１通のメールからの混乱と整理の備忘録

JRのオンラインサービスは
けっこう前から利用してました

といっても、特急券を購入するため
「えきねっと」
のみ

何やら「ポイントの期限迫る」という
メールを受信したので
なんとかポイントを利用しないと！

ということで、手続きを始めたのだが・・・

えきねっとポイント

特急券を購入したタイミングで取得
していたポイントのようで

ポイント変換ができるが、どうやら
変換単位が一番小さいのはJREポイント
※現在ポイント数が少なく、これしかできない

JREポイントとはなんぞや？
その前身のSUICAポイントがあり
JREポイントへ統一されるとか・・・

この時点で、とてもややこしく
とにかく、JREポイントが今後
使えるものということで
まずは、JRのサイトにアクセス

JR東日本のID体系

My JR east IDがあれば全てのサービス
を連携して使えるとのこと
これを読んで思ったのは、My JR-EAST IDがあれば
全てのJRサービスを使える、と

しかし、これをよーく読むと「ID連携等を・・・」
？？？

とにかく、My JR-EAST IDが必要とのことで

「えきねっと」しか使っていなかったが
自分のメモによればMy JR-EAST IDも
持っていたはず、なのでアクセスしてみたが
ログインできず

何かのタイミングで使えなくなって
いたようで以前のIDではログインが
できなかった

なので、My JR-EAST IDの取り直し

ID連携(と呼ぶには・・・)ではなく、IDおまとめ

My JR-EAST IDはすんなり取得完了

取得は、登録メアドにURL付きのメール
が到着し、そのURLにアクセスし登録した
IDとパスワードでログインすることで
完了する

これで、JREポイントのサイトにも
ログインできるつもりでいたのが

できない・・・

JREポイントのIDとMy JR-EAST IDを
連携してくださいとのこと

要は、冒頭の画像にあるように
My JR-EAST IDにそれぞれのサービスIDを
入力し、サービスの紐つけをする必要があります

すなわち使う全てのサービスで個々にIDを取得する
必要があるわけで

これは「連携」とは言わず「おまとめ」でしかありません
そもそも、My JR-EAST IDは必要なのか！？

JREポイントのID取得と即連携の罠

結局、以下のIDを全て取得

• 「えきねっと」：持っていたのでそのまま
• 「My JR-EAST ID」：新規で取得
• 「モバイルSUICA」：スマホでしか利用してなかったのでID再確認
• 「JREポイント」：新規で取得

My JR-EAST IDはすんなり取得できたが
モバイルSUICAの確認と
JREポイントのID取得は
けっこう手間取った

「えきねっと」のポイントをとにかく
JREポイントに変換するには
「ポイント交換番号」が必要なので
JREポイントのマイページで確認
が必要となる

JREポイントのID登録には、全ての個人情報
を入力させられた
そして、ログインできたと思ったら
すぐに、「連携」手順に移された

しかし、この「連携」はMy JR-EAST IDの
連携とはちがう連携
このJREポイントのIDとJREポイントの
リアルのカードなどとの連携の意味

リアルカードは持っていないので、
選択肢にあった、モバイルSUICAのIDを使った

「Suica識別ID」とか言われ、アプリを確認
登録しようとしたが、パスワードが違うと怒られたので
連携を中断し、モバイルSUICAのIDを確認をすることに・・・

スマホでの入力ミスは避けたいと思い
PCでサイトにログインしてみたが
PCのブラウザでは対応していないと言われ

まあ、PCで表示が崩れるのは仕方ないと思い
とにかくIDとパスワードを入力しアクセスしてみたが
最後の最後で、表示できません、と・・・

仕方なくスマホでアクセスしなおし、パスワードリカバリーし

JREポイントの連携に戻り、ようやく登録できた

すると今度は
「先に、SUICAポイントの移行を完了しておくこと」
とサラッとメッセージ・・・が手遅れ・・・

SUICAポイントって？持ってた？
「XXポイント」だらけで、なんだかわからない

結局、闇の中へ

この後、My JR-EAST IDでログインし
冒頭の画面のように「連携」されるように
それぞれのIDを登録を完了

パスワードの記録が混乱する

IDとパスワードを入力するサイトでは
ブラウザなどが記憶してくれて、入力を
省くことが可能なのですが

今回、この騒動の中、何故か毎度

「更新(IDやパスワード)しますか？」

と聞かれるのです
初めは、パスワードリセットや変更をした
ので更新をしたのですが

それでも、毎度毎度聞かれ、

しかも記録したサイトで、ログインしようとすると
ID、またはパスワードが間違っていますと！なんで？

これは、すべての？JRサイトが別々のIDであるにも
関わらず、ブラウザーは同じサイトだと判定してしまう

同じサイト(判定上)に複数のIDやパスワード情報を
保持することは可能なのですが、1番目の候補
にならない場合があり、自分で選択動作をさせる
必要があります。しかし・・・

• どのサイトがどのIDなのか覚えてないと混乱します
• 同じIDにしていた場合は、識別できない(パスワード部分が隠されているため)

全て同じIDとパスワードにすれば混乱は
避けられますが、セキュリティ上良くない

結局、JRのIDはとても難解であり
それぞれのサービスサイトの造りがバラバラで
セキュリティレベルもバラバラ

• たくさんサービスが別々のIDになってる→おまとめでなく、真の連携にしてほしい
• ブラウザによるサイトの識別がほぼ同じで、ブラウザーに記憶させると混乱する→もっと考慮してほしい
• 個々のサービスに個人情報をフルフル入れさせられる→全く連携なし＆不必要と思われるものも入力させられる
• JREポイントでは、第２のパスワード(数字のみ)を設定させられるが、必要か？ということ、逆に数字だけという甘さ
• クレカ情報の入力のある、えきねっとなどでは、第2のパスワードはない→JREポイントにあって、こちらにないのはなぜ？セキュリティ強化すべきは、こちらでは？
• スマホでないと表示できないサイトがある→なんでPCで禁止するの？
• IDの連携ではなく、おまとめなので、個々のIDは覚えてないといけない→真の連携を求む

現状、結論としては
My JR-EAST IDは要らないのではないかと・・・

また、これも状況が変わるのだと思いますが
ユーザの側に立った造りをして欲しいと
思う(自戒の念も込めて)