メールセキュリティ
アドレスがリスト素材になるまで
Email Harvesting とは？メールアドレスが集められる仕組み
Email harvesting は公開ページ、フォーラム、文書、既存リスト、推測可能なアドレスパターンなどからメールアドレスを収集する行為です。
読了目安 9分
Email harvesting は「@ を探すボット」だけではありません。公開情報のスクレイピング、規則的なアドレスの生成、古い漏えいデータやリストの再利用など、直接の登録関係を伴わない複数の取得経路があります。
主な取得経路
| 方法 | 何が起きるか | 重要な点 |
|---|---|---|
| 公開スクレイピング | Webや文書からアドレスを抽出 | 本人との直接関係が不要 |
| パターン生成 | ありそうな組み合わせを試す | spamだけで特定企業からの漏えいとは断定できない |
| 既存リスト | 別のデータセットを再利用 | 元の同意や文脈が失われる |
| 過去の漏えい | 古いデータが再流通 | 露出時期とspam開始時期が一致しない |
通常の登録とは関係性が違う
通常の登録では少なくとも自分がアドレスを渡す場面があります。Harvestingではその接点なしに送信者がアドレスを得られます。
ただし全てのspamがスクレイピング由来ではなく、購入リストや漏えい、過去の登録でも同様の結果になります。
公開元から削除しても既存コピーは戻らない
一度コピーされたアドレスは複数のデータセットに残る可能性があります。元ページから消すことは将来の取得を減らしますが、既存コピーを自動的に消すわけではありません。
収集される機会を減らす
- 公開が不要なら主要な回復用アドレスを掲載しない。
- 公開活動には別アドレスを使う。
- spamを特定企業の販売証拠と決めつけない。
- 一時メールは将来の復旧が不要な用途に限定する。
Email harvesting はアドレス取得の問題です。主要アドレスを公開・低重要度の文脈から分離するほど、将来収集される入口を減らせます。
この脅威を文脈で理解する
出典と参考資料
短期利用のために別の受信箱が必要ですか？
将来の復旧が不要なら、一時メールは恒久アドレスの露出を減らせます。これはプライバシーの一層であり、アカウント保護の代替ではありません。
一時メールを作成