nPOP Plus 公開用説明書（非公式改良版）

対象バージョン：1.2.8-2026.11.05-66（プログラムのコンパイル日：2026年11月1日）

この配布物について

これは Ohno Tomoaki 氏が開発した nPOP 1.2.8 を基にした、第三者による非公式の改良版「nPOP Plus」です。原作者による公式リリースではなく、原作者による承認・推奨・動作保証を示すものではありません。原作者の著作権表示を保持し、MITライセンスの条件に従って配布します。

原作者：Ohno Tomoaki 公式サイト：https://nakka.com/soft/npop/ 公式ソース：https://github.com/nakkag/nPOP

nPOP Plus（nPOPP）作者：TJ 問い合わせフォーム：https://re0.biz/m/ 原作者の問い合わせ先へ、この改良版固有のサポートを依頼しないでください。

主な改良

アカウントごとのPOP3／IMAP選択、IMAP取得期間・新着監視・本文プレビューの改善。
Gmail OAuth 2.0認証の補助機能。
HTMLメールのテキスト表示と、操作時のみの内部HTML表示／ブラウザー表示。
新着メールの背景色、本文プレビューからの添付保存、一覧の並べ替え保存・列順変更。
ツリー、ツールバー、各種フォント・画面サイズ調整、About画面の拡大。
オリジナル版との別フォルダーでの同時起動、メールデータのdataフォルダーへの移行。
32bit版 nPOPP.exe と64bit版 nPOPP64.exe。

nPOPQやnPOPcustを参考にした操作・設定機能がありますが、これらの公式後継版ではありません。個別の使い方や変更履歴は、この「資料関係」フォルダー内の各資料を参照してください。過去の資料には当時の版番号や配布時の配置が記載されています。今回の資料は「資料関係」内にまとめています。

使用方法と更新

実行ファイル版ZIPを展開し、32bit版または64bit版のどちらかを起動します。両版は同じ設定形式を利用しますが、この改良版同士の同時起動はできません。内部HTML表示にはMicrosoft Edge WebView2 Runtimeが必要です。 Gmail OAuth設定については同梱の設定資料を参照してください。

既存環境へ更新する場合は、nPOPを終了し、使用中のフォルダー全体をバックアップしてから更新してください。メールデータの移行は任意です。「メールデータをdataフォルダーにまとめる.cmd」を終了中に実行します。詳細は「メールデータを下層フォルダーにまとめる.md」を参照してください。

ライセンスと保証

nPOPおよび本配布物で追加した独自コードは、同梱LICENSEに記載するMITライセンスで配布します。改変・再配布時も、原作者の著作権表示、許諾文および免責条項を保持してください。他の権利者の部品にはそれぞれのライセンスが適用されます。詳細は「ライセンスと第三者表記.md」を参照してください。ライセンス原文の条件が優先します。本ソフトウェアは現状のまま提供され、動作やデータの保全を保証しません。

この版では外部HTML表示の隔離、IMAP応答の合計サイズ制限、内部HTML表示の要求フィルターを改善しました。詳細は「セキュリティ確認結果.md」を参照してください。人工データを用いた既存の回帰テストは実施済みですが、すべての実メールサービスでの動作を保証するものではありません。

セキュリティ更新に伴う変更

外部ブラウザー内のメール本文リンクは制限されます。リンクはnPOPのテキスト表示または内部HTML表示から操作してください。保存パスワードは従来互換・DPAPI・マスターパスワードから選択できます。従来互換はINIを読める第三者に対する強い保護ではありません。詳細と検査範囲は「セキュリティ確認結果.md」を参照してください。

今回の更新

新着メールの行を淡い黄色で表示します。既読・未読とは別に表示し、選択色とハイコントラストを優先します。詳しくは「新着メールの背景色.md」を参照してください。「セキュリティ確認結果.md」は前版の確認結果であり、その修正は本版にも含まれます。

名称とファイル名の変更

今回から製品名はnPOP Plus、32bit版はnPOPP.exe、64bit版はnPOPP64.exeです。nPOP.iniとデータ保存先は従来どおりです。ショートカットのリンク先を変更してください。詳しくは「nPOP Plusへの更新とファイル名.md」を参照してください。

