メールアドレスは、漏えい通知、不要な配信リスト、不審なメールに現れることがあります。そのサービスに専用エイリアスを使っていれば、どこで共有するつもりだったかという手掛かりがあります。次は、自分のアカウントへのアクセスを失わずに状況を確認します。
アドレス、サービスのアカウント、メールへのアクセスを別々に考えてください。アドレス変更は不要な連絡を減らすかもしれませんが、侵害されたアカウントを自動的に保護したり、他の情報の漏えいを取り消したりはしません。
確実に分かっていることを整理する
警告の出所から確認します。突然届いた「アカウントが危険」というメール自体がフィッシングかもしれません。保存したブックマークや既知のアドレスから企業のサイトを開き、通知を探すか、そこからサポートに連絡します。FTCは不審な連絡の確認に、メールとは独立に知っている連絡先を使うよう勧めています。FTCのフィッシング対策。
影響を受けたエイリアス、利用中のアカウント、企業が説明する漏えい情報、実施した変更を短い非公開メモに残します。有効な再設定リンクや確認コードは、共有のインシデントメモに保存しないでください。
分かっているのが無関係な広告一通だけなら、そのように記録します。固有のアドレスは流出経路を絞る手掛かりですが、サービスへの侵入やデータ販売の証拠ではありません。結論を出す前に、追加の裏付けを探します。
アドレスと認証情報の漏えいを分ける
企業の通知を読み、どの種類のデータが対象なのか確認します。アドレスの公開は、パスワード、支払い情報、本人確認書類の漏えいとは異なる問題です。エイリアス変更を万能な対策とせず、対象データに応じて対応します。
パスワードが漏えいした場合は、そのサービスと、同じまたは似たパスワードを使う他のアカウントで変更します。対応していれば認証要素を追加します。FTCもこれらの対応と、何が漏えいしたかの確認を勧めています。データ漏えい後のFTCの助言。
不審なページに認証情報を入力したなら、企業の漏えい確認を待たずに対応します。間違ったサイトに渡したパスワードをエイリアスは守れません。サービスのセッション管理と復旧設定を調べ、ログインできなければ公式の復旧手続きを使います。
無効にする前に置き換える
まだアカウントが必要なら、新しい専用エイリアスを作ります。ログイン済みのアカウント内でアドレスを変更してください。旧アドレスも受信できる間に確認を終えます。両方への連絡が必要なサービスもあります。
実際の結果も確認します。保存されたメール、通知設定、復旧用アドレスを調べてください。サイトが確認待ちなら、フォーム送信だけでは完了ではありません。後で誤って二つ目のアカウントを作らないよう、新しいアドレスを既存の認証情報と一緒に保存します。
未完了の変更や問い合わせが旧エイリアスに依存している間は、利用可能にしておきます。新しいアドレスが動作し、他の依存関係も確認できたら、不要な旧アドレスの受信を止めます。
無効化の意味を理解する
AliasXエイリアスの無効化が変更するのは、そのアドレスの受信です。企業のデータベースからの削除、受信済みメールの消去、関連アカウントの閉鎖ではありません。注文、購読、契約の解約依頼にもなりません。
漏えいしたアドレスは、再び秘密にはなりません。知った相手は引き続き知っています。利点はその受信経路を管理することであり、公開を取り消すことではありません。
AliasXは受信専用で、送信、返信、リバースエイリアスはありません。企業が当該アドレスからの返信を求めるなら、認証済みの問い合わせ窓口で他の証明方法を尋ねます。普段のメールボックスから書く前に、そのアドレスを案件と結び付けたいか考えてください。
受信箱だけでなくアカウントも見る
メールが減っても、アカウントが安全とは限りません。提供されている操作履歴やセキュリティ通知を確認します。元の出来事の正確な情報を含む新しい「サポートメール」にも注意してください。事情を知っていることは、送信者が正規である証拠ではありません。
最後に、ログイン可能、連絡先が意図したアドレス、復旧が利用可能、漏えいした認証情報に対応済み、という四点を確認します。エイリアスは管理しやすい境界になります。サービス自身のセキュリティと復旧手順が、対応を完成させます。