Tout dépend de ce que vous y laissez entrer. Une boîte jetable qui reçoit le lien de confirmation d'un site de recettes que vous ne visiterez qu'une fois ne présente presque aucun risque. La même boîte qui reçoit la réinitialisation du mot de passe de votre stockage en ligne est une grave erreur, alors que la technique n'a pas changé d'un message à l'autre.
Alors, un mail temporaire est-il sûr ? Pour une inscription ponctuelle sur un site sans enjeu, quand les conditions du site l'autorisent, oui, et cela réduit même souvent votre risque, puisque votre vraie adresse reste hors de la base de données d'une autre entreprise. Pour un compte que vous comptez garder, ou pour tout message que vous ne voudriez pas voir lu par un inconnu, non. Une boîte temporaire est de courte durée et n'a pas de mot de passe : considérez-la comme un panneau d'affichage public qui s'efface tout seul au bout d'environ une journée.
Deux questions qui règlent la plupart des cas
Presque toute décision sur une adresse jetable se résume à deux points : que se passerait-il si quelqu'un d'autre lisait ce message, et que se passerait-il si vous ne pouviez jamais le retrouver ? La première question touche à la confidentialité, la seconde à l'accès. L'e-mail de bienvenue d'une boutique ne pose problème dans aucun des deux cas. L'alerte de sécurité d'une banque échoue aux deux.
Beaucoup de gens ne se posent que la première question et se font surprendre par la seconde. Un compte sur un éditeur de photos gratuit peut sembler anodin, jusqu'au jour où il contient trois mois de votre travail ; l'adresse qui s'y rattache est alors votre seul chemin de retour si vous oubliez le mot de passe. Le danger, dans cette histoire, n'a rien à voir avec des pirates. L'adresse a simplement fait ce pour quoi elle est conçue : elle a disparu.
La suite de cet article détaille ces deux questions : qui peut voir un message, ce que l'adresse protège, comment les gens se font vraiment piéger et comment traiter les quelques situations qui ne rentrent pas bien dans les cases.
Qui touche un message avant qu'il n'arrive
Une adresse temporaire est une adresse qui fonctionne, et le courrier y parvient par le système de messagerie ordinaire d'Internet. Le serveur d'envoi d'un site cherche les enregistrements MX du domaine, se connecte au serveur indiqué et lui remet le message avec SMTP, le protocole standard de transfert du courrier. Pour les domaines de VookMail, ce serveur appartient à un prestataire de distribution du courrier, qui transmet chaque message à VookMail en HTTPS. VookMail l'enregistre alors pour l'adresse concernée et l'affiche dans la boîte de réception ; le message et ses pièces jointes sont supprimés en 24 heures environ.
Dresser la liste de tous les intervenants de cette chaîne, avec ce que chacun peut observer, transforme une inquiétude vague en une inquiétude précise.
| Intervenant | Ce qu'il peut voir | Ce qu'il n'obtient pas par ce biais |
|---|---|---|
| Le site sur lequel vous vous êtes inscrit | L'adresse jetable, votre adresse IP, des informations sur le navigateur, les cookies et tout ce que vous avez saisi dans son formulaire | Votre vraie adresse e-mail, sauf si vous l'avez saisie quelque part |
| Le service d'envoi du site | L'adresse du destinataire et le contenu du message | Votre vraie adresse e-mail |
| Les réseaux entre les serveurs de messagerie | Un trafic chiffré quand les deux serveurs utilisent TLS ; un contenu lisible quand ce n'est pas le cas | Le contenu, quand TLS est utilisé |
| Le prestataire de distribution du courrier | Le message entrant, qu'il reçoit puis transmet | Un compte ou un profil, car il n'en existe aucun |
| VookMail | Le message, puisqu'il doit l'afficher, jusqu'à sa suppression au bout d'environ une journée | Votre nom, votre numéro de téléphone ou votre vraie adresse, qu'il ne demande jamais |
| Toute personne qui connaît ou devine l'adresse | Le contenu de la boîte tant qu'il existe | Le courrier envoyé à d'autres adresses |
Deux choses ressortent de ce tableau. Celui qui en apprend le plus sur vous est généralement le site lui-même, et c'est pourquoi ce que vous saisissez dans son formulaire compte au moins autant que l'adresse que vous lui donnez. Quant à la dernière ligne, elle est d'une autre nature que les autres : toutes les autres sont des entreprises et des réseaux qui acheminent du courrier, alors que celle-là peut désigner n'importe qui. La section suivante lui est consacrée.
