JICS 2日目 トラスト・フレームワーク ワークショップ

Japan Identity and Cloud Summit Trust Framework Workshop
0
Mori Izumi @izu33mimi55

#JICS 国立国会図書館と総務省のプロジェクト、東日本大震災アーカイブやデータのオープン化もにも言及あり。他にも医療などさまざまなサービスのために、情報連携とID基盤が必要。あと、マイナンバー法案、国会に提出された。総務省の役割、多岐にわたっているんだなー。

2013-03-05 13:53:04
bkihara @bkihara

データ越境の問題に関して、国際的な協調が必要。統一ではない。 #jics

2013-03-05 13:53:53
tokada @tokada

ID連携基盤の構築に向けては、平時に利用されるシステムが非常時にも有効に機能すること。利便性と個人の情報コントロール権のバランスを考えること。ID連携が新たな価値や産業を生み出すこと。行政マイナンバー、医療、民間IDとのフェデレーションをすること。を考える必要がある。 #jics

2013-03-05 14:01:00
Naohiro Fujie @phr_eidentity

Trulioo さんのセッションを聴きに来た #jics

2013-03-05 14:04:18
Naohiro Fujie @phr_eidentity

Facebookによると8000万以上のプロフィールは偽プロフィールである #jics

2013-03-05 14:12:06
Naohiro Fujie @phr_eidentity

各国の法律に対応できるので、グローバルで利用可能 #jics #trulioo

2013-03-05 14:12:46
Naohiro Fujie @phr_eidentity

利用例 ・ブログ・フォーラムでの荒らし行為防止 ・協調的消費活動:ユーザとコミュニティの安全性向上 ・旅行会社:偽レビュワー防止 ・eコマース:複数アカウントの所有防止 ・オンラインゲーム:ゴールドファーマーやチップダンピングなどの詐欺防止 #jics #trulioo

2013-03-05 14:13:59
Naohiro Fujie @phr_eidentity

引き続きトラストフレームワーク #jics #trust

2013-03-05 14:14:37
Naohiro Fujie @phr_eidentity

What do you trust? Wikipedia を信じますか?? #jics #trust

2013-03-05 14:16:06
Naohiro Fujie @phr_eidentity

Identity証明の原則 -Identity Exists -Identity is a 'living' Identity (cont) #jics #trust

2013-03-05 14:35:27
Naohiro Fujie @phr_eidentity

(承前) -Presenter 'links' to identity -Presenter is sole claimant of identity -Presenter uses identity in the community #jics #trust

2013-03-05 14:35:52
Nat Sakimura/崎村夏彦 @_nat

身元確認がちゃんとしてなかったら、後の技術がどんなに安全でも意味が無い。 #jics #trust

2013-03-05 14:37:27
Nat Sakimura/崎村夏彦 @_nat

パターソン問題。ニュージランドで、一人の人が128人になりすまして社会保障を受け取っていた。これは、身元確認プロセスを攻撃したものだった。そのため、新しい標準を作った。 #jics #trust

2013-03-05 14:38:05
shingoym @shingoym

問題その3サービスごとにIDやパスワードなを持ってる問題。 #jics #trust

2013-03-05 14:38:15
Naohiro Fujie @phr_eidentity

'necklace of tokens' syndrome あまりにも多くのクレデンシャルを与えるとユーザは離れていってしまう #jics #trust

2013-03-05 14:38:46
shingoym @shingoym

オンライン・プラバシーのジレンマ。適切な広告を提示して欲しいけど、プライバシーは守りたい。 #jics #trust

2013-03-05 14:39:27
さと @sat_toke

http://t.co/WGicrJKyUC さっき #jics #trust のセッションでこんなロゴ出てたけど、こんなのあったんだ…

2013-03-05 14:49:22
Naohiro Fujie @phr_eidentity

同意のクリックは犬でもできる! #jics #trust

2013-03-05 15:00:19
tokada @tokada

崎村さん講演。個人が企業に対してパーソナルデータをライセンス提供し、企業が同意すべきという話。 #jics #trust

2013-03-05 15:19:39
tokada @tokada

パーソナルデータ提供のライセンスは、例えば利用回数は今回だけにするなど、企業に与える権利を限定するようにするべき。 #jics #trust

2013-03-05 15:22:00
tokada @tokada

形式的同意があるからといって、理解した上での同意でなければいけないし、双方の提供物が吊り合う契約でなければいけない。(参考 [justice] chapter 6) #jics #trust

2013-03-05 15:25:31
tokada @tokada

また、プライバシーリスクについては、安全管理処置(LoP: Level of Protection)とプライバシー強化処置(LoC: Level of Control)の両方を考えなければいけない。 #jics #trust

2013-03-05 15:27:21
tokada @tokada

#jics #trust アメリカ、イギリス、日本の各国政府のトラスト・フレームワークへの取り組みを紹介。

2013-03-05 16:21:37
tokada @tokada

#jics #trust Personal Dataがいかに拡大しているかのマインドマップ http://t.co/5H0fwsTC9A Appendix 2 (via http://t.co/psOI1JKEX5 )

2013-03-05 16:28:31