Imaginons qu'un site de recettes exige un compte avant de vous laisser enregistrer quoi que ce soit, et que vous préfériez ne pas lui donner votre adresse principale. Trois solutions simples s'offrent à vous : une boîte temporaire, un alias de redirection, ou une adresse avec « + » comme maria+recipes@provider.com. Toutes trois vous font passer le formulaire dès le premier jour. Le plus intéressant, c'est ce qui se passe pendant l'année suivante, car chacune échoue à un moment différent et d'une manière différente.
La réponse courte à la question alias e-mail ou mail temporaire est la suivante. Utilisez un mail temporaire pour les messages ponctuels et sans enjeu dont vous n'aurez plus jamais besoin, quand les conditions du site l'autorisent. Utilisez un alias e-mail pour les comptes que vous voulez garder tout en les séparant de votre vraie adresse, car il dure et peut être désactivé. Utilisez l'adresse avec « + » pour trier le courrier de services auxquels vous faites déjà confiance, en sachant qu'elle ne cache pas du tout votre vraie adresse. Les trois essais ci-dessous montrent pourquoi ces limites passent là où elles passent.
La même inscription, trois fois
Premier essai : une boîte temporaire
Vous ouvrez une page de mail temporaire, copiez l'adresse, la collez dans le formulaire et cliquez sur le lien de confirmation qui arrive un instant plus tard. Tout cela prend moins d'une minute, et vous n'avez créé de compte nulle part ailleurs. La newsletter du site, les offres de ses partenaires et toute fuite ultérieure de sa base de données mènent à une adresse derrière laquelle il n'y a personne.
Cela casse quand vous revenez. Supposons qu'en mars vous ayez 40 recettes enregistrées et que vous ayez oublié le mot de passe. L'e-mail de réinitialisation part vers une boîte vidée depuis longtemps, et sur un service jetable, quiconque aurait ouvert cette adresse pourrait de toute façon le lire. Si le site demande aussi une confirmation par e-mail sur un nouvel appareil, vous pouvez être bloqué même avec le bon mot de passe. L'outil a fait exactement ce qu'il promettait. Vous lui avez simplement demandé un travail à durée limitée qu'il ne pouvait pas assurer.
Deuxième essai : un alias de redirection
Cette fois, vous vous connectez à un service d'alias, créez recipes.k82x@alias-provider.example et donnez cette adresse au site. La confirmation arrive dans votre boîte habituelle, tout comme les sélections de recettes, et en mars la réinitialisation du mot de passe arrive sans problème. Si le site vend sa liste et que les messages indésirables commencent, vous désactivez cet alias et rien d'autre ne change dans votre vie.
Les points faibles sont plus lointains, moins susceptibles de vous surprendre, mais pires quand ils se produisent. Le service d'alias se trouve sur le chemin de tout ce qui est envoyé à cette adresse : il faut donc lui faire confiance. S'il ferme, ou si vous perdez l'accès à votre compte chez lui, tous les sites qui utilisent l'un de ses alias perdent en même temps leur moyen de vous joindre. Certains sites refusent aussi les domaines d'alias bien connus. Et il y a un petit coût quotidien : vous avez désormais une liste d'adresses à suivre.
Troisième essai : une adresse avec « + »
Vous saisissez maria+recipes@provider.com et n'avez besoin d'aucun autre service. Le courrier arrive dans votre boîte, un filtre le range dans Recettes, et la réinitialisation du mot de passe fonctionne en mars comme pour n'importe quel autre compte.
Cela casse dès que la confidentialité compte. Votre vraie adresse est bien visible à l'intérieur de l'adresse étiquetée, et supprimer tout ce qui se trouve entre le signe plus et l'arobase tient en une seule ligne de code. Un courtier en listes ou un spammeur qui le fait atteint votre boîte principale, et il n'y a rien à désactiver. Vous devez aussi vous souvenir de la forme exacte de l'adresse pour vous connecter, et certains formulaires d'inscription refusent à tort le signe plus.
