ドイツで知られる3つのメールプロバイダー
GMX、WEB.DE、T-Onlineは、ドイツで特によく知られたメールプロバイダーです。現地では、ショップ、銀行、役所、家族とのやり取りのメインのアドレスとして、このうちのどれかを使う人が多く、メールボックスには、領収書、登録、パスワード再設定のメッセージが長年にわたってたまっていることも珍しくありません。そのため、個人が持つアカウントの中でも、特に価値の高いもののひとつになっています。
GMXとWEB.DEは、どちらも無料のメールボックスと有料のプランを用意しています。T-Onlineは、メールボックスをニュースポータルやTelekomのほかのサービスと組み合わせています。各サービスの具体的なプラン、名称、上限は時間とともに変わるので、最新の内容は、それぞれのプロバイダーのヘルプページを基準にしてください。
各プロバイダーが一般に提供するもの
GMXは、ウェブのメールボックスとモバイルアプリに、アドレス帳、カレンダー、オンラインストレージ、そしてプランによっては追加のエイリアスアドレスを組み合わせて提供しています。無料版と有料版では、ストレージ、広告、サポートのオプションなどが異なります。
WEB.DEも似た仕組みで、メールボックスにオーガナイザー、オンラインストレージ、メールを整理するためのフォルダーとフィルターが付いており、追加機能がほしい人向けに有料プランもあります。
T-Onlineは、メールボックスをニュースやTelekomのほかのサービスと組み合わせていて、サインインは通常Telekomのログインを通じて行います。ストレージや追加アドレスなどの付加機能が、お使いの構成に含まれているかどうかは、決めつけずに、アカウントの中で確認してください。
エイリアス、フォルダー、フィルター
エイリアスとは、同じメールボックスに届く追加のアドレスです。メインのアドレスを非公開に保ち、買い物やニュースレター用に別のアドレスを使い、迷惑メールが増えたらそのアドレスをあとで手放せます。銀行や家族が知っているアドレスを変える必要はありません。エイリアスが含まれるかどうか、いくつ使えるかは、プロバイダーとプランによって異なるので、決めつけずにヘルプページを確認してください。
フォルダーとフィルターのルールは、別の役割を果たし、届いたメールを自動で振り分けます。領収書やニュースレターの整理に便利ですが、セキュリティの問題が起きたあとに確認する場所でもあります。メールボックスに侵入した攻撃者が、メッセージのコピーをほかへ転送したり、再設定のメールを隠したりするルールを作ることがあるため、ルールと転送の設定は時々見直しましょう。
二要素認証とログインの保護
パスワードだけでは、再設定リンクがすべて届くメールボックスの守りとして心もとありません。この3つのプロバイダーは、いずれも二つ目のサインイン手順を用意しています。セキュリティまたはアカウントの設定で二要素認証を探して、有効にしてください。電話番号を乗っ取られるとSMSを横取りされるおそれがあるため、一般にSMSで届くコードよりも認証アプリのほうが適した選択です。
ほかでは一度も使ったことのない、長くて固有のパスワードを使い、できればパスワードマネージャーで生成して保管しましょう。プロバイダーが最近のサインインやセキュリティのお知らせを表示する場合は、それを読み、心当たりのないログインがあれば、パスワードを変更して、ほかのセッションからサインアウトしてください。
OS、ブラウザー、メールアプリは最新の状態に保ち、自分が管理している端末でのみサインインします。共有のパソコンでは、プライベートウィンドウを使い、終わったらサインアウトしてください。
迷惑メールとフィッシング
3つのサービスはいずれも迷惑メールを自動で振り分けており、不要なメッセージをただ削除するのではなく迷惑メールとして報告し、受け取りたくない送信者をブロックすることで、その振り分けに協力できます。知らない送信者のメールにある配信停止リンクは、クリックしないでください。本物のニュースレターならリンクは問題ありませんが、明らかな迷惑メールの場合、そのアドレスが有効であることを相手に知らせるだけになります。