Ce que TLS couvre, et ce qu'il ne couvre pas
TLS (Transport Layer Security) chiffre la connexion entre deux serveurs de messagerie, de sorte que les réseaux intermédiaires ne puissent pas lire le message. Entre serveurs de messagerie, il a longtemps été opportuniste : un serveur l'utilise quand l'autre côté le propose, et peut revenir à une connexion non chiffrée quand ce n'est pas le cas. Des normes comme MTA-STS (RFC 8461) permettent à un domaine de demander aux expéditeurs d'exiger TLS, ce qui comble en partie cette faille pour les domaines qui publient une politique.
Même quand TLS fonctionne parfaitement, la protection s'arrête à l'arrivée du message, car le serveur destinataire doit le lire pour le traiter et le stocker. C'est vrai de toutes les boîtes e-mail ordinaires, du plus grand service de messagerie en ligne jusqu'au service jetable. Seul le chiffrement de bout en bout, où l'expéditeur chiffre avec la clé du destinataire, cache le contenu aux serveurs, et les e-mails de confirmation automatiques des sites ne sont presque jamais envoyés ainsi. Quand vous lisez « chiffré » dans une discussion sur le courrier électronique, il s'agit presque toujours du trajet, jamais de la destination.
Une boîte sans verrou
Un mot de passe protège la plupart des boîtes e-mail. Une boîte temporaire n'en a pas, et c'est justement ce qui la rend disponible dès l'affichage de la page. Quiconque connaît ou devine une adresse peut ouvrir cette boîte, sur VookMail comme sur les services jetables en général. C'est le fait le plus important pour la sécurité d'un mail temporaire, et il explique la plupart des conseils qui suivent.
Deviner, c'est la partie que vous contrôlez. Un nom d'utilisateur comme john ou test viendra à l'esprit de beaucoup d'autres personnes : vous pourriez voir leur courrier, et elles pourraient voir le vôtre. Une adresse aléatoire est bien plus difficile à trouver par hasard. Pour donner un ordre de grandeur, à titre d'illustration, un nom d'utilisateur de 12 caractères composé de lettres minuscules et de chiffres offre environ 4,7 trillions de valeurs possibles, alors que la liste des prénoms et des mots courants que les gens tapent réellement se compte en milliers. C'est pourquoi le bouton jaune « Aléatoire » est le meilleur réglage par défaut sur VookMail. Appuyez sur « Nouveau », puis sur le bouton jaune « Aléatoire », et utilisez ce qu'il produit.
Connaître l'adresse, c'est la partie que l'on oublie, car une adresse peut se répandre de façons qui n'ont rien à voir avec une devinette :
- Le site auquel vous l'avez donnée la connaît, ainsi que toute entreprise avec laquelle ce site partage sa liste.
- Si la base de données de ce site est piratée le jour même, l'adresse figure dans la copie volée.
- Une capture d'écran ou une photo de l'écran la montre, tout comme un code QR laissé visible, puisque ce code contient l'adresse, et que l'adresse suffit pour ouvrir la boîte.
- L'historique du navigateur ou un onglet resté ouvert sur un ordinateur partagé peut conduire la personne suivante droit à la boîte.
Une adresse aléatoire réduit donc le risque sans le supprimer. Vous n'avez pas à vous en inquiéter, tant qu'aucune information confidentielle n'y arrive. Quand le contenu n'a aucune valeur, une porte ouverte ne vous coûte rien, et cette règle vous sert plus que n'importe quel nom d'utilisateur.
Ce qu'une adresse jetable fait réellement pour vous
Après avoir passé du temps sur la faiblesse, voici l'autre face, car l'argument de sécurité en faveur du mail temporaire est réel. Le principal avantage est que votre vraie adresse n'arrive jamais sur un site auquel vous n'avez aucune raison de faire confiance.
