![Buzzurl [バザール]](http://buzzurl.jp.eimg.jp/static/image/common/logo_buzzurl.gif){kind=logo}
エントリー一覧
- 総合
tsupoさん
- お気に入り
- 返信した(11)
- 返信された(76)
- グーされた(117)
「authentication」を含むブックマーク 151件中 1 件目 -
-
-
サイバー攻撃最新事情 個人も「武装」で身を守れ ：日本経済新聞
[security] [authentication] [incident]
RSAセキュリティと同社の製造工程への攻撃 / 狙われたのは2要素認証システムを使ったトークン(システムへのログイン時に使う電子カギ)の安全性を守るためのデータ
2011/6/23 18:39 by tsupoさん 返信(0)
-
非技術者のためのOAuth認証(?)とOpenIDの違い入門 | .Nat Zone
[security] [authentication] [certification] [OAuth] [OpenID]
厳密には 『「Twitter のような」OAuthの使い方』に問題があるのであって、OAuth そのものの問題ではない / OpenID Connect の紹介記事 / OpenID は OpenID で「非技術者には何のことやらよくわからん」問題があるけど
2011/5/16 16:35 by tsupoさん 返信(0)
-
OAuth 2.0で最近提案された"Chain" Grant Typeについて調べた - r-weblife
[OAuth] [accessToken] [authentication] [chain] [SSO]
この Chain が Twitter TwitPic で使えるようになれば、現状の TwitPic API with OAuth Echo では未実装になっている機能が実装しやすくなりそうだなぁ
2011/3/17 19:40 by tsupoさん 返信(0)
-
「複雑すぎるパスワードポリシー」が生み出す問題とは − ＠IT
[security] [authentication] [credential] [password] [SSO] [federation]
66%の企業では、6つ以上の異なるパスワードポリシーが存在し、それぞれに応じたパスワードを作成し、記憶する必要がある / SAFE (Strong Authentication For Enterprise：高度認証)
2011/3/11 10:50 by tsupoさん 返信(0)
-
グーグル、2ステップ認証を提供へ--Google Accountのすべてのユーザーが対象 - CNET Japan
[security] [Google] [authentication] [verification]
パスワード以外にもう1つのコードを入力することによって本人認証を受けられる2ステップ認証 / ユーザーは向こう2～3日のうちにアカウント設定画面からセットアップが可能になる
2011/2/14 17:27 by tsupoさん 返信(0)
-
C-LIS Crazy Lab. - ファイルへの署名 - コードサイニング証明への道（４）
[security] [codeSigning] [証明書] [authentication] [署名]
「実行ファイルへ署名する方法には幾つかありますが、今回はVisual Studioに含まれる"signtool.exe"を利用しました」
2010/11/25 13:43 by tsupoさん 返信(0)
-
C-LIS Crazy Lab. - コールバック認証 - コードサイニング証明への道（３）
[security] [codeSigning] [証明書] [authentication] [Thawte]
確認のメールが届かないのは不安になるな
2010/11/25 13:35 by tsupoさん 返信(0)
-
-
-
コードサイニング証明書獲得に用いられる企業ID窃盗 - ITmedia エンタープライズ
[security] [証明書] [なりすまし] [authentication] [Internet] [summarySite]
詐欺師たちが企業の電子メールにアクセスできる場合、その企業からの申請が本物かどうかをCAが確認することは非常に難しい / コードサイニング証明書限定の問題ではなく、SSLの証明書でも同様の詐欺は発生し得る
2010/11/25 13:22 by tsupoさん 返信(0)
-
C-LIS Crazy Lab. - "Microsoft Authenticode"を変換してJARファイル(apk)の署名に使う
[security] [codeSigning] [authentication] [Android] [証明書]
Microsoft Authenticode形式のコードサイニング証明書は、PKCS#12形式を介して "Java Key Store" に格納する事で、JARファイルの署名に使う事ができる / 新規に「JavaSoft Developer Certificate」の証明書を取り直す必要はない
2010/11/25 11:30 by tsupoさん 返信(0)
