序
2026-10-31、DMMがとんでもないことを言い出した。
DMMアカウント
このたび、昨今のセキュリティ情勢を踏まえ、予防措置として新規会員登録およびメールアドレス変更時に登録できるメールアドレスの条件を変更いたしました。
今後は、当社が利用可能と確認したドメインのメールアドレスのみがご登録いただけます。
また、登録済みメールアドレスの変更・再設定および復旧用メールアドレスの登録・変更の際も同様の仕様となります。
＜今後登録ができなくなるメールアドレス＞
一時的に利用されるメールアドレス（ワンタイムメール・使い捨てメールアドレスなど）
エイリアス機能を利用して作成されたメールアドレス
当社で確認が完了していないドメインのメールアドレス
ご希望のメールアドレスで登録できない場合は、GmailやYahoo!メール、ドコモ、au、ソフトバンク等のキャリアメールなどでのご登録をお願いいたします。
現在登録済みの会員の皆さまのメールアドレスには影響はございません。
ただし、今回の制限対象となるメールアドレスをご利用の場合は、登録可能なメールアドレスへの変更をお勧めいたします。
お客様にはご不便をおかけいたしますが、安心してサービスをご利用いただくための対応として、何卒ご理解とご協力を賜りますようお願い申し上げます。
本稿ではこの問題について深掘りする。
なお、本稿で問題の焦点については言及するが、メールという概念がGoogleなどの支配されている世界を歓迎している人を改宗させるものではない。 なので、「GMailは誰でも持っているからGMailを使えばいい」などと思っている人は読まずに去ったほうが良いだろう。
問題
利用可能なドメイン
GmailやYahoo!メール、ドコモ、au、ソフトバンク等のキャリアメールなどでのご登録をお願いいたします。
まず最も重要な点として「等」と言っており、利用可能なドメインを明示していないのである。 つまり、何のメールアドレスが利用できるかは不明なのだ。
加えて、キャリアメールはキャリアのユーザーに限られるもの。 MVNOユーザーを始め、選択肢にならない人は多い。
また、GMailもYahoo!も、現在は事実上電話番号が必須であることに加え、プライバシー的に非常に重い紐づけを受けることになる。
エイリアス機能を利用して作成されたメールアドレス
まず、メールエイリアスは外側から判別できるものではない。
が、sub addressingを「エイリアス」と呼ぶ誤用が蔓延っているので、恐らくsub addressingのことだろうとみなして考えると、+のような拡張識別子の利用を禁止するということだろう。
sub addressingをどのように行うかというのは決まりがあるわけではなく、Eximは本当に自由自在にできるし、私が作っているAltpostlocalも手元のバージョンでは正規表現でsub addressingを表現できるようになっており、やはり外側からは識別できない。 ただし、メールサービスを限定するのであればそのメールサービスで使われているsub addressingの形式は特定可能なので、sub addressingの禁止自体は可能になる。
だが、sub addressingを用いてサービス固有のメールアドレスを設定するのは個人情報漏洩時に漏洩経路を特定し、漏洩したメールアドレスを無効にするのに非常に有効な方法だ。 なので、sub addressの禁止はセキュリティ的にいえば明確な後退である。
これを「昨今のセキュリティ情勢を踏まえ」というと、整合する説明は「自サービスが漏洩するリスクを感じているので、漏洩したときに自サービスから漏洩したことを特定されなくするために」以外の解釈はできないように思う。
当社で確認が完了していないドメインのメールアドレス
確認とは一体なんなのか全く不明である。 説明になっていない。
ただし、今回の制限対象となるメールアドレスをご利用の場合は、登録可能なメールアドレスへの変更をお勧めいたします。
既存会員に対しても適用する予定を匂わせている。 加えて
また、登録済みメールアドレスの変更・再設定および復旧用メールアドレスの登録・変更の際も同様の仕様となります。
