述のハイプサイクルにおいてちょうど頂点にさしかかろうとしている「モノのインターネット」にしても、単にこれまでネットにつながってなかったものがつながって終わりではなく、そ

Facebookが人々の交流を促進する新たなソーシャルネットワークを立ち上げた。ただし今回のサービスはサイバーセキュリティという1つのトピックに特化されたものだ。 「ThreatExchange」と名付けられたこのサービスは、悪意あるソフトウェアやコンピュータの脆弱性といったオンラインの脅威が確認された際に、セキュリティ専門家や企業が協力してその情報を共有し、顧客の防御を高度化することを目的としている。 世界有数の企業各社に対する大々的なサイバー攻撃が起きている状況を受け、Facebookは、セキュリティ専門家たちが業界の垣根を越えて、新しく判明した脅威をお互いに警告しやすくする仕組み作りに着手した。そのために、世界最大のソーシャルネットワークである同社は、Facebook上ですでに個人ユーザーが利用しているプライバシー制御と同等の機能を、企業でも使用可能にする専門サービスを開発した。Th

UDID代替の識別子 最近では、アップルがAppStoreの審査時にUDIDを取得するアプリをrejectするようになった影響もあり、UDIDの代わりにUUID（Universally Unique Identifier）と呼ばれる、端末に直接は結び付かない識別子を用いてかんたんログインを実現するケースも増えてきているようです。 またiOS 6.0からは、ベンダ向けデバイス識別子（identifierForVendor）と広告事業者向けデバイス識別子（advertisingIdentifier）というものも登場しました。 前述したUDIDのセキュリティ上の問題を理解した開発者が、UDIDの代替としてこれらの識別子を用い、かんたんログインを実装するケースも増えてきているようですが、残念ながらこれで問題が解決するというわけではありません。ここでは続けて、これらの識別子が抱えるセキュリティ上の問

ニューヨーク（ＣＮＮＭｏｎｅｙ） 「グーグル検索で見つからないものは誰にも見つけられないと思われがちだが、それは真実ではない」――。インターネットの「闇グーグル」とも呼べる検索エンジン「Ｓｈｏｄａｎ」を開発したジョン・マザリー氏はそう話す。 ウェブサイトを巡回して情報を収集するグーグルに対し、Ｓｈｏｄａｎはサーバー、ウェブカメラ、プリンター、ルーターなど、インターネットに接続された機器５億台あまりを巡回して情報を収集する。 ごく単純な検索でも、Ｓｈｏｄａｎに表示される結果には息をのむ。インターネットに接続された無数の信号機、防犯カメラ、ホームオートメーション機器などが簡単に見つかるほか、親水公園やガソリンスタンド、ホテルのワインクーラー、火葬場などの制御システムも検索できる。サイバーセキュリティーの専門家は、原子力発電所や粒子加速器の制御システムまで探し当てたという。 何よりも恐ろしいこと

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （画像はICO公式Webサイトにおける発表記事） 英国の情報コミッショナー事務局（ICO）は、2011年に大規模な個人情報流出事件を起こしたソニー（現地法人のSony Computer Entertainment Europe Limited）に対して、データ保護法が求めるデータ保護原則遵守義務違反があったとして25万ポンド（約3500万円）の制裁金をかけると、1月24日付で発表しました。 ICOによると、2011年の事件は、氏名、住所、メールアドレス、生年月日、パスワードなどの個人情報が大量に流出したものであり、またクレジットカード情報も危険にさらされるというものであったが、本来は、サーバーなどのソフトウェアを適切にアップデートしていれば、これ

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （出典：トレンドマイクロ社調査） トレンドマイクロ株式会社（東京都渋谷区）が12月14日に発表した「Webサイトのパスワード利用実態調査」の結果によりますと、Webサイトを利用する際のパスワードについて約7割の人が「3種類以下のパスワードを使い回し」していることが分かりました。 パスワードの使い回しは大変危険な行為です。 たとえば、複数のオンラインショッピングサイトで同じパスワードを使用している場合、一つのオンラインショッピングサイトの社員が悪意を持ってあなたのパスワードを使用すると、他のオンラインショッピングサイトであなたになりすまして買い物が出来ます。 たとえば、一つのオンラインショッピングサイトでパスワードの流出事件が発生すると、その情報を

ツイッターで、ID管理モデルの一つである「セクトラルモデル」についてやり取りをしました。良い機会なので、政府が検討している案とも比較しながら、その特徴について整理したいと思います。かなりマニアックなので、そのつもりでご覧ください。 セクトラルモデルの定義は、それほど明確ではありません。オーストリア政府が新しいID管理モデルとして開発したのが始まりと思いますが、ベルギー（中央機関で対応表を持つ方式）もセクトラルモデルの一つとする考え方もあるようです。 セクトラルモデルをオーストリア方式に限定しない場合、次のような説明が考えられます。 ・行政機関または分野ごとに異なる番号を使用する ・番号間に関連性がある ・行政機関または分野を超えて相互にデータ連携（交換、問合せ等）できる ・機関または分野横断的な検索はできない（芋づる式につながらない） ●オーストリアのセクトラルモデル 「セクトラルモデル」

OAuthやOpenID、仕組みもよく知らずに使ってきた僕が、その最新動向に追いつくために勉強したことをまとめます。 きっかけは OpenID TechNight #7 をUstで見たことで、わからないことが山盛りだったので色々と調べてみた。 OpenID TechNight #7 : ATND 各発表のスライドへのリンクがあるよ。 キーワードとしては、OAuth 2.0、OpenID Connect、Cloud Identity、RESTful API、といったあたりについて。それぞれ基本的なことと、Ustで話されてたことをまとめる。 OAuth 2.0 OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT を先に読めばよかった。 簡単にまとめると、OAuth 1.0の問題点は3つあって。 認証と署名のプロセスが複雑 Webアプリケーション以外の利用が考慮されて

GenAI is moving to your smartphone, PC and car — here’s why

昔から、「OpenIDは認証でOAuthは認可だ」などということが言われます。しかし、その言語の意味を取り違えている方が結構多い気がしています。「もうOpenIDなんていらね。OAuthだけでいいじゃん」というような言説がよく流れてくるのがその証拠だと思います。OAuth認証というのもその類ですね。 そこで、今日はOAuthとOpenIDの違いを考えてみたいと思います。 OpenIDは紹介状、OAuthは合鍵 まずはOpenIDの概要の復習です。「OpenIDは認証」という言葉の内容をまずは復習してみましょう。 「認証」とは大変広い言葉でいろいろな場面で使われますが、「OpenIDは認証」という使い方の時は、「OpenIDは、いま来ている人の身元を認証」（ユーザ認証）という意味です。図にすると図1のような流れになります。 この例では、有栖さんがお客としてサービス提供をしているサイトである伊

今回から始まった「ゼロから学ぶOAuth⁠」⁠。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景