Ce que montrent les trois essais
Le mail temporaire échoue sur la durée. L'alias échoue sur la dépendance. L'adresse avec « + » échoue sur l'exposition. Lequel de ces points compte pour une inscription donnée dépend avant tout d'une chose : aurez-vous un jour encore besoin de cette adresse ?
Ce qui se passe sous le capot de chacun
Le fonctionnement explique l'essentiel de leur comportement, et il est plus simple qu'il n'y paraît.
Une boîte temporaire est hébergée par un service qui accepte le courrier destiné à des noms d'utilisateur sur ses domaines et le supprime au bout d'un court délai. Vous lisez les messages sur son site ou dans son application. Il n'y a pas de compte, rien n'est redirigé, et donc aucun chemin entre l'expéditeur et votre boîte personnelle. Sur VookMail, une adresse est prête dès le chargement de la page ; vous pouvez appuyer sur « Nouveau » pour saisir un nom d'utilisateur et choisir parmi plus de 30 domaines, ou utiliser le bouton jaune « Aléatoire » pour en obtenir une au hasard. Les messages et les pièces jointes sont supprimés au bout d'environ une journée.
Un alias de redirection part du même point, puis diverge. Le service d'alias possède ses domaines et publie des enregistrements MX pour eux, exactement comme un service de mail temporaire. Quand un message arrive, il cherche à quelle vraie boîte appartient cet alias, vérifie que l'alias est activé, puis fait suivre le message. Les réponses, quand elles sont prises en charge, passent par une adresse spéciale générée par le service, qui les renvoie depuis l'alias pour que votre vraie adresse n'y figure pas.
La redirection comporte une subtilité technique qu'il est utile de connaître, car elle explique pourquoi certains messages redirigés finissent dans les spams. SPF (RFC 7208) vérifie si un serveur a le droit d'envoyer pour le domaine de l'expéditeur d'enveloppe, et votre fournisseur de messagerie voit désormais le serveur de l'alias au lieu du serveur d'origine. Les services règlent généralement ce problème en réécrivant l'expéditeur d'enveloppe, par exemple avec le Sender Rewriting Scheme (SRS). Les signatures DKIM (RFC 6376) survivent à la redirection si les parties signées du message restent inchangées. Si un service modifie le message, par exemple en retirant un traceur ou en ajoutant un bandeau, cette signature peut se casser, et un fournisseur de messagerie peut alors faire moins confiance au message.
L'adresse avec « + », aussi appelée sous-adressage (plus addressing), n'a besoin d'aucun serveur supplémentaire. Votre fournisseur traite tout ce qui suit le signe plus comme une étiquette et livre dans la boîte de base. Cette convention est décrite dans la RFC 5233, qui définit l'extension de filtrage Sieve correspondante. Gmail, Outlook.com, Fastmail et Proton Mail acceptent la forme avec « + », et sur les boîtes Microsoft 365 professionnelles, c'est un administrateur qui gère ce réglage. Les fournisseurs diffèrent, et quelques-uns utilisent un autre séparateur ; le moyen le plus rapide de le savoir est de vous envoyer un message de test à yourname+test@yourprovider.com.
Les types d'alias que vous croiserez
Le mot « alias » recouvre plusieurs dispositifs différents. Les offres et les limites changent, donc prenez ceci comme une orientation et vérifiez les détails actuels sur les pages de chaque éditeur.
| Type | Exemples | À savoir |
|---|---|---|
| Service d'alias dédié | SimpleLogin (de Proton), addy.io | Offres gratuites limitées ; les offres payantes ajoutent en général des domaines personnalisés |
| Service d'un éditeur de navigateur | Firefox Relay | Les masques gratuits redirigent le courrier ; répondre depuis un masque est une fonction Premium |
| Service d'un moteur de recherche | DuckDuckGo Email Protection | Adresses @duck.com qui retirent de nombreux traceurs avant la redirection |
| Écosystème d'appareils | Apple Hide My Email | Inclus dans iCloud+ ; adresses aléatoires redirigées vers votre boîte et désactivables |
| Alias du fournisseur de messagerie | Adresses supplémentaires sur votre propre compte | Pratique, mais souvent peu nombreux, et difficile à remplacer si l'un d'eux est repéré |
| Votre propre domaine | Règles de redirection ou adresse fourre-tout (catch-all) | Vous gardez le contrôle et pouvez changer de fournisseur ; il faut un domaine et un peu de configuration |
Une adresse fourre-tout mérite un mot de plus. Si vous possédez un domaine, vous pouvez faire arriver dans votre boîte n'importe quelle adresse de ce domaine : shopname@yourdomain.com, forum@yourdomain.com, et ainsi de suite sans avoir à créer chacune d'elles. Vous obtenez un nombre illimité d'alias que vous contrôlez entièrement et que vous pouvez emporter d'un fournisseur à l'autre. En contrepartie, le domaine lui-même devient un identifiant qui relie tous vos comptes, et les spammeurs qui devinent des noms au hasard vous atteindront, à moins que vous ne passiez à des alias explicites.
