暮らしに役立つITコラム ChromeやSafariの自動入力機能が、なぜ「悪いデザイン」なのか
autofill_ui.md 見た目の上で、隠されているフィールドに対しても自動入力してしまうという問題が話題になっている(2017年1月) https://github.com/anttiviljami/browser-autofill-phishing のだけれど、この問題の歴史はとても古い。自分も調査したり問題を報告したりしているので、振り返ってみる。 2012年の話 2012年4月のShibuya.XSS #1 https://atnd.org/events/25689 で、Hamachiya2が発表した http://hamachiya.com/junk/x-autocompletetype.php この問題に関連して「手の込んだクリックジャッキング」を使って情報を盗み出すデモを作った。 https://plus.google.com/112675818324417081103/
ログイン前もログイン後も、インターフェースの位置は同じがいい : akiyan.com
ログイン前もログイン後も、インターフェースの位置は同じがいい 2008-04-09 ユーザビリティの話です。 SBIイー・トレード証券が最近、サイトデザインをリニューアルしました。 リニューアル後しばらくして、今まで起こさなかった誤操作をしてしまうことに気付きました。誤ってログアウトボタンを押してしまうのです。 原因は、ログイン前とログイン後でインターフェースの位置が変わってしまうからでした。 右上のログインフォームからログイン情報を入力してログインすると、 [ ポートフォリオ | 取引 | 口座管理 ] のインターフェースが左にずれ、ログアウトボタンが現れます。 なぜ誤ってログアウトボタンを押してしまうかというと、まず、僕はログイン後にすぐ口座管理ページへアクセスするクセがありました。そして、ログイン情報を送信してすぐに口座管理ボタンへポインタを移動させ、ページが切り替わると同時に反射的
なぜ「見た目」にこだわらないのか、IT部門の大きな勘違い
情報システムは「見た目」である――。こんなテーマの特集を執筆しながら、ふと我に返った。これは自分自身の仕事にも、全く同様に当てはまる、と。 「読んでもらえれば分かります」。記者という職業にとって、これは「禁句」である。いくら素晴らしい内容の記事でも、読んでもらえなければ無価値。だから記者は、見出しに最大の努力を払わなければならない。読者が雑誌や新聞をめくって、パッと目に入ってくるのは見出しだからだ。記事レイアウトの見やすさ、図や写真の的確さも欠かせない要素だ。 読んでもらえて初めて記事に価値が生まれるのだとすれば、記事の「見た目」がその価値を左右すると言える。 こう言っておきながら、自身を振り返ってみると非常に心許ない。もちろん気を遣ってはいたつもりだが、まだまだ足りないと思い至った次第である。 「使ってもらえれば」は禁句 実はほかにも、これと同じ感覚にとらわれたことがあった。Window
すばらしいソフトを作るには、カリスマが講演 ― ＠IT
記者という職業柄、これまで非常に多くのプレゼンテーションを見てきたが、プレゼンテーションの1枚目が半裸の女性モデルの写真だったのは初めてだった。 2月13日、14日の予定で東京・目黒で開催中の「デベロッパーズ・サミット2008」で講演したFog Creek Softwareの創業者でCEOのジョエル・スポルスキー（Joel Spolsky）氏のプレゼンテーション「Joel on Developers Summit――素晴らしいソフトウェアを作るということ」は、型破りに楽しく、なおかつソフトウェア開発者にとって示唆に富む内容だった。 スポルスキー氏は米マイクロソフトのExcelチームで、Excel用マクロ言語を、後にVBAと呼ばれることになるモダンなオブジェクト指向言語に置き換える仕事でプログラムマネージャを務めたことがあるなどソフトウェア開発のベテランだが、エッセイの書き手としても名を馳せ
使いやすさ日記: 329. 見た目は同じなのに、同じ操作ができないリモコン
TOSHIBA製のHDD/DVDレコーダーを所有しているのですが、最近HDDの容量が足りないと感じ、２台目を購入しました。購入したのは、同じくTOSHIBA製のHDDレコーダー。DVDドライブがないものの、基本機能、操作手順、画面デザインなど、共通点が多いため、新たに操作手順等を学習する手間もなく、その日からさくさく操作できるなと考えていました。ところが、そう思った通りにはなりませんでした。 実はこの2つのリモコン、形状やボタン配置はほぼ同じ（上図参照）にもかかわらず、 キーアサインに違いがあり、既に学習したリモコン操作がそのままあてはまらないのです。 （同じ位置にあるボタンなのに違う機能が割り当てられているということ） そのため、後で購入したHDDレコーダを操作する時はリモコンのボタン名称を都度確認する手間が増えてしまいました。 操作頻度の高そうなものを挙げて見ると・・・（下図参照）
セキュリティ研究者が「EV証明書」の欠陥を指摘
スタンフォード大学とMicrosoft Researchの研究者グループが，「Extended Validation（EV）証明書（「High Assurance証明書」とも呼ぶ）とInternet Explorer（IE）7.0を組み合わせても，フィッシング攻撃の検出能力は必ずしも向上しない」と断定した。IE 7では，Webサイトの信頼性を証明するのにEV証明書を利用している。 スタンフォード大学とMicrosoft Researchの研究者グループによる研究報告は，オンラインで公開されたPDF形式の調査報告書「An Evaluation of Extended Validation and Picture-in-Picture Phishing Attacks」（EVとピクチャ・イン・ピクチャ（PIP）フィッシング攻撃の評価）に記載されている。しかもこの報告書の要約文には，「IE 7.
