みなさま

こんにちは。OpenIDファウンデーション・ジャパン事務局長の曽我です。

今回は、OpenID ファウンデーション・ジャパン内に設置してあるワーキンググループ（以下、WG）の現時点の活動状況についてお知らせいたします。

2024年1月19日（金）開催の OpenID Summit Tokyo 2024 にて、WG 活動状況の報告をいたしましたが、その影響からか最近多くの企業様より WG の活動状況について問い合わせをいただいております。

そこで、OpenID Summit Tokyo 2024 で発表した「OpenIDファウンデーション・ジャパン ワーキンググループ活動報告」のYouTube を公開しましたので、詳細は YouTube をご参考ください！

また下記に、募集状況等をまとめましたので、あわせてご確認いただけると幸いです。

よろしくお願いいたします。

（１）KYC WG

• • 活動概要
    • 2019年1月より活動開始
      • 本人確認・KYC の現状の課題の分析を通じて次世代 KYC のあるべき姿、法令やガイドラインとして調整・整備すべき事項、および OpenID Connect 等の ID 連携標準が具備すべき機能の洗い出し・検討を行い、社会実装へつなげていくためのきっかけを作ることを目的として活動
        • 延べ参加人数 290人、参加企業・団体 120団体
        • 過去4年間で、5通のレポート・ガイドラインを発行
          • ⺠間事業者向けデジタル本人確認ガイドライン 2023年3月
          • デジタル本人確認の国内での普及に向けたツール・ルールの検討レポート 2022年12
          • サービス事業者のための、 継続的顧客確認に関する調査レポート 2021年9月
          • 次世代における KYC の方向性に関するレポート 2021年9月
          • サービス事業者のための本人確認手続き(KYC)に関する調査レポート 2020年1月
  •  現在の活動・募集状況
    • 2024年3月末時点で5年目の活動を終了しましたが、2024年4月以降、活動6年目に突入します。新フェーズとなりますので、今後、全会員企業を対象に再募集を行います。

（２）デジタルアイデンティティ人材育成推進WG

• • 活動概要
    • 2023年12月より活動開始
      • 技術サブWG・ビジネスサブWG・翻訳サブWGに分かれて活動中
        • 技術サブWG：OpenID関連技術の基礎～べスプラ共有
        • ビジネスサブWG：デジタルアイデンティティ関連の動向・情報
          （技術詳細除く）を体系的に調査・整理
        • 翻訳サブWG：海外の優れた書籍を翻訳しつつ、知識を習得
  • 現在の活動・募集状況
    • 現在活動中のWGで、新規会員企業を随時募集しております。ただし、翻訳サブWGについては作業分配の関係から新規募集は行なっておりません。

（３）翻訳WG

• • 活動概要
    • 長きに渡り、米国 OIDF および OIDF-J に貢献いただいている Nov（真武）主導で活動している WG です。現在は主に OpenID & OAuth 関連仕様書の翻訳活動を行っています。翻訳ドキュメント一覧はこちらをご確認ください。みなさま一度は、一覧に掲載してある翻訳を参考にされたことがあるかと思います。
  • 現在の活動・募集状況
    • 現時点で翻訳する仕様書等の予定はございません。また本 WG に限り個人参加が可能となっております。募集については SNS 等でお知らせします。

以上でございます。みなさまのご参加お待ちしております。

OpenID ファウンデーション・ジャパン 曽我

問い合わせ：contact@openid.or.jp

こんにちは、エバンジェリストの 倉林 です。

みなさまはお元気でお過ごしでしょうか。
本日はエバンジェリスト派遣のご案内でひさびさに事務局ブログを更新させていただきます。

OpenIDファウンデーション・ジャパンではOpenID・OAuthといった認証・認可技術の普及、啓発活動を行っております。
企業様からご依頼があればご相談をお受けいたしておりましたが、現在も継続しておりエバンジェリストを派遣しております。
昨年末から年明けにおいてもマスメディア系、金融系の大手企業様、スタートアップ企業様よりご依頼をいただいております。

ご依頼として以下のようなご相談を承っております。

・OpenID Connect / OAuth 2.0の実装のご相談
・ID基盤設計のご相談
・ID連携の基礎講座
・その他ID関連技術のご相談

※ ご依頼内容によってはご対応できない場合もございますのでご了承ください。

昨今のコロナ禍の状況においてテレワークが進んでいますが、エバンジェリスト派遣はリモートでのご相談も受けさせていただいております。

OpenIDファウンデーション・ジャパンの非会員企業様は派遣費用をいただいております。
会員企業様は無料でご相談に伺わせていただいておりますのでぜひご入会もご検討ください。

エバンジェリスト派遣のご依頼、会員企業の入会にご興味のある方は こちら よりお問い合わせください。

もうしばらく不安な世の中が続くとは思いますが、みなさまのご健康をお祈りしております。
今後ともOpenIDファウンデーション・ジャパンをよろしくお願いいたします。

11/7に、事務局長（兼エバンジェリスト）の @nov とエバンジェリスト3号の @kura の二人で、LINE株式会社様に伺ってきました。

先日のLINE DEVELOPER DAY 2017にて「LINEログイン」でのOpenID Connect対応についての発表がありましたが、この日もその話の延長線上として、LINEログインのOpenID Connect IdP Certification取得についてのご相談をお受けしました。

OpenID Foundation Japanとしても、国内からYahoo! JAPAN様に続き第二号のB2C領域IdPのCertification取得に期待しています。

ひきつづき、エバンジェリスト派遣制度も継続しておりますので、興味のある方はぜひ事務局にお声がけください。

先日1/20に、株式会社日立製作所様にエバンジェリスト派遣制度をご利用いただきました。

当日は、事務局長（兼エバンジェリスト？）の @nov とエバンジェリスト3号の @kura が2名で訪問させていただき、OAuth / OpenID Connect の Code 漏洩パターンや Code / Token 置換攻撃のリスク分析、IdP Mix-up などの最近 OAuth / OpenID Connect プロトコル界隈での Security Issue などについて、議論させていただきました。

OAuth / OpenID Connect のセキュリティモデルについては、あまり全体を俯瞰しながら整理して議論する場がなかったので、よい機会をいただきました。

ありがとうございました。

ps.

