一時メールの有効期限はどのくらいですか?期限が切れる前に計画を立てる
Once Email 編集部レビュー Once Email 日本語編集レビュー
記事ガイド
この記事を読む価値
- 独自分析
- ユーザーがよく混同する 3 つの時計、つまりメールボックスの有効期間、メッセージの保存期間、および送信者が定義したコードまたはリンクの有効期間を分けています。
- トレンドの背景
- パスワードレスおよびマジックリンクのフローにより、有効期限がよりわかりやすくなりますが、プロバイダーは引き続き、一時的なメールボックスのカウントダウンに従わない独立した有効期限を設定します。
- 実用的な価値
- 読者は、何を保存するか、いつリカバリ情報を移行するか、表示された有効期間をストレージ保証として扱ってはいけない理由を計画できます。
このページの内容
一時的な受信トレイは消えるように設計されています。これは、メッセージの目的が短い場合には便利ですが、後でそのアドレスがアカウントを回復したり、領収書を取得したり、サポートに連絡したりする唯一の方法になった場合には、重大なリスクが生じます。
現在、Once Email では有効期間を 10 分、1 時間、1 日から選べます。メールボックス データは、選択した有効期間内に削除されるようにスケジュールされます。サービスによって示される最長有効期間は 1 日です。アドレスをすぐに置き換えたり削除したりできます。期限切れまたは削除されたアドレスとそのメッセージは復元できません。
これは製品の制限であり、選択した期間のすべてのメッセージが毎秒利用可能であることを保証するものではありません。配信の遅延、ブラウザの状態、メンテナンス、送信者側の問題が、表示内容に影響を与える可能性があります。有用なメッセージは、受信した瞬間から一時的なものとして扱います。
カウントダウンの意味
選択した有効期間によって、一時メールボックスが使用可能な状態を維持する期間が制御されます。確認コードやリンクの有効期限ではありません。送信者は、そのコード、招待状、またはリセット リンクが有効な期間を決定しますが、その期間はメールボックスのカウントダウンよりも短い場合があります。
したがって、次の 3 つの異なるクロックが実行されている可能性があります。
- Once Email メールボックスの有効期間。
- 送信者のメッセージまたはコードの有効期間。
- アドレスを使用して作成されたアカウントまたはトランザクションの存続期間。
メッセージは、コードの有効期限が切れた後も表示されたままにすることができます。逆の場合も考えられます。一時メールボックスが使用できなくなった後でも、理論上はコードがまだ有効である可能性があります。これらのクロックが調整されていると想定しないでください。
OWASP のガイドでは、パスワード再設定トークンを一度だけ使用でき、適切な期間で失効するものにすることを推奨しています。
置換と削除による変更点
アドレスを置き換えると、別の一時メールボックスが作成されます。アドレスを削除すると、現在のメールボックスへのアクセスが終了します。どちらのアクションもメッセージの移行、今後のメールの転送、回復パスの作成は行いません。
いずれかのアクションを選択する前に、以下がまだ必要かどうかを確認してください。
- 入力されていない確認コード。
- 注文参照またはサポート識別子。
- 保持する権限のある添付ファイル。
- 送信者の公式ドメインまたは連絡先の指示。
- 認可されたソフトウェアテストの証拠。
本当に必要で、保持できるものだけを保存してください。検証リンク、リセットリンク、セッショントークン、ワンタイムコードはシークレットです。これらを公開スクリーンショット、共有問題追跡システム、または分析システムに配置しないでください。
一時メールがアカウント復元に適さない理由
アカウントの回復は、お客様の管理下にあるチャネルに依存します。一時アドレスは意図的に有効期間が短いため、最初のサインアップが成功した場合でも、回復アドレスとしては不十分です。
現在の NIST デジタル ID ガイダンス では、アカウントの回復は、回復コード、回復連絡先、または繰り返しの身元証明を含む別個のプロセスとして扱われます。また、重要な保護として通知と複数の連絡方法についても説明されています。 Once Email は、これらの長期的な ID および回復機能を提供しません。
お金、個人記録、保存した仕事、購入、雇用、教育、医療、政府サービス、または継続的なサブスクリプションに関係するアカウントには、永続的な住所を使用してください。また、サポートが登録アドレスからの返信を必要とする場合にも、これを使用します。Once Email は受信専用であり、送信、返信、転送はできません。
アクセスが機能している間に重要なアカウントを移動する
場合によっては、リスクの低い治験が価値を持つこともあります。サービスで登録アドレスの変更が許可されている場合は、サインインできる間にそのアドレスを永久メールボックスに移動します。一時受信ボックスを削除または置き換える前に、新しいアドレスを確認してください。
実際の移行シーケンスは次のとおりです。
- サービスの既知の公式サイトからサインインします。
- あなたが管理する永続的な住所を追加します。
- サービスの確認プロセスを完了します。
- 別の回復方法を追加するか、提供されている場合は回復コードを保存します。
- セキュリティ通知が新しい宛先に届くことを確認します。
- その後のみ、一時アドレスへの依存を削除します。
この変更を開始するために、予期しないメッセージからの電子メール リンクを使用しないでください。特にメッセージが緊急性を伴う場合や資格情報を要求する場合には、既知のサービスを直接開きます。
メールボックスの有効期限が切れる前のチェックリスト
時間が残っている間に次の質問をしてください。
- アドレスを作成した 1 つの短期間のタスクは完了しましたか?
- 結果として得られたアカウントには、今後のアクセスやサポートが必要ですか?
- 重要なアカウントを永久回復アドレスに移動しましたか?
- 保持する権限のある非秘密の参照を記録しましたか?
- スクリーンショットまたはテストレポートからコードとリンクを削除しましたか?
- アドレスとメッセージが回復不能になる準備はできていますか?
答えが不確かな場合は、一時的なアドレスでさらにアクティビティを構築しないでください。承認されたタスクを完了するか、耐久性のあるメールボックスに移動してください。
安全なルール
タスクが許可され、有効期間が短く、元に戻せる場合にのみ、一時受信ボックスを選択してください。このアドレスは後で利用できなくなるものとします。関係、記録、またはアカウントを存続させなければならない場合は、回復と返信をサポートする永続的なアドレスから始めるか、すぐにそこに移動してください。
有効期限切れは回避できる欠陥ではありません。それは製品の境界を定義するものです。その境界を計画することで、便利な 1 回限りの受信トレイが回避可能なロックアウトになることを防ぎます。