メールアドレスのセキュリティを強化する7つの方法

---

代替メールアドレス（エイリアス）は、かつてはニッチなプライバシー対策でした。しかし今では、Apple、DuckDuckGo、SimpleLogin、Firefoxなど、多くの主要なメールプロバイダーが提供する一般的なソリューションとなっています。実際のメールアドレスを隠すための基本的な代替アドレスの設定と運用は、かつてないほど簡単になりました。しかし、近年のデータ漏洩や高度なサイバー攻撃を考えると、基本的な設定だけでは不十分であることがますます明らかになってきています。

そのため、サイバーセキュリティの専門家は現在、メインの受信トレイを覗き見から守るために、複数のメールアドレスと安全な認証プロトコルを組み合わせた、高度な代替メールアドレス戦略を採用することを推奨しています。私は機密性の高いセキュリティやコンプライアンス関連のトピックを頻繁に扱うジャーナリストとして、10年近く代替メールアドレスを使用してきました。ここでは、長年にわたってプライバシーに関する多くのトラブルを回避できたヒントをいくつかご紹介します。

なぜ代替メールアドレスを使うべきなのでしょうか？

代替メールアドレスとは、実際のメールアドレスを一時的なアドレスに置き換え、そのアドレスからメインの受信トレイにメッセージを転送する仕組みです。こうすることで、送信者はあなたの実際のメールアドレスを知ることなく連絡を取ることができ、迷惑メールが多すぎる場合は代替アドレスを簡単に無効化できます。

こちらもおすすめ

ジャーナリスト、弁護士、経営者、著名人など、機密情報を共有しつつプライバシーを維持する必要があるユーザーにとって、代替メールアドレスは長らく一般的な慣習となっています。彼らはスパムメールやサイバー攻撃の標的になることを想定するからです。しかし、代替メールアドレスはアカウント本来のセキュリティを代替するものではなく、何らかの方法で実際のメールアドレスが特定された場合、アカウントへの不正アクセスを防ぐことはできません。

さらに、近年の技術進歩により、配信障害やデータ漏洩のリスクが高まり、代替メールアドレスを維持することが難しくなっています。受信トレイを保護するために代替メールアドレスを使用することは依然として有効ですが、スパマーの手口が巧妙化するにつれ、より強固なプライバシー戦略が必要となっています。

代替メールアドレスには、なぜ綿密な戦略が必要なのでしょうか？

代替メールアドレスは、受信者からあなたの実際のメールアドレスを隠しますが、メールプロバイダや、漏洩したデータからあなたの情報を紐付けようとする者からは隠せません。そのため、他のセキュリティ対策を講じずに、あらゆる場所で同じ代替アドレスを使用したり、すべてのメールを同じ受信トレイに送ったりすると、あなたのメールはプライベートに見えるだけで、実際にはプライベートではありません。悪意のある攻撃者は、この脆弱性を悪用する方法を見つけ出すでしょう。

さらに、誰も教えてくれない別の問題があります。GmailやOutlookを含むほとんどの最新のメールサービスには、本人確認システムが組み込まれており、共有の代替メールアドレスドメインからのメールは直接スパムフォルダに振り分けられます。これを回避したい場合は、代替メールアドレス用に独自のカスタムドメインを設定するだけでなく、SPFやDKIMなどの認証プロトコルを使用してドメインを適切に構成する必要があります。

最後に、メールエイリアスプロバイダ自体が侵害され、Apple Mailで発生したように、メールヘッダーを通じて転送先アドレスが漏洩する可能性もあります。エイリアスサービスには、多くのユーザーが不満を訴えているProtonMailの同期問題など、他の脆弱性も存在する可能性があります。したがって、カスタムドメインを設定せずに単一のプロバイダに完全に依存することは、重大な危険信号です。

当然のことながら、重要なメッセージが紛失したり、迷惑メールフォルダに振り分けられたり、メールサービスプロバイダの技術的な実装ミスによってプライベートメールボックスが漏洩したりするのを避けるためには、メールの匿名化戦略を最初から慎重に計画する必要があります。

メールのニックネームを関係性ではなくサービス別に分類する方法

多くのユーザーは、個人用メール、仕事仲間用、会議やアポイントメントのスケジュール用、ストリーミングサービス用など、さまざまな関係性ごとにエイリアスを使い分けることを好みます。この方法は受信トレイの整理には便利ですが、関連するサービスやアプリケーションでデータ漏洩が発生した場合、エイリアス自体を保護することはできません。

例えば、銀行取引や金融取引すべてに単一の偽名を使用していた場合、2015年に発生した悪名高いエクスペリアンのデータ漏洩事件では、たった一つの脆弱性によって、あなたのすべての金融サービスが危険にさらされる可能性があったでしょう。

プライバシー専門家は、Netflix用とApple TV用など、サービスごとに別々のエイリアスを設定し、それらをすべてストリーミングサービス用のカスタムドメイン上の単一のサブドメインにまとめることを推奨しています。つまり、Netflixのエイリアスは[email protected]のようになるでしょう。こうすることで、いずれかのプラットフォームが侵害された場合でも、同様のサービスの他のエイリアスはプライベートかつ安全な状態に保たれます。

プライバシー保護のために「プラスアドレス指定」機能に頼るべきではない理由とは？

メールエイリアスを作成する一般的な方法の1つは、実際のメールアドレスの横にプラス記号（+）を追加することです。たとえば、[email protected] のようになります。これは受信トレイを整理するのに役立ちますが、プラス記号以降のすべてを削除すれば誰でも実際のメールアドレスを推測できるため、実際にはメールアドレスを保護するものではありません。