Côte à côte
| Critère | Mail temporaire | Alias e-mail | Adresse avec « + » |
|---|---|---|---|
| Effort de mise en place | Aucun ; ouvrez la page | Un compte chez un service d'alias, ou un domaine configuré | Aucun si votre fournisseur la prend en charge |
| Révèle votre vraie adresse | Non | Pas à l'expéditeur ; le fournisseur d'alias la connaît | Oui, en entier |
| Durée de vie | Courte, environ une journée sur VookMail | Jusqu'à ce que vous le désactiviez ou que le service s'arrête | Aussi longtemps que votre boîte |
| Où vous lisez le courrier | Sur le site ou l'application de mail temporaire | Dans votre boîte habituelle | Dans votre boîte habituelle |
| Répondre | Conçu surtout pour recevoir | Souvent possible via l'alias | Possible, depuis votre vraie adresse |
| Arrêter le courrier indésirable | Cela s'arrête quand l'adresse s'arrête | Désactivez cet alias | Des filtres seulement ; retirer l'étiquette les contourne |
| Récupérer un compte plus tard | Pas après l'expiration | Oui, tant que l'alias existe | Oui |
| Acceptation par les sites | Souvent refusé par les grandes plateformes | En général accepté ; certains domaines d'alias sont signalés | En général accepté ; certains formulaires rejettent le signe plus |
| Qui pourrait lire la boîte | Toute personne qui connaît ou devine l'adresse | Comme votre boîte principale | Comme votre boîte principale |
| Intervenant supplémentaire sur le chemin | Le service de mail temporaire | Le fournisseur d'alias | Aucun en dehors de votre fournisseur de messagerie |
Contre quoi chacun protège
Bien choisir commence par nommer ce qui vous inquiète, car la « confidentialité » recouvre plusieurs problèmes distincts et les outils ne les couvrent pas tous de la même manière. Ce tableau donne le verdict pour chaque menace. « Fort » signifie que l'outil répond à la menace à lui seul, et « partiel » qu'il aide mais demande d'autres habitudes.
| Menace | Mail temporaire | Alias e-mail | Adresse avec « + » |
|---|---|---|---|
| Prospection continue après une inscription ponctuelle | Fort | Fort | Partiel |
| Une liste vendue ou partagée avec d'autres | Fort | Fort, en désactivant l'alias | Faible ; l'étiquette peut être retirée |
| Recoupement entre sites par l'adresse e-mail | Fort | Fort avec un alias par site | Faible |
| Savoir qui a laissé fuiter votre adresse | Sans objet | Fort | Fort |
| Une fuite qui expose votre identifiant de connexion | Fort, sur des comptes jetables uniquement | Fort | Faible |
| Phishing visant votre vraie boîte | Fort | Partiel ; le courrier redirigé vous parvient quand même | Faible |
| Perdre l'accès à un compte plus tard | Risque élevé | Risque faible à modéré | Risque le plus faible |
| Contenu sensible vu par d'autres | Risque élevé | Comme votre boîte | Comme votre boîte |
Quelques-uns de ces verdicts demandent des explications, car les étiquettes courtes cachent le raisonnement.
