デジタル認証アプリとのID連携で使われている標準化仕様と勘所

2024/06/23 194 users 勘所 デジタル認証アプリ OAuth ritou OIDC

ritou です。 みんなが待っていたデジタル認証アプリの情報が公開されました。 開発者向けのガイドライン、APIリファレンスなどのドキュメントも公開されています。 今回は開発者視点でどんな作りになっていて、利用するために理解が必要となる標準化仕様はどのあたりなのかを取り上げます。ちょっとOIDCのRPやOAuthのCl... 続きを読む

「Vポイント」の不具合、2日目も解消せず　TポイントとのID連携復旧も、アプリが利用しづらい状態に

2024/04/23 14 users Vポイント 統合 アプリ Tポイント 状態

Vポイントを巡っては、統合を発表した直後の午前11時ごろからシステムトラブルが発生。SMBCアプリなどで、TポイントとのID連携や残高表示ができない状態が続いていたが、23日午前3時に復旧したと発表していた。 一方、スマートフォンだけでVポイントが貯められる「モバイルVカード」でも22日から不具合が発生。こちらは... 続きを読む

「Vポイント」統合初日、システムトラブル相次ぐ　TポイントとのID連携や残高確認ができない事態に

2024/04/22 16 users 統合初日 事態 残高確認 Vポイント システムトラブル

CCCMKホールディングスと三井住友カードが4月22日から提供を開始した新生「Vポイント」だが、サービス開始当日から複数のトラブルが発生。現在、Vポイント数の表示やTポイントとのID連携など、一部機能を停止する事態となっている。 新生Vポイントは、TポイントとVポイントの統合により誕生したもので、Tポイントの会員... 続きを読む

新Vポイント、TポイントとのID連携を一時停止

2024/04/22 11 users Tポイント 一時停止

続きを読む

パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー 認証技術 共通点 基本 UserAgent

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

パスキーとID連携の関係を考察する際の観点｜ritou

2023/12/17 12 users プラットフォーム 観点 ハスキー 用途 認証

パスキーの登場以来、ID連携、特にソーシャルログインは認証方法として比べられることが多くなりました。この記事では、この2つを比較したりその関係を考察する際に意識しておくべき観点を整理しておきます。 それぞれの特徴両者は異なる特徴を持っています。 パスキー 用途: 認証 パスキーの管理: プラットフォームが提... 続きを読む

メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou

2023/11/15 397 users キー 設計 ritou メールアドレス dis

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっています。 ※本件は問い合わせ済みであり、本サービスのdisを目的としているものではありません 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取... 続きを読む

LINEヤフーは合併で何が変わる？　PayPay含め、ID連携や横断会員プログラムも

2023/04/28 9 users 一本化 合併 Zホールディングス 基盤 LINEヤフー

10月1日にLINEヤフーとして再出発するZホールディングス。合併によって何が変わるのか。「基盤、サービス、組織の統合と一本化を強力に推進する」と出澤剛社長は話した。 10月1日にLINEヤフーとして再出発するZホールディングス（記事参照）。合併によって何が変わるのか。「基盤、サービス、組織の統合と一本化を強力に... 続きを読む

パスワードレス時代のOpenID Connectの活用 / 20230404-OAuth-Numa-Workshop

2023/04/11 15 users FIDO OpenID Connect Event 過渡期

OAuth Numa Workshop 2023での講演資料になります。 https://openid.connpass.com/event/275302/ SMS・メールを利用した認証やFIDOによるパスワードレスの認証が普及し始めています。 一方でFIDOなどの手段はまだ対応のハードルが高いため、過渡期においてはOpenID Connectを使ったID連携によってパスワードレスを実現す... 続きを読む

マイナンバーカードは安全？　「4桁パスワードは犯罪の標的」の指摘：朝日新聞デジタル

2022/12/15 11 users 標的 朝日新聞デジタル 犯罪 指摘 ふっしょく

マイナンバーカードは安全です――。個人情報流出への懸念を払拭（ふっしょく）しようと、政府はそうPRしています。しかし、ID連携の仕組みなどに詳しい一般社団法人「情報システム学会」の八木晃二・常務理事は「マイナンバーカードがこのまま普及し、使い道も広がれば、カードとパスワードは犯罪者のターゲットになる」... 続きを読む