代わりに、ランダムな単語やハッシュキーの組み合わせを使用する方が良いでしょう。例えば、[email protected] のようなメールエイリアスを見ただけでは、同じドメイン上の他のエイリアスを特定するのに全く役立ちません。これは、カスタムドメインを使用しておらず、メールプロバイダーやエイリアスサービスから提供される共有ドメインに依存している場合に特に有効です。共有ドメインは推測されやすいためです。

エイリアスに完全に依存する場合は、カスタムドメインを使用してください。

@simplelogin.ioや@gmail.comのようなエイリアスサービスプロバイダーが提供する共有ドメインに依存すると、いくつかの問題が生じます。まず、別のメールプロバイダーやエイリアスサービスに切り替えたい場合、そのドメインを手放すのが非常に困難になります。一方、独自のドメインを使用すれば、古いエイリアスサービスが安全でなくなったり、適切でなくなったりした場合でも、新しいエイリアスサービスに簡単に切り替えることができます。

特定のメールサービスやエイリアスに制限されるだけでなく、これはメール配信率にも悪影響を及ぼす可能性があります。これらのドメインの多くはスパム評価が低く、ほとんどの受信トレイフィルターを通過できません。独自のドメインを使用することで、SPF、DKIM、DMARCによるドメイン認証を設定できます。これにより、受信トレイは共有ドメイン上の他のすべてのユーザーの行動ではなく、あなたのメール活動に基づいて個別のスパム評価を割り当てます。

そのため、長期的なプライバシー戦略としてメールエイリアスを使い続けたいのであれば、カスタムドメインは投資する価値があります。カスタムドメインを使うことで、データに対するより高度な制御が可能になり、共有ドメインを使用する無料メールサービスでは利用できないビジネスレベルのセキュリティ機能を設定できます。

メールヘッダーに細心の注意を払ってください。

メールヘッダーには注意を払うことが非常に重要です。なぜなら、たとえ仮名を使用していても、実際のメールアドレスが明らかになる可能性があるからです。例えば、7月7日以前には、Apple Mailの「Hide My Email」サービスを利用していたユーザーは深刻なセキュリティ脆弱性に遭遇しました。このサービスは通常、受信者から実際のメールアドレスを隠すためにランダムな仮名を生成しますが、技術的な欠陥により、攻撃者はスパムメールで受信トレイを標的にすることで、簡単に実際のアドレスを暴露することができました。攻撃者は仮名宛にスパムメールを送信し、Apple Mailのフィルタが拒否通知を返すのを待つだけで、その通知のメッセージヘッダーに実際のメールアドレスが含まれていたのです。

エイリアスサービスから転送されたメールを受信した場合は、ヘッダーセクションを展開して、メールのメタデータに実際のメールアドレスが表示されていないことを確認してください。（Gmailでは、メッセージ上部の受信者名の横にある小さなドロップダウンメニューから操作できます。）メッセージヘッダーに「転送先」というラベルの付いたフィールドに実際のメールアドレスが表示されている場合は、データ漏洩が発生している可能性があります。

ニックネームリストは定期的にバックアップしておきましょう。

エイリアスリストのバックアップを取っておくことは、紛失を防ぎ、プライバシーを保護するために非常に重要です。多くのプロバイダーは、アクセス管理を容易にするためにメールエイリアスとパスワードマネージャーを組み合わせて提供していますが、これには独自のリスクが伴います。

プライバシーガイドフォーラムの複数のユーザーが、Proton Passのログインデータを削除しようとした際に、誤ってSimpleLoginのエイリアスをすべて削除してしまったと報告しています。Protonには、2つのサービスを連携させる自動同期機能があり、双方向で動作するようです。特にプライベートドメインを使用していない場合は、エイリアスを復元しない限り永久に失われてしまうため、これは大きな問題となります。

エイリアスメールアドレスのリストは、テキストファイルやスプレッドシートに定期的にバックアップしておくべきです。こうすることで、万が一誤って削除してしまった場合でも、同じ名前の新しいアドレスを作成でき、重要なメールが届かないといった事態を防ぐことができます。

古いメールエイリアスを無効化する前に、セキュリティ対策を講じてください。

多くのメールサービスプロバイダーは、法的要件を遵守するため、削除されたアカウントデータの記録を数ヶ月、場合によっては数年間保持しています。そのため、これらのアカウントから貴重な情報を収集するデータブローカーにとって、こうしたプロバイダーは格好の標的となっています。幸いなことに、この問題には簡単な解決策があります。

古いメールアカウントやエイリアスを削除する際は、アカウントを完全に閉鎖する前に、そのアカウントに関連付けられている個人情報を必ずランダムな値に置き換えてください。これには、氏名、住所、生年月日、および個人を特定できる可能性のある支払い情報などが含まれます。

予備の連絡手段として、直接連絡できるメールアドレスを控えておきましょう。

GmailやOutlookといった多くの人気メールプロバイダーが匿名使用を義務付ける傾向を強めているため、匿名でのコミュニケーションが現実的でない状況に遭遇することが少なくありません。多くの受信トレイにはスパムフィルターが搭載されており、ランダムな匿名からのメッセージを拒否したり、匿名プロバイダーからの転送リクエストを拒否したりします。これは累積的な影響を及ぼします。メールサービスが匿名からのメッセージを拒否する回数が増えるほど、そのアドレスの評判と配信率は悪化します。

銀行取引プラットフォーム、重要な荷物の配達、法律関連の通信、その他優先度の高いメールについては、匿名やメール転送に頼らない、専用のメールボックスを用意することを検討してください。これは、メールを見逃すことが許されない状況において、重要なバックアッププランとして機能します。