メールアドレスをキーにしてID連携を行う設計の危うさ｜ritou

2023/11/15 397 users キー 設計 ritou メールアドレス dis

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっています。 ※本件は問い合わせ済みであり、本サービスのdisを目的としているものではありません 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取... 続きを読む

知っておきたい7つのID連携実装パターン - Yahoo! JAPAN Tech Blog

2014/12/23 219 users Yahoo JAPAN Tech Blog 7つ くら 実装

Yahoo! JAPAN Tech Advent Calendar 2014の23日目の記事です。一覧はこちら こんにちは、ID連携担当のくら（@kura_lab）です。 みなさんはYahoo! JAPANのWeb APIや認証、エンドユーザーの属性取得APIを実装したことがありますか。これらを利用するためにはYahoo! ID連携を用いてアクセストークンの取得やログインの実装が必要になります。単... 続きを読む

OAuth/OpenID Connectを用いてID連携を実装するときに気を付けること #yapcasia // Speaker Deck

2014/08/30 146 users OAuth yapcasia Speaker Deck

All slide content and descriptions are owned by their creators. 続きを読む

JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用 - Yahoo! JAPAN Tech Blog

2017/12/01 131 users JWT iOS サーバーサイド SDK 略称

こんにちは。 IDソリューション本部の都筑です。 新卒2年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 今回は最近ユーザーやデバイスの認証で用いられる”JSON Web Token（JWT）”についての解説と、Yahoo! JAPANと他社の活用事例を紹介したいと思います。 JWTとは？ JWTとはJSON Web Tokenの略称であり、属性情報（... 続きを読む

OpenID Connectユースケース、OAuth 2.0の違い・共通点まとめ - Build Insider

2017/08/02 102 users Build Insider OpenID ひと言 表現 標準化

OpenID Connect概要 OpenID Connectをひと言で説明すると、 OAuth 2.0 ＋ Identity Layer ＝ OpenID Connect という表現が最もふさわしい。 OpenID Connectは、「OAuth 2.0を使ってID連携をする際に、OAuth 2.0では標準化されていない機能で、かつID連携には共通して必要となる機能を標準化した」OAuth 2.... 続きを読む

パスキーとID連携の認証フローの共通点から見る認証技術の基本

2024/01/03 94 users ハスキー 認証技術 共通点 基本 UserAgent

ritou です。 少し前にパスキーとID連携の関係を考えるときにこういう観点があるよという話をしずかな方に書きました。 今回は、ログインに利用しようとした時のフローの中でここ似ているよね、こんな意図があるんだよっていう部分を取り上げます。 認証フローの似ている点 登場人物をUserAgent、RP、Authenticatorとし... 続きを読む

【Yahoo! ID連携】実装方法再確認のお願い - Yahoo!デベロッパーネットワーク

2019/07/18 67 users Yahoo サーバーサイド 実装 ユーザー認証 実装方法

Yahoo! ID連携（Yahoo! ID連携 v1,v2）をご利用の皆様 いつもYahoo! ID連携をご利用いただきありがとうございます。 不正アクセス防止のために改めて実装方法のご確認をお願いいたします。 ■Yahoo! ID連携を利用しサーバーサイドでユーザー認証を行う場合 下記のような実装方法をされている場合は実装のご変更をお願いい... 続きを読む

Amazon Web Services ブログ: 【AWS発表】 AWS IAM が Amazon、Facebook、GoogleのID連携をサポート

2013/05/29 59 users Facebook IAM Twitter 堀内康弘 AWS

本日はAWS Identity and Access Management (IAM) チームのプリンシパルプロダクトマネージャー、Jeff Wiererより、非常に強力な新しいフェデレーション(連携)機能をご紹介いたします。 堀内康弘 (Facebook, Twitter) 以前、このブログで、開発者が、AWSの外で管理されているユーザーに一時発行セキュリティ証明書を付与できるようにすることで、... 続きを読む

クラウド・サービスと社内システムとのID連携 最新トレンド：第4回　Google Appsとのアイデンティティ基盤連携を実現する (1/2) - ＠IT

2013/01/16 46 users クラウド Google Apps 最新トレンド SaaS 連携

第1回ではクラウド・サービスとのアイデンティティ連携に関する技術要素および基本的な考え方について解説し、第2回、第3回では実際にOffice 365と社内のActive Directory（AD）の連携に関する環境構築の方法および社内外のPCおよびスマートフォンからの実際の利用方法を解説した。今回はOffice 365に引き続き、Googleの提供するSaaS（Software as a Serv... 続きを読む

