長期的な識別子の露出を減らす

本物のメールアドレスの露出リスク診断

メールアドレスは、ログイン名やマーケティング識別子、サイトをまたいだ照合の手がかりとして使われがちです。5つの質問に答えて、今回、長期用のアドレスを渡す価値があるか判断しましょう。

5問セルフチェック

まず、関係がどれくらい続くか考える

ここで回答を収集したり、個人プロファイルを作成したりすることはありません。項目ごとに判断するだけで十分です。リスクが高いほど、本物のメールアドレスを隔離層の後ろに置くべきです。

銀行、仕事、医療、決済など、復旧手段が必要なアカウントには、長期的に管理できるメールアドレスを使い、多要素認証を有効にしてください。

このサービスの運営元を信頼できますか？運営主体、プライバシーに関する説明、連絡先が明確でない場合は、露出を抑えましょう。

登録後も長期的にメールを受け取る必要がありますか？1回限りのダウンロードなら使い捨てアドレス、長期的な通知なら管理できるエイリアスが適しています。

メールアドレスはアカウント復旧に使われますか？「はい」なら、長期的に管理できるメールアドレスを必ず選んでください。

このメールの経路だけを停止できますか？独立したエイリアスなら、ほかのアカウントに影響を与えず、一時停止や削除ができます。

メールに機密情報が含まれますか？機密性の高い用途では、公開・共有・短期利用の受信アドレスを使わないでください。

結果に応じて使い分ける

プライバシーとは、何でも匿名にすることではありません。識別子の有効期間を、目的の期間に合わせることです。

テスト、認証コード、1回限りのダウンロードに適しています。初期設定は3時間で、延長できますが最長24時間です。アカウント復旧には使えません。

購読、買い物、長期利用のサービスに適しています。メールは本物のメールアドレスに届き、エイリアスは一時停止や削除が可能です。サイト内には30日間保存されます。

重要度の高いアカウント、正式なやり取り、永久的な復旧手段が必要な識別子に適しています。強力なパスワードと多要素認証を併用してください。

露出してしまったら

まず、どのアドレスにメールが届いたかを確認し、不明なメールの退会リンクを直接クリックしないでください。独立したエイリアスなら受信を一時停止できます。本物のメールアドレスの場合は、送信者ルールや迷惑メール報告、アカウントのセキュリティ確認も行いましょう。

受信先アドレス、送信元ドメイン、最初に届いた時期を確認し、登録情報が漏れた可能性のある場所を特定します。

該当するエイリアスを一時停止または削除します。重要なアカウントでは、先に登録アドレスを更新してから古い識別子を停止してください。

不審なログインやパスワード再設定メールも届いている場合は、すぐにパスワードを変更し、アクティブなセッションを確認してください。

今後は買い物、コミュニティ、テストごとに別の識別子を使い、1回の漏えいによる影響を小さくしましょう。