PDFファイルは同ウィンドウ表示？別ウィンドウ表示？ (ユーザビリティ実践メモ)
印刷用、カタログダウンロード用などの目的でPDFファイルを用意し、ウェブサイトからリンクを張るとき、同じウィンドウ内でPDFファイルに遷移する「同ウィンドウ表示」にしていますか？それとも新しくウィンドウが立ち上がる「別ウィンドウ表示」にしていますか？ ウェブサイトを利用しているユーザが最も多く使う機能の1つは、ブラウザの左上にある、既に閲覧したページに戻るボタン（以下「戻るボタン」）です。 ユーザは次々にページを閲覧しては、前に見ていたページに戻るために「戻るボタン」をクリックしていきます。 そこで弊社では、基本的に別ページ、別サイトへのリンクは、同ウィンドウ表示で設計をしています。別ウィンドウ表示では「戻るボタン」を使った操作で前のページに戻れず、ユーザが混乱する恐れがあるからです。 ところが、PDFファイルにおいては、閲覧し終えると、「戻るボタン」を利用せずに、右上の「×」マーク（以下
ついに家庭の電源コンセントで190Mbpsのインターネットが可能に
12月9日（土）に松下電器が販売するPLCアダプター「BL-PA100KT」を使うと、家庭の電源コンセントでネットができるようになります。速度は実に最大190Mbps。TCPなら55Mbps、UDPなら80Mbpsまで落ちるそうですが、屋内に既に配線されまくっている電力線をそのまま利用できるのは便利。別途プロバイダとの契約やルータなども必要とのことですが、これはすごい。 価格は親機と子機を1台ずつセットにした「BL-PA100KT」が約2万円、増設用の子機「BL-PA100」が約1万3000円ほどになるとのこと。 詳細は以下の通り。 「HD-PLC」方式を採用したPLCアダプターを発売 | ニュース | 松下電器産業株式会社 実際の利用の仕方は以下の写真を見れば一目瞭然。 松下電器、国内初のPLCアダプターを12月9日に発売――実売価格は2万円前後 なお、電力線、つまりコンセントをそのまま
Firefox 2 のタブのクローズボタン - えむもじら
CNET Japan の Firefox 2 リリースを報じる記事に興味深い内容が含まれていました。 モジラ、「Firefox 2」を正式リリース - CNET Japan また、タブ毎の「クローズ」ボタン配置を推奨するグループが、それに反対する大多数を押し切ったと、Beltzner氏は語っている。これまでは、バーの右側に「クローズ」ボタンが1つあるだけだった。これをクリックすると、最後に表示したものだけが閉じていた。 Beltzner氏は、「Googleが視線トラッキングツールを使ってユーザビリティ調査を実施し、ユーザーがタブを最初に見ることが分かり、正しいタブを閉じようとしているのか判断するのに時間がかかる。先ごろ、NASAエイムスにタブの認識モデリングを行ってもらったが、タブにクローズボタンがあると、操作が速くなるだけでなく、より正確になった。彼らには、誤ってクリックしないための適切
ドライバーはパイロットにならないといけないのか？ - 日経エレクトロニクス - Tech-On!
先日，取材先に出向く際，タクシーを利用した。乗り込むと，なにやらあまり見かけない装置に目が留まった。これはもしかして･･･。 「運転手さん，フロントガラスの上に付いている装置って，ドライブ・レコーダーですか？」 「そうです。ドライブ・レコーダーです」 テレビで以前，あるタクシー会社がドライブ・レコーダーを全車に搭載したっていうニュースを見た。このタクシーって，その会社か？ 「全車に搭載しているんですか？」 「はい。もう数年前からかな」 このタクシー会社がタクシーを何台所有しているのか分からないが，全車搭載となると，相当なコストがかかりそうだ。 「で，どうですか？ドライブ・レコーダーって？」 「うーん，今ひとつですかね。それほど急カーブではないと思う道を走行したり，急ブレーキほどではないんだけどちょっと強くブレーキをかけたりしただけで，ピーとか音を出してすぐに録画を始めちゃう
Moo-t.blog - ■はてなのトッツキにくさ
なぜか「はてな」を使っていません。 なんとなーく、取っ付きにくい感じがする。 その原因は、画面デザインとインターフェイスにある となんとなーくは思っていたんだけど、↓この文 □naoyaのはてなダイアリー - インタフェースの話 はてなダイアリーのインタフェースの中心を作った id:jkondo 曰く「更新された画面にリダイレクトしてその画面が更新されたということが分かれば、メッセージでそれを教えなくても直感的に理解できる。それができる状況でメッセージを用いてそれを教えるのは冗長だ。」と言っていました。を読んで、なんか思いついたので、書いてみる。 このエントリーはこう続く…でもおそらくどんなに不慣れな人でも、更新直後の画面がそういう動きをするということを一回か二回経験すればそれは理解できると思うんです。取っ付き難さの原因を見つけた気がする…。 現在のブラウザを使ったNetサービスや
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch