2008年08月04日
■ 続・出鱈目なURLで運営されているケータイWebの実態
2日の日記「 出鱈目なURLで運営されているケータイWebの実態 」では、「dwango.jp」のサイトが「b.nu」というドメイン上にあることを示したが、他にも、以下のようなケースもあった。
Yahoo!ケータイのトップ画面から、検索機能で「日本航空」を検索し、トップに出てきた「日本航空」のサイトを訪れて、URLを確認してみたところ、図1のとおり、数値形式のIPアドレスが現れた。
これはひどい。
「172.22.101.1」とプライベートアドレスが使用されているので、セキュリティ上の目的もあってか、おそらくソフトバンクモバイルのセンター内か、VPNで接続されたどこかにサーバが設置されているのであろう。
しかし、こんな形式では、ユーザに本物サイトであることの説明がつかないし、SSLサーバ証明書の取得とかもできないんではないだろうか。EV SSLの取得も無理だろう。
iモードの場合では、「nttdocomo.ne.jp」ドメインの下にホスト名を付けて、そういったサーバが設置されているのを見た記憶がある。イントラネットのような運用であるわけだが、それなら、ユーザに本物サイトであることの説明になるし、証明書もとれるのではないか。
数値形式のIPアドレスなのに誰も問題にしていないことが恐ろしい。
私が普段使用しているEZwebでは、URLの確認方法が存在せず、多くのサイトで確認不可能にされている（2007年12月8日の日記「EZwebブラウザの「お気に入り登録」は偽サイトを見分ける手段にならない」参照）ため、これまでこういった事実を確認できなかったが、EZwebも実態は似たようなものか、もっと酷いのではないだろうか。
こういったことから直していかないと、アドレスバーの表示もするわけにいかないのだと思われる。
■ 続・Yahoo!ケータイ初回利用時のユーザID通知に関する告知
2日の日記「Yahoo!ケータイ初回利用時のユーザID通知に関する告知」の件について、ソフトバンクモバイルのサポートセンターに電話して聞いてみた。電話に出たのは、三十歳くらいと感じる女性オペレータ。
ソ: 大変お待たせいたしました。操作担当○○でございます。
私: もしもし、高木と申します。
ソ: はい。お願いします。
私: あのー、「Y!」ボタンを押したんですけども、そうしたところ、何か登録をというふうな説明が出たんですね、これの意味を教えて頂きたいのですが、
ソ: ヤフーのYのボタンを押すとということですね。ご利用の機種をちなみに、何になりますでしょうか。
私: 816SHです。
ソ: 816のSH。登録をと、いきなりトップに出てきたんですかねー？
私: ユーザID通知設定、
ソ: あ、ユーザIDの、はい。かしこまりました。ユーザIDの通知設定なんですけれどもー、えーまず、Yahoo!のYのボタンを押して頂いてー、
私: えー、押したところ、これがいきなり出たんですけども、
ソ: あ、ではそれを、「通知する」とか「通知しない」ていうのを選べるようになってますのでー、そこで「通知する」を選んで頂ければ、と思います。
私: えー、「通知する」を選ぶしかないんですか？
ソ: や、「通知しない」でも大丈夫なんです、メールアドレスの変更とかができないですね。
私: 料金照会とかもできるんですか？
ソ: あ、できないですね。
私: 料金照会もできないんですか？
ソ: そうですねえ。ユーザIDが必要になってくるものが結構ありますので、「通知する」にしておかれた方がいいと思います。
私: えー、じゃあなんでこれ選べるようになっているんですか？
ソ: そーですねー、とくにあのー、まあー、そうでうすね…、必要ないものもありますのでえ、
私: え？
ソ: それはお客様におまかせします。
私: あの、
ソ: 説明を読んで頂いて。
私: ええ、説明を読んでも意味がわからかったのでお尋ねしているん…
ソ: そうですねー、電話番号以外の、あのーお客様を特定する番号の通知になります。
私: はい。でー、通知するにしないと使えないんですよね？
ソ: ものもありますね、メールアドレスの変更とか、
私: 料金照会も
ソ: そうですね。
私: 基本的な機能ですよね？電話の。
ソ: さようでございますね。
私: これ、通知しないにしたら使い物にならないということですか？
ソ: んー、さようでございますねー。
私: 最初から「通知する」にしておけばよいのでは？
ソ: いや、そういったメールアドレスの変更とか、まあ、そういう料金照会使われないお客様もいらっしゃいますので。
私: でもべつに、「通知する」にしておけばいいですよね？
ソ: ええ、
私: なんでこれ、
ソ: それはまあ、お客様におまかせします。
私: 選ぶようになっているかを、聞いているんですよー。つまり何か、通知しないにしないとまずいことがあるからこうしるんですかね？
ソ: とくにそれはないですけれども。
私: ない。
ソ: あのー、説明を読んで頂ければいいと思います。はい。
私: 説明を読んでもわからないから電話しているんですよね。
ソ: んー、そうですねー、こちらでご案内できるのは、先ほど申し上げた、電話番号以外にお客様を特定する番号の通知、ということになります。
私: じゃあ、そうなんでしょうけども、これ、それだったら、常に通知するで最初からやればいいのに、こうやってね
ソ: そういったご要望があったことはー、担当部署にご報告させて頂きますので。
私: ……。いやいや、ですからね。「通知にする」にすると私にとって何か不利益なことがー、あるから本人に選ばせるようにしているんじゃないですか？ だったら、どういう不利益があるのかちゃんと説明してもらわないとー、わからないと思いまして。
ソ: 少々お待ちいただけますか。
私: はい。
（音楽）
ソ: お待たせいたしました。
私: はい。
ソ: とくに「通知する」にしてもー、あのー、デメリットはございませんので。メールアドレスの変更とか、料金照会をされない方の、ために「通知しない」というふうに選べるようになってます。
私: えーと、じゃあなんで最初っから、「通知する」にしておけば
ソ: （大きな声で）そういったー、機種もございます。もともとデフォルトでー、
私: デフォルト？
ソ: 通知するに、はい。なってるのもあります。あのー、はじめの設定が「通知する」にいきなりなってる機種もあります。
私: でもー、じゃあー、新しい機種では最初にこれをユーザに選ばせるようにしたわけですからー、なにかそうしないといけない理由があったんじゃないかと思
ソ: そういったものを今確認したところではございませんでした。
私: ない？
ソ: はい。
私: あのー、……………。
ソ: こちらでご案内できるのは以上となりますので。
私: でもー、………。なんか不自然じゃないですかねー。
ソ: 確認したところでは先ほど申し上げたことが以上です。申し訳ございませんが。
私: あのー、…………。
ソ: （ブツ。プー、プー、プー、プー、プー、プー）
一方的に切られて終わった。