捨てアカウント──一つの質問のためのフォーラムログイン、一つのダウンロードのためのトライアルアカウント、週末には放置するゲームアカウント──は、完全に正当なツールです。問題は、ほとんどの人が捨てアカウントを不注意に作ることです。不注意なバーナーは、分離するはずだったすべてのものと、静かに結び付いていきます。良い捨てアカウントの衛生管理とは、一貫して適用される一握りの習慣です。それを紹介します。
まず:捨てアカウントが適切な場面を知る
衛生管理は、仕事に合った道具を使うことから始まります。捨てアカウントが適しているのは、次のような場合です。
- 一度きりのこと──スレッドを読む、ファイルをダウンロードする、製品を試す──のためにサービスがアカウントを要求してくる。
- 身元を預けるかどうか決める前に、サービスを評価したい。
- 検索可能で恒久的な自分のユーザー名に紐付けたくない質問を投稿したい。
そして、次の場合には不適切な道具です。
- アカウントを復旧する必要が生じ得る場合。パスワードリセットは登録アドレスに送られます。そのアドレスが使い捨てだったなら、アカウントは設計上、復旧不能です。何かを一時受信箱に紐付ける前に、使い捨てメールはどれくらい持つのかをご覧ください。
- アカウントがお金、購入、個人データに触れる場合。領収書が発生するものはすべて、永続的なアイデンティティに値します。
- サービスの利用規約が禁じている場合。正確な情報や一人一アカウントを義務付けるプラットフォームもあり、登録時に使い捨てメールドメインをブロックするところもあります。それを尊重しましょう。捨てアカウントの衛生管理は、許可された用途におけるプライバシーのためのものです。BANの回避、制限のすり抜け、プラットフォームのルールが認めないアカウントの作成のためではありません。どこかでBANや制限を受けたのなら、答えはバーナーではなく、そのプラットフォームの異議申し立てプロセスです。
ルール1:アイデンティティの橋を架けない
捨てアカウントの価値のすべては分離にあり、分離は小さな漏れから死んでいきます。
- 常に新しいメールを。 「捨てアカウント」に本当のアドレスで登録するのは、始める前から目的を打ち消しています。MailDropで使い捨て受信箱を用意しましょう。登録不要、受信専用、自動期限切れで、アカウントのメールの痕跡はそこで途切れます。
- 新しいユーザー名を。 他の場所で使っているハンドルを使い回さないこと。ユーザー名は簡単に検索でき、使い回されたハンドルは一回のクエリであなたのアカウント群を縫い合わせます。
- 個人情報を再利用しない。 普段の表示名、自己紹介、誕生日、プロフィール写真は、すべて識別子として機能します。
- 書く内容に注意する。 コンテンツもアイデンティティを結び付けます。「バーナー」の投稿で勤務先と住んでいる街と趣味に触れれば、驚くほど速く一人に絞り込まれてしまいます。
ルール2:ジャンクアカウントにも固有のパスワードを
最も危険な捨てアカウントの習慣は、「どうでもいいから」とジャンクアカウントに本物のパスワードを使い回すことです。ジャンクなサービスは絶えず漏洩しており、使い回されたパスワードの漏洩は一件ごとに、クレデンシャルスタッフィングを通じてあなたの本物のアカウントへの鍵になります。
- 捨てアカウントごとにランダムなパスワードを生成しましょう。パスワードジェネレーターなら2秒で済みます。
- 覚える必要はありません。本当に使い捨てのアカウントなら、パスワードを失っても構いませんし、そうでないなら、パスワードマネージャーに入れるべきものです。
- 昔の共用パスワードが漏れた疑いがあるなら、パスワード漏洩チェックで確認し、使っていたすべての場所で変更しましょう。
ルール3:最小限を渡し、一貫させる
フォームが必須とする項目だけを埋めましょう。任意のプロフィール項目があるなら、手の込んだ偽ペルソナを作り込むのではなく、空欄のままにしましょう。まばらなほうがシンプルで、何も漏らしません。サービスが本物の情報(支払い、法的同意、年齢確認)を要求するなら、それは、そもそも捨てアカウントにすべきではないというシグナルです。
ルール4:入って、済ませて、出る
捨てアカウントはレンタルのように扱いましょう。短く、目的を持って、きれいに返すのです。
- 別のタブで使い捨て受信箱を開いた状態でアカウントを作成します。MailDropアプリは認証メールをリアルタイムで受け取るのに便利です。コードが届かない場合は、認証コードのトラブルシューティングガイドを一通り確認しましょう。
- 目的のことを済ませます。
- 立ち去る前に、サービスが提供しているならアカウントを削除しましょう。放置されたアカウントは永遠に小さな負債です。漏洩したり、乗っ取られたり、後で掘り起こされたりする可能性があり、あなたの役に立つことは決してありません。
- 削除機能がない場合は、追加したコンテンツをプロフィールから消してから離れ、使い捨て受信箱をその後ろで期限切れにさせましょう。
ルール5:階層を混ぜない
捨てアカウントの衛生管理は、シンプルな3階層システムの中で最もうまく機能します。
- コアのアイデンティティ: メール、銀行、行政、仕事。本物のアドレス、最強のパスワード、すべてに二要素認証。
- 永続的だがプライベート: 法的な身元を必要としない長期アカウント。専用のサブメール、固有のハンドル。
- 捨てアカウント: この記事で扱ってきたすべて。使い捨てメール、ランダムなパスワード、最小限のデータ、短い寿命。
何かを下方向に移動させたり(フォーラムに銀行用のメール)、上方向に閉じ込めたり(死んだ一時受信箱に鎖でつながれた大切なアカウント)しないこと。捨てアカウントが思いがけず大切なアカウントになったら、きちんと移行しましょう。アクセスできるうちにメールを本物のアドレスに変更し、パスワードを格上げするのです。
結論
バーナーアカウントの失敗は2通りです。怠慢な使い回しであなたの身元を漏らすか、期限切れのときに大切なものを道連れにするか。どちらの失敗も、同じ短いリストで防げます。新しい使い捨てメール、生成した固有のパスワード、最小限の情報、アイデンティティの橋を架けないこと、そして意図的な後始末。この5つを毎回実行すれば、捨てアカウントはあるべき姿になります。きれいで、封じ込められていて、本当に使い捨てられるものに。これらが収まる、より大きなシステムについては、オンラインプライバシーのベストプラクティスチェックリストをご覧ください。