使い捨てメールについて:使い捨てメールとバーナーメールの違い
登録フォームはどれもメールアドレスを要求してきます。クーポンポップアップも、ホワイトペーパーのダウンロードも、無料トライアルも、誰かがXに投稿したエアドロップチェックリストもそうです。自分の本当の住所を何度も教えてしまうと、遅かれ早かれ、これらの企業のいずれかがそれを漏洩したり、売ったりします。あるいは、ひっきりなしにメールが送られてくるようになるかもしれません。
Burnermailはまさにその問題を解決するツールです。登録するサイトごとに専用の使い捨てメールアドレスが作成され、burnermail.ioがそれらのメッセージを静かにあなたの実際の受信トレイに転送します。サイトが混雑したり、ハッキングされたりしても、そのアドレスをオフにすれば、存在を忘れてしまいます。
今回は、Burner Mailの実際の仕組み、料金、一時メールやエイリアスサービスとの違い、なぜ仮想通貨関係者が他の人よりもBurner Mailに関心を持つべきなのか、そして使い捨てアドレスを使うと痛い目に遭うアカウントについて解説します。
バーナーメールとは何ですか?また、誰のためのものですか?
Burner Mailはメールボックスではなく、メール転送サービスだと考えてください。ログインする必要のある別の受信トレイはありません。好きなだけ仮のメールアドレスを作成でき、そこに届いたメールはすべて、既にお持ちのメールアカウント(Gmail、Outlook、Proton、会社のドメインなど、種類は問いません)に表示されます。
つまり、これは皆さんが覚えているような、10分後に自動的に消滅する使い捨てメールアドレスとは異なります。Burner Mailのアドレスは、削除するまで残ります。だからこそ、実際にまた利用するアカウントに最適なのです。
誰のためのものか?受信トレイにうんざりしている人ならほぼ誰でも対象となるが、人によって得られる効果は大きく異なる。
- オンラインショッピングをする人なら、注文確認メールは欲しいでしょう。延々と続くプロモーションメールは要りません。
- 無料トライアルユーザー、特に多くのソフトウェアを試用していて、営業担当者からのフォローアップが嫌いな人
- サインアップフローのテストで何十もの有効なアドレスを使い果たす開発者とQA担当者
- ニュースレターを溜め込む人(あらゆるニュースレターに登録し、登録解除するにはアドレスを削除するだけ)
- 仮想通貨のトレーダーや研究者にとって、この分野のツール、フォーラム、プロジェクトサイトは常にハッキングの標的となっている。
ちょっとした命名規則です。「Burner mail」(大文字)は製品名です。「Burner email」は、メインのメールアドレスをそのまま残して、別のアドレスにできるという、一般的な概念を表しています。それとは別に、Chromeウェブストアには「Burner Emails」という拡張機能があり、確かにこれは皆を混乱させています。ここで言うのは、burnermail.io のことです。
使い捨てメールアドレスが実際の受信トレイに転送される仕組み
作成する使い捨てメールアドレスはすべて、ウェブサイト名とランダムな文字列を組み合わせたものです。靴屋で登録すると、[email protected] のようなアドレスが発行されます。数ヶ月後でも誰に教えたのかが分かるので便利です。
メッセージは概ね次のような経路をたどります。
- ウェブサイトがあなたの使い捨てメールアドレスにメールを送信します。
- Burner Mailのサーバーがそれを受信し、スパムフィルターと照合します。
- クリーンなメールは数秒以内にあなたの実際の受信トレイに転送されます。
- 不審な郵便物は隔離され、通知が届きます。
- 返信すると、返信は使い捨てメール経由で送信され、受信者には送信者として使い捨てアドレスのみが表示されます。
ステップ5は、多くの人が軽視しがちなステップです。安価な使い捨てツールの多くはメールを受信するだけで、それ以上の機能は持っていません。そのため、販売者から「ご注文内容の確認をお願いします」と聞かれた途端、対応に窮してしまいます。しかし、このステップでは返信ボタンを押すだけで済みます。あなたの個人メールアドレスが外部に漏れることはありません。
アドレスを無効にする方法は2つあります。無効化すると転送は停止しますが、いつでも元に戻すことができます。削除すると完全に消去され、元に戻すことはできません。隔離されたデータは14日間暗号化された状態で保存され、その後自動的に消去されます。
嬉しい副次効果もあります。使い捨てアカウントはすべて特定のサイトに属しているため、情報漏洩が発生した場合、データを失った人物がすぐに特定されます。例えば、仮想通貨関連のニュースレターに一度だけ使用したエイリアスに、「緊急:ウォレットを確認してください」というメールが突然届き始めたとします。誰が情報漏洩したのかを突き止めるのにかかる時間はわずか2秒ほどです。

