メール確認コードを不要にする Email Verification Protocol (EVP)

はじめに アカウント登録時のメールアドレス確認は、Web でもっとも普及していて、もっとも面倒な手続きのひとつです。ユーザーは次のような往復を強いられます。 WICG の explainer によると、アクセス数上位 50 サイトのうち 95% がメールアドレスによるアカウント作成に対応しており、そのうち 73% はメール確認が完了するまでアカウント作成を先に進めさせません。つまり、この往復はコンバージョンの真正面に置かれています。 Email Verification Protocol（EVP） は、この往復そのものを消し去ろうという提案です。確認メールを一切送らずに、ブラウザが email プロバイダーから署名済みトークンを取得し、サイトに提示することでメールアドレスの所有を証明します。 2026年6月に IETF Internet-Draft が公開され、7月には Chrome でオ

[umaemong]

正直、この技術が不要になる世の中にそろそろなって欲しい。Eメールはレガシー過ぎる。

[dollarss]

これは助かるな。ぜひやってほしい。この仕組みを拡張してToTPサーバみたいなものを建てられたら全て解決するのにね。

[snipesnaps]

まじで一般人向けのサービスほど登録時のメールの存在確認が必要で、それがコンバージョンのネックになるんで普及してほしい。こんな解決法あったんか

[kaorun]

ぜひ普及してほしい、けど、こういう素敵でモダンな仕組みができてもアカウントの所有検証を全くせずEMailアドレス入力だけのザル実装なクソ通販サイトや会員サイトは無くならないんだろうなぁ…

[Xibalba]

あとでみる

[sionsou]

常に開発者側としてはこれに悩まされているのでありがたい。最近は2FAも必須になってきて余計に敷居が高いんだよな…。

[rdlf]

ブラウザでログインできるタイプのメールサービスじゃないと使えないのかな。

[Mint0A0yama]

面白い。メールプロトコルは利用せずドメイン認証に近いので "Account Verification Protocol" なのでは？ソーシャルログインにおけるOAuthの代替になる？と思いつつ、プライベートメールアドレスへの対応を考えると見方が変わる

[paulownia]

https://datatracker.ietf.org/doc/draft-hardt-email-verification/

[toaruR]

これって普通のメールサーバじゃ無理じゃない？(・ω・) つか、gmailであってもiPhoneでメールアプリから使ってたら無理？

[onionskin]

今のところ、Chrome/Edgeとgmailでのみ使える提案

[panoramaafro]

気になるねこりゃ

[nguyen-oi]

確認コードコピペ地獄から解放されるのは朗報だが全ブラウザ対応まで何年かかるやら

[roshi]

OAuth認証とかと同じでミドルウェア使うからイチから手書きする事はないんだろうけど、なかなかに複雑だ。

[secseek]

よさそうなんですけど、今度はDNSがネックになりそうで怖いですね。と思ったらちゃんと言及されてました。DNSSECまで検証すれば確かに間違いなさそうです