Le recoupement entre sites est le point où l'adresse avec « + » paraît meilleure qu'elle ne l'est. Les systèmes publicitaires et les courtiers en données relient couramment les personnes d'un service à l'autre grâce à l'adresse e-mail, souvent hachée. Le hachage de maria+recipes@provider.com diffère de celui de l'adresse de base, mais normaliser une adresse avant de la hacher est trivial, et vous n'avez aucun moyen de savoir qui le fait. Considérez l'étiquette comme un repère à votre usage, sans valeur de déguisement.
L'exposition en cas de fuite avantage les alias plus qu'on ne le pense. Quand les données clients d'un site sont piratées, les attaquants récupèrent les couples adresse et mot de passe et les essaient ailleurs. Un alias unique signifie que l'identifiant divulgué ne correspond à rien d'autre que vous utilisez, et vous pouvez le désactiver. Une adresse temporaire ne divulgue rien d'utile non plus, mais seulement parce qu'aucun compte qui compte pour vous ne devrait s'y trouver. Avec les trois, la protection qui arrête vraiment le credential stuffing est un mot de passe différent pour chaque site, plus l'authentification à deux facteurs sur les comptes importants. L'adresse n'est qu'une seconde couche.
Le phishing est le seul cas où un alias vous donne un indice plutôt qu'un bouclier. Le courrier redirigé arrive toujours dans votre vraie boîte, mais l'adresse du destinataire vous apprend quelque chose. Une « alerte de sécurité bancaire » envoyée à votre alias de recettes est manifestement fausse, puisque votre banque n'a jamais entendu parler de cette adresse. Il faut regarder la ligne « À » pour en profiter, et certaines applications de messagerie sur téléphone la cachent.
Perdre l'accès est la menace que les outils de confidentialité peuvent créer au lieu de la résoudre. Cette ligne va dans le sens opposé aux autres, et c'est pourquoi la séparation plus forte du mail temporaire n'est pas automatiquement meilleure. L'alias se situe entre les deux : si le service ferme, le courrier envoyé à ces alias s'arrête ; pour les alias critiques, préférez donc un fournisseur qui accepte votre propre domaine, ce qui vous permet de les déplacer.
À qui vous faites confiance à la place
Aucun d'eux ne supprime la confiance. Chacun la déplace ailleurs, et ce déplacement est facile à manquer dans les listes de fonctions.
Avec l'adresse avec « + », rien ne change : votre fournisseur de messagerie voit le même courrier qu'avant, et l'expéditeur voit votre vraie adresse. Avec un alias, vous ajoutez une entreprise qui voit chaque message envoyé à l'alias et sait à quelle vraie boîte il appartient. En échange, les expéditeurs n'apprennent plus votre adresse. C'est un bon marché avec un fournisseur dont vous vous êtes renseigné, et un mauvais avec un service inconnu qui pourrait lire tous vos reçus redirigés. Cela concentre aussi le risque. Votre compte d'alias contrôle désormais le flux de courrier de nombreux comptes, et celui qui s'y introduit gagne donc beaucoup ; c'est pourquoi il mérite un mot de passe unique et l'authentification à deux facteurs.
Avec le mail temporaire, vous ajoutez aussi un service, mais vous y laissez très peu de choses. Il n'a aucun profil de vous ni aucun lien avec votre boîte, et il ne garde les messages que brièvement. Le prix à payer, c'est qu'il n'offre pas non plus de verrou, puisque quiconque connaît ou devine une adresse peut ouvrir cette boîte. Vous réduisez donc la confiance à accorder à l'exploitant, et vous acceptez que le contenu ne soit en pratique pas privé. C'est pourquoi rien de ce qui vous gênerait qu'un inconnu lise n'a sa place là, et pourquoi une adresse aléatoire est le choix le plus sûr.
Choisir, dans l'ordre
Parcourez cette liste et arrêtez-vous au premier oui.
- S'agit-il d'un compte important, comme la banque, les paiements, l'administration, la santé, le travail, votre principal compte de réseau social ou de stockage en ligne, ou tout ce qui est lié à votre identité légale ? Utilisez votre vraie adresse avec un mot de passe solide et l'authentification à deux facteurs. Un alias durable que vous contrôlez peut convenir pour certains de ces comptes, mais pas un mail temporaire.