使い捨てメールの機能、プラン、ブラウザ拡張機能
主にブラウザ拡張機能を使うことになるでしょう。Chrome用(Chromeウェブストアで入手可能)とFirefox用があります。インストールすると、登録フォーム、チェックアウトページ、ブログ記事の下部にあるニュースレター登録ボックスなど、あらゆるメール入力欄に小さな使い捨てメールアドレスボタンが表示されます。ワンクリックで新しいエイリアスが生成され、登録されます。
メールプロバイダーは全く関係ありません。メール転送機能は、指定したアドレスにメールを転送するだけです。その他の操作はウェブダッシュボードで行い、ファイル名の変更、送信者のブロック、隔離されたメールの削除、転送の一時停止などが可能です。
価格設定はやや不明瞭なので、支払う前に確認することをお勧めします。Burner MailのFAQには「無料サービスにはなり得ない」と明記されており、有料会員登録を促しています。この記事執筆時点でのサードパーティのリストには、無料の簡易版と月額約2.99ドルからのプレミアム版が記載されています。
| 特徴 | 無料プラン(第三者掲載サイト経由) | プレミアム |
|---|---|---|
| アクティブなバーナーアドレス | 限定(約5) | 無制限 |
| ブラウザ拡張機能(Chrome、Firefox) | はい | はい |
| バーナーアドレスからの返信 | はい | はい |
| スパム隔離 | はい | はい |
| 個々の送信者をブロックする | はい | はい |
| カスタムドメイン | いいえ | はい |
| 複数の受信者に転送する | いいえ | はい |
ちなみに、Safari拡張機能はありません。Macユーザーにとっては不便かもしれません。ただし、スマートフォンからウェブサイトにアクセスすれば、すべての操作は可能です。
使い捨てメールアドレスの作成と使用方法を5つのステップで解説
最初の使い捨てメールアドレスの設定は数分で完了します。手順は以下のとおりです。
- メッセージの転送先となるメールアドレスを使って、burnermail.ioでアカウントを作成してください。あなたの実際の受信トレイの記録は、このアカウントにのみ保存されます。
- ChromeまたはFirefox用の拡張機能をインストールしてログインしてください。
- 登録フォームを開いてください。メールアドレス入力欄をクリックすると、使い捨てメールアドレスのアイコンが表示されます。それをクリックすると、そのサイト専用の新しいエイリアスが生成されます。
- 通常通り登録手続きを完了してください。確認リンク、領収書、ニュースレターは通常の郵便物と同様に届きます。
- ダッシュボードを定期的に確認しましょう。迷惑メールが増えたエイリアスは無効化し、今後必要のないエイリアスは削除し、見知らぬ人からメールが届き始めたアドレスがあればメモしておきましょう。
各サイトにつき1つのアドレスのみを使用してください。アドレスを共有しないでください。1つの使い捨てアドレスを10個のサービスで使い回すと、解決しようとしていた問題が再発します。なぜなら、一度情報が漏洩すると、10個すべてのアカウントが同じフィッシングリストに晒されてしまうからです。
フォーラムのアカウントや長期購読など、今後も使い続けるものに使い捨てメールアドレスを使用する場合は、分かりやすくラベルを付けておきましょう。将来、40個ものアドレスを眺めることになるあなたは、きっと感謝するはずです。
使い捨てメール、一時メール、メールエイリアスサービスの違い
「使い捨てメールアドレス」とは何かを3人に尋ねれば、3通りの答えが返ってくるだろう。そして、どれもそれなりに正しいのだ。
まず、一時メールについて。10MinuteMail、Guerrilla Mail、Maildrop、Mailinatorといった類のサービスです。ページを開くと、アカウントのないランダムなメール受信箱がそこに表示されます。文字通り、数分から数時間で消える一時的なメールです。しかも、これらのサイトの中には、同じ受信箱名を入力した人は誰でもあなたと同じメールを読むことができるものもあります(この点を忘れがちです)。ダウンロードリンクが1つだけなら問題ありませんが、それ以外にはあまり役に立ちません。
次に、メール転送サービスがあります。Burner Mailは、SimpleLogin、addy.io、Firefox Relayなどと並んで、このカテゴリーに属します。これらのアドレスは有効期限がなく、メールは確実に届き、返信も正常に機能し、相手側にはあなたの実際のメールアドレスは見えません。
Gmailのプラス記号を使った裏技、[email protected]。フィルターには便利ですが、プライバシーにはあまり良くありません。スパム送信者はプラス記号の後ろの部分を切り取って、あなたの本当のアドレスを晒してしまうからです。
