編集部が選ぶ「みんなに見てほしい」イチオシまとめはこちら

モバイルSuica、アプデでパスワード20桁まで対応→内部は旧システム8桁のまま→ログイン不可大量発生中!

パスワードの再発行申請がパンクしているそうです。ロック解除について補足ツイート収録あり。 ※タイトルの説明は間違いとの指摘がありました。指摘ブコメを巻末に収録しています。
モバイルSuica JR 社会問題 これはひどい Suica
85937view 86コメント
149
ジャミラス @Jamylas
旧システムがパスワードを8桁までしか識別していなかった ↓ アプデで20桁まで対応したが旧システムのせいで9桁目以降が反映されず ↓ 9桁以上のパスワードが不一致と判定されログイン不可になる人が大量発生 ↓ 再発行申請がパンク iPhone XsにモバイルSuica移行しようとして死んだ人が多数(俺も) pic.twitter.com/v1S4VVTDmS
 拡大
ジャミラス @Jamylas
全然話題になってないしちゃんと告知してないからブチギレてるよ
ジャミラス @Jamylas
そもそもパスワード間違えてアカウントがロックされるとパスワード変更しても無意味でJR側にロック解除と再発行を申請する必要があるあたりがクソシステムの極み
ジャミラス @Jamylas
結局今俺のモバイルSuicaは使えるけど一切チャージできない状態になってるわけで💢
ジャミラス @Jamylas
(補足)24時間経過とかでロックが解除されるようなので同じ症状になってる方はパスワード変更してから再ログイン試みてください。自分もそれで解決しました。それにしてもシステムがクソなんですけどね。
いつくしま @Uo2gxhG37XloLRp
@Jamylas パソコンのモバイルsuicaからログインできずパスワードもかえたのに8桁でもできず困っておりますが、サポートセンターはプープーでつながりません。
アレぞん(Ichiro SAKAI) @zonnchang
@Uo2gxhG37XloLRp @Jamylas 050から始まるip電話でなんじゃこれと言う番号ですな。それでリダイヤルをしまくらないといけないとか。 ダイヤル回したり、ボタンを連打じゃないけれど、携帯電話や自動車電話が本当に少ない頃を思い出してしまいました。とりあえずちょっと前の出来事だけど。
rashikun1491 @rashikun1491
@Jamylas そもそも公式申請窓口のドメインがokwave.jpにしてること自体が糞。 おいら恐ろしくて個人情報入力できない。
雀巽(じゃくそん) @necojackarc
ほんまこういうクソシステムキツい。パスワード登録時はバリデーション通すくせに、内部で長さ削ったり記号削除したりで二度とログインできなる系、ほんま鬱陶しい。 twitter.com/Jamylas/status…
さいでん @saiden_tw
かなり昔から、このパターンの障害は度々発生している。 過去から学ぶことが無いんかな。 考えが浅い。。 twitter.com/Jamylas/status…
すぺにゃん @Rapid_ACE223
は?このバグまだ放置されてたの終わってんな 現状スマホで交通系IC使うのに唯一の選択肢なんだし、手数料収入で儲けてるだろうからちゃんとしてくれ twitter.com/Jamylas/status…
satromi @satromi
本当にモバイルSuicaのシステムは、ダメすぎる。OkwebをQAサイトに使うくせに何も遷移の案内無いし、Android開発者モードしないと動かないし、いかにもクソな情シス部門か携帯アプリ屋がそのままアプリ作ったイメージ。 twitter.com/Jamylas/status…
🗝️ @tkmkg8m
JR「20桁まで対応しました(使えるとは言ってない)」 しっかし、なんでそんな事態になるんだろな twitter.com/Jamylas/status…
霞タカシ @Takashi_KSM
割と頻繁に交換する端末にこういうの入れたくないよねー 家電とか照明とか端末の更新を考慮に入れてなさそうなのが多いことまぁ( ꒪﹃ ꒪) twitter.com/Jamylas/status…
福怪鳥かものはし @kamonohashi_mk2
