これまでの日記はこちらから。初日2日目ということで今日もはじめて行きます。Connectを使っているこのころになると攻撃手段が変わってきて、パスワード盗難がメインとなってきた81%のデータ漏洩の原因がパスワード盗難に起因しているこうなると多要素認証が必要となるFIDO2。Connect、OAuthを使いましょうモダンプロトコルに対応しましょうパスワードレスの時代ですとにかく多要素認証を有効化しましょう。Backmanパネルはきつい。Connectではシンプルなことをシンプルに実装できるように、という原則に則って設計をしたSecEventの話し。SSOの世界ではリスクが顕在化した時にドミノ現象で伝搬してしまうので、リスクイベントの標準的な伝達方法が必要となったプロトコル設計をする時はシンプルにすることが大事DIDとOIDC、FIDOを組み合わせることで使いやすい姿を模索するなどこれからこの世界をドライブしていこうとしている人たちへメッセージは?標準化の世界へぜひ参加してコミュニティへ参加すること。メーリングリストがあるので、そこでユースケースや考えたことを共有するところから。Cameronやっぱりパネルはきつい・・・ゼロ・トラストの世界。昨年、テレコム企業の課金システムのリプレイスを行なったアーキテクチャの全面書き換えを行った保護されたAPIやデータへのアクセスをトークンを使って制御することにしたCCPAがあるけど、何かアドバイスは?まずはデータを特定して分類するところから始めましょうDIDについてiPhone上のデータは誰の持ち物?Appleもデータのコントロールできちゃうよね個人データは借財。これは長くは続かない。B2B)システム側でロールを切り替えられるような実装をすることで、役割ごとにユーザアカウントを個別に作る必要がなくなるサンプルケース2大学のケース入学希望して、受験生となって、学生になって、卒業生になって、大学院に入ってまた学生になって、学校に就職して職員となって。セキュリティではなく、利便性のためにある生体情報(いわゆる身体的な特徴情報)はすでに必須ではないユーザの行動、デバイスID(Fingerpirnt)を使ったアノマリ検知も可能(機械学習ベース)ユーザへの浸透(使い慣れているものを使う)Googleは7年前から2要素認証を提供しているが利用している人は10%程度だったYubikeyに対応したら登録者が増えた、なぜならYubikeyを使っている人が増えたからユーザはリスクを理解しているわけではないGoogleは2要素認証を強制はしていない。(写真、2つの虹彩情報、10の指紋情報)(ボーナス。住民のゴールデンレコードができてしまうセキュリティ保護されていないカードが存在する地方の支局に行くと生体情報の確認ができないことがあるワンタイムパスワードを使おうとしても携帯電話番号を持っていない人がいる良い点みんなが持っているユニバーサルであると、本編はここまでです。IdentityのCEO、Andre主催のパーティに参加してきました。Newseumという報道関係の博物館を貸し切っての大イベントでした。ちなみにベルリンの壁とかがありました。何と言っても目玉はID厨だけで構成されているバンド、ZZAuthです。メンバが以上に豪華です。Sofia-Cristineなどなど・・・ということでいよいよ次回は最終日です。よりアクセス解析を行っています。品質向上のみを目的とし、個人の特定などを目的とはしておりません。中で公開されることはあります。問い合わせ不明点等は管理人までご連絡ください。本プライバシーポリシーは予告なく変更/削除することがあります。プライバシーに関するトラブルについては一切の責任を負いかねますのでご了承ください。