KaiMail のメーリングリストに購読すると、購読者は 48 時間で失効する確認リンク付きのメールを受け取る。その時間内にリンクをクリックして登録の確定ボタンを押さなかった場合、購読は完了しない。
未確認のアドレスはリストに追加されない。これは意図的な設計だ。永久に有効な確認トークンは、転送され、アーカイブされ、8 か月後に「これは何だったっけ」という人にクリックされる。
トークンが失効することで:
購読者が失効したリンクをクリックすると、確認が期限切れになったことを伝えるページが表示される。リストには追加されず、ウェルカムメールも送信されない。
購読者は以下の手順を踏めばいい:
これで新しい 48 時間有効の確認リンクを含むメールが自動的に送信される。その後、確認フローを完了できる。
48 時間の窓は 2 つの懸念のバランスを取っている:
これは確認を完了させるためにページを開くだけでなくボタンを押すことを必須にするセキュリティモデルの一部だ。どちらの措置も自動スキャナと古いトークンから保護する。
確認フローの詳細は公開登録ページのリリース記事を参照。