User-Agent は、X-Mailer: YahooMailWebService/0.8.111_74。

IP アドレスは、WEB、SMTP とも付きます。(2019年1月23日 確認)

6月に確認した YahooMailWebService/0.8.111_73 では付いていませんでしたが変更されました。さらに前は付いていたので、IPアドレスは添付されると考えるのが妥当です。

未ログインの期間が6ヶ月を過ぎると、メール関係のすべてのデータが自動的に消去されます。

メールアドレスはないものとして扱われ送信者に返送されます。また IMAP,POP3,SMTP もログインできなくなります。

ヤフーアカウントに期限はないため、メール機能は通常のログイン手順から、すぐに復旧できますが、消去されたデータは復活しません。

これも、ヤフーメールの信頼性を削いでいる仕様です。良識的なメールサービスは、重要な用件が届くかもしれない受信に関してはブロックしないか、するにしても最終段階で実施します。まして届いたメールを削除するようなことはありません。

メールクライアントでのアクセスもログインと見なされるので、メールソフトに設定しておき、常に接続するようにしておくと忘れることがありません。

※IDは基本削除されませんが、サービス利用規約によると 「長い期間利用がない」等の理由により削除される可能性についての記載があります。

ワンタイムパスワード： 2段階認証
2段目の認証先はメールアドレスかアプリ。携帯番号(他要素)である必要がない。自宅のパソコンなど通常使うデバイスではパスワードの省略も可能。ログインの煩わしさは増えますが、その分のセキュリティ効果は充分にあります。

メールアドレスの変更：
ヤフ－メールは、ID をそのままにしてメールアドレスを変更できます。すなわち、ログイン情報にメールアドレスを含めないようにすることができます。セキュリティ対策に有効にもかかわらず、Yahoo!Mail はおろか、他のメールサービスにも実装されていない珍しい機能です。

海外からのアクセス制限:
海外の IP アドレスからのログインを無効にできる。

これらはユーザーとヤフーアカウントをつなぐログインに関するセキュリティの機能です。ヤフーメールのシステムや管理体制の厳格さを表すものではありません。

過去の事例や現在外部から確認できる情報だけをみても、ヤフーメールは業務やお金を扱うには適していません。

ヤフーメールのログインはユーザーとパスワードの入力画面が分離されています。安全対策のためとはいえ手軽に使いたいユーザーにはわずらわしい手順です。そこで、パスワード管理ソフトの KeePass で自動入力してしまう方法を解説します。

KeePass Password Safe の設定方法

1. URLを指定します。

   https://mail.yahoo.co.jp/

   

2. 標準のシーケンスを上書きします。

   {USERNAME}{ENTER}{DELAY 500}{PASSWORD}{TAB}{TAB}{TAB} +{TAB}+{TAB}{ENTER}

   1番目の +{TAB} の直前に半角スペースが入っています。

   

   ver.2 は連続した入力をまとめることができます。

   {USERNAME}{ENTER}{DELAY 500}{PASSWORD}{TAB 3} +{TAB 2}{ENTER}

   ユーザー名を入力してページを送った後に、{DELAY 500}で0.5秒おいて、パスワードを入力しています。遅延する時間は環境により適度に調節します。

   {TAB} 3つでフォーカスを移動して「ログイン状態を保持する」のチェックを外します。

   ヤフーウェブメールはEnterでログインできないため、+{TAB} (Shift + Tab) でログインボタンまでフォーカスを戻しています。

複数のヤフーアカウントがある時はグループにまとめるとグループの編集から一括で設定できます。

「ログイン状態を保持する」はオフにしているのではなくリバースしているだけなので、ログアウト直後など最初からチェックが入っていないと逆にチェックが付きます。

ヤフー株式会社 Yahoo Japan Corporation
東京都千代田区紀尾井町1-3
東京ガーデンテラス紀尾井町
紀尾井タワー