概要
addy.ioは、個人情報を提供することなく、ユーザーが無制限の転送アドレスを生成できるプライバシー重視のメールエイリアスサービスです。もともとAnonAddyとしてローンチされたこのプラットフォームは、2023年にaddy.ioにリブランディングし、それ以来公式モバイルアプリ、ブラウザ拡張機能、カスタムドメイン対応など、成熟したエコシステムへと拡大しました。核心的な考え方はシンプルです：すべてのウェブサイト、ニュースレター、オンラインサービスに実際のメールアドレスを渡す代わりに、実際の受信箱にメッセージを転送する使い捨てのエイリアスを作成します。エイリアスが漏洩したり、売買されたり、スパムを引き寄せ始めた場合、ワンクリックで無効化できます。
このサービスはフリーミアムモデルで運営されています。無料ユーザーは基本的なエイリアス機能を利用でき、有料プランではカスタムドメイン、追加のユーザー名、GPG暗号化などの高度な機能が利用可能になります。特筆すべきは、addy.ioがサブスクリプションの支払いにBitcoinと法定通貨を受け付けており、仮名での支払いを好むプライバシー意識の高いユーザーにとってアクセスしやすいサービスとなっています。コードベース全体がオープンソースかつセルフホスト可能であり、技術的に熟練したユーザーはホスト型サービスに依存することなく独自のインスタンスを実行できます。
プライバシーとKYC
addy.ioはL1, 匿名のKYC層に位置づけられます。登録には法的氏名、電話番号認証、身分証明書は一切不要です。ユーザー名を選んで、すぐにエイリアスの生成を開始できます。この仮名設計により、メール分野で最もアクセスしやすいノンKYCプライバシーツールの一つとなっています。
ただし、絶対的な匿名性には運用上の規律が必要です。プライバシーポリシーでは、NginxサーバーログがIPアドレスを取得することを認めていますが、これは毎日ローテーションされ、3日後に削除されます。Postfixメールログも同じ保存期間です。本サービスは自前のUmamiアナリティクスインスタンスを使用しており、個人データを収集せず、Cookieを使用せず、クロスサイトトラッキングも行いません。メール自体は配信失敗のシナリオを除き保存されず、かつその場合もアカウント設定でユーザーが明示的にオプションを有効にした場合に限ります。
- アカウント認証や本人確認は不要
- IPアドレスはNginxアクセスログに記録され、最大3日間保持
- 配信失敗メールのオプション保存（デフォルトで無効）
- 永続的識別子を使用しない、自己ホスト型のcookieレスアナリティクス
- GDPR準拠のデータ処理フレームワーク
最大限の分離を求めるユーザー向けに、プラットフォームはTorアクセスをサポートし、addy.ioをTutaなどのプライバシー重視のメールプロバイダーと組み合わせることを推奨しています。Tutaとはアクティブなパートナーシップがあり、購読者に割引価格の暗号化メールボックスを提供しています。
サポートされる資産と支払い方法
addy.ioは、サブスクリプション支払いにBitcoinと法定通貨を受け入れています。Bitcoinオプションは、サービスのプライバシー理念と一致しており、有料プランへのアップグレード時に財務的な仮名性を維持できます。具体的な価格プランは入手可能なソース資料には記載されていませんが、支払いインフラは従来の方法と並行して暗号通貨をネイティブにサポートしています。
サービス自体は、支払い処理を超えて暗号資産を保持または管理しません, カストディアルウォレットや取引所ではありません。ユーザーは秘密鍵と支払いチャネルを完全に管理します。このサブスクリプションに対する非カストディアルアプローチは、信頼とデータ露出の最小化というより広範な哲学を反映しています。
セキュリティとカストディ
addy.ioのセキュリティアーキテクチャは、単純な転送サービスとの差別化ポイントです。すべてのメールサーバーはTLS暗号化を採用しており、opportunistic DANE、MTA-STS、TLS-RPTにより中間者攻撃によるダウングレードを防止します。DNSSECはすべてのドメインに展開され、データの起源認証と完全性保護を確保しています。完全前方秘匿性（PFS）はトランスポート層の鍵交換に実装されており、サーバーの鍵が侵害された場合でも過去のセッションを遡及的に復号することはできません。
本サービスは2023年に独立したセキュリティ監査を通過しており、オープンソースの透明性に第三者による検証を加えています。トランスポートセキュリティを超えたエンドツーエンドの保護を求めるユーザー向けに、addy.ioは受信者ごとのGPG/OpenPGP公開鍵統合をサポートしています。有効化すると、転送されるメッセージはユーザーの公開鍵で暗号化されます（件名行も含む）。対応する秘密鍵を持たない者には読み取れなくなります。これはGmailやOutlookなどの主流のプロバイダーを利用し、受信箱の覗き見を防ぎたいユーザーにとって特に価値があります。
保管に関する問いに対して：addy.ioはメールコンテンツについて設計上ノンカストディアルです。メッセージは通過しますが保持されません。セルフホストするユーザーは完全なインフラストラクチャの独立性を達成します。ホスト型サービスにおいても、オプションの配信失敗ストレージのみがこの一時的モデルの例外となります。
対象ユーザー, 評価
addy.ioは、プライバシーに配慮するユーザーが必要とする機能的でKYC不要のメールエイリアシングと真正のセキュリティ深度を提供することで、総合スコア7.7/10を獲得しています。ジャーナリスト、活動家、暗号通貨ユーザー、および分離型デジタルアイデンティティを実践するすべての人に最適です。オープンソースの基盤とセルフホスティングオプションによりベンダーロックインが排除され、Bitcoinの支払いパスにより財務上のプライバシーが保持されます。
このサービスは、統合されたメールホスティングを望むユーザー（既存のプロバイダに転送するものであり、置き換えるものではない）や、IP露出がまったくない保証されたゼロロギングを必要とするユーザーにはあまり適していません。Nginxログにおける3日間のIP保持は短いものの、TorやVPNのレイヤリングで軽減できるとしても、サービスレベルでは排除できない制限です。
ほとんどのKYCなしを求めるユーザーにとって、addy.ioは実用的な妥協点を示しています。強力なエイリアス管理、検証可能なセキュリティの主張、そしてユーザーデータの収集に依存しないビジネスモデルです。2026年のTuta、Windscribe、Kagiとのパートナーシップ統合により、孤立したユーティリティではなく、プライバシーツールのエコシステムにおけるハブとしての地位をさらに確固たるものにしています。