OIDCを用いたID連携における "確認済みメールアドレス" の使い方と注意点

2022/01/23 16 users OIDC 注意点 使い方

ritou です。 前の記事でちょっと確認済みメアドについての記載をしたあと、Twitterでちょっとやりとりしたり個別にDMで質問が来たりしたのでまとめます。 まとめ "確認済みメアド" のユースケースはいくつかある 新規登録時に自サービスで確認処理を行わずに利用 未登録ユーザーがソーシャルログインしてきた時に既存ユ... 続きを読む

ID連携の説明によく出てくる「セッションとの紐づけ」とは

2021/01/04 10 users 紐づけ セッション Elixir 説明 ritou

ritou です。 ElixirのTwitter OAuthライブラリ "ExTwitter" の使い方 のようなID連携の説明において 「●●をセッションに紐づけて保存しておきます」 みたいな書き方をよくしますが、これがよくわからんので教えてくれとの質問がありましたのでここにまとめておきます。 特別なことは書いていません。 Webアプリケーショ... 続きを読む

「d払い」と「メルペイ」の残高が実質統合、ドコモ・メルカリ提携で - Engadget 日本版

2020/02/04 8 users メルペイ 内訳 残高 メルカリ FinTechサービス

NTTドコモとメルカリ、メルペイの3社が業務提携に合意しました。両社のID連携による顧客基盤の拡大を図るほか、スマホ決済でも連携。その他、3社が保有する各種データを連携させたFintechサービスの開発を検討するなど、連携は多岐にわたります。 業務提携の内訳はこうです。まず、今年5月をめどに「メルカリID」および... 続きを読む

スマートロックをサブスクで提供するビットキーが39億円超の資金調達、ID連携・認証などの基盤も整備 | TechCrunch Japan

2020/01/23 6 users 基盤 TechCrunch JAPAN ビットキー 資金調達

通販サイトで注文した商品が、今日配送できると通知が来た。あなたは配送業者に、配達時間帯の一度きりのオートロック解除の許可を送り、自宅マンションの玄関ドア前まで届けてもらうよう指定する。今夜は楽しみにしていた人気アーティストのコンサートがあり、帰宅は遅くなる予定だからだ。 終業時間になり、オフィスを... 続きを読む

OAuth2.0拡張仕様のPKCE実装紹介 〜 Yahoo! ID連携に導入しました - Yahoo! JAPAN Tech Blog

2019/12/19 9 users Yahoo JAPAN Tech Blog iOS SDK

Yahoo! JAPAN Advent Calendar 2019の19日目の記事です。一覧はこちら（外部リンク） こんにちは。 サービス統括本部の都筑(@kazuki229_dev)です。 新卒4年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 Yahoo! ID連携とは、Yahoo! JAPANのシングルサインオンやユーザーの属性情報を... 続きを読む

【Yahoo! ID連携】実装方法再確認のお願い - Yahoo!デベロッパーネットワーク

2019/07/18 67 users Yahoo サーバーサイド 実装 ユーザー認証 実装方法

Yahoo! ID連携（Yahoo! ID連携 v1,v2）をご利用の皆様 いつもYahoo! ID連携をご利用いただきありがとうございます。 不正アクセス防止のために改めて実装方法のご確認をお願いいたします。 ■Yahoo! ID連携を利用しサーバーサイドでユーザー認証を行う場合 下記のような実装方法をされている場合は実装のご変更をお願いい... 続きを読む

Yahoo! JAPAN IDをパスワードレスに　ユーザビリティとセキュリティを両立させるためにやったこと - ログミーTech

2019/03/15 29 users ユーザビリティ ログミーTech ヤフー Japan 未来

Yahoo! JAPAN IDをパスワードレスに ユーザビリティとセキュリティを両立させるためにやったこと パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携 #1/2 2019年1月26日、Yahoo! JAPANが主催するイベント「Yahoo! JAPAN Tech Conference 2019」が開催されました。今回のテーマは「未来につづく話をしよ... 続きを読む

IETF103 OAuth WGとOAuth2.0実装のベストプラクティスの紹介 - Yahoo! JAPAN Tech Blog

2018/12/21 6 users 本間 ベストプラクティス バンコク ヤフー 新卒

Yahoo! JAPAN Tech Advent Calendar 2018の21日目の記事です。一覧はこちら まえがき みなさん、こんにちは。ヤフーの本間です。 私はヤフーに新卒として入社し現在3年目で、Yahoo! ID連携の開発・運用を担当しています。 2018年11月にタイのバンコクで開催されたIETF 103に現地参加する機会がありましたので、この記事... 続きを読む

