使っていない古いメールアドレスを残しているだけで、普段使うサービスが直ちに乗っ取られるわけではありません。ただし、その受信箱がパスワード再設定やアカウント復旧の入口として登録されたままなら、管理できなくなったときに影響が及ぶ可能性があります。大切なのは、古いメールをすぐ削除することではなく、どのサービスと結び付いているかを確かめてから判断することです。
メールは「ログイン名」だけでなく本人確認の連絡先でもある
メールアドレスは、長くログイン名として使われてきました。同時に、多くのサービスでは、パスワードを忘れたときの再設定リンク、ログインや設定変更の通知、本人確認用のコードを受け取る連絡先にもなります。
サービス側にとって、登録済みの受信箱を利用者が読めることは、アカウントを取り戻す手段を用意するうえで扱いやすい前提です。そのため、登録時に使ったメールアドレスや、予備として追加したアドレスが、利用者の記憶から外れたまま復旧経路に残ることがあります。
ここでいう復旧用メールアドレスとは、ログインできなくなった場合などに、本人確認や再設定の案内を受け取るための予備の連絡先です。登録メールアドレス、通知先メールアドレスとは別に設定できるサービスもあります。名称や使われ方はサービスごとに異なるため、設定画面では複数のメール項目を確認する必要があります。
問題は古いアドレスそのものではなく、管理できない復旧経路です
古いメールアカウントを放置すると、必ず第三者が使えるようになるわけではありません。長期未使用アカウントの停止や削除、メールアドレスの将来的な再利用に関する条件は、メール提供事業者ごとに異なります。
一方で、その受信箱に第三者がアクセスできる状態になった場合、紐付いたサービスの再設定手続きが弱くなるおそれがあります。メールだけで再設定が完了するのか、追加の確認が必要か、二段階認証が設定されているかによって、実際の影響は変わります。
二段階認証を使っていても、メールの管理を省いてよいとは限りません。サービスによっては、メールアドレス変更の確認、異常なログインの通知、復旧手続きの一部にメールが使われます。パスワードを覚えていても、登録済みメールを受信できなければ、重要な通知を見逃したり、将来の復旧で困ったりすることがあります。
特に先に確認したい古いメールアドレス
以前の勤務先や学校のメールアドレスは、退職や卒業によって利用権限を失っている場合があります。通信事業者から提供されたメールアドレスも、契約変更や解約後に利用できなくなることがあります。これらは、個人で継続管理している無料メールより優先して、登録先から移行できているかを確かめたい対象です。
独自ドメインのメールアドレスも注意が必要です。ドメインの更新切れ、メール運用の終了、管理者の変更などで、受信できなくなることがあります。また、家族共有のメール、以前の勤務先のメール、複数人が管理するメールは、本人だけが管理する復旧先としては適さない場合があります。
反対に、古いメールアドレスでも、今も自分だけがログイン・受信でき、他と使い回さないパスワード、二段階認証、最新の復旧情報を備えているなら、必ずしも閉鎖する必要はありません。
閉鎖より先に、結び付きを棚卸しする
まず古いメールアドレスごとに、今もログインできるか、受信できるか、自分だけが管理しているかを確認します。二段階認証の方法と、復旧用メールアドレスや電話番号も古くなっていないか見直します。
次に、普段使うメール、主要なSNS、通販、決済、通信、クラウド保存、サブスクリプション、パスワードマネージャーを確認します。設定画面で、登録メールアドレス、復旧用メールアドレス、通知先メールアドレスを探してください。金融機関、行政、携帯電話会社、主要メール、Apple IDやGoogleアカウントなどの基盤アカウントは、画面や復旧方法がそれぞれ異なります。一般的な手順を当てはめず、公式の設定画面やサポート情報を確認しましょう。
古いアドレスが見つかった場合は、先に現在も管理できるメールアドレスへ変更します。変更後は、確認メールの受信と手続きの完了まで確認します。そのうえで、ログイン通知、パスワード変更通知、復旧情報に同じ古いアドレスが残っていないか、もう一度見ます。
どこに登録したか思い出せないときは、パスワードマネージャーの登録一覧や、受信箱の検索が手掛かりになります。古いメールの受信箱で「登録完了」「ご利用明細」「パスワード」「アカウント」などを探し、候補をリストにすると確認漏れを減らせます。
通知を見つけたときは、メール内のリンクを急いで開かない
確認の途中で、見覚えのない復旧先変更通知、ログイン通知、パスワード再設定メールが見つかることがあります。そのメール本文のリンクから急いで操作するのではなく、公式アプリ、保存済みのブックマーク、手入力した公式URLからサービスを開いて状態を確かめます。
古いメールアカウントを閉鎖する判断は、紐付くサービスのメールアドレスを更新し、必要なデータや連絡先を移した後に行います。「使っていないアドレスを消す」ことより、「その受信箱を本人性の根拠にしているサービスを残さない」ことが、管理不能な復旧経路を減らす順序です。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。