  |
はてなキーワード: 楽天トラベルとは
バッカじゃねーのかな。
この仕組みを考えた奴何も考えてねえだろ。
こう言う頭のいいふりしたバカにシステムを作らせてはいけない。
eSIMを設定したモバイルルータが死んだので、楽手モバイルでeSIMの再発行手続きをしたところ、二段階認証の表示が出た。
SMSまたは登録のメールでコードを送ったのでみてね、だそうである。
しかし待てど暮らせどメルアドにコードが送られてこない。なんだこれは。
https://network.mobile.rakuten.co.jp/faq/detail/00001914/
継続的にセキュリティー対策を強化しており、5月下旬より一部のお手続きについてワンタイムパスワードの送信方法をメールからSMSに変更しました。
は？
ばっかじゃねーの？ ホテルで部屋のパスワードを忘れたので新しく発行してくれと言ったら、部屋の中にメモを書いておいといたと言うようなものである。鍵を開けるための鍵を鍵の中においてどうするのか。
さらに
送信されるメールには15分間有効と記載されていますが、ワンタイムパスワードの有効期限は発行から3分です。
どこを探しても見当たらないので、楽天モバイルのチャットサポートに行った。
例によって延々とFAQを検索しろ、このページを見ろと書かれたページを下までスクロールし、チャットサポートをオープンするリンクを見つけるも、最初はbotに繋がり、botに「SMS認証されてもSMS受診できないんだが」と入れて上記の何も答えになってないページを案内され「満足しねえよ」のボタンをおし、さらに「解決しねえよ」というボタンをおし（ここで満足をおすと解決扱いになってオペレータ接続のボタンが出てこない）ようやく出てきた「オペレータとの連絡を希望」のボタンを押すことで、真のチャットサポートにたどり着いた。
オペレータとの接続を待たされること1時間弱、出てきたオペレータに状況を伝えると、何と特に本人確認もせず「今から30分間だけ二段階認証を解除するのでその間に手続きしてくれ」と言う答えだった。
そして楽天アプリでリロードすると、今度はワンタイムパスワードを入れると言う画面にならずにあっさりと認証が通って、eSIMがあっさり使える様になった。
使える様になったのはいいんだが……あれ？ワイ、今何にも本人である事の証明とかやってないけど！？
ばっかじゃねーの？
ということで
これは一体何なのか。シンプルにいって考えた奴はセキュリティのことを何にも分かってない。セキュリティってのは犯罪から守ると言う意味ではない。完全性・可用性についてもセキュリティだ。これはセキュリティの中に警察だけではなく、消防救急が含まれる事からも明らかだ。
しかし、こいつはセキュリティ強化といって完全性・可用性を捨てた。こんな基本的な事すら分かってないやつが楽天で意思決定してんのか？
そして、仮に乗っ取りなどの対策強化と言う点でも、実際のケースを想定して仕組みを組み立てていないので、多要素認証を真っ当にやるよりも安全性が低下している。
確かに電子メールで多要素認証は、メールは盗聴が簡単であると言う点から考えると不確実性は高い。だが、そこでSMSが使えない時に行われると想定される手続きで、SMSを強制したうえで、重大なセキュリティホールを開けてしまう理由にはならない。
例えば、登録されている電話番号から番号通知ありで電話させて認証するだとか、楽天アプリで認証させるとか、決済情報の一部を入力させるとか、eKYCやマイナカード認証を強いるとか、色々で多様な認証を用意しておき、そのうち利用できるものを複数組み合わせるとか、まともな方法はいくらでもある。
早く是正してくれ。
楽天トラベル素で間違えたわ。こうやって書くぐらい楽天経済圏に金を落としているのに、ご覧の有様や。
チャットサポートはログインしてないと利用不可だったとしても、eSIM再発行する楽天モバイルアプリとID/パスワードは共通やから何の意味もない。仮にそうでも、楽天経済圏（笑）のワイのような人間は、普段からログインしっぱなしやろうし、再認証とかなくスルーされて気付かん程度だったんだわ。
この状態でこの運用だとセキュリティー的にはザルもザルなことには変わりがない。今回はチャットサポートやったけど電話だとパスワード認証できんやろうしな。