-
Big Sky :: TwitterのBasic認証廃止は約半分のデスクトップクライアントを殺した。
[Twitter] [OAuth] [xAuth] [openSource] [authentication]
xAuth/OAuthしか認証方法が無い現状のTwitterで、オープンソースアプリケーションのソースコードに何を持って識別IDを格納出来るのか → これ、Amazon の問題 http://bit.ly/E3sab にも通じる
2010/9/8 17:49 by tsupoさん 返信(0)
-
[Amazon] [books] [account] [authentication] [authorization]
Amazon.co.jpのアカウントで著者セントラルに登録される場合、アカウント情報を用いて著者認証を行うことがあります (例：Eメールアドレスを出版社に確認する) ← 本人確認はどうするんだろうと思ったら。
2010/9/2 19:18 by tsupoさん 返信(0)
-
キー入力「クセ」で本人確認…ＮＴＴコム、１００％識別 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
[生体認証] [authentication] [security] [technology] [summarySite]
キーストローク・ダイナミックス / キーを押してから離すまでの時間や、次のキーを押すまでのタイミングやリズムなどで個人差が大きいことを利用 / 本人か別人かをほぼ100%見分けることが可能
2010/8/17 10:54 by tsupoさん 返信(0)
-
最近よく聞く「Web技術」用語、Twitterって何？ - IFRS 国際会計基準フォーラム
[web] [用語] [terminology] [authentication] [Twitter]
「会計」の人向けの Web 関連技術用語解説 / ソーシャルブックマーク, ブログ, マッシュアップ, Ajax, CMS, HTML5, OpenID, OAuth, SSL, SSO, Twitter, Web2.0, XML
2010/7/13 21:04 by tsupoさん 返信(0)
-
Twitterブログ: Twitter APIデベロッパー・コミュニティへのお知らせ (OAuthへの移行に関しての期限
[Twitter] [OAuth] [authentication] [Internet] [summarySite]
移行の期限を2010年8月16日まで延長 / 2010年8月16日から段階的にBasic Authの対応を廃止 → いま、Twitter でエラーが頻発していて、アプリの動作確認が厳しい状態なので、移行を延期ってことか。はうはう
2010/6/18 15:19 by tsupoさん 返信(0)
-
WASForum Conference 2010: OAuthとWEBサイト運営のエコシステムに潜む罠 | 水無月ばけらのえび日記
[WASForum] [event] [report] [OAuth] [authentication] [authorization] [security]
「また上野宣か」でググってください → そういえば、はてブのコメントでよく見かけますねw / モバイルOAuth: ガラケーだと「拒否」「許可」が「送信」「送信」に化ける
2010/6/1 15:28 by tsupoさん 返信(0)
-
WASForum Conference 2010: OpenIDのモバイル対応 〜 認証基盤連携フォーラムの取組み他から | 水無月ばけらのえび日記
[WASForum] [event] [report] [OpenID] [sso] [authentication] [security] [mobile]
OpenID for mobile (Artifact Binding) / OAuth2.0のtoken受け渡しも可能 (OAuth2.0--) / OPがサポートすればSAMLやWSSも返せる → OpenID側は SAML に擦り寄ろうとしてるけど、SAML側はどうなんだろう?
2010/5/30 15:29 by tsupoさん 返信(0)
-
WASForum Conference 2010: 国民のためのウェブサイトを運営するID認証の舞台裏 (前半) | 水無月ばけらのえび日記
[WASForum] [event] [report] [yahooJapan] [security] [authentication]
Yahoo! Japan: 外部利用のうち、OAuthとOpenIDは2%。そのほか、古いチケット型の認証の仕組みが残っていて利用されている → BBAuth はどういう扱い? OpenIDとチケット型の中間?
2010/5/26 14:36 by tsupoさん 返信(0)
[security] [authentication] [phishing] [socialEngineering]
ほとんどの消費者が様々なオンライン口座にもオンラインバンキングのパスワードを再利用しているという事実 ← この脆弱性、たぶん、いつまで経っても直らないと思う
2011/10/4 11:11 by tsupoさん 返信(0)