Alias Zone Playbook

メールエイリアスの使い分けガイド

アドレスをただ増やすのではなく、それぞれに明確な役割と想定寿命を持たせ、漏えい時に個別で止められるようにします。

アカウント分類シート

影響度で分類してから、サービス名を付ける

銀行、行政、メイン端末のアカウント、パスワードマネージャー。

ルール：長期利用する専用アドレスを使う。2FAを必須にし、ショッピングには使わない。

顧客、コラボレーションツール、ポートフォリオサイト、仕事用ネットワーク。

ルール：組織または役割ごとに分け、退職やプロジェクト終了時に引き継ぐ。

ショッピング、旅行、サブスクリプション、保証、チケット。

ルール：販売者ごとに専用エイリアスを作り、返金と保証が終わるまで保持する。

フォーラム、イベント、資料ダウンロード、1回限りの認証。

ルール：まずは捨てメアドを使い、長期的に必要だと確認できてからエイリアスに切り替える。

命名ツリー

サービスの略称やカテゴリを優先します。例：shop.north、travel.rail。氏名、生年月日、電話番号、住所は使いません。

vendor.billing や vendor.team のように、用途を表す安定した接尾辞を加えます。どのアカウントに紐づくか、ランダムな数字で推測させないでください。

公開ポートフォリオ用と非公開ログイン用のアドレスを分けます。公開連絡用エイリアスは単独で交換できるようにし、身元の中核アカウントのユーザー名にはしません。

切り替えのタイムライン

迷惑メールの例、見覚えのないログイン通知、漏えい情報を記録し、影響を受けたエイリアスと紐づくサービスを特定します。

新しいエイリアスを作成し、対象アカウントから更新します。新しいアドレスでセキュリティ通知を受け取れることを確認してください。

旧アドレスは短期間有効にしておき、注文、返金、アカウント変更の確認がすべて完了するまで待ちます。

旧エイリアスを停止して日付を記録します。正当なメールが届かなくなってから削除し、メール本文ではなく事案の概要を残します。

対象アカウントのメールアドレスを変更 → パスワードを変更 → 不審なセッションを取り消す → 2FAを確認 → 新しいエイリアスを検証 → 旧エイリアスを停止 → 発生元と日付を記録。

四半期メンテナンス

解約済みで、返金・保証・アカウント復旧の必要もないサービスの入口を削除します。先に対象サイトで紐づけを解除してください。

同じエイリアスを金融サービスとショッピングの両方で使っている場合は、よりリスクの高いアカウントを身元の中核区分へ移します。

実際の受信トレイ、メール転送、認証アプリにアクセスできることを確認し、オフラインの復旧情報を更新します。