実費（謝金,交通費など）はご相談となりますが、

会員企業以外でも社内勉強会も実施しておりますので、ぜひ事務局にお声がけください!

また、OpenID ConnectやOAuthだけでなく、SAMLやSCIMの技術解説なども可能です。

どうぞOpenIDファウンデーション・ジャパンをよろしくお願いします。

金融分野での API 化の動向なども踏まえ、OAuth2 や OpenID Connect の技術概要について、エバンジェリストの倉林が訪問させていただきました。

ps.
記事公開が遅れましたが (2017年1月執筆)、記録のため。

こんにちは。母（2号）です。

マイクロソフト主催の技術コンファレンス「de:code 2016」にて、OpenIDファウンデーション・ジャパンのエバンジェリストによるID連携相談会を実施します。

実施日時は、5月25日（水）13:45-15:00 で、ID連携に関するあれやこれやについて、わかり易くご説明いたします！！

広い会場のどこかに設置される展示ブースで、エバンジェリストがみなさまをお待ちしておりますので、「de:code 2016」に参加される方は是非、上記時間に展示ブースへお越し下さい。

どうぞよろしくお願いします。

どうも。母です。あ、2号の方です。

巷ではOpenIDファウンデーション・ジャパンのエバンジェリストは、エバンジェリストらしい活動をしていないのでは？！と話題になっておりますが、

昨日（5月9日,月曜日）に海老名にあるRICOH様にて、エバンジェリスト1号のnovが社内勉強会を実施しました。

前半はOpenID ConnectやOAuthの技術解説をし、

後半は座談会形式で、エバンジェリストとRICOH様のエンジニアが実サービスの問題解決に向けて議論いたしました。

実費（謝金,交通費など）はご相談となりますが、

会員企業以外でも社内勉強会も実施しておりますので、ぜひ事務局にお声がけください!

また、OpenID ConnectやOAuthだけでなく、SAMLやSCIMの技術解説なども可能です。

どうぞOpenIDファウンデーション・ジャパンをよろしくお願いします。

以下、OpenID Foundationのブログポストからの翻訳転載です。

--

Gallupによる調査によると、近年では、自宅への不法侵入を心配する人よりも、オンラインアカウントがハックされることを心配する人の方が多くなっています。オンライン上でのデジタルな生活空間が広がれば広がるほど、攻撃者は我々の個人情報を盗むモチベーションを高め、相互に結びついたWebサービスやアプリの関係性を悪用して、あるアカウントから次のアカウントへと侵入を続けます。

攻撃者は往々にして、ある個人が各サービスプロバイダにまたがって所有する複数のアカウントをターゲットにします。これは一般的ユーザーがすべてのインターネットサービスに対して数種類のメールアドレスしか登録しないことを攻撃者が知っているからです。例えば、あるソーシャルネットワークではパスワードリカバリー用の情報を登録済メールアドレスに送ったりしますし、ある写真共有サービスにログインするために該当ソーシャルネットワークアカウントが利用できたりします。このような状況では、サービス同士の結びつきを悪用され、ある単一の情報漏洩がその他のサービスでのアカウント詐取を引き起こすことも考えられます。

OpenID Foundationでは、このような現状を鑑み、アカウント保護のため事業者同士が共同で取り組むことを決定しました。Aol, Confyrm, Deutsche Telekom, Google, LinkedIn, Microsoft, Nomura Research Institute, およびPing Identityが合同で、あるアカウントがリスクにさらされている場合の早期警戒システム構想を打ち出しました。

この Risk & Incident Sharing and Collaboration Working Group (RISC) イニシアチブは、複数プロバイダにまたがったアカウント不正アクセスを防止し、不正アクセスがあった場合には相互に協力してアカウント回復を行うための標準仕様の構築を初期ミッションとしています。

RISCワーキンググループは、オープンなコラボレーションを通じて、インターネット業界全体としてアカウントハイジャックのインパクトを大幅に低減するメカニズムを構築することを目指します。そのためにまずは個々のアカウントごとに発生したセキュリティイベント (ある特定のアカウントが不正アクセス疑いにより停止された等) の共有にフォーカスします。また同時にユーザーのプライバシに与える影響の最小化も考慮します。なお、マルウェアやその他のシステム/ネットワークレベルの攻撃に関しては、RISCワーキンググループでは扱いません。

4/20 (あと2週間ほどです) をもって、GoogleがOpenID 2.0のサポートを終了します。

既にBtoCサービスではOpenID 2.0からOpenID Connectへの移行が進んでいると思いますが、BtoBの世界、つまりGoogle Apps OpenID 2.0を利用していた人たちの中には、まだOpenID Connectへの移行に取り掛かっていないところもあるようです。

ベンダーに依頼したサービスの場合、運営者はOpenID 2.0を使っているのかどうかも把握していない可能性がありますが、Google Appsをお使いで、Google AppsアカウントでGoogle製品以外のサービスにログインしている場合は、至急ベンダーに確認することをお勧めします。

自社で移行する際は、このあたりの情報を参考にしてください。

• OAuth 2 または OpenID Connect への移行期限まであと 1 ヶ月 - Google Developer Japan Blog
• Google OpenID 2.0 のサポート終了、OpenID Connect への移行はお早めに - OAuth.jp