滅びてほしい認証系の実装の話

2024/04/25 656 users 実装 認証系 某所 サービス提供側 ところ

こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっ... 続きを読む

分散型IDに関する10の所感（2022年2月版）

2022/02/27 74 users 所感 uPort 前身 分散型ID 実証実験プロジェクト

こんにちは、富士榮です。 なんだかんだでuPortを触ったり現Azure Active Directory Verifiable Credentialsの前身を触ったり、最近だと数カ所で実証実験プロジェクトを立ち上げたり、MS主催のDecentralized Identity Hackathonで入賞してみたり、と分散型IDに関わり始めて5年くらい経っていたりしますので、現時点で分... 続きを読む

IdM実験室: 「OAuthの仕組み丸分かり体験サイト」に見るOAuthとアイデンティティの関係

2017/03/02 57 users OAuth アイデンティティ ディス IdM実験室 https

こんにちは、富士榮です。 明治大学の情報セキュリティ研究室が公開している「OAuthの仕組み丸分かり体験サイト」が話題になっているので、少し内容を見ていこうと思います。 ※決してディスっている訳ではありません。敬遠されがちなOAuthなどの仕組みを簡易に解説しようとする取り組みは非常に大切だと思いますし、私も常に悩むポイントの一つです。 　OAuthの仕組み丸分かり体験サイト 　 https://... 続きを読む