こういうのを含めてオールインワン機器て好きじゃないんだよね ガラケーやスマホあるのになんでデジカメ買ってんの?笑われたこともあったなぁ 昔から使ってるってのもあるけどスイカも単発で発行してスマホに移行してないっす 面倒でも単発で全部処置してた方が精神衛生上よいと思ってる旧人類ですw twitter.com/Jamylas/status…
Lyliko @Lylikot
なんでこう国内の金融系システムは同じことを繰り返すのか。 twitter.com/Jamylas/status…
OrgaP@未央の一番星が担当の意地 @OrgaP_
システムを設計から雑に扱ったなこれは…9割方システム屋は真っ先に注意するところだから、それすら注意できない状態に現場はあると思っていいぞ… twitter.com/Jamylas/status…

2018/.09.25.9:16
大丈夫だった人のケースを追加しました。

Bird @bird_ys
@CookDrake なんで自分は大丈夫なんだろと思ったらJR eastのIDでログインしてたんだった
Bird @bird_ys
@CookDrake 正確にはMy JR EastのIDです。これのパスワードは10数文字にしてあるけど大丈夫でした
Bird @bird_ys
@CookDrake たしかiOS12にした後にログイン要求されて大丈夫でした あ、追加は構いませんよ

※タイトルについてミスがあるとの指摘がありました。
「いやこれタイトル間違ってるでしょ。もともと9桁以上入力できたのに登録には8桁しか使ってなくて、アップデートでちゃんと20桁まで使うようになったから同じ入力なのにハッシュ値が一致しなくてエラーになる。」
とのことです。うまく事情を収めたタイトルに変更するのがベストなのですが、文字数制限内で上手くまとめきれないので、取り急ぎ指摘のブコメを移植させて頂きました。(上手いタイトルを思いついた場合、後から変更する可能性があります)


その後、仕組みをツイートしておいでの方がいらっしゃったので、追加させて頂きました。

小林 聡 @koba0367
生のパスワードをDBなどに記憶するのは大変危険なので、一般的には「ハッシュ化」する訳だが、ハッシュ化のアルゴリズムが異なればパスワードの一致は確認できない。今回は「8文字に切り詰めない」というアルゴリズムの変更を行った訳だから、パスワードが確認できなくなるのは仕様。テストは無意味。
残りを読む(8)

コメント

Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-24 12:30:16
まとめを更新しました。デコ入れしました。
ちょちょまる @sakuya_little 2018-09-24 13:03:30
不具合出したことより、テストしてない(してたら確実に気づいてる)ことのほうが深刻だわ。
LCO @f_lco 2018-09-24 14:10:35
基幹系と違うラインで開発やってんだろうなぁ…
はなさかちるど @hanasakachilled 2018-09-24 15:16:18
このシステム変更自体は去年らしい。iPhone新機種の機種変更ラッシュでやっと話題になった感じか。
hmamdamd @hmamdamd 2018-09-24 16:07:17
JRって浮き世離れしたシステムが多い。smartICOCAのクレジットカード変更するたびに数営業日の時間と紙の変更通知が送られてくる
なが-12 @nagaitsu 2018-09-24 16:24:56
対象範囲漏れてたのかね。 即改修できるのか?
肉汁 @GrowPot4to 2018-09-24 16:45:57
ちゃんとテストしてんのか?自動テストではねられそうなバグだぞ
Hoehoe @baisetusai 2018-09-24 18:18:19
なんで20桁にしたんだろう?
いくら @YamadaIkra 2018-09-24 18:39:39
パスワードの頭しか見てないんです→あるあるw この状態が去年の12月から放置されてる→えっ
かつま大佐(えび・かにを含む製品と共通の設備で製造) @kamiomutsu 2018-09-24 18:53:39
普通システム側から見直すものじゃないの?何でシステムが古いままなのに入口だけ新しくするの?
