TrekMailメールボックスのパスワードを自分で変更

alice@yourcompany.comなどのTrekMailメールボックスを利用していて、アカウント管理者ではない場合も、管理者に頼らず自分のメールボックスパスワードを変更またはリセットできます。このガイドでは3通りのセルフサービス手順と、すべてのアクセス手段を失った場合の対処を説明します。

ここで扱うのはメールボックスパスワードです。ウェブメールへのログインや、Outlook、Apple Mail、スマートフォンなどでの設定に使います。アカウント所有者が管理するTrekMailダッシュボードのパスワードとは異なります。アカウント所有者はアカウントパスワードの変更をご覧ください。

始める前に

次のいずれかが必要です。

• 覚えていて変更だけしたい場合は、現在のメールボックスパスワード。
• 復旧コード。管理者が発行した有効期間24時間の一回限りのアクセスコード、または以前のメールボックス設定時に保存した旧式の復旧コードです。
• メールボックス作成時またはウェブメール設定で登録した復旧用メールアドレス。

どれもない場合は、アカウント管理者によるリセットが必要です。下部の「パスワード、コード、復旧用メールがない場合」を参照してください。

開くページ

メールボックスパスワードのリセットページを開きます。

• 標準のTrekMail: メールボックスパスワードのリセットページを使うか、通常のウェブメールログイン画面でパスワードを忘れた場合をクリックします。
• White Label Liteブランドのウェブメール: プロバイダーが独自ブランドでTrekMailを提供している場合は、案内された有効なリセットURLを使います。フォームにもそのブランドが表示されます。

ページには一つのフォームがあり、上部に現在のパスワード、復旧コード、復旧用メールという3つのモードボタンがあります。利用できる情報に合うものを選びます。

方法1: 現在のパスワードで変更する

現在のパスワードを覚えていて、新しいものに変更したい場合に使います。

1. 現在のパスワードモードを選びます。
2. alice@yourcompany.comなどのメールアドレスを入力します。
3. 現在のパスワードを入力します。
4. 新しいパスワードを2回入力します。要件は次のとおりです。
   • 12文字以上。
   • 大文字を1文字以上。
   • 小文字を1文字以上。
   • 数字を1文字以上。
5. パスワードを更新をクリックします。

入力中は4つの要件が緑色のチェックで即時表示され、すべてを満たすまで更新ボタンは有効になりません。ほかのウェブメールセッションと信頼済みデバイスのアクセスは取り消されます。Outlook、iPhoneのMail、スクリプト、ほかのクライアントに新しいパスワードを設定してください。メールサーバーの更新が保留中と表示された場合は、完了するまで待ってからIMAPまたはSMTPクライアントを再試行します。

方法2: 復旧コードでリセットする

現在のパスワードを忘れたものの、復旧コードを持っている場合に使います。メールで届いた一回限りのアクセスコード、または最初の設定時に渡された長い復旧コードが利用できます。

1. 復旧コードモードを選びます。
2. メールアドレスを入力します。
3. 管理者から受け取ったとおりに復旧コードを正確に貼り付けます。
4. 上記と同じ規則で新しいパスワードを2回入力します。
5. パスワードをリセットをクリックします。

コードは使用すると消費されます。管理者発行のコードは24時間後にも失効します。管理者が別のコードを生成すると、以前の一回限りのコードと、残っている旧式の復旧コードはすべて無効になります。再度リセットする場合は、新しいコードを管理者に依頼してください。

方法3: 復旧用メールでリセットする

次の場合に使います。

• 現在のパスワードを忘れた。
• 復旧コードを持っていない。
• ただし、メールボックスに復旧用メールが登録されている。

1. 復旧用メールモードを選びます。
2. TrekMailのメールアドレスを入力します。
3. リセットリンクを送信をクリックします。
4. 復旧用メールが実際に登録されているかにかかわらず、ページには常に「復旧用メールへリンクを送信しました」と表示されます。攻撃者が有効なメールボックスを調べられないようにするためです。
5. 復旧用メールの受信箱を確認します。迷惑メールフォルダーも確認してください。登録されていれば、パスワードリセットリンクが届きます。
6. メール内のリンクをクリックします。新しいパスワードを設定するページが開きます。
7. 新しいパスワードを2回入力して送信します。

