メールアドレスを人に知らせると、アカウントを乗っ取られるのではないか。そう心配になることがあります。結論から言うと、メールアドレスは通常、パスワードや認証コードのような秘密そのものではありません。ただし、公開のしかたと、そのアドレスを使うメールアカウントの保護は別々に考える必要があります。
メールアドレスは「連絡先」と「アカウントの手掛かり」を兼ねる
メールは、相手に届けるための宛先として使われてきました。住所や電話番号と同じように、名刺、会社サイト、問い合わせ窓口、地域団体の連絡先などで共有されるのは自然な使い方です。
一方、多くのオンラインサービスでは、メールアドレスがログインID、本人確認の連絡先、パスワード再設定の受信先にもなります。このため、第三者に知られたメールアドレスだけで直ちにメールボックスやサービスへログインされるわけではないものの、詐欺メールの宛先や、特定のアカウントを狙う手掛かりにはなり得ます。
迷惑メール対策として「むやみに公開しない」と言われてきたのは、公開ページから連絡先が集められることや、実在する組織を装う連絡に利用されることがあるためです。だからといって、正当な問い合わせを受ける連絡先まで一律に隠す必要はありません。
判断の軸は「誰に、何のために見せるか」
勤務先や事業の問い合わせ窓口、学校や地域団体の連絡先では、第三者からメールを受け取ること自体が目的です。個人の主アドレスを出すか、窓口専用アドレスや問い合わせフォームを使うかは、必要な対応と受信を管理できる体制で選びます。
個人ブログ、SNS、フリマの公開プロフィールなどは、掲載後に転載、保存、検索結果への残存が起こることがあります。こうした場では、重要なアカウントの登録や復旧に使う主アドレスではなく、公開連絡専用のアドレスを用意する選択肢があります。公開専用であっても、定期的に受信を確認できるものにします。
金融、公的手続き、医療、仕事に関わる重要なアカウントで使うアドレスは、公開連絡先や多数の会員登録に使うアドレスと分けると、役割を把握しやすくなります。ただし、アドレスを増やせば自動的に匿名になるわけではありません。同じ表示名、回復先、転送設定、投稿内容などから、複数のアドレスが結び付くこともあります。
隠す工夫には限界がある
メールアドレスを画像や記号で表記すると、単純な自動収集を減らせる場合はあります。しかし、収集を防げるとは限らず、画像は読み上げ機能で扱いにくいことがあります。連絡したい人にも不便になり得るため、「見せない仕組み」として過信せず、公開する必要性と使いやすさを比べて決めることが大切です。
迷惑メールが届いたことだけで、メールアカウントが侵害されたと判断することもできません。まずは迷惑メール報告、フィルタ、受信ルールを使い、公開先や登録先を見直します。アドレス変更は、実害、公開範囲、重要サービスへの影響を踏まえて検討します。変更時に再認証や利用制限があるサービスもあるため、先に現行アカウントの保護設定を確認するほうが実用的です。
守るべき中心は、メールボックスと復旧経路
重要なサービスの再設定メールが届くメールボックスは、アカウント管理の中心になりやすい場所です。推測されにくく、ほかのサービスと使い回さない長いパスワードを設定します。利用できる場合は、追加認証や、よりフィッシングに強い認証方式も検討します。回復用の連絡先とログイン通知も見直し、使えなくなった連絡先を残さないようにします。
メールの送信者名や差出人アドレスがもっともらしく見えても、本物とは限りません。「至急」「利用停止」「本人確認」を理由にパスワードやコードの入力を求める連絡は、メール内のリンク、添付ファイル、電話番号を起点に確認しないのが基本です。ブックマーク、公式アプリ、自分で入力した公式サイトからログインし、通知内容を確かめます。パスワード、ワンタイムコード、バックアップコード、本人確認書類の画像は、メールへの返信でも送らないようにします。
今日できる整理は4つ
まず、自分のアドレスを「重要アカウントの登録・復旧用」「私的な連絡用」「会員登録や通知用」「公開問い合わせ用」に書き出します。次に、一つのアドレスに役割が集中していないかを確認します。そのうえで、重要なメールアカウントのパスワード、追加認証、回復先、ログイン通知を見直します。
最後に、公開している、または公開する予定のアドレスを確認します。主アドレスを出す必要があるのか、用途を限定した連絡先や問い合わせフォームが適するのかを決めましょう。家族や組織で共用するアドレスは、誰が受信、返信、復旧手続きを担当するかを明確にし、個人用アカウントの回復先として安易に使わないことも重要です。
メールアドレスは、隠すか公開するかだけで安全性が決まる情報ではありません。公開範囲と用途を決め、メールボックスを守り、届いた連絡を認証の根拠にしない。この3つを分けて考えると、連絡の利便性を保ちながら判断しやすくなります。
Digital Information Manager公式ブログ編集部。デジタル情報を、専門知識がなくても分かる言葉でお届けします。