jk @jk_1976 2018-09-24 19:12:46
後ろのシステムを新しくすると後続システムの影響調査がハンパないからフロントだけ直してそこからのIFデータだけ現行保証すればいいって考えになりがち(俺が)
永沢英治 @n_age 2018-09-24 19:25:31
実装バージョンの不一致でエラー出したであろうところまでは「しゃーねぇなぁ」と苦笑いしながら読んでいたけど、「以前から指摘されているものの長らく放置されている」というのを見て「は?」と真顔になるなど
Tsuyoshi CHO @tsuyoshi_cho 2018-09-24 19:28:54
モバイルSuicaのパスワード、桁少ないし不便だったので、指定内桁で作って(なので今回ノートラブル)速攻My JR-Eastアカウント統合しており、基本そっちで運用。これで利便性と安全性はなんとか確保していた。 なお、この手のトラブルは類似(というか同じか)を一度他のところで経験したことある。あるあるっぽいなあ。
さだこーじ ツイッターデトックス中 @SadaKoji 2018-09-24 19:45:37
これはひどい……ああ、アカウントロック>JRで解除・再発行ってこの話か
terotero @terotte 2018-09-24 20:09:31
日本のインフラって本当に使いにくい、使えないUI多い。
re24 @re24_1986 2018-09-24 20:14:27
リグレッションテストで旧⇒新の移行なんて一番最初に潰すようなものだし、なぜ気づかなかったのか?ってのも問題だし、そもそもこの問題が去年時点で発覚したのにいまだ放置らしいし。。。何重にもひどい案件
がらえぽ @glaepo 2018-09-24 20:30:00
リニューアルで記号の入力を不可能にして、記号入りパスワードのユーザがログインできなくなった件より面白いw
当たって砕けテンノ! @GoChestTenno 2018-09-24 20:33:09
パスワードなんてだっせーよな!今時はパスフレーズだろ?と数字を変えただけだったりして。何で文字数増やしただけなのにエラーが起きるんだ、おかしい!とか中の人思ってそう。
shimashima @4cloverleaf 2018-09-24 21:04:00
バカバカしいけどホントに基本的なテストはやらないと。マー人生の中で一回普通にテストしてりゃキャッチできてたバグで連結テスト落とした事あったが本気で逃げたかったわあの時
あずいち@Canyon_Endurace @lovely_fishes 2018-09-24 21:07:34
こられからはテスト工数削って出た不具合はJR仕様ですって言うようにしよう
soybean @soybean_89 2018-09-24 21:12:59
UNIX系でユーザーのパスワードを決めるときに「9桁以上入力できるが、8桁を超えるパスワードは無視される」なんて仕様があった気がするが、今回の件と関係ありそう
Kodox @kodokujinsei 2018-09-24 21:14:54
果たして復旧の目処は付くのだろうか。
ぷりん @printai100 2018-09-24 21:42:25
何かのサービス対応の改修で、リリース直前に桁数変更の仕様変更入ったんちゃう?って思ったら放置だったのね・・・
あごにー @Agony_01 2018-09-24 22:02:06
あーこれはテストしてないか旧システムとの接続をモックで済ませちゃったパターンですねー
Korintje @C_verum 2018-09-24 22:11:45
(JR東海だけど)エクスプレス予約の桁数もやたら少なくて不便だった記憶が。 桁数増加自体は良いニュースとして、それでも20文字なのは何故・・・。 ハッシュ化してるだろうし、128文字にしても負担が増えたりはしないと思うのですが(´・ω・`)
鹿 @a_hind 2018-09-24 22:19:01
今日ニュース番組か何かでSuica導入した人の苦労話とかちょっといい話みたいなんやってたけどそれどころじゃねえじゃん何やってんのよ・・・
おろろ @fYe39CoQsPrbZVK 2018-09-24 22:21:18
キャッシュカードが4桁数値という男前仕様なの見てわかるように、パスワード自体が一般に出回って半世紀経ってねえのよ。戦争で投石部隊が消滅するのに2000年以上、鉄砲隊と対峙してダイヤグラム10:0の完敗になるまで継続した事考えるに、割と対応早い方
Tsuyoshi CHO @tsuyoshi_cho 2018-09-24 22:23:48
tsuyoshi_cho あう、確認したらMy JR-Eastも8ケタじゃん……安全性かわんねー(記憶違いだった模様)
|・ミ ◆仮装祭? @kaikoga 2018-09-24 22:32:29
テストの問題ってコメントが多いけど、これ「パスワードは8桁までと仕様に書かれていたので、旧システムで9桁以上以上入力されていた場合の移行はテストどころか考慮すらしていなかった」的なアレな気がします
|・ミ ◆仮装祭? @kaikoga 2018-09-24 22:37:55
そんなアホな開発者はおるかって思いそうだけど、開発期間なり工数なり報酬なりを削り続けるということはこういう部分を削るということなので、必然としか
Off Black @OffBlack1 2018-09-24 22:40:17
unixで9桁以降は…て券売機からも登録できるような情報をOSに直接ユーザー作成するわけないし、OSの認証なんか使うわけないやろ。ユーザー登録するアプリの入力チェックがクソなだけ…え…まさか内部でシェルでごにゅごにょしてOSで認証だなんてそんなこと有り得ないよね…??
