暮らしに役立つITコラム ChromeやSafariの自動入力機能が、なぜ「悪いデザイン」なのか

autofill_ui.md 見た目の上で、隠されているフィールドに対しても自動入力してしまうという問題が話題になっている(2017年1月) https://github.com/anttiviljami/browser-autofill-phishing のだけれど、この問題の歴史はとても古い。自分も調査したり問題を報告したりしているので、振り返ってみる。 2012年の話 2012年4月のShibuya.XSS #1 https://atnd.org/events/25689 で、Hamachiya2が発表した http://hamachiya.com/junk/x-autocompletetype.php この問題に関連して「手の込んだクリックジャッキング」を使って情報を盗み出すデモを作った。 https://plus.google.com/112675818324417081103/

[lifeisadog]

やばい操作は難しくするというのを忠実に守っているのがヤフーをはじめとする国内ウェブサービス陣の退会機能だね

[sho]

ヤバい操作は難しくすべしという話。つい昨日、iOSのメモを全削除するUIが簡単すぎるという話をしていたので、シンクロニシティを感じる。

[strawberryhunter]

はてなは、しばしば顔面ドアップになるサムネについて、ユーザビリティーの観点から再考すべきである。

[key_amb]

「取り返しのつかない操作は、相応に使いにくくしておくべき」と。含蓄が有る。

[toksato]

そもそも自動入力が便利だったことが一度も無いんだけど、みんな便利に使ってるのかな。

[itochan]

「悪いデザイン」とは、ユーザビリティの設計とセキュリティの設計のうち、後者の意味で「悪い」　っていうことだと思う。

[Falky]

「ユーザに選択の権利を与えている」と、「選択するための判断基準を提供している」は全く別の話で、最低限、これがセットでなければ明確に「悪いデザイン」だと思ってる。//しかしついつい見落としがちな話だよね…

[gabill]

WindowsのUAC確認画面はそのへんよく出来てる。イラッとくるけど。

[pmint]

「適度に難しく」をもうちょっと詳しくすると「直前の操作と区別を付けること」だろうか。重要なボタンを押す前にチェックボックス入れさせるとか、スライド操作にするとか。リズムさえ崩せば難しくなくていい。

[mikage014]

“「あまり繰り返し使わない」「重要な操作」が簡単に行えるのは悪いデザインだ”

[hopekuson]

こういうのあるからブラウザにカード番号だけは覚えさせたくない

[yoshiko_pg]

“「あまり繰り返し使わない」「重要な操作」が簡単に行えるのは悪いデザイン”

[ya--mada]

オートフィルね

[andonuts]

エイフェックス・ツインかと思ったわ

[windish]

ブラウザの余計なお世話と、大事なことを簡単にさせすぎることについて。

[ysync]

そもそも個人情報等をあちこちにばらまく事自体がリスキーなわけで、それを楽にする仕組み実装してどうするってのはある。／あんま関係ないけど、マケプレでアマゾンが発送の奴も業者に住所氏名は通知されるんかね？

[Jxck]

credential management api は大丈夫なのかな？

[civitaspo]

暮らしに役立つITコラム ChromeやSafariの自動入力機能が、なぜ「悪いデザイン」なのか · GitHub

[efcl]

UIのセキュリィティ

[amino_acid9]

「取り返しの付かないことは、適度に難しくなっている必要がある」

[Rinta]

“取り返しの付かないことは、適度に難しくなっている必要がある。そういった操作はややこしくて難しくなっているのが正解で、使いにくくするのを恐れてはいけない。” 忘れてはいけないこと。

[dubhunter]

取り返しがつかない操作はUIを悪くするんだよね。

[itouhiro]

「ゲームに組み込んだり指示通りにキーボード操作すると、ユーザーに気付かれずに自動入力を発動させ、住所やカード番号を取得出来る。盗み取られる情報の重要さや取り返しの付かなさに対して、操作が簡単すぎる」

[SasakiTakahiro]

「あまり繰り返し使わない」「重要な操作」が簡単に行えるのは悪いデザイン。

[a-know]

"もたらされる結果に対して、操作が簡単すぎるという問題"

[kamiokando]

SafariのKeychainもデザイン悪し。自動入力は便利だけど安全にOnOffできない。1Passwordは優秀だわ。

[algot]

地主さんが何かに目覚めたのかと思った

[rna]

「「あまり繰り返し使わない」「重要な操作」が簡単に行えるのは悪いデザイン」なのでわざと使いにくくするべき「「使いにくく」するのは非常に簡単」Firefox の拡張インストールボタンはすぐには押せなくしてある

[mk16]

「Ctrl+Alt+↓」で自動入力ONみたいな設定にできたほうがマシ

[fujii_yuji]

なるほど。しかし、ブコメが退会ハードルの話になっているのはどうなんだw

[uunfo]

なるほどなあ

[Rockridge]

「取り返しの付く、利用頻度が高い操作なら、とにかく簡単に繰り返し行えるようにしておくのが良い」が、「『あまり繰り返し使わない』『重要な操作』が簡単に行えるのは悪いデザインだ」との主張。

[htenakh]

えーーー退会機能について別の目的もあると思うが本気で言ってるのか。

[kikuchi1201]

これ知りたかった