- Aurez-vous encore besoin de cette adresse, pour vous connecter, réinitialiser un mot de passe, recevoir des reçus ou continuer à recevoir du courrier que vous souhaitez ? Utilisez un alias, ou une adresse avec « + » si vous faites entièrement confiance à l'expéditeur et ne voulez que du tri.
- Devez-vous répondre ou tenir une conversation ? Utilisez un alias qui accepte les réponses.
- Le site rejette-t-il les adresses jetables, ou ses conditions les interdisent-elles ? Respectez cela. Il veut un contact durable : utilisez un alias ou votre vraie adresse, ou renoncez.
- S'agit-il d'une action unique sans rien à conserver, comme un lien de confirmation, un téléchargement protégé, un test rapide ou un fichier ponctuel ? Utilisez un mail temporaire.
Une règle simple : le mail temporaire pour les moments, les alias pour les relations, l'adresse avec « + » pour l'organisation.
Situations courantes
La liste ci-dessus donne la logique, et ce tableau montre comment elle s'applique à des demandes typiques. Quand le mail temporaire apparaît, on suppose que les conditions du site ou du lieu l'autorisent.
| Situation | Meilleur choix | Pourquoi |
|---|---|---|
| Télécharger un seul PDF derrière un formulaire e-mail | Mail temporaire | Rien à conserver après le téléchargement |
| Une newsletter que vous comptez lire pendant des années | Alias | Sur la durée, et vous pouvez la couper si la liste est vendue |
| Essayer une newsletter une journée avant de décider | Mail temporaire, puis changer | Voir le premier message ; vous abonner correctement si cela en vaut la peine |
| Une boutique où vous achetez régulièrement | Alias | Les reçus, le suivi de livraison et les retours demandent une adresse durable |
| Une boutique de confiance où vous voulez seulement trier | Adresse avec « + » | Un filtre par étiquette, sans service supplémentaire |
| Tester le parcours d'inscription de votre propre application web | Mail temporaire | Des boîtes neuves, avec des noms d'utilisateur qui étiquettent chaque test |
| Des comptes de préproduction qui doivent durer des mois | Alias ou domaine de test | Les rapports planifiés et la récupération demandent une adresse durable |
| Recevoir un fichier d'un inconnu sur une place de marché | Mail temporaire | Garde votre adresse privée le temps d'un échange |
| Contact suivi avec un vendeur ou un prestataire | Alias avec réponses | Courrier dans les deux sens sans exposer votre adresse |
| Banque, portail des impôts ou service administratif | Vraie adresse | Doit être récupérable et recevoir les avis officiels |
| Votre principal profil de réseau social | Vraie adresse ou alias durable | La récupération dépend de l'e-mail |
| Une page Wi-Fi d'établissement qui demande un e-mail | Mail temporaire | Accès de courte durée, sans relation voulue |
| Un forum où vous publierez régulièrement | Alias | Notifications et réinitialisations de mot de passe |
| Une candidature ou un contact professionnel | Vraie adresse | La confiance et la possibilité de vous joindre comptent ici |
| Un site qui refuse les adresses temporaires | Alias ou vraie adresse | Le site a décidé, et c'est son droit |
Notre guide sur l'inscription sans exposer votre boîte de réception examine plus en détail les téléchargements protégés et les pages Wi-Fi, et l'article sur les achats avec une adresse séparée explique pourquoi les reçus doivent rester sur une adresse durable.
Mettre en place chacun
Le mail temporaire pour une inscription ponctuelle
Il n'y a presque rien à configurer, et c'est tout l'intérêt. Ouvrez VookMail et une adresse est prête. Appuyez sur « Nouveau », puis sur le bouton jaune « Aléatoire », si vous voulez une nouvelle adresse aléatoire, ou saisissez un nom d'utilisateur et choisissez un domaine si vous avez besoin d'un repère reconnaissable pour un test. Appuyez sur « Copier » et collez l'adresse dans le formulaire. La boîte vérifie l'arrivée du courrier toutes les quelques secondes, et « Actualiser » le fait à la main. Les codes et les liens de confirmation apparaissent au-dessus du message. Enregistrez ce dont vous avez besoin dans la journée, puis laissez expirer ou appuyez sur « Supprimer ». Si vous avez commencé sur un ordinateur portable et voulez lire le code sur votre téléphone, le bouton QR transmet l'adresse au téléphone, où vous pouvez ouvrir la même boîte.
