他人が自分のメールアドレスでサービスを利用した場合（AmazonとNetflixの場合）

サービス登録とメールアドレス

本来あまりあってはならないが、サービスによってはユーザー登録時の利便性を考慮し、利用者が入力したメールアドレスの所有確認をその場ではしないものもある。
そうした場合でも、サービス利用開始後にマイページなどで受信確認を行わせるものはある。
しかし、その確認はあくまでもユーザー任意となっており、実質的に自分の所有していないメールアドレスで登録、利用できてしまうケースもある。

自分のメールアドレスを利用しないことによるデメリット

この場合で困るのは、アカウントを利用しようとしたユーザーがパスワードを紛失した際に、自力で復旧することが困難になる。
また、登録時に利用した他人のメールアドレスが実在した場合、場合によってはその所有者に登録者の個人情報が漏れる事である。

後者の場合、悪意あるメールアドレス保有者だった場合に、そのサービスにアクセスし、パスワードをリセットさせることで、そのアカウントを乗っ取ることができる。サービスの作りによっては、乗っ取ったアカウント内に保存されている住所などの連絡先情報やメールの内容、登録されたクレジットカード情報などが確認できてしまう可能性すらある。

サービス登録時は自分のメールアドレスをよく確認して登録しよう。


今回は自分のメールアドレスが他人に勝手に登録され、利用された場合の各サービスへの問い合わせと、その対応結果についてここに書く。

AWSのVPS、LightsailでWordpressを動かしてみた

AWSでついにVPSサービスLightsailがリリースされました。
いままではAWSで同等のことをしようとすると、EC2インスタンスを用いてセットアップする必要がありましたが、料金体系などを含めやや複雑となっていました。
今回のサービスでは、SSDディスク容量、メモリ、CPU、月間一定量の転送料＋グローバルIPを込み込みのパッケージの仮想マシン環境として提供され、最低月額約570円（1時間単位だと約0.8円）からと、これまでのEC2に比べると格安で手軽に利用できるようになっています。




早速、用意されているテンプレートを利用してWordpress環境を作ってみました。