なぜ見せるのか
小さなキーボードで誤入力が増え、伏せ字では気づけません（Norman, 1981; Nielsen, 2009）。記憶だけでの確認も困難です（Miller, 1956）。
セキュリティとの両立
使いにくい安全策は回避されます（Adams & Sasse, 1999; Inglesant & Sasse, 2010）。NIST（2024）も表示と貼り付けを推奨。生体認証ログインも有効です。
設計とアクセシビリティ
欄内右端に置きカーソルを保持。名前と状態を伝え（WCAG 2.2 4.1.2）、貼り付けを妨げない（3.3.8）。インライン検証とモバイルフォームの原則に沿います。
よくある質問
- 安全性が下がらない？
- 初期は隠し、必要時のみ表示するのでリスクは小さいです。
- カーソルが先頭に戻る
- 型切替時に位置を保存・復元します。
出典確認日：2026-10-27
参考文献
- Nielsen, J. (2009, June 23). Stop password masking. Nielsen Norman Group. マスクが入力ミスを増やす主張です。
- Adams, A., & Sasse, M. A. (1999). Users are not the enemy. Communications of the ACM, 42(12), 40–46. 使いにくい安全策は回避される研究です。
- Inglesant, P. G., & Sasse, M. A. (2010). The true cost of unusable password policies: Password use in the wild. In Proceedings of the SIGCHI Conference on Human Factors in Computing Systems (pp. 383–392). ACM. 複雑なパスワード規則のコストです。
- National Institute of Standards and Technology. (2024). Digital identity guidelines: Authentication and authenticator management (NIST SP 800-63B-4). 表示オプションと貼り付けを推奨します。
- Norman, D. A. (1981). Categorization of action slips. Psychological Review, 88(1), 1–15. 見えない入力のミスです。
- Miller, G. A. (1956). The magical number seven, plus or minus two: Some limits on our capacity for processing information. Psychological Review, 63(2), 81–97. 長いパスワードの記憶限界です。
- World Wide Web Consortium. (2023). Web Content Accessibility Guidelines (WCAG) 2.2. 3.3.8と4.1.2の基準です。