リンクは1時間後に失効します。早めに使ってください。

リセット後に変わること

• すべてのウェブメールとIMAP/SMTPクライアントで、古いパスワードが使えなくなります。
• Outlook、Apple Mail、スマートフォンなど、接続済みクライアントを新しいパスワードに更新します。それまでは認証に失敗し続けます。
• メール、フォルダー、メールルール、自動返信、連絡先はすべて残ります。変わるのは認証情報だけです。
• このページから変更すると、既存のウェブメールセッションと信頼済みデバイスのアクセスが取り消されます。他人によるアクセスが疑われる場合は管理者にも知らせ、メールボックスのルール、転送、ログインアクセスを確認してもらってください。

よくあるエラー

「認証情報が無効です。メールアドレスとパスワードを確認してください。」

メールアドレスが存在しないか、現在のパスワードが間違っています。メールボックスの存在を攻撃者に知らせないよう、意図的に曖昧なメッセージになっています。

アドレスが正しいと分かっている場合は、パスワードに問題があります。復旧コードまたは復旧用メールを使ってください。

「認証情報が無効です。メールアドレスとアクセスコードを確認してください。」

復旧コードが間違っている、使用済み、または期限切れです。コードは一回限りで、以前使ったものは無効です。新しいコードを管理者に依頼してください。

「パスワードが弱すぎます」

大文字、小文字、数字を含む12文字以上のパスワードを使います。また、メールボックスパスワードの上限である72バイト以内に収める必要があります。この制限は通常、非常に長いパスワードや絵文字を含む場合だけ関係します。

「パスワードを更新できませんでした。再試行するかサポートへお問い合わせください。」

メールボックスまたはメールサーバーの認証情報を更新する際に問題が発生しました。一度再試行し、解決しなければアカウント管理者にダッシュボードからリセットしてもらってください。

「試行回数が多すぎます。しばらくしてから再試行してください。」

総当たり攻撃を防ぐため、メールアドレスごと、IPごとにリセット試行を制限しています。短時間に誤ったパスワードやコードを5+回試した場合は、約15分待ってから再試行してください。

パスワード、コード、復旧用メールがない場合

メールボックスを所有するTrekMailアカウントを作成した人、つまりアカウント管理者にリセットしてもらう必要があります。管理者には2つの方法があります。

• ダッシュボードから直接リセット: メールボックス → 管理 → セキュリティ → メールボックスパスワード。管理者が新しいパスワードを安全な方法で伝えます。
• 方法2で使う一回限りのアクセスコードを発行。管理者からコードを受け取り、残りの操作を自分で行います。

管理者が誰か分からない場合は、勤務先でメールを設定した人か、メールボックスを提供したサービスへ連絡してください。TrekMailサポートは、アカウント所有者の許可なしに利用者の代わりにパスワードをリセットできません。データを扱う前にアカウント所有者の同意が必要です。

セキュリティ上のヒント

• パスワードマネージャーを使う。 1Password、Bitwarden、iCloudキーチェーンなどに強いパスワードを保存します。暗記しようとすると弱いパスワードを選びがちです。
• TrekMailのメールボックスパスワードをほかで使い回さない。 別のサービスから漏えいすると、侵害済みパスワード一覧に入り、次回の変更時に拒否されます。
• フィッシングに注意する。 正規のTrekMailリセットメールはnoreply@trekmail.netから届きます。White Label Liteを使うプロバイダーの場合は、そのブランドドメインから届きます。差出人アドレスを必ず確認してください。メールで「パスワードの確認」を求めることはありません。
• 復旧コードを安全に保管する。 管理者から受け取ったコードはパスワードマネージャーに保存し、平文メールで自分宛てに送らないでください。