BCCという機能自体が悪なのではない。用途を見極めずに万能なツールとして乱用することにリスクが存在する。例えば、社内の上司や同僚をBCCに入れて取引先とのやり取りを共有する行為や、ごく少数の関係者に対する事前了承済みの連絡であれば、過度なリスクは生じにくい。
一方で、今すぐ見直すべきなのは「外部の不特定多数に向けた一斉送信」にBCCを使う運用だ。数十人から数百人規模の顧客に対するメルマガやプレスリリース、挨拶状をメーラーのBCC欄から直接送る行為は、いつ爆発するかわからない時限爆弾を抱えて作業しているに等しい。
また、受信者側の視点も変化している。BCCで送られてきたメールは、スパムフィルターによって迷惑メールと判定される確率が年々高まっている。セキュリティ強度の高い現代のメールサーバーは、大量の隠蔽宛先を含むメールを不審な通信として検知するため、届かないリスクという観点からも手作業での大規模BCC送信は限界を迎えている。
