Tumblrでのログインが変わったみたい。
これまでは、
- メールアドレス入力
- ボタン(次へ、みたいな)
- パスワード
- ボタン(ログイン)
という手順だったと思う。
これが新しくなって、
- メールアドレス入力
- ボタン(次へ)
- メールアドレスにログインリンクが送信される
- ログインリンクをクリックしてログイン
みたいな感じに変わっていた。
この変更は、Webブラウザ版でもiOSアプリでも一緒みたいだ。
手順3のところで「パスワードでのログイン」のリンクが表示されるので、これまで通りパスワードでのログインもできる。
面倒になってないか？
手順だけ見ると同じ回数でいけるように見えるが、これまでは同一画面からログインできていたのがメールアプリへ移動してクリックしてからTumblrへ帰ってくるというようになった。
(インターフェースが大きく異なる)違うアプリに移動するので、なんだかひどく手間が増えたように感じる。
実際、例えば普段使わないメールアドレスでTumblrを利用していた場合なんかを想定すると、まずはメールアプリにログインしなきゃいけなかったりする。
一つのサービスにログインするのに、別なアプリケーションにログインしてログインしていくっていうのはなんだか変な感じだ。
違和感のわけ
パスワード入力しなくてよくなるっていうのは、おそらくセキュリティ的な部分からの変更なんと思う。
Goolgeアカウントや他のSNSアカウントを利用したり、ログイン方法はいろいろある中で、メールアドレスにログインリンクが送られてくるとういう今回の変更は使いやすさとセキュリティのバランスにおいてどうなんだろう。
いろいろなログイン方法が出てくるまでに「メールアドレス+パスワード」でログインするという時代があったわけだけれど、結局メールアドレスで管理するという流れに戻ってしまうのだろうか？
はじめにメールアドレスで管理していたときには、メールアドレスは個人がたくさん持っているものではなくて、メールアドレスで個人を担保できたから、ということがあったのに対し、今ではメールアドレスにはHTMLメールで(HTMLメールでもいいか)リンクを送信できて、そのリンクにクエリを付与することで毎回ユニークなリンクを生成することで個人というか個別のログインを担保している、という違いはある。
ちなみにtumblrから送られてくるログインメールのリンクは時限式のよう。時間がたつとそのリンクは使えないようなので、それでまた個別にユニークであることを確保しているみたいだ。
今回の変更ですごく違和感を感じるのは、Eメールを入力して「次へ」を押すと自動的にメールが送られる部分かもしれない。
メールアドレスを入力する時点で、メールが送られてくることはわかっていない。(どこにも書いていない)
「次へ」を押したとたん、「メール送ったからそっちからログインしてね」と言われるわけだ。この流れは、おそらくユーザーが意図した動作と違う、もしくは予想していたのと違うので、ものすごく違和感を感じるのではないだろうか？
もし、ログインにメールからのリンクを使うか、これまで通りパスワードを使うかを自分で選択できていたら、もうちょっと違う感じですんだかもしれない。
ユーザービリティ的にどうだろう
SNS系のログインなんて一度ログインしてしまえばなかなかログアウトしないだろうと思うのかもしれない。
先ほどは普段使わないメールアドレスの場合で考えたけれど、こんな場合はどうだろう？
クッキーとか残したくないから、ブラウザを常にシークレットモードで使いたい場合。この場合は毎回ログインが必要になる。
そしてログインするたびに毎回メールボックスに「このリンクをクリックしてログインしましょう」というメールがたまっていくわけだ。
頻繁にメールを送られて、毎回メールアプリに移動してログインする。これは結構うんざりする気がする。
さらに考えてみると、毎回メールアプリに移動してログインするのは面倒だから結局パスワードでログインすると決めたとする。
この場合でもログインのたびにメールは送られてくるので、やっぱりメールは送られてきてメールボックスに未読メールがたまっていく。
未読メールがたまるのは気分が悪いから、フィルタをかけてTumblrから来たメールを自動で既読にしちゃったりする。
そうなると、そもそもおそらく不正なログインを防止するつもりもあっただろうそもそもの意図は、不正ログインがあってメールを送信していてもそのメールは読まれないので達成されなくなってしまう。
なんだか考えているうちに違和感というより、今回のログインの変更っていまいちなところばかり見えてきてしまった。
それでもTumblr好きなので使うんだろうけど、ちょっとなんだかなーという感じだ。
追伸
なんだかTwitter見てると、Tumblrからスパムメールが来るんだけど、っていう声がちらほら。
ようは本当にTumblrからのメールなの？っていう。
そう言われるとちょっと不安になってしまう。Tumblrからの公式のアナウンス見つからないけど、さすがにそこまでは。。。
2018.05.25追記
Tumblrの方でもなんだか揺れ動いている様子。
しばらくはiOSアプリではログインメール、ブラウザ版はパスワードバージョンとログインメールバージョンがランダム(？)に出てくる状態だったが、最近はiOSアプリではパスワードバージョンに戻り、ブラウザ版は相変わらず両方出てくることがある。
評判いまいちでテスト中っていう感じなのかもしれない。
2018.06.18追記
その後の話を書きました。