メールボックスの利用者を狙うフィッシングには、決まった筋書きがあります。メールボックスが満杯だ、アカウントが閉鎖される、支払いに失敗した、ログインを確認する必要があるなどと伝え、プロバイダーのサインインフォームに似せたページへ誘導します。安全な習慣は、リンクを無視し、アドレスを直接入力するか自分のブックマークからプロバイダーのウェブサイトを開いて、そこからアカウントを確認することです。
パスワードを尋ねるメールは、すべて詐欺だと考え、ログインコードや復旧コードは、求めてきた相手が誰であっても共有しないでください。中立的な第二の情報源がほしい場合は、ドイツ連邦情報セキュリティ庁（BSI）が、フィッシングの見分け方について、消費者向けの一般的なガイダンスを公開しています。
復旧の選択肢と長期間の未使用
復旧用の情報によって、パスワードを忘れたときや乗っ取られたあとに、再びアクセスできるかどうかが決まります。アカウント設定で、2つ目のメールアドレスか携帯電話番号を追加し、どちらもまだ使えることを確認して、プロバイダーが発行する復旧コードは、オフラインの安全な場所に保管しましょう。復旧用のアドレスが別のメールボックスなら、そちらも同じように慎重に守ってください。攻撃者がそれを掌握すると、パスワードを再設定できてしまいます。
使う価値のある復旧手段は、公式のものだけです。アクセスを失ったときは、プロバイダー自身のパスワード再設定やサポートの手順に従い、料金と引き換えにアクセスを取り戻すと持ちかける相手には警戒してください。プロバイダーによっては、長い期間使われていない無料のメールボックスを閉鎖することもあるので、時々サインインし、最新の規約を読んで、お使いのプロバイダーが未使用のアカウントをどう扱うかを確認しましょう。
メールアプリでメールボックスを使う
スマートフォンやパソコンのメールアプリは、端末間でフォルダーを同期するIMAP、または通常は1台の端末にメッセージをダウンロードするPOP3で接続します。ほとんどの人にはIMAPのほうが適しています。プロバイダーや設定によっては、先にウェブの設定で、メールプログラムからのアクセスを有効にする必要があります。
プロバイダーによっては、メールプログラム専用の別のパスワードを作るよう求められます。また、二要素認証を使っているアカウントでは、アプリ専用のパスワードや、プロバイダー自身のページを経由するサインインが必要になる場合もあります。アプリが突然メールを取得しなくなったときは、保護をオフにするのではなく、これらの設定とプロバイダーのヘルプページを確認してください。暗号化された接続を使い、見慣れないアプリにメインのパスワードを入力するのは避けましょう。
複数のメールボックスを1つのアプリで使っている場合、ロックされていないメールアプリが入ったスマートフォンをなくすと、そこに入っているすべてのアカウントが危険にさらされます。画面ロックを使い、プロバイダーが提供している場合は、リモートでのサインアウトや端末の削除も活用してください。
メールボックスの出品を安全に購入する
マーケットプレイスでメールボックスを入手する場合は、最初の1分から守るべきアカウントとして扱ってください。出品内容を丁寧に読み、アクセスは合法な目的にのみ使い、アカウントの登録や譲渡に関するルールを含め、各プロバイダーの利用規約に従いましょう。自動化を目的に大量のメールボックスを作るのは、これらの規約に反し、アカウントの閉鎖につながる可能性があるので、しないでください。
rStockでは、独立したストアがデジタル商品を販売し、rStockは販売者ではなくプラットフォームです。支払いはrStock残高から行い、納品された内容は注文ページに納品記録として表示され、代金はすぐにはストアへ渡らず、保留されます。納品後の限られた期間内に取引トラブルを申し立てることができ、最初にストアが回答し、モデレーターを呼び出せます。アクセスできるようになったら、早めにパスワードを変更し、復旧用の情報を自分のものに置き換えて、転送ルールを確認し、二要素認証を有効にしてください。
GMX、WEB.DE、T-Onlineはそれぞれの所有者のものであり、rStockは独立したマーケットプレイスで、いずれとも提携していません。