一時利用層
知らないサイトからのダウンロード、短期トライアル、すぐに使う認証コードには捨てメアドを使います。用件が終わればアドレスは自然に無効になり、アカウント復旧の役割は持たせません。
関係性のリスクと利用期間に応じてアドレスを使い分けましょう。流出時も発信元を特定して入口を止められるため、重要アカウントをすべて移行する必要はありません。
分離とは、ランダムなアドレスを作り続けることではありません。関係性ごとに明確な境界を設け、どの入口を誰に渡したかを記録することです。
知らないサイトからのダウンロード、短期トライアル、すぐに使う認証コードには捨てメアドを使います。用件が終わればアドレスは自然に無効になり、アカウント復旧の役割は持たせません。
ショッピング、コミュニティ、購読、アフターサービスには、それぞれ専用の転送エイリアスを使います。メールは継続して届きますが、送信元ごとに個別に停止できます。
銀行、医療、行政、仕事、パスワードマネージャーには、長期利用するメインメールを使い、強力なパスワード、2段階認証、復旧コードを設定します。
メールを失ったときの影響が大きいアカウントから一覧にし、復旧用メールアドレス、電話番号、復旧コードが使えることを確認します。
登録するたびに「明日も連絡を取るか」と考えます。取らないなら捨てメアド、取るなら送信元専用のエイリアスを作成します。
宣伝メールが多くても残しておきたいサービスは、専用エイリアスへ移行します。利用頻度が低く信頼できる古いアカウントを先に対応する必要はありません。
パスワードマネージャーにエイリアスの用途をメモします。3か月ごとに、停止中のもの、身に覚えのない送信元、長期間使っていないアカウントを確認します。
まず送信元を確認し、そのエイリアスを停止して、該当サービスの登録アドレスを更新します。他のアカウントには影響しません。これが分離のメリットです。
まずメールのパスワードを変更し、不明なセッションを取り消します。転送ルールを確認し、重要アカウントの認証情報を更新します。送信者のブロックだけに頼らないでください。
コードを共有したり、メール内のリンクをクリックしたりしないでください。公式サイトから直接アカウントのセッションを確認し、2段階認証を有効化または見直します。
| 情報の関係性 | 推奨する層 | 停止方法 | 復旧要件 |
|---|---|---|---|
| 1回限りのダウンロード | 捨てメアド | 有効期限を待つ | なし |
| ショップの注文 | 転送エイリアス | 該当エイリアスのみ停止 | アフターサービス終了まで保持 |
| コミュニティアカウント | 転送エイリアス | 停止または削除 | 長期的な復旧が必要 |
| 金融・仕事 | メインメール | 各機関の手続きに従って変更 | 強固な復旧設定と2FA |