オルガノ🦐 @ollgano 2018-09-24 22:56:54
日本のシステム屋ってこんなんしかおらんのかいな。CISCOを見習いなさいよ
クリスセドン @sedooooooon 2018-09-24 23:01:16
二次受けではなく五次受けあたりが作ったと予想してみる
あごにー @Agony_01 2018-09-24 23:04:52
kaikoga 旧システムだけなら、入口ではじいている以上問題はないと思いますが新旧くっつけたときのテストは変更した部分なんだから当然テストしてるよなおるぁんって案件だと思ってるで
ハナ・ターレン(洟大人) @hanataray 2018-09-24 23:07:01
これ発注と実作業のフローみたいな。どこがどんだけハネて現場の時間と金がなんぼだったんか。これに限らずひどいものJR系のサービス
リー・ダーウェン @Lee_Darwen 2018-09-24 23:09:52
サマータイム移行失敗のシミュレーションかな?
jk @jk_1976 2018-09-24 23:13:10
テストケース漏れという考えもあるみたいだけど、本番データの個人情報だけマスクしてテストしないもんなんかね 本番のデータパターンなんて網羅しきれんし でもパスワードをマスクしちゃったのかもしれんが
グレイス @Grace_ssw 2018-09-24 23:26:47
あまりにも馬鹿馬鹿しくて虚構新聞めいてるとか思った。すげえな、ちゃんとした大人がお金もらってやった仕事がこれかい。
パナマ某 @panamabou 2018-09-25 00:07:31
fusianasanじゃあるまいし…
田中幹生(40歳・白い生き物の食事係) @maniaxpace_mt 2018-09-25 00:20:45
通信エラーでアプリ画面が表示されないと困るので物理が安心
FX-702P @fx702p 2018-09-25 00:21:17
「パスワードが使えなくなった方はこちらをクリック!」
ぶらうん @takupon_brown 2018-09-25 00:57:06
まさかの悪い予感(5・6年前)が的中。。。
Wisp @wispyr 2018-09-25 01:31:15
多分、暗号化を行うcrypt関数が「与えれた文字列の先頭8文字を用いて暗号を作る」という仕様なのが絡んでいるんだろうなぁ。
Hiroshi Ohta @hiro4pikaia 2018-09-25 01:56:13
なんで半年以上も放置しとるん?
鳥公 @crow_tori 2018-09-25 04:17:06
ちらっと読んだ時「テストすらしてないとか、信じらんねえ。現場は地獄だな」  ガッツリ読んだ時「半年前から報告されてるとか信じらんねえ。現場は地獄を超えたなにか」
Tsuyoshi CHO @tsuyoshi_cho 2018-09-25 06:56:49
jk_1976 それは例外系テストとしては無意味では?1生パスワードは持ってない(はず) 2記録されるとしても、カット後の8ケタ……なので今回ケースは作れない。テストがあかんのは同意だけど。
タイラー・ダーテン @NoisyDog11 2018-09-25 07:13:50
テストしてないのは分かるが、そうなった原因はどこだ?設計、工数見積もり、予算、それ以外の何か。問題の根本を明らかにしないとまたやらかすだろ。
jk @jk_1976 2018-09-25 07:16:08
tsuyoshi_cho 、、、、今時、生パスワードなんて持たないシステムが普通ですよね、そうですよね、、、、
jk @jk_1976 2018-09-25 07:17:23
まあたしかにIFだけじゃなくて9桁以上のパスワード入力という行為をやらないといけないから本番データあったとしても再現できないか
みぐミルク心愛@永遠と17才 @miguse 2018-09-25 07:32:35
知ってたけど、範囲外で対応できないとかじゃね?