Prenez le cas d'une fuite de données. Les tables de clients volées contiennent généralement des adresses e-mail, parfois avec des empreintes de mots de passe, et ces listes alimentent des campagnes de phishing et le « credential stuffing », où des attaquants essaient des couples adresse et mot de passe divulgués sur d'autres services. Si votre ligne dans cette table affiche une adresse qui a expiré il y a deux ans, la fuite ne mène pas à votre boîte et ne donne à personne un identifiant de connexion à essayer ailleurs. On ne peut pas perdre ce qu'on n'a jamais donné.
Le spam fonctionne de la même façon, mais avec moins de drame. Quand un site vend sa liste ou envoie tout simplement trop de messages, ceux-ci partent vers une adresse que personne ne lit. Il n'y a rien à désabonner et rien à filtrer.
Le suivi est un avantage plus discret. Une adresse e-mail est un identifiant stable, et les systèmes publicitaires et les courtiers en données peuvent l'utiliser, souvent sous forme hachée, pour relier votre activité sur des sites et des applications sans rapport. Une adresse jetable distincte pour chaque inscription ponctuelle ne leur laisse rien à rapprocher. À l'intérieur du message, VookMail retire les pixels espions cachés et garde les images désactivées jusqu'à ce que vous les autorisiez : l'expéditeur apprend donc moins sur le fait que vous l'avez ouvert, et sur le moment où vous l'avez fait.
Il y a aussi un avantage pour votre vraie boîte, qui met du temps à se voir. Le phishing marche mieux quand l'attaquant sait quels services vous utilisez. Si votre adresse principale n'est enregistrée que chez un petit nombre de services importants, choisis avec soin, un avis de « problème de livraison » venant d'une boutique à laquelle vous n'avez jamais donné cette adresse est suspect au premier regard. Moins il y a d'endroits qui détiennent votre adresse, moins un attaquant a de choses à imiter, et plus il est facile de le repérer.
Ce qu'elle ne change pas
Une adresse temporaire change un seul identifiant dans une seule transaction. C'est un outil de confidentialité pour votre identité e-mail, qui n'offre aucun anonymat. Les ennuis arrivent quand on suppose qu'elle fait davantage, il est donc utile d'être précis sur ce qui reste visible :
- Votre adresse IP, à partir de laquelle un site peut estimer où vous êtes.
- Les caractéristiques de votre navigateur et de votre appareil, ainsi que les cookies que le site a déposés.
- Tout ce que vous saisissez : un vrai nom, un numéro de téléphone, une adresse postale ou des coordonnées de carte arrivent au site quelle que soit l'adresse e-mail à côté.
- Tout mot de passe que vous y réutilisez. Si un site douteux obtient le même mot de passe que celui que vous utilisez ailleurs, une adresse jetable ne protège en rien ces autres comptes.
- Les fichiers que vous téléchargez depuis le site, qui peuvent endommager votre appareil quelle que soit la boîte où le lien est arrivé.
Concrètement, une adresse jetable associée à un formulaire plein de détails personnels ne vous apporte presque rien. Si vous voulez cette confidentialité, ne remplissez que ce qui est obligatoire, et utilisez un mot de passe unique même pour un compte que vous pensez abandonner. Un gestionnaire de mots de passe rend cela sans effort, et les mots de passe réutilisés sont le pont qu'empruntent les attaquants pour passer d'un site faible à vos comptes importants.
Comment les gens se font vraiment piéger
Les discussions sur la sécurité du mail temporaire s'attardent volontiers sur des pirates qui liraient les boîtes. Les dégâts qui arrivent réellement sont en général bien plus ordinaires, et ils se répartissent en gros en quatre cas de figure. Ils sont présentés ici en commençant par celui auquel la plupart des gens devraient penser en premier.
