メールアドレスは、インターネットにおける事実上の共通ID番号です。アカウントへのログインに使われ、購入履歴を結び付け、流出したデータベースに現れ、何年も前に書いたフォーラムの投稿と昨日使ったオンラインショップを見知らぬ誰かが結び付けることを可能にします。これを守るのは一つの行動ではなく、一連の習慣です。このガイドでは、それらを土台から順に層として整理します。
第1層:アドレスを区分けする
最も効果的なメールプライバシー対策は、費用ゼロです。一つのアドレスをすべてに使うのをやめること。一つのアドレスがすべての役割を担っていると、漏洩も売却も侵害も、あなたのデジタルライフ全体を一度に直撃します。役割を分けましょう。
- コアアドレスは、知人と重要サービス用──銀行、行政、勤務先、医療。このアドレスは、マーケティングフォームにも、懸賞にも、「無料トライアル」にも決して触れさせません。
- 買い物・サービス用アドレス(または転送エイリアスのセット)は、重要ではないが正当なアカウント用。騒がしくなっても被害はそこに封じ込められ、エイリアスなら誰が漏らしたか売ったかを正確に追跡できます。
- 使い捨てアドレスは、一回限りのものすべてに──ダウンロード、クーポン、Wi-Fiポータル、ちょっと試すだけのサイト。MailDropの一時受信箱が認証メールを受け取り、その後に続くはずだったスパムもろとも期限切れになります。初めての方は使い捨てメールとは何かからどうぞ。
判断ルールはシンプルです。このアカウントにアクセスできなくなったら困るか? 困るなら安定したアドレスを。困らないなら使い捨てを。中間のケースはメールエイリアスと使い捨てメールをお読みください。
第2層:メールそのものからのデータ漏れを止める
メールのメッセージには、多くの人が思う以上の監視が仕込まれています。
- リモート画像をブロックする。 マーケティングメールにはトラッキングピクセル──いつ、どこで、どのデバイスでメッセージを開いたかを報告する見えない小さな画像──が埋め込まれています。メール設定で画像の自動読み込みをオフにすれば、その大半を一撃で無効化できます。
- リンクトラッキングに注意する。 商用メールのリンクは通常、すべてのクリックを記録するリダイレクトでラップされています。知っているサイトへのリンクなら、アドレスを自分で入力しましょう。
- 転送する前に考える。 転送されたスレッドには、それまでの参加者全員のアドレスが含まれています。グループ宛てのメッセージにはBCCを使い、受信者同士が連絡先を収集できないようにしましょう。
第3層:アドレスだけでなくアカウントを守る
弱いアカウントの上のプライベートなアドレスは、マットの下に鍵を隠した施錠済みのドアです。
- メインのメールには長く、固有のパスワードを使いましょう。他のすべてのアカウントのパスワードリセットがそこを通る以上、それはすべてのマスターキーです。パスワードジェネレーターで生成し、パスワードマネージャーに保存しましょう。
- 二要素認証を有効にしましょう。SMSより認証アプリやハードウェアキーが望ましいです。
- 連携アプリとフィルターをときどき監査しましょう。メールボックスにアクセスできるサードパーティアプリ、自分で作っていない転送ルール、古い復旧用アドレスは、どれも静かなプライバシーの穴です。
- 認証情報が漏れていないか確認しましょう。パスワード漏洩チェックで、使用中のパスワードが既知の漏洩データに現れていないか分かります。
第4層:露出を監視する
他人のサーバーの漏洩を完全に防ぐことはできませんが、素早く知って行動することはできます。
- 漏洩チェックで自分のアドレスを定期的に、そして利用中のサービスがインシデントを公表したときに調べましょう。
- アドレスが漏洩に含まれていたら、あなたのメールアドレスがデータ漏洩に:今すぐやるべきことの対応手順に従いましょう。まずパスワードの変更、次にフィッシングへの警戒強化です。
- 漏洩後のメールには特別な疑いを持ちましょう。攻撃者は漏れた文脈(あなたの名前、漏洩したサービス名)を使って、説得力のあるフィッシングメッセージを作り上げます。
第5層:フォームが収集できるものを減らす
メールのプライバシーは、フォーム全般のプライバシーと重なります。サイトが必要以上を要求してきたら、次のようにしましょう。
- 必須項目だけを入力しましょう。名前、生年月日、電話番号は、アドレスと同じく結び付け可能な識別子であることを忘れずに。
- プロフィールを要求するものの、実際の身元を知る正当な必要がなく、規約上も許されるサービスでは、アイデンティティジェネレーターのダミープロフィールと使い捨て受信箱の組み合わせで、データブローカーに餌を与えずにアカウントを機能させられます。金融・行政・法律関連のサービスでは絶対にやらないこと。そこでは正確な情報が必要です。
- 登録ページに「パートナー」「提携先」「第三者」という言葉がないか読みましょう。その言い回しは通常、あなたのアドレスが旅に出ることを意味します。行き先はウェブサイトがあなたのメールアドレスを売る理由で説明しています。
これで得られるもの──正直に
層で重ねたメールプライバシーは、あなたを透明人間にはしません。IPアドレス、ブラウザのフィンガープリント、支払い方法は、メールの衛生管理では触れられない経路であなたを特定します(その区別は使い捨てメールとVPNをご覧ください)。実際に得られるのは次のものです。
- 静かで、きれいで、スパムリストに載らないコアの受信箱。
- 漏洩の被害が、アイデンティティ全体ではなく一つの区画にとどまること。
- 漏洩元のサービスを特定し、そのサービスを遮断できる能力。
- データブローカーのプロファイルにおける、劇的に小さくなった足跡。
今日、第1層から始めましょう。次の使い捨て登録のためにMailDropアプリを開き、どのアカウントが本当のアドレスに値するかを決めるのに、かかるのは10分です。その後の層は、一つ加えるごとに効果が積み重なっていきます。