まずメールと、先ほどのポータル操作を照らし合わせる
2026年、空港で搭乗を待っていたときのことです。ゲストWi-Fiに接続すると、ポータルにメールアドレスの入力を求められ、送信後に「確認メールをご確認ください」と表示されました。しばらくすると、空港名の入ったメールが一時受信箱に届きます。大きなボタンをすぐ押すのではなく、誰が認証を求めたのか、どのアドレスを入力したのか、次に何をするよう案内されたのかを思い出してください。
受信時刻が近く、件名が「接続ありがとうございます」でも、関連がありそうだという手がかりにすぎず、メールの信頼性を証明するものではありません。宛先が先ほど入力したアドレスと一致することを確認し、ポータルに表示されたネットワーク事業者の説明も照合しましょう。自分で認証を始めていないのに確認メールが届いた場合は、確かめるためにリンクをクリックする必要はありません。
ホテルが外部のネットワーク事業者を利用している場合、メールのドメインがホテルの公式サイトと異なることもあります。しかし、「外部委託かもしれない」ことは、見慣れないドメインを受け入れる理由にはなりません。フロントや空港の公式案内窓口に、認証サービスの名称とドメインを確認してください。不審なメールに記載された電話番号へ連絡して確認するのは避けましょう。
表示名・送信元アドレス・リンク先は別のもの
メール一覧に表示される「空港ゲストWi-Fi」は表示名、メールヘッダーに記載されるものは送信元アドレス、ボタンの背後にあるURLはリンク先です。この3つは異なる場合があります。見慣れた名称も、送信者が自由に入力した文字列にすぎないことがあります。
| 表示される情報 | 確認できること | それだけでは判断できないこと |
|---|---|---|
| 送信者名 | 今回の認証状況と一致しているか | 公式機関から送信されたメールであること |
| 送信元アドレス | ドメインが確認済みの事業者と一致するか | メール内のリンクがすべて安全であること |
| ボタンやリンクの文言 | どのような操作を求めているか | 文言どおりのURLが実際のリンク先であること |
| 実際のリンク先URL | ホスト名、プロトコル、パラメーターが想定どおりか | 最終ページで別のサイトへ転送されたり、情報を求められたりしないこと |
本文に公式サイトのURLが書かれていても、実際のリンク先は別の場所かもしれません。メールの詳細を開けば送信元アドレスを確認できますが、それだけでメールの送信元を完全に検証できるわけではありません。信頼できる送信元確認の結果が得られない場合、もっともらしいアドレスを証拠と見なさないでください。
URLの構造を確認する：文字列全体ではなく、まずホスト名を見る
以下は構造を説明するための予約済みサンプルドメインで、実際の認証ページではありません。実際のメールのパラメーターにはアクセス権限に関わる情報が含まれる場合があります。例を参考にURLを組み立てないでください。
https://login.example.net/guest/confirm?token=REDACTED&lang=zh
https://はプロトコルで、この接続にHTTPSを使用することを示します。login.example.netはホスト名です。まずここを確認します。/guest/confirmはパスで、サイト側が指定したページの場所を示します。?以降はクエリパラメーターです。認証token、言語、リダイレクト先などが含まれる場合があります。
パスに「confirm」とあっても、ページが本物だとは限りません。パラメーターに空港名が含まれていても、運営元の証明にはなりません。こうした文字列はサイト側で自由に設定できます。URLにポート番号や@、長い文字列や見慣れない構造がある場合は、いったん止まり、見慣れた言葉から推測しないでください。
@の前にある文字列に注意
「 https://airport.example@other.example.net/ 」では、実際のホスト名は other.example.netで、「airport.example」ではありません。このようなURLは、確認のためにクリックし続ける必要はありません。
見慣れた名前に惑わされず、ドメインの境界を確認する
familiar-name.example.net では、左側の見慣れた名前は example.net のサブドメインにすぎません。ホテル名や空港名、「secure」という文字があっても、その組織が管理するサイトだとは限りません。