Yahoo! JAPAN IDをパスワードレスに　ユーザビリティとセキュリティを両立させるためにやったこと - ログミーTech

2019/03/15 29 users ユーザビリティ ログミーTech ヤフー Japan 未来

Yahoo! JAPAN IDをパスワードレスに ユーザビリティとセキュリティを両立させるためにやったこと パスワードレス普及への取り組み／ヤフーのデータ戦略を支えるID連携 #1/2 2019年1月26日、Yahoo! JAPANが主催するイベント「Yahoo! JAPAN Tech Conference 2019」が開催されました。今回のテーマは「未来につづく話をしよ... 続きを読む

YConnectで簡単ID連携！その1 ～ログインボタンの設置～ - Yahoo! JAPAN Tech Blog

2013/02/08 29 users YConnect ログインボタン プロトコル ID厨 認可

こんにちは、ID厨のくら（@kura_lab）です。 みなさん「YConnect」をご存じでしょうか。OAuth 2.0やOpenID Connectをサポートしたヤフーの新しい認証・認可のプロトコルなのです。YConnectを利用すると、Yahoo! JAPAN IDであなたのウェブサイトにログインできたり、ユーザーの登録情報を取得してサービスに利用できたりします。もちろん今までのOAuth 1... 続きを読む

アマゾン、外部ECサイトとのID連携を日本でも開始--決済時の手間省く - CNET Japan

2015/05/11 25 users アマゾン Amazon.co.jp 手間 外部ECサイト 米国

アマゾンは5月11日、Amazon.co.jp（Amazon）以外のECサイトにAmazonのIDでログインをして決済ができるサービス「Amazon ログイン＆ペイメント」を日本でも開始した。同サービスを導入したECサイトでのみ利用できる。これにより、ユーザーはサイトごとに住所やクレジットカード番号などを入力する手間が省ける。またサイト運営事業者は、カート画面からの注文成約率の改善が見込める。米国... 続きを読む

（データの世紀）身分証・口座…「ＩＤ連携」急ぐ　日本、企業結束で打開　：日本経済新聞

2018/07/16 22 users 世紀 身分証 口座 足並み 日本経済新聞

国や企業が集めた個人データは様々な形で統合が進む。複数サービスにまたがったユーザーＩＤを結びつける「ＩＤ連携」の動きだ。中国は国家規模でのデータ統合に向かい、米国では巨大ＩＴ（情報技術）企業の存在感が高まっている。対する日本は企業が業種を超えて手を結び、データ活用で足並みをそろえる動きも出始めた... 続きを読む

IDTFシンポジウム講演資料「ID連携による生活者中心のデータ利活用ビジネスの可能性」

2015/03/13 22 users シンポジウム 株式会社インテージ 我々 伊藤 新ビジネス創出

Transcript 1. ID連携による生活者中心の データ利活用ビジネスの可能性 2015.03.13 シンポジウム「ID連携トラストフレームワークが築く社会」 ～ID連携による新ビジネス創出への挑戦～ 株式会社インテージ MCA事業本部 データサイエンス部 伊藤 直之 2. Copyright© 2015 INTAGE Inc. All Rights Reserved. 2 我々は皆、 “消... 続きを読む

LINEのID連携で実現できる「LINE活用施策マップ」を作ってみた - Feedmaticブログ

2017/09/14 20 users 顧客 背景 事業規模 Feedmaticブログ ビジネス

2017 - 09 - 14 LINEのID連携で実現できる「LINE活用施策マップ」を作ってみた LINE 2016年3月、 LINEのビジネスプラットフォームのオープン化戦略が発表 されました。以降、LINEを活用した企業と顧客のOne to Oneコミュニケーションは、様々な事業規模のビジネスにとって活用機会の幅が大きく広がってきました。 具体的に、活用機会が広がった背景にあるのは以下の3つ... 続きを読む

「Vポイント」統合初日、システムトラブル相次ぐ　TポイントとのID連携や残高確認ができない事態に

2024/04/22 16 users 統合初日 事態 残高確認 Vポイント システムトラブル

CCCMKホールディングスと三井住友カードが4月22日から提供を開始した新生「Vポイント」だが、サービス開始当日から複数のトラブルが発生。現在、Vポイント数の表示やTポイントとのID連携など、一部機能を停止する事態となっている。 新生Vポイントは、TポイントとVポイントの統合により誕生したもので、Tポイントの会員... 続きを読む