USBメモリで使う場合のGoogle認証

nPOP PlusをUSBメモリから起動しても、Google OAuth 2.0の認証情報はUSB内ではなく、使用したPCのWindowsユーザー領域に保存します。

同じPC・同じWindowsユーザーでは、通常、起動のたびにGoogleへログインする必要はありません。認証情報は自動更新します。
別のPC、または別のWindowsユーザーで初めて使う場合は、その環境でGoogleログインが必要です。その後は通常、その環境に保存した認証情報を使います。
USBメモリを抜いても、認証情報は使用したPCに残ります。USBを抜くだけではログアウトやGoogle側の許可取り消しにはなりません。
認証の失効や権限の取り消しなどがあった場合は、同じ環境でも再ログインが必要です。

認証情報の保存先は %LOCALAPPDATA%\nPOP\GoogleOAuth です。Windowsユーザー単位で暗号化しています。nPOP Plusへの名称変更後も保存先は同じです。 USB内のnPOP.iniやメールデータのバックアップに、PC側のOAuth認証情報は含まれません。USBだけを移動しても、ログイン済みの状態は引き継がれません。共用PCで利用する場合は、USBを抜いた後も認証情報がPC側に残ることを確認したうえで使用してください。

詳細は「USBメモリ利用時のGoogle認証について.md」も参照してください。

PCごとのGoogleログインを避けたい場合

複数のPCでUSBメモリから使い、PCごとのブラウザー認証を避けたい場合は、利用可能なアカウントであれば「アプリパスワード」を使う方法があります。アプリパスワードを設定したnPOP.iniをUSB内に保存すると、通常は別のPCでもその設定を使って接続できます。Google CloudのクライアントJSONは、この方法では使用しません。アプリパスワードの作成にはGoogleの2段階認証が必要です。アカウントの種類・管理設定などによって利用できない場合があります。Googleの公式説明

認証情報流出のリスクがあります。従来互換方式で保存するパスワードは可逆の難読化であり、強い暗号化による保護ではありません。保存方式をDPAPIまたはマスターパスワードへ変更できます。USBの紛失・盗難、設定ファイルやバックアップのコピーによって、アプリパスワードが読み取られ、不正にメールへアクセスされるおそれがあります。

USBとバックアップは他人が読めないように保管し、認証情報を含むnPOP.iniを配布・公開しないでください。共用PCや信用できないPCでは、使用中にパスワードやメールが読み取られる可能性もあります。USBの暗号化だけで、使用先のPCによる読み取りまで防げるわけではありません。流出・紛失が疑われる場合は、Googleアカウントから該当のアプリパスワードを速やかに取り消し、必要に応じて作り直してください。Googleアカウントの通常のパスワードを変更した場合も、アプリパスワードは取り消されます。Googleの公式説明

この方法でも、Google側の利用制限・認証の取り消し・ネットワーク制限などにより接続できない場合があります。PCに痕跡が一切残らない「完全な無痕跡動作」を保証するものではありません。

設定例と認証方式の比較は「GmailのUSB利用とアプリパスワード.md」を参照してください。

タスクトレイの新着表示と基本説明

トレイ表示がオンのとき、新着メールでオレンジ色の封筒と赤い印に切り替えます。画面を開く・一覧を操作するなどで通常表示へ戻ります。詳細は「タスクトレイの新着表示.md」を参照してください。実行ファイルと同じ場所に、基本説明をまとめたreadme.txtも追加しました。

ツリーのアイコン

受信アカウントの親項目・保存箱・送信箱に緑色の箱、各アカウントに封筒のアイコンを追加しました。詳細は「ツリーの箱とアカウントのアイコン.md」を参照してください。

機能と設定をまとめて確認する

機能一覧とオプション説明に、現行版の機能一覧、アカウント設定、オプション全10タブ、詳細設定66項目をまとめています。

保存方式の変更：オプション → その他 → メールアカウントのパスワード保護...。従来互換・DPAPI・マスターパスワードを選べます。マスターを忘れると復元できません。保護したINIは対応版以降で使用してください。詳細は「資料関係／メールパスワードの保護方式.md」（同じ資料フォルダー内）を参照してください。Google OAuthは従来どおりWindowsユーザー単位の保護です。