機能 · 確認リンクの安全な扱い
確認リンクを、速さだけでなく安全性も考えて開く
MailOnceは、直接開く操作を提示できる確認リンクと、より慎重に扱うべきURLを分けます。届いたリンクをすべて安全だと決めつけません。
8 min read
MailOnce
Verification link decision
期待していた確認リンク
https://service.example/verify
確認が必要なリンク
まず結論
確認リンクが直接開くための条件を満たす場合、MailOnceは「開く」を表示できます。一方、不審・不正な形式・非対応などのURLは勝手に開きません。元のメールを確認し、必要なら自分の判断でURLをコピーできます。
このページでわかること
確認リンクをOTPと同じ扱いにしない理由
OTPは、すでに開いているサービスへ入力する短い文字列です。確認リンクはクリックすると別のドメインへ移動したり、アカウント状態を変えたりすることがあります。
だからMailOnceでは、検出したURLを数字のコードと同じ感覚で一律に押せるようにはしません。
「直接開けるリンク」とは何を意味するのか
検出したリンクがMailOnceの直接オープン条件を満たすときは、メールの文脈と一緒に「リンクを開く」を提示できます。
ただし、これはサイトや送信者をMailOnceが保証したという意味ではありません。自分が直前に行った操作と一致するメールかどうかは、利用者自身でも確認する必要があります。
慎重に扱うリンクではどうなる？
不審なURL、形式に問題があるURL、直接オープンの対象外となるURLには、簡単に押せる「開く」を付けるべきではありません。
まず本文を確認し、送信者に心当たりがありURL自体を調べたい場合は、コピーして自分の判断で扱えます。
ここは別物
「直接開ける」は「安全を保証済み」という意味ではありません。
HTTPSでも正規サイトとは限らない
HTTPSは通信を暗号化する仕組みであって、運営者が善意であることを証明する仕組みではありません。偽サイトでもHTTPSを利用できます。
鍵マークだけでなく、ドメイン名、送信者、直前に行った操作をまとめて見ましょう。
その確認メールを本当に待っていたか
登録した直後に、期待したサービスから確認メールが届いたなら流れは自然です。何もしていないのに突然確認メールが来た場合は事情が違います。
見た目の整ったボタンよりも、「自分がこの操作を始めたか」を先に確認する方が確実です。
選んで開く
検出したURLすべてを直接オープンにはしません。
本文に戻れる
判断前に元のメールを確認できます。
コピーで保持
自動で移動せず、URLを自分で確認できます。
流れを確認
送信者・時刻・自分が始めた操作が一致するかを見ます。
メール本文を確認できることが大切な理由
「メッセージを表示」では、リンク周辺の説明や送信者、メール全体の内容を確認できます。1通に複数のリンクがある場合にも役立ちます。
速さのために文脈を消すのではなく、必要なときすぐ戻れるようにしておくことが大切です。
心当たりがないなら
HTTPSや見た目だけを理由に、頼んでいない確認操作を完了しないでください。
短い認証フローで身につけたい習慣
基本は、自分で認証操作を開始し、期待したメールを待ち、送信者と内容が一致してからリンクを使うことです。
少しでも流れと違うなら、数秒立ち止まって確認する方が、急いでクリックするより合理的です。
実用上のポイント
MailOnceは確認リンクを素早く使えるようにしつつ、「速い＝安全」とは扱いません。直接オープンは条件を満たしたリンクへの便利な操作であり、最終判断には文脈が必要です。
MailOnceを試す
確認は速く、クリックは雑にしない
一時受信箱を作成し、確認リンクが届いたときも元のメールをすぐ確認できる状態で進められます。
一時メールを作成