Des alias pour les comptes que vous gardez
- Choisissez un fournisseur, ou utilisez votre propre domaine si vous en avez un. La section plus bas indique ce qu'il faut regarder.
- Sécurisez ce compte avec un mot de passe unique et l'authentification à deux facteurs avant que quoi que ce soit en dépende.
- Créez un alias par service, nommé de façon à le reconnaître, par exemple d'après le service. Un seul alias utilisé partout recrée le problème de suivi que vous cherchiez à résoudre.
- Enregistrez chaque alias à côté de son mot de passe dans votre gestionnaire de mots de passe, pour toujours savoir quelle adresse ouvre quel compte.
- Si un alias se met à recevoir des messages indésirables, regardez à quel service il appartient, décidez si vous avez encore besoin de ce compte, puis désactivez l'alias ou remplacez-le dans les paramètres du compte. Faites d'abord le remplacement, pour que la confirmation du site puisse encore vous parvenir.
L'adresse avec « + » et un filtre
L'intérêt d'une adresse avec « + » est le filtre qui l'accompagne : mettez-en un en place en même temps. Dans Gmail sur le web, allez dans Paramètres, Voir tous les paramètres, Filtres et adresses bloquées, puis Créer un filtre, et saisissez maria+recipes@gmail.com dans le champ « À ». Dans Outlook sur le web, l'équivalent est une règle sous Paramètres, Courrier, Règles. Les noms de menus évoluent avec le temps, cherchez donc la formulation la plus proche. Si votre fournisseur vous permet d'écrire des filtres Sieve et prend en charge l'extension subaddress, la RFC 5233 vous donne un test direct sur l'étiquette :
require ["subaddress", "fileinto"]; if address :detail "to" "recipes" { fileinto "Recipes"; }
Notez l'adresse étiquetée dans votre gestionnaire de mots de passe, car vous devez vous connecter exactement sous cette forme. Et si du spam arrive un jour sur cette étiquette, vous en connaissez la source. Comme votre adresse de base a été exposée avec elle, envisagez de faire passer ce compte sur un alias.
Une habitude Gmail voisine prête à confusion : sur gmail.com, les points dans le nom d'utilisateur sont ignorés, si bien que m.aria@gmail.com et maria@gmail.com atteignent la même boîte. Cette convention est propre à Gmail, et elle n'apporte aucune confidentialité tant elle est connue.
Choisir un fournisseur d'alias
Les alias se placent devant les comptes que vous gardez : le choix du fournisseur compte donc plus ici que pour un mail temporaire. Un fournisseur qui disparaît peut emporter avec lui votre accès à des dizaines de comptes. Voici ce qu'il faut regarder, à peu près dans l'ordre des ennuis qu'ils causent plus tard :
- Qui exploite le service, comment il gagne de l'argent et ce qu'il dit en cas de fermeture. Une offre gratuite est une offre généreuse qui peut changer ; vérifiez donc ce qu'il advient des alias existants si c'est le cas.
- La prise en charge d'un domaine personnalisé, qui est votre porte de sortie. Avec votre propre domaine, vous pouvez déplacer vos alias chez un autre fournisseur sans modifier un seul compte.
- La prise en charge des réponses, si vous correspondez avec des vendeurs, des prestataires ou des communautés. Certains services la réservent aux utilisateurs payants.
- Les contrôles par alias, pour pouvoir désactiver ou supprimer rapidement une adresse et laisser les autres en service.
- La sécurité du compte, avec l'authentification à deux facteurs et des options de récupération claires.
- La politique de confidentialité, en particulier les métadonnées enregistrées, puisque chaque message y passe.
- La gestion des traceurs. Certains services retirent ou signalent les pixels espions avant la redirection.
- L'acceptation. Certains domaines d'alias bien connus sont signalés par certains sites, alors qu'un domaine personnalisé ne l'est généralement pas. Si un site refuse un alias, c'est aussi sa décision.