| オプション | 寿命 | 返信できます | 実際の住所は隠されています | 認証コードに最適 | 一般的な費用 |
|---|---|---|---|---|---|
| 一時メール | 数分から数時間 | めったに | はい、ただし受信トレイは公開される可能性があります | 一度限り | 無料 |
| 使い捨て郵便 | 削除するまで | はい | はい | はい、進行中です | 無料プラン、有料プレミアムプラン |
| その他のエイリアスサービス | 削除するまで | はい | はい | はい、進行中です | 無料プラン、有料プラン |
| Gmailとアドレス指定 | 永続 | はい | いいえ | はい | 無料 |
大まかに言うと、二度と開封しないようなメールなら、一時郵便物として登録しましょう。もしまた開封する可能性が少しでもあるなら、転送先住所を登録しましょう。
仮想通貨ユーザーが使い捨てメールアドレスを必要とする理由
仮想通貨業界には奇妙なメール問題があります。すべてはサインアップから始まります。取引所はあなたのメールアドレスを必要とします。ポートフォリオトラッカー、税務ツール、エアドロップキャンペーン、NFT許可リスト、リサーチダッシュボード、そしてあらゆるプロジェクトのニュースレターも同様です。これらの多くは5人程度のチームで運営されており、セキュリティ予算はほぼゼロです。
そして、彼らのリストが漏洩すると、単にスパムメールが届くだけではありません。誰かが、ほぼ確実に仮想通貨を所有している人々の既成リストを手に入れることになるのです。
Ledger社の件は誰もが覚えているだろう。2020年、このハードウェアウォレットメーカーのマーケティングおよび販売システムからデータベースが流出した。約100万件のメールアドレスに加え、約27万2000人分の氏名、電話番号、住所も含まれていた。
その後数ヶ月にわたり、復旧フレーズを要求する偽の「セキュリティアップデート」メールが大量に送られてきた。顧客の中には、自宅の玄関先で恐喝の脅迫を受けた者もいた。ウォレット自体をハッキングした者はいなかった。その必要もなかったのだ。
使い捨てメールアドレスは情報漏洩を防ぐことはできません。しかし、被害を軽減する効果はあります。
- フィッシング詐欺はすぐに分かります。エアドロップでしか使用していないエイリアスに「ウォレットアラート」が届いたら?それは偽物です。あなたの取引所はそのアドレスを知りません。
- 誰が情報を漏洩したのか突き止めれば、そのプロジェクトへの信頼を静かに断つことができる。
- クリーンアップはワンクリックで完了。アドレスを無効にすれば、フィッシングメールは届かなくなります。
- メインのメールアドレスが仮想通貨関連のメーリングリストから除外されるため、誰かがあなたのソーシャルメディアアカウント、取引所アカウント、居住地を結びつけることが非常に難しくなります。
ただし、絶対に破ってはいけないルールが一つあります。実際にお金が入っている取引所の口座は、来年の春に削除してしまうような使い捨ての偽アカウントにしてはいけません。出金確認、二段階認証のリセット、復旧など、場合によっては何年も先までそのアドレスが必要になるからです。
そういったアカウントには、絶対に使わない永久的なエイリアスを設定するか、適切な2段階認証を備えた別のロックダウンされたメールボックスを用意しましょう。本当に使い捨てのアカウントは、エアドロップ、ニュースレター、ランダムな調査ツールなど、あなたが失っても構わないものにのみ使用してください。
使い捨てメールは安全か?プライバシー、制限、そしてリスク
理論上は、この設定は悪くない。Burner Mailの公式ドキュメントにもそう書いてある。
- 転送中のメールにはTLS暗号化を使用し、認証にはSPFとDKIMを使用します。
- Amazon Web Servicesインフラストラクチャ上にアカウントデータを暗号化して保存します
- 実際の受信トレイやメールアカウントにはアクセスしません
- 転送されたメッセージは通常保持されません
- ユーザーデータを販売または共有しないと述べています
とはいえ、プライバシーポリシーは必ず読んでおいた方がいいでしょう。アメリカの会社ですし、アカウント情報、配送記録、利用状況データなどを記録し、サイトの分析も行っていますから。
コードは非公開のため、ご自身で確認することはできません。メールは配信キューや隔離エリアにしばらく留まる場合もあります。一部のレビュー担当者からは、サポートメールへの返信がない、または送信エラーになるという不満の声が上がっており、これはあまり良い状況とは言えません。
そして、退屈だが現実的なリスク。もし会社が倒産したら、会社から提供されたすべての住所は、その日から使えなくなってしまう。重要な情報はすべて別の場所に保管しておこう。
合法か?もちろん。使い捨てメールアドレスを使ってプライバシーを守ることは、ほぼどこでも問題ありません。