と言っているので、
現在登録済みの会員の皆さまのメールアドレスには影響はございません。
とあるので、既存会員にも影響はある。
安心してサービスをご利用いただくための対応として
安心につながる要素はなにひとつない。
問い合わせ
次の問い合わせを行った。
発表された仕様に対して強い懸念を持っています。
第一に、「当社で確認が完了していないドメインのメールアドレス」が意味するところが不明瞭です。
確認とはなんでしょうか。後述されている「GmailやYahoo!メール、ドコモ、au、ソフトバンク等のキャリアメール」に限るということでしょうか。
私はこれらのアカウントを持っておりませんし、またこれらは単に「では取れば良い」といった類のものではありません。
私は自ドメインによるメール管理を行っておりますが、こうした独自ドメイン運用者、あるいは小規模事業者を排除するということでしょうか。
> エイリアス機能を利用して作成されたメールアドレス
「セキュリティ強化」「昨今のセキュリティ情勢」とのことですが、明らかにセキュリティに反した仕様です。
昨今に多い個人情報漏洩のケースにおいて、メールアドレスを分離できなくなることで経路を特定したり、経路を塞いだりすることができなくなり、被害が甚大になります。
これは看過できない問題です。
現時点で私は既に有効なアカウントを持っていますが、これもまた昨今の個人情報漏洩問題を鑑みれば、個人情報漏洩に伴ってメールアドレスの変更が必要になった場合に自身が持つ有効なメールアドレスへの変更を将来的に妨げうるものと認識します。
以上のことから、非常に強い懸念を感じ問い合わせとさせていただきました。
よろしくお願い致します。
朝だったが、これに対する回答が20分ほど後にきた。
お問い合わせいただきありがとうございます。
お問い合わせの件につきまして、
昨今のセキュリティ情勢を踏まえた予防措置として、
当社が利用可能と判断したドメインのメールアドレスのみ利用可能としています。
恐れ入りますが、個別の可否についてや、
ドメインの追加申請については受け付けておりませんこと、ご了承ください。
また、当社は個人向けのサービスのため、会社ドメインでのご登録は推奨しておりません。
GmailやYahooメール等のドメインでご登録をお願いいたします。
※今回の制限対象となるメールアドレスをご利用の場合は、
登録可能なメールアドレスへの変更をお勧めいたします。
ご不便をおかけし申し訳ございませんが、ご理解賜りますようお願い申し上げます。
回答になっておらず、かなり怪しい。 テンプレっぽさがある。
まず、セキュリティ上の懸念があるということを伝えているのだが
昨今のセキュリティ情勢を踏まえた予防措置として、
これが回答になっていない。
当社が利用可能と判断したドメインのメールアドレスのみ利用可能としています。
「確認した」という言い方から変化しており、さらに
個別の可否についてや、ドメインの追加申請については受け付けておりませんこと
と言っているため、告知の曖昧さとは異なり、「指定ドメインのみ、追加もなし」「利用可能なドメインを開示する意思なし」が明らかになっている。
登録可能なメールアドレスへの変更をお勧めいたします。
ここが問題であり、懸念を示しているのだが、それに対して回答することなく、むしろ既存ユーザーに対してメールアドレス変更を求めるという懸念を強める回答となっている。
加えて、質問していること、示している懸念に対しては全く回答していない。
これを踏まえて追加で
既に述べました通り、こちらに対する懸念としてお伝えしております。
明らかにセキュリティ上、大きな懸念を発生させる仕様であるためでする
> 当社は個人向けのサービスのため、会社ドメインでのご登録は推奨しておりません。
会社ドメインではなく、個人として自ドメインでのメール運用を行っております。
> GmailやYahooメール等のドメインでご登録をお願いいたします。
こちらが現実的ではない旨述べたはずですが、そうしたユーザーを排除するという意向で間違いないでしょうか?