次の2つの例を比べてみましょう。login.example.net と example.net.other.exampleです。後者には「example.net」という文字列がそのまま含まれていますが、前者のドメインには属していません。パス内の /example.net/ も、ホストの所属先を変えるものではありません。
ブランド名が含まれているかを探すのではなく、完全なホスト名の境界を確認してください。また、末尾の2つの部分だけを機械的に見るのも避けましょう。 co.uk のような公開サフィックスでは、登録可能なドメインの境界が異なります。最も確実なのは、現地スタッフまたは独立した公式窓口で確認した完全なドメインと、一字ずつ照合することです。
ハイフンが1つ増えていないか、文字が置き換わっていないか、似た文字が使われていないか、また xn-- で始まる国際化ドメイン名の形式になっていないかも確認しましょう。悪意があるとは限りませんが、見た目が似ているだけでは本人確認になりません。スマートフォンでURL全体が表示されない場合も、省略された部分を推測しないでください。
HTTPS、短縮リンク、リダイレクトで確認できないこと
HTTPSが保護するのは、あなたと現在のドメイン間の通信です。運営者の身元やサービスの目的、ページの内容を保証するものではありません。見慣れないサイトでも、有効な証明書を使うことはできます。「鍵マークがある」だけでは、「空港指定の認証サービスか」は判断できません。
短縮リンクでは最終的なリンク先が隠されていることがよくあります。通常のリンクも、トラッキングサービスや複数のページを経由して転送される場合があります。第三者を経由するからといって必ず問題があるとは限りませんが、最初のリンク先が妥当に見えても、その後のすべての転送先が安全とは限りません。
判断に迷ったら、別の方法で確認する
token付きの確認リンク全体を、公開リンク展開サービスやオンラインスキャンサイトに送信することはおすすめしません。第三者に保存されたり、先読みされたり、使用されたりする可能性があります。元のポータルに戻って案内を確認するか、現地スタッフにドメインを尋ねましょう。最終的なリンク先を確かめるために、不明なリンクを先に開かないでください。
すでに開いてしまい、アドレスバーに未確認のドメインが表示された場合や、認証に関係のない情報を求められた場合は、操作を中止してページを閉じてください。ページが正常に切り替わったこと、施設のロゴが表示されたこと、カウントダウンが始まったことも、確認の代わりにはなりません。
確認コードやリンクで完了するのは、ポータルが求めた手順だけ
ホテルのWi-Fi認証には、6桁のコードをポータルに入力する方法、確認リンクを開く方法、両方がメールに記載されている方法があります。元のポータルに明示された手順に従い、メール内のボタンをすべて順番にクリックしないでください。
- ポータルでコードの入力を求められた場合：元のポータルに戻って入力してください。チャットアカウントや「サポート担当者」を名乗る相手にコードを送らないでください。
- ポータルで確認リンクを求められた場合：実際のリンク先を確認してから、続行するか判断してください。
- どちらか一方を選べる場合：一方を完了したら元のポータルの結果を確認し、もう一方のボタンが残っていても再認証しないでください。
- 登録の選択肢が表示された場合：インターネット接続に必要な利用条件と、任意のマーケティング同意を区別しましょう。「お得な情報を受け取る」を、確認メールの受信と取り違えないでください。
確認コードも操作を許可する場合があり、リンクより必ず安全とは限りません。コードを再発行すると古いコードが無効になることがあります。ポータルの案内に従って該当する認証方法を使い、別のメールやタブにある手順を混同しないでください。
Wi-Fi認証のはずが、支払いやアカウントのパスワードを求められたら中断
無料のゲストWi-Fi認証で、突然カード情報、メールのパスワード、決済確認コードを求められたり、証明書や構成プロファイル、遠隔操作ツールのインストールを求められたりした場合は、操作を中断してください。搭乗に間に合わせようとして、異常な要求を「あと一手で接続できる」と受け入れないでください。