（データの世紀）身分証・口座…「ＩＤ連携」急ぐ　日本、企業結束で打開　：日本経済新聞

2018/07/16 22 users 世紀 身分証 口座 足並み 日本経済新聞

国や企業が集めた個人データは様々な形で統合が進む。複数サービスにまたがったユーザーＩＤを結びつける「ＩＤ連携」の動きだ。中国は国家規模でのデータ統合に向かい、米国では巨大ＩＴ（情報技術）企業の存在感が高まっている。対する日本は企業が業種を超えて手を結び、データ活用で足並みをそろえる動きも出始めた... 続きを読む

[SC07] Azure AD と Ruby で学ぶ OpenID Connect!

2018/06/14 14 users Ruby OpenID Connect Azure AD

[SC07] Azure AD と Ruby で学ぶ OpenID Connect! 1. Azure AD と Ruby で学ぶ
 OpenID Connect ! #decode17 #openid Nov Matake YAuth.jp / OpenID Foundation Japan 2. ID連携 SSO ソーシャルログイン 認証連携 3. SSO? 4. On-premise NG ... 続きを読む

JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用 - Yahoo! JAPAN Tech Blog

2017/12/01 131 users JWT iOS サーバーサイド SDK 略称

こんにちは。 IDソリューション本部の都筑です。 新卒2年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 今回は最近ユーザーやデバイスの認証で用いられる”JSON Web Token（JWT）”についての解説と、Yahoo! JAPANと他社の活用事例を紹介したいと思います。 JWTとは？ JWTとはJSON Web Tokenの略称であり、属性情報（... 続きを読む

LINEのID連携で実現できる「LINE活用施策マップ」を作ってみた - Feedmaticブログ

2017/09/14 20 users 顧客 背景 事業規模 Feedmaticブログ ビジネス

2017 - 09 - 14 LINEのID連携で実現できる「LINE活用施策マップ」を作ってみた LINE 2016年3月、 LINEのビジネスプラットフォームのオープン化戦略が発表 されました。以降、LINEを活用した企業と顧客のOne to Oneコミュニケーションは、様々な事業規模のビジネスにとって活用機会の幅が大きく広がってきました。 具体的に、活用機会が広がった背景にあるのは以下の3つ... 続きを読む

OpenID Connectユースケース、OAuth 2.0の違い・共通点まとめ - Build Insider

2017/08/02 102 users Build Insider OpenID ひと言 表現 標準化

OpenID Connect概要 OpenID Connectをひと言で説明すると、 OAuth 2.0 ＋ Identity Layer ＝ OpenID Connect という表現が最もふさわしい。 OpenID Connectは、「OAuth 2.0を使ってID連携をする際に、OAuth 2.0では標準化されていない機能で、かつID連携には共通して必要となる機能を標準化した」OAuth 2.... 続きを読む

アマゾン、外部ECサイトとのID連携を日本でも開始--決済時の手間省く - CNET Japan

2015/05/11 25 users アマゾン Amazon.co.jp 手間 外部ECサイト 米国

アマゾンは5月11日、Amazon.co.jp（Amazon）以外のECサイトにAmazonのIDでログインをして決済ができるサービス「Amazon ログイン＆ペイメント」を日本でも開始した。同サービスを導入したECサイトでのみ利用できる。これにより、ユーザーはサイトごとに住所やクレジットカード番号などを入力する手間が省ける。またサイト運営事業者は、カート画面からの注文成約率の改善が見込める。米国... 続きを読む

IDTFシンポジウム講演資料「ID連携による生活者中心のデータ利活用ビジネスの可能性」

2015/03/13 22 users シンポジウム 株式会社インテージ 我々 伊藤 新ビジネス創出

Transcript 1. ID連携による生活者中心の データ利活用ビジネスの可能性 2015.03.13 シンポジウム「ID連携トラストフレームワークが築く社会」 ～ID連携による新ビジネス創出への挑戦～ 株式会社インテージ MCA事業本部 データサイエンス部 伊藤 直之 2. Copyright© 2015 INTAGE Inc. All Rights Reserved. 2 我々は皆、 “消... 続きを読む