よろしくお願い致します。
と質問。 これに対する回答:
お問い合わせいただきありがとうございます。
お問い合わせの件に関しまして、
担当部署に確認後、あらためてご連絡いたしますので、
今しばらくお待ちいただきたくお願い申し上げます。
※確認には数日お時間がかかる場合がございますこと、
何卒ご了承ください。
お時間をいただき申し訳ございませんが、
上記の件、何卒よろしくお願いいたします。
その数日後に連絡があった。
お世話になっております。
個人で独自ドメインを管理されているにもかかわらず、
会社ドメインの利用を前提としたご案内となり、申し訳ございません。
今回、一部のメールアドレスの利用状況に関して懸念が生じ
速やかな対策が必要となったため、新規登録・メールアドレス変更時に
利用できるドメインを限定させていただいております。
GmailやYahoo!メール等は、利用可能なメールサービスの例でござます。
対象ドメインは現在も精査しており、確認状況に応じて見直してまいりますが
ご希望のドメインへの対応や時期はお約束できかねます。
繰り返しのご案内となり恐縮ですが、
個別の利用可否の確認や追加申請は受け付けておりません。
エイリアス機能につきましても、使い分けによる情報管理上の利点は認識しております。
一方で、同機能を利用した同一利用者と思われる方の複数登録が頻発し、
これに伴う懸念も生じているため、現在は一部のエイリアス形式の利用を制限しております。
なお、現在ご登録済みのメールアドレスは引き続き利用でき、
直ちに変更していただく必要はございません。
しかしながら、今後変更される場合には今回の制限が適用されるため
ご指摘のとおり、お持ちのメールアドレスへ変更いただけない場合がございます。
別のメールサービスの利用が難しいとのご事情も承知しておりますが、
現時点では今回サイトにてご案内している条件でのご利用をお願いしております。
ご希望に沿えず恐縮ですが、何卒ご理解賜りますようお願い申し上げます。
この回答はきちんと回答になっている。
- 規制する理由は「同一利用者と思われる方の複数登録」にある
- 「速やかな対策が必要となった」という状況であり、急な対策であること
- 「使い分けによる情報管理上の利点は認識しております。」とエイリアスの規制がセキュリティ運用上の懸念になると認めている
- ドメインを追加する可能性はあるが利用可能ドメインを開示するつもりはない
- 既存ユーザーに対する影響はありうる
「昨今のセキュリティ情勢を踏まえた予防措置」などという詭弁と比べれば雲泥の差だ。
これを受けて
基本的にはこれはセキュリティ、プライバシー、選択の自由いずれの観点でも到底受け入れられないものと言えよう。
だが
昨今のセキュリティ情勢を踏まえた予防措置
はユーザーに対する欺瞞であり、隠蔽された悪意だが、
同一利用者と思われる方の複数登録が頻発し
はサービス運営上困ったためにと理解できる。
一番そうなりやすい要因はDMM GAMESだろうし、リセマラを要求するようなゲーム体質が問題なのだと思うが、別にDMM GAMESが主因であるとは限らないのでそこは留保しておこう。 実際、私も最近「verifiedなメールアドレスでの大量登録」を受けたりしている。だが、これについては拡張アドレスを用いたアドレスで大量登録されたわけではないので、いまいち意図が読めない部分ではある。
サポートの最初の応答は非常に不誠実なものだが、最終的な回答は適切だ。 一連の経緯を見るとevilよりはfoolの類かもしれない、とも考えられる。
私はDMMのサービスはそれなりに利用して課金もし、さらにはここ1年ほどは主要プラットフォームとして利用量をかなり増やしていたが、これは利用継続に対して非常に強い懸念をもたらすものだ。 購入したデータを失ってでも容認しないということも十分に考えられる状況であるといえる。
とはいえ、最終的な回答はevilではなかったことを踏まえると、私の対応としては 「退会はせず、しかしデジタルコンテンツを増やすことがないようにして様子見」とした。
そして、私は各所でDMMサービスを推奨することもあったが、現状ではDMMの利用は推奨できない、と添えておく。