メールセキュリティ
識別子ではあるが万能鍵ではない
メールアドレスから他人に何が分かる？
メールアドレスは公開プロフィール、漏えい記録、集約データを結び付ける手掛かりになりますが、アドレスだけで本人情報のすべてやアカウントへのアクセスが得られるわけではありません。
読了目安 9分
メールアドレスは長期間同じものを使うことが多いため、複数の場所に残った情報を探す軸になり得ます。ただし電話番号、住所、パスワードがメール文字列の中から出てくるわけではありません。別の公開情報、漏えい、集約データが存在して初めて関連付けが可能になります。
情報がつながる経路
- 1
公開情報
プロフィール、フォーラム、文書、連絡先ページが名前や組織とアドレスを結び付けることがあります。
- 2
漏えい履歴
既知の侵害にアドレスが含まれていたことが分かっても、現在のメールボックスが乗っ取られた意味ではありません。
- 3
データブローカー
集約データに十分な一致があれば、別の情報と関連付けられる場合があります。
- 4
標的型フィッシング
正しい背景情報が増えるほど、パスワードを持っていなくても説得力のある偽メッセージを作りやすくなります。
分かる可能性と限界
| 情報 | 見つかる経路 | 限界 |
|---|---|---|
| 名前や公開プロフィール | 公開ページ | 古い情報や誤一致の可能性 |
| 漏えい履歴 | 既知の侵害データ | メールボックス自体の侵害を意味しない |
| 電話・住所 | 漏えいまたは集約データ | アドレス単体から自動的に分かるわけではない |
| パスワード | 別途漏えいした場合のみ | メールアドレスだけではログインできない |
危険度は情報の組み合わせで上がる
単独のアドレスより、勤務先、電話番号、利用サービス、侵害履歴と正確に結び付いたアドレスの方が、プロファイリングやフィッシングに使いやすくなります。
今後の露出を減らす
- 主要な復旧用アドレスを不要に公開しない。
- 継続的な公開活動には別のメールを使う。
- 将来の復旧が不要な一時的用途だけ一時メールを使う。
- 重要アカウントには強い認証を使う。
メールアドレスは、他の場所に存在する情報をつなぐ軸になり得ます。重要なのは、1つの長期アドレスに不要な関係を増やし続けないことです。
この脅威を文脈で理解する
出典と参考資料
短期利用のために別の受信箱が必要ですか？
将来の復旧が不要なら、一時メールは恒久アドレスの露出を減らせます。これはプライバシーの一層であり、アカウント保護の代替ではありません。
一時メールを作成