W3Cのブログでは、Web標準に関する詳細なトピックや教育資料を紹介しています。詳しくはW3Cブログをご覧ください。
出版日: 2026年7月20日
By: W3Cセキュリティ責任者 Simone Onofri, Zahra Ebadi Ansaroudi and Amir Sharif
ベルリンで開催された「European Identity and Cloud Conference（EIC 2026）」では、LEGO® SERIOUS PLAY® を用いたモデリングが、年齢に基づくコンテンツ制限システムにおけるセキュリティ、プライバシー、人権上の脅威を明らかにするのにどのように役立つかを検討しました。参加者は「発行者・保有者・検証者」モデルを起点として、排除、監視、プロファイリング、相関分析といった危害を構築し、それらをフロー、関係者、前提条件に照らし合わせて分析しました。この演習を通じて、コンプライアンス上の選択がどのようにWebアーキテクチャへと結びつくかが明らかになりました。
出版日: 2026年6月22日
By: Simone Onofri, W3C Security Lead
ブリュッセルで開催された「人権とICT標準化」に関するセミナーにおいて、W3Cは、設計上の選択肢がまだオープンになっている段階で、いかにして人権の原則を技術的な作業に取り入れることができるかという議論に貢献しました。本記事では、「倫理的なウェブの原則」、アクセシビリティ、水平レビュー、脅威・被害モデリング、そして参加に伴う実質的なコスト――つまり、インフラとして定着する前に、前提条件、影響、責任を可視化すること――について考察しています。
出版日: 2025年10月20日
By: Simone Onofri, W3C Security Lead and Giovanni Corti, Threat Modeling Community Group participant
W3C は、LEGO SERIOUS PLAY を用いた脅威モデリングが、デジタル・アイデンティティシステムにおけるセキュリティ、プライバシー、そして人権上の脅威をどのように明らかにできるかを探求した。参加者は実際の被害に基づく脅威を LEGO で構築し、それらを共有のランドスケープにマッピングすることで、互いに関連していることを発見した。