春休みの国内旅行のためにホテルと航空券の予約をするんだけど楽天トラベルが最強のOTAなのかな？
楽天の名前が付くとみんな批判的なこと言うし、なんなら自分も多少そういう思いがあるんだけど
使ってみたらまあ楽天トラベルが一番使い易くて予約までスムーズなんだよな。
一休.com使うほどお金ないしそもそも航空券は付いてなかったよね。
HISとJTBもみたけどプランやホテルが楽天トラベルに比べて少ない。定宿がある人には便利そう。
高い金払って良いホテルに泊まればどのOTAを使っても変わらないんだろうけど。
航空券単体ならGoogleが最安値提案してくれるけどホテルと別々に料金を比較して少しでも安いとこ探そうとすると面倒だし。
自分が見た範囲なので間違いがあるかもしれないが備忘録として書き散らかしておく
①3月9日0時スタートのところ、開始10分前からサイトへのアクセスが出来なくなる
⏰⏰⏰⏰⏰⏰⏰⏰⏰
あと4時間で‼️
#JALスマイルキャンペーン
国内線セールスタート😆
⏰⏰⏰⏰⏰⏰⏰⏰⏰
✈️国内線航空券✈️
全路線一律 片道6,600円‼️
✈️国内航空券＋宿泊🏨
旅行代金から最大25％割引‼️
セール開始前に
JMB会員ログインのご準備を👀✨
👇詳細👇— JAPAN AIRLINES【JAL】 (@JAL_Official_jp) March 8, 2023
②0時になっても当然改善されず、公式からもツイート。が、改善に向けて何かしている情報が一切なく、ユーザーはアクセスを続けるしかなくなる
【お詫び】
現在、JAL Webサイトがアクセス集中に伴い
繋がりにくい状況が発生しております。
ご不便とご迷惑をおかけし、誠に申し訳ございません。
しばらく経ってから、再度アクセスいただきますようお願い申し上げます。— JAPAN AIRLINES【JAL】 (@JAL_Official_jp) March 8, 2023
③似たようなお詫び文はほぼアクセスできない状態の公式Webサイトにも掲載されたが、文末に何か進展があればWebサイトで発表という高度なギャグを披露する余裕を見せる
④この状況にかこつけたクソアフィリエイターによる楽天トラベルのアフィリンクツイートがボンボン増える
⑤明け方になって脱落者が増えたのか、何十回に1回かは便選択の画面まではいけるようになる。しかしアクセス過多により強制ログアウト状態となっているため、便選択後ログインしようとしてアクセスエラーになった人が血の涙を流すことに
⑥アプリ経由だとログイン問題が解消されるため、アプリ経由で買えたっぽい人からチラホラ購入報告が上がる(真偽不明)。また4月11日までの航空券もアプリ経由で問題なく買えるため、4月12日以降の新料金システムの不具合ではという仮説が出始める(後の報道からほぼ正解の模様)
⑦引き続き状況の改善はなく、公式ツイートもうんともすんとも言わないので、0時投稿のお詫びツイートには批判コメントRTがモリモリ増えていく。ひょっとして緊急事態があったときの夜間対応スタッフ・責任者いないのでは疑惑が高まる
⑥朝の情報番組中にCMが流れ、番組内でもセールが紹介される。当然のようにアクセスが急増。いったん諦め再チャレンジし始めた人も加わり、何十回に1回かは表示されていた便選択ページすら表示されなくなる
⑨サイトが繋がらないので電話を入れたら、タイムセール価格で買えたという話が出回る。当然真偽不明だが、事実ならWeb限定キャンペーンという案内に反する対応をしたことになってしまう
※追記；電話で売ったのは事実の模様。有楽町のJALプラザでも販売したという話もある。消費者庁案件の香り
JAL、Web限定のキャンペーンで一部電話予約できたのは「事実」 キャンペーン中止に謝罪コメント
⑩10時ごろに一瞬アクセスが改善するもすぐに繋がりづらくなる。このタイミングで買えたという人が出てくる(真偽不明)
⑪まもなくHPが完全に落とされ、お詫び文しか見れなくなる。アプリでの情報更新もほぼ不可能になる
⑫11時になりようやくTwitte更新、HPと同じようなお詫び文を載せるも、対応が遅すぎるうえに復旧見込みの時間が書かれておらず、販売自体は続けているともとれる文言のため、批判リプライ・RTも止まらない
【お詫び】
JAL Webサイトにて繋がりにくい事象が、現在も継続しており
