使い捨てメールサービスの歴史

黎明期：現実的な問題を解くために

使い捨てメールサービスが2000年代初頭に登場したのは、単純で厄介な問題への対処のためでした。スパムです。2003年には、望んでいないメールがメールトラフィック全体の約50%を占め、個人の受信トレイは完全に飽和していました。メールアドレスはウェブ上の事実上の身分証となり、フォーラムへの登録から無料ソフトのダウンロードまで、あらゆる場面で求められました。新しく登録するたびに賭けをしているようなものでした。このサービスはアドレスを大切に扱ってくれるのか、それとも最高値をつけた相手に売り渡すのか。

この時代にスパムが世界のメールトラフィックをどれほど占めるに至ったかの当時の数値については、ITUが2004年に開催したスパム対策会合の報告書を参照してください: ITU WSIS Thematic Meeting on Countering Spam — Chairman's Report (2004) ↗

最初期の使い捨てメールサービスは、今の基準からすれば粗削りなものでした。2003年にPaul Shortisが公開したMailinatorは、広く注目を集めた最初のサービスの一つです。その発想は当時としては過激でした。パスワードなしで誰でも開ける公開の受信トレイです。利用者はその場で好きなアドレスを思いつき（[email protected]）、それをウェブサイトに入力し、あとからMailinatorを開いて届いたメッセージを確認しました。登録も設定も不要で、セキュリティを装うこともありませんでした。

2000年代半ば：ゲリラ的なプライバシー

2006年に公開されたGuerrilla Mailは、その後の業界を方向づけるいくつかの工夫を持ち込みました。利用者にアドレスを考えさせるのではなく自動でランダムなアドレスを割り当て、メッセージを読むための簡潔なウェブ画面を用意し、メッセージの有効期限という基本的な仕組みを加えたのです。名前そのものがその精神を言い表していました。利用者に敵対的になったメールの生態系に対する、ゲリラ戦だったのです。

この時期の使い捨てメールサービスは、グレーゾーンに置かれていました。ウェブサイトの運営者は、不正利用や偽の登録、トライアルの不正取得を助長するものとして、疑いの目を向けていました。既知の使い捨てメールのドメインをブロックし始めるサイトも現れました。使い捨てメールサービスがドメインを次々と変え、サイト運営者がブロックリストを整備するという、このいたちごっこは現在も続いています。

CAN-SPAM法に基づくメールマーケター向けの、FTCによる公式コンプライアンスガイド: CAN-SPAM Act Compliance Guide (FTC) ↗

2010年代：プライバシーが一般化する

2013年のEdward Snowdenによる告発は、デジタル監視に対する社会の意識を根本から変えました。プライバシーは、活動家や技術者だけの関心事ではなく、誰にとっても身近な問題になったのです。この意識の変化はあらゆるプライバシーツールの需要を押し上げ、使い捨てメールサービスもその恩恵を直接受けました。

ThrowAwayMail、PureTempMail、YOPmailといったサービスが、洗練された画面、アドレスの自動生成、リアルタイムのメッセージ受信を備えて登場しました。技術面でも、素朴なPOP3/IMAPのポーリングから、より応答性の高い構成へと進化しています。ブラウザ上の画面が用意されたことで、メールソフトの設定という手間も不要になりました。スマートフォンがインターネット利用の中心になるにつれ、モバイルからの利用が急増しました。

2016年に成立し2018年から適用されたGDPRは、規制面からの後押しとなりました。欧州の利用者は、忘れられる権利を含め、自分のデータに対する明確な権利を得たのです。使い捨てメールサービスは、GDPRの理念とごく自然に一致していました。一時的なアドレスを使えば、あとから削除を請求しなければならないようなデータの痕跡を残さずに、サービスを利用できるからです。

規制の公式な全文はこちらで読めます: Regulation (EU) 2016/679 (GDPR) on EUR-Lex ↗

アーキテクチャの転換

初期の使い捨てメールサービスは、共有の受信トレイか簡素なIMAPサーバーを使い、数秒おきに新着メッセージを確認しに行くのが一般的でした。これは遅延とスケーラビリティの課題を生みました。技術の成熟にともない、その構成は大きく様変わりします。

現在の使い捨てメールサービスは、メールを直接受け取る専用のSMTPサーバー、確実な処理のためのメッセージキュー（RabbitMQやRedisなど）、そしてWebSocketやServer-Sent Events（SSE）といったリアルタイム配信の仕組みを使って、ブラウザへ即座にメッセージを届けます。保存先もフラットファイルからPostgreSQLやMongoDBへ移り、自動的な有効期限管理を伴う堅牢なストレージが実現しました。基盤自体も自動スケーリングの効くクラウドへ移り、数百万のメールボックスを同時に扱えるようになっています。

こうした技術的な成熟によって、使い捨てメールサービスは一般の利用に耐える信頼性を手に入れました。かつては間に合わせの裏技だったものが、洗練された画面、API、企業水準の基盤を備えた一つの製品分野へと育ったのです。

2020年代：統合と市民権

2020年代に入り、使い捨てメールの発想は主流の技術エコシステムに取り込まれていきました。Appleは2021年にHide My Emailを公開し、iCloud+とSafariに直接組み込みました。Firefox RelayはMozillaのブラウザを通じて同様の機能を提供しました。Googleもメールアドレスを隠す機能の試験を始めています。大手テクノロジー企業は、使い捨てメールの草分けたちが20年近く主張してきた考え方を、事実上追認したことになります。

iCloud+と「メールを非公開」に関するApple公式の発表はこちらです: Apple advances its privacy leadership (Apple Newsroom, June 2021) ↗

この市民権の獲得は、独立系のサービスにとっては功罪相半ばするものでした。一方では、メールのプライバシーについて利用者の理解が進み、市場そのものが広がりました。もう一方では、初めから巨大な流通網を持つ資金力豊かな競合が現れました。独立系のサービスは差別化で応じています。アカウント不要であること（AppleやGoogleの機能とは異なる点です）、特定のエコシステムに縛られないこと、そしてより強い匿名性の保証です。

この分野が向かう先

使い捨てメールの今後を形づくる流れがいくつかあります。第一に、一時的なメールと恒久的なメールの境界が曖昧になりつつあります。数分から数か月まで有効期間を選べるサービスが増えているのです。第二に、VPN、パスワードマネージャー、プライバシー重視のブラウザといった、より広いプライバシーツール群との連携が加速しています。第三に、AIを使ったフィッシングの増加により、メールアドレスを用途ごとに切り分けることの重要性がかつてなく高まりました。攻撃者は漏洩したデータを使って、極めて個別化された攻撃を組み立てられるからです。

規制は世界的に強化が続いています。ブラジルのLGPD、インドのDPDP法、そしてGDPRに倣う米国の多くの州で、新しいプライバシー法が生まれました。新しい規制が一つ増えるたびに、データ最小化——個人データの提供は必要最小限にとどめるという原則——の重要性が増していきます。使い捨てメールは、メール通信におけるデータ最小化を最も純粋な形で体現したものだと言えるでしょう。

スパムに埋もれた受信トレイをどうにかするための、その場しのぎの工夫として始まったものは、いまや現代のプライバシー対策に欠かせない一層になりました。技術はこれからも変わり続けますが、根底にある原則は変わりません。ウェブ上の一時的なやり取りのたびに、自分の身元の一部を恒久的に差し出す必要などないのです。

PureTempMailを支えるチームと、プライバシーを最優先する姿勢について知りたい方へ。 チームとミッションについて