Le suivi à l'intérieur du message
Le courrier marketing contient couramment deux types de suivi : le suivi d'ouverture, au moyen d'une minuscule image distante qui signale son chargement, et le suivi de clics, au moyen de liens de redirection qui enregistrent chaque clic. L'adresse que vous avez choisie change à qui ces données sont rattachées, plus que le fait qu'elles se déclenchent ou non.
Avec une adresse avec « + », elles se rattachent à votre vraie adresse plus une étiquette. Avec un alias, elles se rattachent à l'alias, et elles se déclenchent dans votre application de messagerie habituelle, sauf si le fournisseur ou le service d'alias bloque les images distantes ou retire les traceurs connus. Avec un mail temporaire, toute donnée se rattache à une adresse de courte durée sans historique, et sur VookMail les pixels espions cachés sont retirés et les images restent désactivées jusqu'à ce que vous les autorisiez. Les liens, c'est autre chose : un clic sur un lien suivi est enregistré où que vous soyez. Dans votre boîte de tous les jours, désactiver le chargement automatique des images distantes sert plus que le choix de l'adresse.
Passer de l'un à l'autre plus tard
Les choix changent, et les passages sont simples si vous les faites à temps.
Le plus urgent est le passage du mail temporaire à quelque chose de permanent. Un outil que vous avez essayé se révèle utile : remplacez alors l'adresse du compte par un alias ou votre vraie adresse avant que la boîte temporaire ne se vide, car beaucoup de services envoient un lien de confirmation à l'ancienne adresse quand vous la changez. Si cette boîte a déjà disparu, il se peut que vous ne puissiez pas terminer le changement du tout, et le support est alors votre seul recours.
Passer d'une adresse avec « + » à un alias est un travail tranquille, sans échéance. Connectez-vous avec l'adresse étiquetée, remplacez l'e-mail par le nouvel alias et confirmez. Déplacer les comptes par lots quand des messages indésirables apparaissent est plus facile que tout faire d'un coup, et il est logique de commencer par le compte qui contient le plus de données personnelles.
Passer d'un alias à un nouveau fournisseur est le cas que l'on repousse. Avec votre propre domaine, vous redirigez le domaine et les adresses restent les mêmes. Sans lui, chaque compte doit être modifié à la main tant que l'ancien alias fonctionne encore ; mieux vaut donc le faire avant la fermeture d'un service plutôt qu'après. Tenez une liste à jour dans votre gestionnaire de mots de passe, et la tâche devient fastidieuse au lieu d'être impossible.
Pour les développeurs et les équipes de test
Les équipes qui développent des logiciels utilisent souvent les trois, pour des tâches différentes. Le mail temporaire convient aux tests exploratoires et manuels : un testeur crée une boîte en quelques secondes, la nomme d'après le cas de test, déclenche une inscription ou une réinitialisation de mot de passe dans l'application testée, et vérifie le contenu, les liens et les pièces jointes. Chaque adresse démarre vide : aucun état résiduel des essais précédents.
L'adresse avec « + » convient aux comptes de test internes. Si un testeur a besoin de nombreux utilisateurs qui arrivent tous dans une même boîte professionnelle surveillée, des étiquettes comme +staging-user-01 gardent tout ensemble et facile à filtrer, tant que vos propres formulaires acceptent le signe plus. Les environnements de préproduction de longue durée ont besoin d'alias ou d'un domaine de test dédié, car des comptes qui reçoivent des rapports planifiés ou qu'il faudra récupérer dans six mois ne peuvent pas reposer sur une adresse qui se vide chaque jour.
Deux limites s'appliquent à tout cela. Les données de test ne doivent jamais contenir les adresses de vrais clients, et les parcours d'inscription et d'e-mail ne doivent être testés que sur des applications qui vous appartiennent ou que vous êtes autorisé à tester.
Les erreurs qui annulent l'avantage
La plus courante est d'utiliser un mail temporaire pour un compte qui finit par compter, comme le montrait le premier essai plus haut. Juste derrière vient la croyance qu'une adresse avec « + » cache quoi que ce soit, alors qu'elle ne fait qu'étiqueter l'adresse qu'elle expose.