引き続き復旧に向けて、調査・対応を実施しております。
復旧しましたら、本アカウントにてご案内いたしますので
できるだけアクセスはお控えいただけますと幸いです。
ご不便とご迷惑をおかけし、誠に申し訳ございません。— JAPAN AIRLINES【JAL】 (@JAL_Official_jp) March 9, 2023
⑬TVニュースでもサイト障害のことと復旧めどはたっていないという情報が流れ始める
⑭復旧する気配がないまま15時半ごろセール中止の案内が流れる。阿鼻叫喚。批判リプライRTの勢いは最高潮に
【お詫び】
JAL Webサイトへの接続障害について、システム不具合の復旧目途が立たないため、誠に申し訳ございませんが「JALスマイルキャンペーン」国内線航空券タイムセールの販売を中止させていただくこととなりました。
お客さまには大変ご迷惑をおかけいたしますことを心よりお詫び申し上げます。 https://t.co/3ZIalusExF— JAPAN AIRLINES【JAL】 (@JAL_Official_jp) March 9, 2023
※JALマイレージバンク会員にも17時ごろお詫びメールが来る
⑮18時ごろサイト復旧。セールは中止になったが、先得や通常料金では全日程購入可能になる
| 社 | 発売日 | 搭乗日 | 価格 |
|---|---|---|---|
| ANA | 2月28、3月1日 | 4月4～5月31日(※4月29～5月7日は対象外) | 平日7000円・土日10000円 |
| JAL | 3月9～11日(4，5月分)、3月12～14日(6月分) | 4月14～6月30日(※4月29、30日、5月3～7日は対象外) | 全日6600円・小児(3～12歳未満)4950円 |
※JALは4月4～11日搭乗分も平日7000円、土日10000円のセールを追加実施
※JALの方が土日発も含めて安く、6月分もある。5月1，2日出発がセール対象なので、GW中の使い勝手も多少良い
平時だったらほぼ勝ち確のところ
新料金設定に伴う予約システムの移行という繊細な時期に、アクセス過多間違いなしの大幅ディスカウントセールをぶつけちゃうのがいかにもJALって感じ
クソすぎる理由＝都道府県ごとの独自ルール(システム)だから。
これに尽きます。
俺は中部地方に住んでいる。
５月、６月でいろんな県に旅行へ行った。
で、感じた事。
すんげー使いずらい。
何故かと言えば、冒頭の「都道府県ごとの独自システム」ゆえである。
■長野県
長野はまともだった。
・予約は、楽天トラベル等でＯＫ。
・宿泊代は、支払い時に半額(最大5000円)。
長野県はクセが少なく、ＧＯＴＯと変わらない感じ。
だから「他県も同じだろう」と失敗することになる。
■福井県
ハマった。
・予約は「ホテルに直接予約」のみ。
ただ、ホテルの人が言うには、そういったルールがあるからNGだと。
■富山県
ここはかなりクセがある。
・宿泊代は、コンビニで宿泊クーポンを買って、それをホテルに提示することで半額になる？
宿に電話して聞いてみたが「まだ利用者がいないから、分からない」という回答だった。
公式に電話したかったが、平日１０：００～１７：００で、そんな時間に電話できる身分でもない。
Youtubeやtwitterでも調べたが、全く情報が無い。
結局諦めた。
■岐阜県
若干のクセがあった。
地域クーポンを利用するために、独自アプリのインストールを強いられることになった。
■愛知県
かなりクセがある。
今まさに苦しんでる。
利用の流れとしてはこうだ。
１．楽天トラベルなどで予約。
なんつーか。。。
すんげー面倒。
というのも「１旅行」につき、最大５０００円割引になるからだ。
これを回避するハックとして、１泊ごとに予約すればいい。
例えば２泊するなら、１泊を２回予約するという感じ。
お店で一旦お金を払い、後日アマゾンギフト券として戻ってくる、というシステムだ。
Twitterで調べていると「使えなかった」という声がとても多かった。
俺はこういうのを絶対に無駄にしたくないタイプのため、事前にしっかり調べて旅行している。
その結果として「地域クーポンを使うための旅行」みたいになっている。。。
使えるお店が少ないとこうなる。
唯一「QRコードをお店に見せろ」と書かれている。