OIDCを用いたID連携における "確認済みメールアドレス" の使い方と注意点

2022/01/23 16 users OIDC 注意点 使い方

ritou です。 前の記事でちょっと確認済みメアドについての記載をしたあと、Twitterでちょっとやりとりしたり個別にDMで質問が来たりしたのでまとめます。 まとめ "確認済みメアド" のユースケースはいくつかある 新規登録時に自サービスで確認処理を行わずに利用 未登録ユーザーがソーシャルログインしてきた時に既存ユ... 続きを読む

パスワードレス時代のOpenID Connectの活用 / 20230404-OAuth-Numa-Workshop

2023/04/11 15 users FIDO OpenID Connect Event 過渡期

OAuth Numa Workshop 2023での講演資料になります。 https://openid.connpass.com/event/275302/ SMS・メールを利用した認証やFIDOによるパスワードレスの認証が普及し始めています。 一方でFIDOなどの手段はまだ対応のハードルが高いため、過渡期においてはOpenID Connectを使ったID連携によってパスワードレスを実現す... 続きを読む

ニュース - ID戦略で「領域を超えて情報流通や連携を」　JICS2104に延べ1200人が参加：ITpro

2014/01/17 15 users ITpro 領域 連携 アイデンティティ 情報流通

ビッグデータとアイデンティティをテーマにした「Japan Identity & Cloud Summit 2014 （JICS2104） 」（国立情報学研究所と一般社団法人OpenIDファウンデーション・ジャパン主催）が2014年1月14日、15日両日にわたって開催された。JICSは今回が2013年に続き2回目。延べ1200人を超える参加者が集まったという。 このうち、基調セッションで「ID連携の... 続きを読む

「Vポイント」の不具合、2日目も解消せず　TポイントとのID連携復旧も、アプリが利用しづらい状態に

2024/04/23 14 users Vポイント 統合 アプリ Tポイント 状態

Vポイントを巡っては、統合を発表した直後の午前11時ごろからシステムトラブルが発生。SMBCアプリなどで、TポイントとのID連携や残高表示ができない状態が続いていたが、23日午前3時に復旧したと発表していた。 一方、スマートフォンだけでVポイントが貯められる「モバイルVカード」でも22日から不具合が発生。こちらは... 続きを読む

[SC07] Azure AD と Ruby で学ぶ OpenID Connect!

2018/06/14 14 users Ruby OpenID Connect Azure AD

[SC07] Azure AD と Ruby で学ぶ OpenID Connect! 1. Azure AD と Ruby で学ぶ
 OpenID Connect ! #decode17 #openid Nov Matake YAuth.jp / OpenID Foundation Japan 2. ID連携 SSO ソーシャルログイン 認証連携 3. SSO? 4. On-premise NG ... 続きを読む

パスキーとID連携の関係を考察する際の観点｜ritou

2023/12/17 12 users プラットフォーム 観点 ハスキー 用途 認証

パスキーの登場以来、ID連携、特にソーシャルログインは認証方法として比べられることが多くなりました。この記事では、この2つを比較したりその関係を考察する際に意識しておくべき観点を整理しておきます。 それぞれの特徴両者は異なる特徴を持っています。 パスキー 用途: 認証 パスキーの管理: プラットフォームが提... 続きを読む

YConnectで簡単ID連携！その2 ～登録情報の取得～ - Yahoo! JAPAN Tech Blog

2013/03/07 12 users YConnect ログインボタン kura_lab ID厨

こんにちは、ID厨のくら（@kura_lab）です。 前回の「YConnectで簡単ID連携！その１ ～ログインボタンの設置～」でログイン機能を実装しました。今回は引き続き「YConnect PHP SDK」をつかって、ユーザーの登録情報を取得する方法について解説したいと思います。 「UserInfo API」を利用して、ウェブサイトの新規アカウント登録時のフォームにYahoo! JAPANに登録... 続きを読む

新Vポイント、TポイントとのID連携を一時停止

2024/04/22 11 users Tポイント 一時停止

続きを読む

マイナンバーカードは安全？　「4桁パスワードは犯罪の標的」の指摘：朝日新聞デジタル

2022/12/15 11 users 標的 朝日新聞デジタル 犯罪 指摘 ふっしょく

マイナンバーカードは安全です――。個人情報流出への懸念を払拭（ふっしょく）しようと、政府はそうPRしています。しかし、ID連携の仕組みなどに詳しい一般社団法人「情報システム学会」の八木晃二・常務理事は「マイナンバーカードがこのまま普及し、使い道も広がれば、カードとパスワードは犯罪者のターゲットになる」... 続きを読む