Se retrouver enfermé dehors
Imaginons que vous vous inscriviez à une application de budget avec une adresse temporaire parce que vous voulez seulement jeter un œil. Elle vous plaît, vous saisissez six mois de chiffres, et au printemps vous oubliez le mot de passe. L'e-mail de réinitialisation part vers une adresse dont la boîte a été vidée depuis longtemps. Le support vous demande de prouver que l'adresse est la vôtre, et vous ne le pouvez pas. Aucun attaquant n'est intervenu à aucun moment, et pourtant les données sont perdues pour de bon. C'est le préjudice le plus courant du courrier jetable dans la vie réelle, et il vient entièrement d'un outil employé pour le mauvais usage. La prévention est simple : n'utilisez jamais une adresse temporaire pour un compte que vous comptez garder.
Quelqu'un d'autre qui réinitialise un compte oublié
Le cas suivant commence de la même manière mais se termine par l'entrée de quelqu'un d'autre. Une adresse ne vous est pas réservée une fois que vous avez cessé de l'utiliser. Si un compte lié à une adresse temporaire contient quelque chose de valeur, comme une carte enregistrée, votre vrai nom, des messages privés ou une réputation sur un forum, alors toute personne qui ouvre cette même adresse peut demander au site une réinitialisation du mot de passe et recevoir le lien. Le compte que vous avez oublié est celui qui est en danger. Si un compte commence à contenir des informations personnelles, remplacez son adresse par la vôtre ou par un alias que vous contrôlez, ou supprimez le compte.
Faire confiance à ce qui arrive
Une boîte jetable accepte le courrier venant de tout Internet : le phishing et les logiciels malveillants peuvent donc l'atteindre comme n'importe quelle autre boîte. Lire un message dans un navigateur à jour présente en soi peu de risque. Les ennuis commencent quand vous ouvrez une pièce jointe ou suivez un lien et saisissez quelque chose dans la page où il mène. Une section plus bas explique comment en juger.
Une confiance mal placée envers un service
Les sites de courrier jetable varient beaucoup. Certains sont couverts de publicités agressives, certains ne publient aucune politique de conservation, et certaines applications de cette catégorie demandent des autorisations dont elles n'ont pas l'usage. En choisir un au hasard dans les résultats de recherche puis lui confier des informations sensibles aggrave le problème. Plus loin dans cet article, vous trouverez des questions à poser à n'importe quel service, y compris celui-ci.
Ce qui a sa place dans une boîte temporaire
En appliquant les deux questions du début aux messages courants, le tri devient assez clair. Les lignes du milieu sont celles où il faut juger, et la réponse y dépend de ce que le compte finira par contenir.
| Message | Adapté à un mail temporaire ? | Pourquoi |
|---|---|---|
| Un exemple de newsletter ou un lien de téléchargement ponctuel | Oui | Aucune valeur durable et rien de sensible |
| Un lien de confirmation pour un site que vous n'utiliserez qu'une fois | Oui | C'est l'usage pour lequel il a été conçu |
| Du courrier de test provenant d'une application que vous exécutez | Oui | Des boîtes neuves et des données fictives |
| Un code de vérification pour un outil que vous essayez | Oui, avec prudence | Acceptable tant que le compte ne contient aucune donnée personnelle |
| Un fichier envoyé par un inconnu sur un site de petites annonces | Parfois | Garde votre adresse privée, mais vérifiez le fichier et enregistrez-le vite |
| Une réinitialisation de mot de passe pour un compte que vous voulez garder | Non | D'autres pourraient la lire, et le chemin de retour disparaît |
| Des factures ou reçus portant votre nom et votre adresse | Non | Données personnelles, et vous pouvez en avoir besoin pour un retour ou pour les impôts |
| Des messages de banque, des impôts, de l'administration ou de santé | Jamais | Confidentiels, de grande valeur et utiles pendant des années |
| La correspondance de travail et de candidature à un emploi | Jamais | Liée à votre identité, et on doit pouvoir vous joindre plus tard |
| Les codes de récupération de l'authentification à deux facteurs | Jamais | Équivalents à des clés du compte |
Juger un lien ou une pièce jointe qui arrive
Comme tout le monde peut écrire à une boîte, mieux vaut avoir un petit réflexe de vérification. L'essentiel vaut aussi pour votre boîte de tous les jours, avec un avantage côté jetable : vous savez exactement ce que vous attendez, car vous l'avez demandé il y a un instant.