monolith@F失 @se_monolith 2018-09-25 07:39:56
今までのスイカアプリでは、ユーザがパスワードを9桁以上入力しても、アプリが勝手に8桁にカットして認証サーバに登録してたらしいな。何でアプリは9桁以上の入力を弾かなかったの?9桁以上設定できることに安心してたユーザも多いだろうに、彼らへの背信行為じゃないか。
Naitoh @Naitoh10 2018-09-25 07:50:38
システムに金を払わないとこうなる
KITI @KITI_TW 2018-09-25 08:14:27
発覚してからもなんとか運用できてるんだから、まあいっかハハハと思われてるでしょ。金をかけて修正する機会は来ないんじゃないかな。
SAKURA87@多摩丙丁督 @Sakura87_net 2018-09-25 08:32:00
まぁ弾かれるならいいじゃないの。昔は最初の8文字が会っていればあとはいくら間違えてもパスする糞システムとかあったし。
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-25 09:17:25
まとめを更新しました。移行後も大丈夫だった人のケースを追加しました。
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-25 09:22:56
まとめを更新しました。ブコメでタイトルにミスがあるとのご指摘を頂きました。うまく事情を収めたタイトルに変更するのがベストなのですが、文字数制限内で上手くまとめきれないので、取り急ぎ指摘のブコメを巻末に移植させて頂きました。(上手いタイトルを思いついた場合、後から変更する可能性があります)
レジスタさん @LexClow 2018-09-25 12:19:31
システムに金を払ってもこうなるよ。寄せ集めのクソ雑魚IT土方が多いか少ないかの違い、もしくは人買い人売りの懐に入る金が多いか少ないかの違いにしかならないし。
nop666 @nop666 2018-09-25 12:30:39
ますます電子マネーの未来は暗いな(´・ω・`)
あさなぎ @asanagi_3 2018-09-25 12:34:41
スマホのSuicaアプリ、最初の画面だけはスマホ用に作ってあるけど、その先のメニューに進むとガラケー用のサイトをそのまま表示してるだけなんだよね。「[0]メニュー [9]戻る」みたいなナビゲーション、今時なかなか見かけない…。
緋月 涼馬 @AkatsukiRyoma 2018-09-25 12:51:50
思い出した話として、バリデーション通しちゃうけどログインできないパスワードが設定できるというシステムが某ソシャゲにありましてね 実話な上に、現在も修正どころかお知らせすら為されていないのです(´・ω・`)
oshow2001 @oshow2001 2018-09-25 13:06:47
最初の8文字だけ使っているのだから、最初の8文字だけ入れればログイン不可問題が回避出来るって事?
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-25 13:35:02
私自身は、自動チャージのセキュリティが信用できなくて(システムもだけど自分が落とす可能性もあるので)モバイルSuicaは選択肢としてありえなかったんですが、機種変更時の面倒もあったんだなと、この騒ぎで気が付きました。やっぱSuica機能だけのカードで安定だわ。
あるきち@11/24マイコン・インフィニット @arx_uho 2018-09-25 17:24:17
これはあれだ。 ファイル名21文字使用できるのに、重複確認を8+3文字で確認してる某OSを彷彿とする(ぉ
ハナヤマドリ @hanayamadori 2018-09-25 18:07:04
最近のセキュアなパスワードのトレンド?である、覚えやすい言葉をひたすら繋ぎ合わせて長いパスを作る方法を使いたいので、20文字でも全然足りません。
きさら@推しが現役復帰で困惑 @m_kisara 2018-09-25 19:17:12
kaikoga 境界値かつ準正常系にあたるので、テスト観点から外すのは考えにくい場所ですからねぇ。 コストダウンのために探索的テストのみでスキルの低いテスターしか用意しなかった、なんてオチだったら笑える(笑えない)
きさら@推しが現役復帰で困惑 @m_kisara 2018-09-25 19:22:28
システム的には凖正常系だけど、フロントエンド的には正常系なのか。なかなかに業が深そうなテストだなぁ。他にもボロボロ出てきそうなので1日程探索的テストしたい。またはテスト設計したい。 (骨の髄までテストエンジニア
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-25 20:44:01