詐欺、アカウント停止回避、無料トライアルの不正利用などは、利用規約違反から実際の犯罪まで、また別の話です。また、一部のサイトは使い捨てドメインのブロックリストを保持しており、エイリアスを拒否する場合があります。これは時々起こることです。
使い捨てメールアドレスを使用すべきでない場合
使い捨てメールアドレスはプライバシー保護ツールであり、実際のメールアドレスの万能な代替品ではありません。以下の場合は使用しないでください。
- 銀行口座や決済口座では、本人確認や復旧に安定した住所が不可欠である。
- 上記の回復理由により、お客様の資金を保管している仮想通貨取引所
- 政府および税務サービス、何年も前から連絡が必要になる場合があります
- ドメイン登録業者とホスティング業者にとって、連絡先メールアドレスを失うことはドメインを失うことにつながる可能性がある。
- パスワードマネージャーと主要なクラウドアカウント(これらは他のすべてのものへのマスターキーです)
- 医療、法律、雇用に関するコミュニケーションなど、たった1つのメッセージを見逃すだけで重大な結果を招く場面。
ワンタイムパスワードを送信するものにも注意が必要です。確認コードは転送エイリアスでは問題なく機能しますが、公開の一時メールアドレスでは、同じ受信トレイを開いた人なら誰でもコードを読み取ることができます。
目安として、このアカウントへのアクセスを失うことで金銭的な損失や多大な時間的損失が生じる場合は、メインのメールアドレス、または永続的で十分に保護されたエイリアスを使用することをお勧めします。

長期的なメールプライバシー保護のための使い捨てメールの代替手段
Burner Mailには多くの競合サービスが存在する。ほとんどの競合サービスは同様の方法でメールを転送するが、価格、オープン性、対応ブラウザやスマートフォンによって違いがある。
| サービス | タイプ | 無料プラン | 際立っている点 |
|---|---|---|---|
| シンプルログイン | エイリアス転送 | はい、エイリアスは限定されています | Protonが所有するオープンソースのモバイルアプリ |
| addy.io | エイリアス転送 | はい | オープンソース、充実した無料プラン、有料プランではカスタムドメインも利用可能 |
| Firefoxリレー | エイリアス転送 | はい、マスクは数量限定です | Firefoxに組み込まれており、Mozillaによって運営されています。 |
| Apple メールアドレスを隠す | エイリアス転送 | iCloud+が必要です | iPhone、iPad、Macにネイティブ対応(Safariを含む) |
| DuckDuckGoメール保護 | エイリアス転送 | 無料 | @duck.com のメール追跡機能とランダムなメールエイリアスを削除します。 |
| 一時メールサイト | 公開一時受信箱 | 無料 | 登録不要、単発ダウンロードに最適 |
実際に読めるコードが欲しいですか?それならaddy.ioとSimpleLoginがおすすめです。すでにiCloud+をご利用中なら、Hide My Emailは設定画面にあります。また、Chromeのワンクリックで使える使い捨てメールボタンと、サイトごとに便利なエイリアスがお好みなら、Burner Mailで十分でしょう。
正直言って、ツールよりも習慣の方が重要です。メインのメールアドレスを保有している企業が少なければ少ないほど、あなたの名前が漏洩するリスクも低くなります。
実際のメールアドレスを収集せずに暗号通貨を受け取る
今度はショップ側の視点から考えてみましょう。プライバシーを重視する顧客、特に仮想通貨の購入者は、使い捨てアドレスを使って決済することがよくあります。これを詐欺行為と捉える必要はありません。ほとんどの場合、彼らはできるだけ少ない金額で決済したいと考えているだけなのです。
必要なものだけを尋ねて、それ以上は尋ねないようにしましょう。領収書の送付先と、実物を発送する場合は配送先住所だけで十分です。余計なフォーム項目は、データベースに保存される情報が増え、漏洩の危険性が高まります。
支払い方法も重要な要素です。クレジットカード決済では、氏名、請求先住所、銀行口座情報などが一緒に記録されます。Plisioのような暗号通貨決済ゲートウェイを利用すれば、店舗はビットコイン、イーサリアム、USDTをはじめとする多くの仮想通貨を受け付けることができ、収集する個人情報を大幅に削減できます。これは、使い捨てメールアドレスを日常的に利用している層にとってまさに理想的な選択肢と言えるでしょう。
Burnermailはあなたを完全に匿名にするものではありませんし、競合サービスも同様です。これらのサービスが提供しているのは、痕跡を小さくすることです。サイトごとに1つのアドレスを使用し、復旧が重要な場合にのみ本名を使用し、情報が漏れ始めるものはすべてオフにしましょう。