一般SEから見たマイナポイント周辺の誤動作

マイナンバーカードの仕組みや存在意義そのものの問題点とは別で。 マイナポイントの誤給付とか保険証との紐づけミスが表面化してきたことについて、少し調べて気が付いたこと。 ◆サイト内で認証が２種類ある問題 マイナポータルで求められる認証には２つあるようだ。 １：マイナポータルにログインする ２：カードに保険証や口座を紐づける 【検証」 「自分のマイナカードでログインする」⇒「そのまま協力者（別人）のカードで保険証の登録状況を確認する」 協力者の紐づけ状況が確認できた後、マイナポータルのログイン情報を確認すると私のものだった。 つまり、2つの認証はシステム的に別物で、それも複数並列で存在してる。 人生の中で1回だけ不慣れな画面を触ってみるというレベルでは意識すらしないと思う。 書き方を変えると Aさんのカードでマイナポータルにログインする⇒「今からAさんの情報を使って作業をしますよ」 Bさんのマ

[punkgame]

マイナポータルってアプリとブラウザを行ったり来たりする上に何回カード読み取るんねんって感じで使いにくかった。記載されてるようなUI不備もあるし、何故こんなにバッドデザイン連発になるのか。原因は誰なのか。

[lli]

これ家族のマイナカードと口座の紐付けをやってる人も引っかかってたりするような気も。

[fukken]

認証に関わる手続きを簡略化するのは難しい。使いづらいという声があるのは理解するが、安全に簡略化するには慎重な設計が必要なわけで。その時間を取れなかった結果使いづらいのを場当たり的に「改善」すると事故る

[ushura2]

一見分かりやすいようで良く呑み込めてないけれど、一つのブラウザーで連続的に複数人の作業をやっていると、前の人のログイン情報が残ったまま次の人の作業をしてしまいやすいUIだったってことでいいですかね。

[sds-page]

スマホとかPC持っていない家族の分の登録作業やろうとするとメアドとか使いまわしていいものか心配になる

[CavalleriaRusticana]

　さすが富士通（ほめてない）　単純な誤設計、検証する工程がないというのは、予算を削りたかったから??

[crimsonstarroad]

何年か前に使った時は、どこで何の認証をしてるのかがわからないことが多かったかな。

[takanq]

当初は細かくログアウトする仕様だったが、現場からの反発で保持し続ける仕様に変更されたっぽい挙動だよね。さすがにここまで酷くはならないと思う。

[runeharst]

要件定義、基本設計、詳細設計の時に時間をかけられず納期納期で人増やしてなんとかリリースしたんだろうな…どのフェーズかで治すとリリースが遅れてとかかな？現場はわかってそうだが…プロパーとしての責務…

[l__LINE__l]

自分ので確認してみよ

[ROYGB]

カードリーダーまで用意させて物理カードで認証してるのに、カード無しでログイン状態を保持してるのが不思議なところ。

[n314]

家族の設定をするとき、これ自分のスマホアプリでやっていいんだっけ？って思った。毎回認証を要求されるし大丈夫でしょって思いつつ、でもそうじゃないパターンもあるってこと？