まとめを更新しました。テストできない理由についてツイートしておいでの方がいらっしゃったので巻末に追加しました。
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-25 20:51:15
まとめを更新しました。ツイッターでも昔は…というお話を伺ったので追加しました。
ブロック焼き @motsu_ad1885 2018-09-25 20:54:13
一体なんのテストをしたんだ…。
めざし @chemical_mezasi 2018-09-25 21:48:14
人様のシステムでも不具合が出ると胸が苦しい。
きさら@推しが現役復帰で困惑 @m_kisara 2018-09-25 21:50:46
テストで検出できない理由の予測に違和感。ベンダーのテストがホワイトボックステストしかしないなら検出できないけど、単体テストも結合テストも回帰テストも、基本はブラックボックステストだからね。
ヘタレさん @hetare_rider 2018-09-25 22:04:46
パスの桁数増やしたのに頭の8文字しか見てないとか既視感あるなーと思ったらニコスが同じことやらかしてたね。https://togetter.com/li/410227
あごにー @Agony_01 2018-09-25 22:33:29
可能性としては、変更した画面しか見てなかったのかなぁ、と。シナリオテストすれば一発なんだけどね
ぼーる @maruyama02688 2018-09-26 06:44:08
パスワードの桁数少なくて不便ってひとすごいな。わい、長すぎると覚えられない、どこにメモったかわからないってたちで困っちゃうんだけどな。んで変更修正しようにもどの手続きが頻雑でもういいわぽいーってなっちゃう
水瀬海斗 @ark_p_kai 2018-09-26 07:01:51
oshow2001 パスワードを8文字に切ってから、変換する。ならそれでいいんですが、パスワードを変換してから、8文字に切る。の場合、変換結果が異なる可能性があるからヤバい。そしてこういうパターンが起きるときは大体後者のやつ
がじらんむ @naminodarie 2018-09-26 09:53:00
普通の人「モバイルSuicaアプリはクソ」 バカ「モバイルSuicaってクソだったんだ。Suica機能だけのカードで安定だな」という違いを見れた
Cook⚡「子宮検査アンケート」ピン留め中⚡ @CookDrake 2018-09-26 14:06:38
コメントでご教示のあったまとめhetare_rider を巻末に追加しました。
汝、翼を与える@ばってん先に翼ばくれんね イベント・・(出た、出たが最初から居るとまでは・・・) @ryunosinfx 2018-09-26 23:46:21
これ現場では最悪24時間で先頭8文字だけ入れればOKだから無問題というスタンス。本来はパスワードリセットすべき奴
汝、翼を与える@ばってん先に翼ばくれんね イベント・・(出た、出たが最初から居るとまでは・・・) @ryunosinfx 2018-09-26 23:47:56
多分、テストでも分かっててこの状態になったような気配がする。作った奴は簡単に考えるが、何も知らないお客にハードモードを強いるスタイル。
MIB@C95-2日目西地区 "み "27a @MIBkai 2018-09-29 06:32:17
この話の中で一番アレなのは「不具合が発覚したにもかかわらず半年間放置」だよねえ。まあ、JR系のシステムはイマイチなの多いけど。
ポッカ @pokka80 2018-09-30 00:52:33
半年放置したわけじゃなくて、発覚と修正自体はすぐ終わったがインフラで課金に関わるシステムだから、修正の動作検証に半年かかったのだと思う
メラ @vprjct 2018-09-30 02:51:37
従来「フロント側の入力欄は20文字まで対応。サーバーサイドで入力値を8文字までに切り詰めたあと、暗号化して保存 / 暗号化されたものと照合」変更後「フロント側の入力欄は20文字まで対応。サーバーサイドで20文字まで切り詰めたあと以下略」って感じかなあ。観点としてなければテスト側で見つけるのは困難な気がするが
メラ @vprjct 2018-09-30 02:55:33
テスト環境で再現するには「20文字を8文字まで切り詰めていた」という処理を知らないと、常識的に考えて「従来のパスワードに利用していた文字数は8です、今後は20です」って言われたら8文字のテストしちゃうと思うんだよな もともとの版で画面確認しないとなんか20文字でも登録できるやんけ!って気付かないと思う。もともとの版を作った時のテストで見つけろ?仰る通りで
ログインして広告を非表示にする
ログインして広告を非表示にする