ChatGPTログインコード：使い捨てメールの受信トレイを使うリスク

このページで分かること、分からないこと

メールアドレスを使用するOpenAIアカウントで使い捨てメールの受信トレイを利用すると、後でアカウントにアクセスできるかどうかが、その受信トレイへのアクセスに左右されます。OpenAIによると、特に新しいデバイスや通常とは異なる場所からサインインする際、追加のサインイン確認として、登録済みメールアドレスに6桁のコードが送信される場合があります。このガイドでは、OpenAIがサインアップ時にMailxusのいずれかのドメインを受け付けるかどうかは検証していません。

以下の内容はすべて、メールアドレスが登録されているOpenAIアカウントを対象としています。OpenAIの説明によると、一部の国では電話番号のみでサインアップでき、そのユーザーは後からメールアドレスを追加できます。そのため、すべてのアカウントにメールアドレスが登録されているとは限りません。

OpenAIのアカウントに関するヘルプページは、2026年8月7日に確認しました。Mailxusを使用したサインアップも試みましたが、完了しませんでした。OpenAIのサインアップページがCloudflareのブラウザ確認画面から先に進まなかったため、使い捨てメールのドメインが受け付けられるかどうかは確認できず、その確認を回避することもしていません。したがって、このページでは、その日時点で確認した公式文書に基づくアカウントの挙動を扱います。そのドメインチェックと拒否の背後にあるポリシーについては別途説明しています。

OpenAIがログイン時に再確認を求める場合

OpenAIのヘルプセンターでは、サインイン時に追加の認証手順が求められる可能性がある状況として、新しいデバイスや認識されていないデバイス、通常とは異なる場所を挙げています。すべてのサインインで認証が求められるとは説明していません。

認証方法は必ずしもメールとは限りません。アカウントとデバイスの設定が対応しており、ChatGPTのモバイルアプリにサインインしている場合、OpenAIからサインインの承認を求めるプッシュ通知が届くことがあります。プッシュ通知による承認を利用できない場合や通知を配信できない場合には、メールでワンタイムコードを送る方法が案内されています。この優先順位は使い捨てメールを利用する場合に重要です。受信トレイへのアクセスが不可欠になるのは、メールが代替手段として使われる場合だけだからです。

多要素認証は、利用者自身が有効にする別のセキュリティ機能です。認証アプリなどの選択肢もあるため、こうした状況に応じて行われるログイン確認と混同しないでください。

OpenAIが公表しているのは確認が行われる条件であり、スケジュールではありません。何日ごとに確認が行われるといった間隔は文書化されていません。アカウントの作成から数か月後に条件に該当するサインインが行われた場合、その時点でOpenAIから認証を求められる可能性があり、メールのコードはアカウントに登録されているアドレスに送信されます。

6桁のコードが届くメールアドレス

コードは、その時点でアカウントに登録されているメールアドレスに送信されます。OpenAIでは対象となるユーザーが後からアカウントのメールアドレスを変更できるため、送信先が必ずしもサインアップフォームに入力したアドレスとは限りません。

アカウントのメールアドレスを一度も変更していない場合、サインアップ時に使用した使い捨てメールアドレスが現在も登録されている可能性があり、実際にその受信トレイへのアクセスが必要になります。すでに永続的に利用できるメールボックスへ変更している場合、以前の使い捨てメールの受信トレイは、上記のコードの送信先ではありません。

ウェブ版ChatGPTでは、メールアドレスの変更と同じ場所、つまり「設定」から「アカウント」を開くと、現在登録されているアドレスを確認できます。そのアドレスを確認し、ここで説明している使い捨てメールの受信トレイに関するリスクが該当するかどうかを判断してください。

パスワードの復旧も、アカウントのメールアドレスに依存します。OpenAIはパスワードをリセットするための案内をメールで送信するため、メールで届くログインコードとパスワードリセットメッセージのどちらを利用する場合も、登録済みの受信トレイにアクセスできる必要があります。

登録済みの受信トレイへのアクセスが後で重要になる理由

メールで届くコードは、その送信先の受信トレイを開けなければ利用できません。Mailxusではアドレス自体に利用期限はありませんが、その受信トレイを閲覧するには、ブラウザに保存されているaccess tokenが必要です。ブラウザのデータを消去したり別のデバイスに移ったりすると、tokenを保存していない限りアクセスできなくなります。また、失われたaccess tokenは、Mailxusチームを含め、誰にも復元できません。さらに、確認した時点でコードが残っている必要があります。なぜなら、メッセージ保持クロックはアドレスとは別に動作します.