一部のネットワークでは有料プランを販売していたり、法律に基づいて本人情報を求めたりすることがあります。ただし、信頼できるポータルや現地の案内を通じて、別途確認する必要があります。メールに書かれた説明だけで、料金や本人確認の要求が妥当だと判断しないでください。普段使っているメールアカウントのログインパスワードを認証ページに入力することも避けましょう。
機密情報を入力してしまった場合
それ以上入力しないでください。パスワードが漏れた場合は、普段から信頼している公式サイトに自分でアクセスして変更し、ログイン中のセッションも確認してください。カード情報や決済確認コードを入力した場合は、銀行または決済事業者に連絡しましょう。その後、ネットワーク名、発生時刻、不審な操作を現地スタッフに報告し、メール内の「対処」リンクは使わないでください。
スマートフォンの長押しやPCのホバーでわかることには限りがある
PCのブラウザーでは、リンクにカーソルを合わせるとステータスバーにリンク先が表示されることがあります。ただし、長いURLは途中で省略される場合があり、メールのボタンはその後のリダイレクト先を示さないこともあります。ホスト名全体が見えない場合、表示された一部分だけで確認したことにはなりません。
スマートフォンでは、リンクの長押しでURLが表示されることもあれば、ネットに接続してプレビューが生成されたり、アプリが起動したりすることもあります。OSやメールアプリによって動作は異なるため、「長押しすれば絶対にアクセスされない」とは考えないでください。ページを開かずにリンク先をコピーする機能が明示されている場合は、端末上のオフラインテキストにコピーして確認できます。URLに自動アクセスすることがあるアドレスバーには貼り付けないでください。
リンク先を確実に確認できない場合は、先へ進まないでください。公共Wi-Fiのメール認証ガイドに戻って手順を確認するか、現地スタッフに別の認証方法を尋ねるほうが、不明なリンクを試しに開くより適切です。
メールアドレスと完全なtokenは自分だけで管理する
確認リンクによっては、URL内のtokenだけで認証が完了します。普通のウェブアドレスではないため、グループチャットや公開サポートチケット、オンライン翻訳ツールに貼り付けないでください。メールアドレス自体が、そのネットワークの利用記録と結びついている可能性もあります。
受信画面の表示について support@tmpsky.com へ報告する際は、発生時刻、端末、ブラウザー、エラーの内容を優先してお知らせください。スクリーンショットを送る場合は、確認に必要なドメイン情報だけを残し、アドレス内の個人情報、クエリパラメーターの値、確認コード、QRコードを隠してください。パス内にtokenがある場合も隠しましょう。
メール本文だけを切り取って、ブラウザーのアドレスバーに確認リンク全体を残さないようにしてください。Tmpskyの一時メール用token、長期転送のログインtoken、ポータルの確認tokenはそれぞれ別の認証情報ですが、いずれも他人に渡してはいけません。不審なリンク先を報告する場合は、ドメインを伏せ字などで加工し、問題の説明を添えてください。使用可能なリンク全体をそのまま転送しないでください。
一時メールの受信は、リンクの安全性を確認するサービスではありません
使い続ける前に、一時メールの受信箱について、3つのことを覚えておきましょう。ネットワークの仕組みをすべて理解する必要はありません。推測で進まず、どこで止まるべきかを示すものです。
- 受信できても、信頼できるとは限りません。受信箱にメールが表示されても、送信者やリンク、添付ファイルの安全性が保証されるわけではありません。
- 期限付きでも、匿名とは限りません。アドレスの有効期限が切れても、ポータルに渡した情報は取り消されず、外部サイトの記録も消えません。
- 転送されても、検査されたとは限りません。長期転送なら継続してメールを受け取れますが、不明なリンクが信頼できるリンクに変わるわけではありません。
1回限りの認証には期限付きアドレスを使えます。後日連絡が必要なサービスには、自分で継続して管理できるメールアドレスを使いましょう。アドレスの有効期限はリアルタイムのカウントダウンで確認できます。詳しい違いは、10分・1時間・長期転送を比較をご覧ください。ネットワークを切り替えた後に元の受信箱が見つからない場合は、ネットワークの切り替えと受信箱の認証情報についてをご確認ください。