一時メールアドレスはどんなときに役立つ？使いどころと注意点

一時メールアドレス（使い捨てメールアドレス）のサービスでは、一定期間、またはメールボックスが削除されるまでメッセージを受信できるアドレスを発行できます。一度きりの登録を、普段使いの受信トレイと切り離しておくのに便利です。ただし、このアドレスを使っても匿名になるわけではありません。また、アドレスにアクセスできなくなると、それを使って作ったアカウントにもアクセスできなくなるおそれがあります。

一時メールアドレスの仕組み

サービス提供者は自社のドメインのいずれかでアドレスを作成し、受信したメッセージをWebの画面やアプリに表示します。保存期間、送信できるかどうか、アドレスを選べるかどうか、メールボックスへのアクセス条件はサービスによって異なります。既知の使い捨てドメインを受け付けないWebサイトもあります。アドレスを使う前に、受信トレイが公開されていたり推測されやすかったりしないか、どのくらいの期間使えるのか、アドレスを知っている他人がメールを読めないかを確認しておきましょう。確認用のリンクは、そのメッセージにアクセスできる人なら誰でも使えてしまいます。

一度きりの登録なら使ってもよい

たとえば、公開されている資料をダウンロードする前に、メールアドレスの確認を求めるWebサイトがあるとします。そのアカウントを二度と使わないのであれば、一時メールアドレスを使えば、この登録を個人的なやり取りと切り離せます。普段使いのアドレスが別のWebサイトに広まるのを抑える効果もあるでしょう。ただし、まずサービスの規約を確認し、そのメールボックスを金融情報、本人確認書類、仕事用のアカウント、重要なワンタイムコードには使わないでください。一時メールアドレスはあくまで便利な道具であり、機密性の高いメッセージを守るセキュリティの境界にはなりません。使い捨ての受信トレイを作るのではなく、アドレスそのものを確認したい場合は、2IPのメールアドレスの確認を利用できます。その際は、検証にも限界があることを念頭に置いてください。

プライバシーとセキュリティ上の限界

メールボックスの提供者は、受信した内容や、利用者のアクセスに関する技術的な情報を見られる可能性があります。公開されている、あるいは推測しやすいアドレスなら、見知らぬ人に読まれるかもしれません。メールアドレスを変えても、IPアドレス、ブラウザーの識別子、Webサイト上での行動、ログイン後の身元が自動的に隠れるわけではありません。一時メールアドレスを使えばやり取りが暗号化される、ということもありません。アドレス名を再利用したり、削除後もしばらくデータを保持したりするサービスもあり、具体的な扱いは提供者によって異なります。こうした点が気になる場合は、プライバシーとデータ保持に関する規約を確認してください。

長く使うアドレスを選ぶべきとき

パスワードの再設定、購入の領収書、保存したファイルへのアクセスが今後必要になるなら、長期にわたって自分で管理できるアカウントを使いましょう。恒久的なエイリアスや別のメールボックスを使えば、メールを種類ごとに分けながら、アカウントの復旧にも対応できます。重要なアカウントには適切な多要素認証を設定し、復旧用の情報も最新の状態にしておいてください。恒久的なエイリアスでもフィッシングが自動的に防げるわけではないため、送信者とリンク先は必ず確認しましょう。使い捨てドメインを受け付けないのはそのサイトのポリシーです。別の一時メールアドレスを作っても、アカウント復旧に関する根本的なリスクは解決しないかもしれません。

配信テストではヘッダーを確認する

一時メールアドレスでメールの配信をテストする場合、ヘッダー全体を見ると、配送経路や認証の結果がわかります。メールヘッダーとSPF、DKIM、DMARCの記事をご覧ください。とはいえ、重要なアカウントの復旧先として一時メールアドレスが不向きであることに変わりはありません。