Avec les alias, les erreurs habituelles sont d'utiliser un seul alias partout, de choisir un fournisseur que l'on ne peut pas quitter, et de répondre depuis sa vraie boîte à une conversation arrivée par un alias. Cette dernière donne à l'autre personne votre vraie adresse : répondez donc par l'alias.
Avec les trois, saisir votre nom complet, votre numéro de téléphone et votre adresse postale dans le formulaire révèle bien plus que ce que protège n'importe quelle astuce d'e-mail : une adresse masquée à côté de ces informations ne sert pas à grand-chose. Aucun de ces outils ne cache non plus votre adresse IP ni votre appareil. Ils réduisent le spam, le recoupement et l'exposition aux fuites, mais ne vous rendent pas anonyme.
Enfin, contourner un site qui refuse les adresses jetables est une erreur en soi, pas une astuce. La politique d'un site existe en général parce qu'il veut un contact durable ou parce que ses offres ont été détournées : utilisez donc un alias ou votre vraie adresse. Utiliser l'un de ces outils pour contourner un bannissement ou les règles d'un service enfreint la plupart des conditions d'utilisation, y compris nos conditions générales, et fait bloquer des domaines pour tout le monde.
La place de VookMail
VookMail est un service gratuit de mail temporaire : il relève donc de la catégorie des « moments » et n'essaie pas de remplacer un service d'alias ni votre boîte e-mail. Il ne demande aucune inscription et n'a pas de comptes. Plusieurs adresses peuvent être conservées dans un même navigateur, les pièces jointes fonctionnent sauf les fichiers de programme courants, et il est disponible sur Google Play et Huawei AppGallery. Il fait partie du réseau d'outils gratuits PAYATE. La façon dont le courrier arrive dans la boîte est expliquée sur la page de méthodologie, et les questions courantes figurent dans la FAQ.
Les questions qui reviennent quand on les compare
Puis-je répondre depuis une adresse de mail temporaire ?
Une boîte VookMail sert surtout à recevoir du courrier et n'est pas conçue pour les conversations. Si vous devez répondre tout en gardant votre vraie adresse cachée, utilisez un service d'alias qui accepte les réponses. Vérifiez d'abord l'offre, car certains services font payer cette fonction.
Pourquoi certains sites acceptent-ils un alias mais refusent-ils un mail temporaire ?
Beaucoup de sites comparent les adresses à des listes de domaines jetables connus, parce que ces adresses expirent et que le site n'a alors plus aucun moyen de vous joindre. Un alias reste actif et redirige vers une vraie boîte : il répond donc au besoin d'un contact durable. Certains sites signalent aussi les domaines d'alias, et si l'un d'eux le fait, votre vraie adresse est la réponse honnête.
Lequel est le meilleur contre le spam ?
Pour une inscription ponctuelle, le mail temporaire, parce que l'adresse prend simplement fin. Pour les comptes que vous gardez, un alias, parce que vous pouvez le couper sans perdre le compte. Une adresse avec « + » vous aide seulement à voir et à trier le spam, et elle fait peu pour l'arrêter.
Puis-je mettre les trois en place ensemble ?
Oui, et c'est un dispositif raisonnable : votre vraie adresse pour l'essentiel, des alias pour les services que vous gardez, l'adresse avec « + » pour les expéditeurs de confiance que vous voulez trier, et le mail temporaire pour les démarches uniques. La plupart des gens n'ont pas besoin de tout dès le premier jour. Un seul service d'alias et l'habitude de se demander « aurai-je encore besoin de ça ? » couvrent l'essentiel de l'avantage.
Que se passe-t-il si je perds le compte d'alias lui-même ?
Vous perdez la possibilité de gérer ces alias, et peut-être le courrier qui y transite. Conservez ses informations de récupération avec autant de soin que celles de votre boîte principale, avec des codes de secours rangés ailleurs que dans la boîte qu'ils protègent. C'est le meilleur argument pour utiliser votre propre domaine sur tout ce qui est critique, puisqu'un domaine peut être redirigé ailleurs.