パスワード認証SMTPの終焉：YandexとMail.ruが次に狙うもの

SMTPパスワード認証が使えなくなる日

ついに来た。メール送信の常識が変わる時が。YandexとMail.ru（VK）が、無料アカウントでのIMAP/POP3/SMTPアクセスを制限すると発表した。GoogleやMicrosoftに続くこの動きは、自動メール送信に依存する企業にとっては寝耳に水。まるで突然、オフィスのコーヒーマシンが有料化されたような衝撃だ。

なぜ今、SMTPパスワード認証が廃止されるのか？

背景にはセキュリティ向上とスパム対策がある。パスワードを使った認証はシンプルだが、漏洩リスクが高い。OAuth2.0のようなトークンベースの認証に移行することで、アクセス制御を強化し、不正利用を防ぐ。YandexとMail.ruも、この業界トレンドに追従した形だ。

影響を受けるのは誰？

特に痛手なのは、CRM、マーケティングオートメーションツール、バックアップスクリプトなど、SMTP経由でメールを自動送信しているサービス。これまでパスワードを直書きしていた場合、対応が急務。移行期限は段階的に設定されているが、猶予は長くない。

代替手段：OAuth2.0とAPIトークン

解決策はシンプル：OAuth2.0認証か、各サービスのAPIを使う。Yandexは「Yandex Passport OAuth」、Mail.ruは「Mail.ru OAuth」を提供。一見ハードルが高いが、設定は想像ほど面倒ではない。ただし、T&Cを読むのが嫌いな人には、歯の隙間を掃除するより退屈かもしれない。

実践的な移行ステップ

• 現在使用中のSMTP設定を確認する
• 各メールプロバイダーのOAuthガイドを読む（我慢して）
• 既存のスクリプトやアプリを修正する
• テスト送信で動作確認

詳しくはYandexの公式ドキュメントを参照。

FAQ

いつまでに移行すればいいですか？

各社のスケジュールによりますが、早ければ2024年末から段階的に制限が始まっています。すぐにでも着手すべきです。

無料プランでも対応可能ですか？

YandexとMail.ruの無料プランでは、OAuth認証は利用可能ですが、API制限がかかる場合があります。大量送信には有料プランを検討してください。

GmailやOutlookでも同じ変更がありますか？

はい。Googleは2022年から、Microsoftは2023年から同様の制限を実施しています。業界全体の流れです。