アカウントの寿命を考えてから、アドレスの寿命を決める

一時メールは、見知らぬサイトと普段使いのメールアドレスを切り離せるため、1回限りの認証に向いています。用事が済めばアドレスは自動的に無効になります。ただし「登録は1回だけ」と「アカウントも1回しか使わない」は別です。決済履歴、クラウド上のファイル、作品、ポイント、連絡先などを保存するアカウントでは、将来届く復旧メールもアカウントの管理権限の一部になります。

アドレスを登録する前に、3つの質問を自分に問いかけてください。明日もログインしますか?パスワードを失ったときに復旧が必要ですか?請求書、安全警告、ポリシー通知が届くサービスですか?1つでも「はい」なら、長期的に管理できるアドレスを選ぶか、試用が終わったらすぐに移行しましょう。

用途おすすめのアドレス理由
1回限りのダウンロードリンクを受け取る一時メール用事が終われば、その後のやり取りは不要
デモアカウントを1回だけ試す一時メール個人データを保存せず、自分で削除する
フォーラム、ショッピング、アプリのアカウント専用の転送エイリアス通知と復旧が必要だが、個別に無効化できる
金融、医療、学校長期利用するメールアドレス本人確認や法的通知を有効期限付きアドレスに頼れない

認証コードが一時メールの受信トレイに届く仕組み

送信元はまず、認証コードのメールを自社のメールサービスに渡し、ドメインシステムを使って受信サーバーを特定します。サーバーがメールを受け取り、安全確認を終えて初めて、メールがWeb受信トレイに表示されます。そのため、画面に「送信成功」と表示されても、メールが届いたとは限りません。ネットワーク上の待ち時間、グレーリスト、送信元のポリシーなどで遅れることがあります。

TMPPostを使うときは、まず一時受信トレイで完全なアドレスをコピーし、登録フォームに貼り付けます。送信後はページを開いたまま自動更新を待ちましょう。1~2分たっても表示されない場合は、手動更新を1回だけ行い、アドレスの文字が欠けていないか確認します。「再送」を何度も連続してクリックしないでください。送信元は短時間に繰り返されるリクエストを制限することがあるため、最後に届いた認証コードだけを使います。

数字だけでなく、メール全体を確認しましょう:送信元ドメイン、サービス名、直前に行った操作が一致しているか確認します。自分でログインを開始していないのに認証コードが届いた場合は、誰かがアドレスを入力し間違えたか、アカウントへのアクセスを試みている可能性があります。

サービスに一時メールを拒否されたとき、回避しようとしない

一部のサービスはフォーム送信時に一時メールのドメインを検出します。また、登録は受け付けても認証コードを配信しない場合があります。これは送信元のアカウントポリシーによるもので、ブラウザーを更新しても解決しません。一時ドメインを何度も変えたり、大量登録や制限の回避を試みたりすると、相手の利用規約に違反するおそれがあり、後でアカウントを凍結されるリスクも高まります。

そのサービスを本当に長期利用するなら、適切な代替策は専用の転送エイリアスを作ることです。サイトに表示されるのはエイリアスだけで、メールは普段使いのアドレスに届きます。送信元が迷惑行為を始めたら、他のアカウントに影響を与えず、そのエイリアスだけを停止できます。TMPPostの永久転送は、このための入口です。ホームページに受信トレイをもう1つ作る機能ではありません。

届かないときは、この順番で確認する

  1. 登録フォームに入力した完全なアドレスをもう一度確認し、いきなりアドレスを変更しない。
  2. 送信元のカウントダウンが終わるまで待ち、正規の再送を1回だけ使う。
  3. サービスが一時メールを明確に禁止していないか、企業ドメインを要求していないか確認する。
  4. 長期利用するアカウントだと分かったら、専用エイリアスを使って登録し直す。
  5. アドレスの有効期限が近い場合は、待っている途中で変更せず、先に有効期間を延長する。

1回限りの認証を安全に行う手順

まずアドレスを作成してから目的のサイトを開くと、古いアドレスをコピーしたり、複数の作業を混同したりする可能性を減らせます。一時アドレスは、1つの短期的な用途だけに使うのがおすすめです。そうすれば予期しないメールが届いたときも、送信元を判断しやすくなります。認証が終わったら、安全な場所に保存すべき重要な復旧コードを受信トレイに残さないでください。

  • 作成前:決済、本人確認書類、長期的なアカウント復旧に関わる用途でないことを確認する。
  • 送信時:現在利用しているサイトにだけアドレスを入力し、同じアドレスを複数のフォームに使い回さない。
  • 読むとき:ドメインと操作内容を確認し、予期しない添付ファイルは開かない。
  • 完了後:デモアカウントからログアウトし、不要になったデータを削除して、アドレスを自然に期限切れにする。

一時メールで減らせるのは連絡先の露出であり、サイトが取得する端末情報、ネットワーク情報、決済情報を隠すものではありません。強力なパスワード、パスワードマネージャー、多要素認証の代わりにもなりません。より詳しい状況判断については、安全な登録ガイドもご覧ください。

試用から長期利用に変わったら、早めに移行する

「とりあえず登録して、変更を忘れる」ことが多くのリスクにつながります。アカウントを残すと決めたら、一時アドレスの期限が切れる前にアカウント設定を開き、長期利用するメールアドレスまたは専用の転送エイリアスを追加します。新しいアドレスの確認が完了してから古いアドレスを削除しましょう。その後、通常どおりログインできることを試し、復旧手続きの送信先が新しいアドレスになっているか確認します。

サービスでログイン用メールアドレスを変更できない場合は、より多くの情報を登録したり決済したりする前に、長期利用できるアカウントを作り直してください。「今はログインできる」ことを、長期的な管理権限と考えてはいけません。セッションの期限切れ、端末の紛失、リスク認証の発動後には、唯一の復旧手段がすでに破棄したアドレスになっている可能性があります。

この認証コードだけを待っていますか?

使い終わったら自動的に削除されるアドレスを作成し、見知らぬサイトに長期的な連絡先を渡さないようにしましょう。

一時メールを作成