このQRコードとは、宿泊チェックイン時にも見せるのだが、それと同じQRコードでよいのか、別のQRコードがあるのかよくわからない。
まあお店の人に聞けばわかるだろうと思ったが、店の人によれば「地域クーポンの利用者がほとんどいない」そうで、お店の人も使い方が分からないのだ。。。
チーズケーキを買うのに２０分かかった。
(後ろに大行列ができて、申し訳なさ過ぎて汗だくだったよ。。。)
悲劇はこれだけではなく、対象店に行ったけど「それは使えない」と断られが２件。
閉店してたが１件。
■まとめ
県民割りはクソ。
何でこんなクソシステムになるんだろうね。
これたぶん、旅行業者も得してないよね？
「全国民のセルフPCR検査（無料）」を推奨する楽天は、非常時へのソリューションをまとめたパッケージをもって国に営業をかけてきた。
https://www.kantei.go.jp/jp/singi/it2/dai77/siryou5.pdf
検査キットを1万円とした場合、全部で5,000億円ほどの費用がかかるという。
検査キットは国民には「無料」だが、楽天は無利益で検査キットを提供するとはいっていない。そして国が検査キットを買い上げる原資は国民の税金だ。
さらに楽天は「楽天トラベルによる軽症者・無症状者受入施設対応のご支援」を提示している。
「行政・自治体ご担当者様向けの問合せページを楽天トラベルにてご用意」し、「受入可能施設検索ページも提供」するそうだ。
この危機にさいして、楽天は「全国民のPCR検査体制を実現する、オンライン診療とホテル・青空診療を活用した非対面中心のコロナ感染症治療フロー(案)」というポンチ絵をソリューションとして国に提供しようとしているが、これを採用すると、いつのまにか楽天に多額のもうけが出るようになっているように見える。
このようなやり方は「ソリューション主義」とよばれ、結局のところ解決にはならないとして欧米の言論空間で批判されつつあるのだが、日本では思想的な立場からこれを批判する動きがみられない。
参考：COVID-19 ソリューション主義は解決策にならない
初増田です。
まずはこういう話が需要があるかどうか知りたくて、
（もしバズってくれたらもう少し細かい内容をちゃんと記事にしようと思います）
--------
そんなある日、私の楽天アカウントは一切の告知もなく突然凍結されました。
ログインしようとすると画面には
「セキュリティ確保のため、一旦ログイン処理を停止させていただいています」
の文字。
不正と考えられるようなことは一切しておらず、規約を何度読み直しても違反と考えられるようなことは見当たりませんでした。
クレジットの支払いなどが滞ったことも、商品のキャンセルなどでお店に迷惑をかけたことも一切ありません。
カスタマーサポートに問い合わせてもテンプレのような回答しか返って来ず、理由もわからないまま、私の10年間使い続けた楽天アカウントは使えなくなりました。
楽天市場などのWeb系のサービスはもちろん、楽天ペイも使えなくなりました。
クレジットは止められませんでしたが、クレジットの明細をe-naviで確認することはできなくなりました。
一番困ったのは楽天でんき。
ハガキや電話等での連絡は一切なく、1通の解約メールのみを受け取っただけで契約を解除されました。
（電気の供給停止前に、電気の切り替え手続きを事前に行なったので、幸い電気が止まることはありませんでしたが...）
--------
10年間、楽天のことが大好きだった私はこうして楽天をやめました。
私は楽天が信用できなくなりました。
楽天をやめて、買い物のための検索に時間を使うことはなくなりました。
カスタマーサポートに繋がるまでに数十分の電話代を払いながら待たされることもなくなりました。
今はすごく充実した毎日です。
--------
（2020/3/1 21:50頃追記）
今まで個人ブログを書いたことはあったんですが、こんなにコメントいただいたのは初めてだったので増田のすごさにびっくりしています。
今回は冒頭で触れた通り、どのぐらい気にかけていただける方がいるか知りたくて書きました。
（自分も何故、アカウントが凍結されないのかわからないので、後日記載の報告を読んでいただいた上でアドバイスがいただけるのであればいただきたいと思っています）
