公開ページ、見慣れないダウンロードサイト、短期イベントでは、漏えい後に迷惑メールが届きやすくなります。
受信トレイの露出診断
普段使いのメールアドレスを残すべきでない場所を見つける
メールアドレスの露出は一度の出来事ではなく、フォームやダウンロード、公開プロフィールの積み重ねです。5つの観点で現在の利用先を確認し、新しい登録に備えてアドレスを適切に使い分けましょう。
ショッピング、コミュニティ、購読サービスでは継続的な受信が必要ですが、普段使いの主要アドレスまで使う必要はありません。
金融、仕事、医療、復旧用のアドレスには、長期的に管理し、安全対策を有効にしたアドレスを使いましょう。
まずメールアドレスの利用先を書き出す
パスワードマネージャー、ブラウザに保存されたログイン情報、メールマガジン、公開プロフィールを確認し、普段使いのアドレスを登録しているサービスを書き出します。毎日メールが届くサービスだけでなく、使わなくなった古いアカウントにもアドレスが保存されている可能性があります。
項目を、重要アカウント、継続利用サービス、一度限りの利用、公開連絡先の4グループに分けます。目的はすべてのメールアドレスをすぐ変更することではなく、まず隔離を優先すべき利用先を見つけることです。
5つの質問で露出度を評価する
- 1ページは誰でも見られる状態ですか？
ポートフォリオ、フォーラムの署名、公開文書に記載したメールアドレスは、取り消し可能なエイリアスに優先して変更しましょう。 - 2そのサービスを長期的に信頼できますか？
見慣れないダウンロードサイト、短期イベント、一度限りのアンケートに、普段使いの主要アドレスを渡す必要はありません。 - 3将来、アカウントを復旧する必要がありますか？
復旧が必要なら長期的に管理できるアドレスを使い、不要なら使い捨てメールを検討しましょう。 - 4漏えい後にそのアドレスだけ停止できますか？
すべての用途で1つのアドレスを使うと、漏えい元を特定しにくく、特定の経路だけを止めることもできません。 - 5機密性の高い情報と結び付いていますか？
仕事、医療、金融関連のアドレスは、関連付けられる範囲を減らすため、一般的な登録にはなるべく使わないようにします。
リスクに応じて対応を選ぶ
| レベル | 典型的な利用先 | 推奨される対応 |
|---|---|---|
| すぐに対応 | 公開ページ、漏えいの疑い、迷惑メールが続く場合 | 公開アドレスを削除し、専用エイリアスに変更してパスワードを更新する |
| 段階的に移行 | ショッピング、コミュニティ、ニュースレター | メール用のサブアドレスに移行するか、サービスごとにエイリアスを割り当てる |
| 今後は分離 | アンケート、試用、1回限りのダウンロード | 新しい利用を始めるときは使い捨てメールを使う |
| 安定運用 | 銀行、仕事、医療、復旧用アカウント | 長期利用のメールアドレスを維持し、2段階認証を有効にする |
フィッシングの疑いがあるメールを受け取ったら、配信停止やアドレス変更だけで済ませず、アカウントのログイン履歴を確認し、関連するパスワードも変更してください。アドレスの分離は今後の露出を減らせますが、アカウントの安全対策に代わるものではありません。
メールアドレスの使い分けを習慣にする
新しいフォームを開いたら、関係がどのくらい続くかを先に考え、ブラウザに保存された普段使いのアドレスを自動入力しないようにします。短期の用途には使い捨てメール、公開窓口には一時停止できるエイリアス、重要なアカウントには安定したメールアドレスを使いましょう。
四半期に一度、公開ページ、利用中の購読サービス、使わなくなったアカウントを簡単に見直しましょう。迷惑メールが届いてから1通ずつ対処するより、不要な利用先を整理するほうが効果的です。
次の短期登録は専用アドレスから始める
すべてのアカウントをやり直す必要はありません。まずは新たな露出先から関連付けを減らしましょう。