そのため、大切なOpenAIアカウントにMailxusのアドレスが現在も登録されている場合は、アカウントの設定を変更できるうちに、次のいずれかを行ってください。後でその受信箱をアクセストークンで再開しましたできるようにtokenを保存するか、アカウントのメールアドレスを永続的に利用できるメールボックスへ変更してください。

tokenを失っても、OpenAIアカウントが削除または無効化されるわけではありません。その受信トレイを閲覧できなくなるため、そこに送信されたメールのコードやパスワードリセットメッセージを利用できなくなります。保存済みのパスワード、ソーシャルログイン、または継続中のセッションがあれば認証確認を通過できるとは限りません。OpenAIで利用できる認証方法は、アカウントとデバイスの設定によって異なるためです。

OpenAIアカウントのメールアドレスを変更する方法

まだサインインできるうちに変更してください。ウェブ版ChatGPTで「設定」を開き、「アカウント」を選択してメールアドレスを選び、新しいアドレスを入力したうえで、表示される認証手順を完了します。iOSまたはAndroidアプリからは変更できません。

セルフサービスで変更できるかどうかには、いくつかの条件が影響します。新しいアドレスは、別のOpenAIアカウントに登録されていないものに限ります。Google、Microsoft、またはAppleを使ってサインアップした場合は、先にパスワードを追加してください。OpenAIによると、SSOでサインインしている場合、Enterpriseのワークスペースや組織に所属している場合、またはEnterprise、Education、Businessの顧客向けに現在認証されているメールドメインを使用している場合、通常はセルフサービスを利用できません。共有ワークスペースのメンバーの場合、通常は管理者による変更が必要です。

アドレスを変更するとOpenAIからサインアウトされるため、新しいアドレスでサインインし直します。今後も使い続ける、料金を支払う、または後で復旧する可能性があるOpenAIアカウントには、永続的に利用できるアドレスを使用してください。

登録済みの受信トレイを利用できなくなった場合

OpenAIによると、ログイン、認証、またはパスワードリセットのメールを受信できない場合、セルフサービスのトラブルシューティングでは解決できず、メールによる認証の代わりにSMSを利用することもできません。アカウントのメールアドレス、サインイン方法、および関連する請求やサブスクリプションの詳細を添えてOpenAIサポートに連絡し、所有者であることを確認してもらったうえで、今後の対応について案内を受けてください。ただし、OpenAIが公表している案内では、サポートがアカウントへのアクセスを復旧したり、登録済みメールアドレスを変更したりできるとは保証されていません。

この場合、Mailxusでも対応できません。Mailxusの受信トレイにはアカウントがひも付いておらず、リセットできるパスワードもないため、失ったtokenを取り戻すことはできません。だからこそ、ログイン画面で問題に直面する前に判断しておく必要があります。Xも、ひも付けられた受信トレイと認証済みの電話番号の両方を失った場合に、同様に行き詰まることをXアカウントの回復パス.

「設定」を開き、登録されているアドレスを確認してください。自分で管理している永続的に利用できるメールボックスであれば、ここで説明した使い捨てメールの受信トレイに関するリスクは該当しません。使い捨てメールアドレスが登録されていて、そのアカウントが大切なら、まだサインインできるうちにaccess tokenを保存するか、アカウントを永続的に利用できるアドレスへ移してください。そのアカウントが重要でなければ、何もしないという判断も妥当です。

今後、使い続けるつもりのないサービスに登録する場合は、ホームページからの使い捨てアドレスが妥当な既定の選択です。料金を支払う予定がある、または後で復旧する可能性があるOpenAIアカウントには、代わりに長期間利用できるメールボックスを登録してください。

よくある質問

ChatGPTアカウントの作成に電話番号は必要ですか？

いいえ。OpenAIによると、アカウントの作成やChatGPTの利用に電話認証は不要になりました。ただし、開発者プラットフォームで最初のAPIキーを生成する際には電話認証が必要です。2つ目以降のキーには必要ありません。また、OpenAIは一部の国で電話番号のみを使用した登録にも対応しています。2026年8月7日確認。

受信したOpenAIの認証メールは本物ですか？

OpenAIが案内している次のいずれかの送信元アドレスから届いたものであれば、本物の可能性があります：noreply@tm.openai.comまたはotp@tm1.openai.com。それ以外の送信元から届いたコードや、心当たりのないコードは、不審なものとして扱ってください。

使用する前にコードの有効期限が切れました。どうすればよいですか？

新しいコードをリクエストし、最新のものを使用してください。OpenAIによると、コードは到着が遅れたり、有効期限が切れたりすることがあります。また、OTPの案内では、期限切れのコードや古いコードは使用できない場合があるとされています。リクエストしたコードが受信トレイに複数ある場合は、最新のものを使用してください。