水無月ばけらのえび日記

国勢調査オンライン

公開: 2010年10月1日18時25分頃

国勢調査ですが、今年から一部地域 (東京都) のみオンラインで回答できるようになったそうで……「国勢調査オンライン ( トップ画面 ) (e-kokusei.go.jp)」。

私も一部地域に該当しているため、せっかくだからということでオンライン回答を体験してみました。以下、気づいたことや直してほしいと思った点をつれづれにメモ。

• 国勢調査の封筒にはがきっぽい案内が同封されていて、IDとパスワードのようなものが書かれています。
• 「フィッシングにご注意」などと結構しつこく書いてありますが、そのわりにトップページはHTTPSでない模様。
• アドレスバーを確認してください、ということでアドレスバーの画像が掲載されているのですが、なぜかこのアドレスバーの画像が間違っています。画像ではURLが http://e-kokusei.go.jp となっていますが、これは正しくは http://e-kokusei.go.jp/ と末尾に / がつきます。たとえ / なしのURLにアクセスしても、アドレスバーは / つきのものに変わるはずです。もし末尾に / がついていなかったら、アドレスバー偽装の可能性があります。
• そのURLにアクセスすると、いきなり「JavaScriptが無効です。このサイトをご利用になるには、JavaScriptが使える状態にブラウザの設定を変更してください」という表示が。仕方ないので信頼済みサイトゾーンに追加。
• ステップ1へ行くボタンの左右に「ご回答はこちらから」「ご回答はこちらから」。大事なことなので2回書いてあるのでしょう。おそらく、次に進むボタンを発見できないユーザーが多数いて、後から追加したのでしょうね。ビジュアルデザインの失敗です。ここに限らず、全体的にUIのデザインがひどいです。ビジュアルデザイナーやUIデザイナーは関与していなくて、SIerがデザインも含めて作っているという感じがします。
• ステップ1に入ると、ここでHTTPSに変わる模様。しかもこのページ、スクリプトが有効でないと動作しないのに有効にしろという警告が出ないという……。前の画面で http://e-kokusei.go.jp/ を信頼済みサイトゾーンに入れたのですが、https: は別ドメイン扱いになるため、こちらではスクリプトは動作しないのですね。仕方ないのでもう一度信頼済みサイトゾーンに登録し直し。「スクリプトが無効です」という警告を出すのであれば、その警告は https: の画面に出すべきです。
• 唐突にこう言われる……『大切な回答を不正なアクセスから守るため、ご回答の前にお手数ですが、「確認コード」をご自身の手で変更していただくようお願いします』。意味不明。確認コードって何でしょうか。パスワードのこと? 解説ページへのリンクがあったので読んでみると、『「確認コード」は、正しい調査世帯の方がアクセスされていることを確認するためのもので、暗証番号やパスワードと同様の役割があります』……ということでパスワードで正解らしいですね。
• しかし、このパスワード変更画面には旧パスワードの同時入力が存在しないので、そこはかとなく不安に。ソースを見ると、<input type="hidden" name="screenId" value="**********"> というhiddenがあったのでCSRFで攻撃は出来ない……ような気がしますがちゃんとは見ていません。
• パスワードには記号を使いたいわけですが、『「新しい確認コード」は半角英数字で入力してください』と怒られました。記号が使えるだけでずいぶん楽になるのですが。
• なんか紙の調査票に書いてある情報を入力する必要があり、紙は捨ててはいけない模様です。紙に書いてあるのと同じ奴を選択しろと言われたわけですが、紙には「一般世帯」と書いてあるのに、選択肢は「一般の世帯」と文言が揺れていますね。厳密には回答不能ですが、まあ気にしない方向で。
• その後順調に回答していたら、突然画面を覆い隠すように何か出てびっくり。選択肢にマウスポインタを乗せると説明が出るらしいです。
• 住宅の床面積の入力に難儀。知らないですから……。坪単位で良ければなんとなく分かるのですけれど、平米で答えろと言われると厳しいです。
• 「本人の仕事の内容」という項目に「……時にはフォームに "><s>test などと入力する仕事」などと書いてみたところ、確認画面で打ち消し線が表示されるという現象に遭遇。色めき立ちましたが、<script> はうまくいかず。どうも、長い英数字が折り返すように3文字ごとに <wbr/> を挿入しているようですね。<s>はちょうど3文字なので打ち消し線はギリギリ発動しますが、それより長いタグは壊れるので、任意のスクリプトは実行できないようです。偶然だと思いますけども。

• 「国勢調査オンライン」へのコメント (2件)

関連する話題: Web / セキュリティ