- Faites correspondre le message à ce que vous venez de faire. Vous vous êtes inscrit sur un site, donc le courrier doit logiquement venir de ce site ou de son service d'envoi, et arriver peu après votre action. Tout le reste dans la boîte mérite une méfiance accrue, et avec un nom d'utilisateur courant, il se peut même qu'il ne vous ait pas été destiné.
- Préférez un code à un lien. VookMail affiche les codes de vérification et les liens de confirmation au-dessus du message, et saisir un code dans la page déjà ouverte évite de suivre le moindre lien.
- Regardez la destination. Sur ordinateur, survoler un lien montre où il mène. Sur téléphone, un appui long le fait en général. Cherchez le vrai domaine du site sur lequel vous vous êtes inscrit, et méfiez-vous des imitations qui ajoutent des mots, des tirets ou remplacent des caractères.
- Ne vous connectez pas depuis l'e-mail. Si un message dit que vous devez vous identifier, ouvrez vous-même le site dans un nouvel onglet.
- Vérifiez le type de fichier avant d'ouvrir quoi que ce soit. Un dossier de bienvenue en PDF d'un site que vous venez de rejoindre est normal. Une archive, un script, une image disque, une pièce jointe HTML ou un document qui vous demande d'activer les macros ou le « contenu » est un signal d'alerte.
- Dans le doute, supprimez. C'est le côté agréable d'une boîte jetable : perdre un message ne vous coûte rien.
VookMail ajoute ici quelques garde-fous. Les fichiers de programme courants comme .exe, .bat et .apk sont refusés, et les archives comme .zip affichent un avertissement. Ces contrôles réduisent le risque sans pouvoir le supprimer, car un document dangereux peut ressembler à un document inoffensif. Un fichier d'apparence ordinaire que vous n'attendiez pas mérite la même prudence.
Vérifier le service lui-même
Vous confiez à un service de courrier jetable les messages que vous recevez, pendant toute la durée où il les conserve. Cette confiance doit rester minime, mais vous pouvez la rendre éclairée. Voici des questions à poser à n'importe quel service, y compris celui-ci :
- Existe-t-il une politique de confidentialité claire qui explique la conservation ? Celle de VookMail se trouve sur la page de confidentialité.
- Indique-t-il combien de temps les messages sont conservés, et ce que vous constatez correspond-il à ce qu'il affirme ?
- Le site entier est-il servi en HTTPS ?
- Explique-t-il son fonctionnement ? Le nôtre est décrit sur la page de méthodologie.
- Demande-t-il quelque chose dont il ne devrait pas avoir besoin, comme votre numéro de téléphone ou votre vraie adresse ?
- S'il y a une application, figure-t-elle sur une boutique officielle, et ses autorisations sont-elles cohérentes ? Une boîte temporaire n'a aucune raison de lire vos contacts ou vos SMS.
L'inquiétude du type « c'est gratuit, donc ils doivent revendre mes données » est légitime, et la bonne question qui en découle est : quelles données ? Un service qui ne demande jamais votre nom, votre vraie adresse ou votre numéro de téléphone détient bien moins de choses sur vous qu'une boîte gratuite classique avec un profil de compte. Il traite quand même les messages que vous recevez et les journaux que décrit sa politique, alors lisez cette politique au lieu de supposer le meilleur ou le pire.
Comment la conception de VookMail répond à ces risques
Puisque nous sommes le service en question, voici comment certaines fonctions répondent aux risques évoqués plus haut, y compris là où elles cessent d'aider. Pas d'inscription et pas de mot de passe, cela signifie qu'il n'y a pas de profil de compte susceptible de fuiter, et aussi pas de verrou sur la boîte, comme expliqué plus haut. La suppression au bout d'environ une journée limite la durée pendant laquelle un message qui n'aurait jamais dû être envoyé là reste disponible, même si un message peut être lu à tout moment pendant cette journée. Le bouton « Supprimer » vous permet de retirer plus tôt l'adresse et ses messages. Garder plusieurs adresses dans un même navigateur permet d'en utiliser une par site, de sorte que le spam ou la fuite d'un site ne se relie jamais à un autre. Le courrier passe du prestataire de distribution jusqu'à nous en HTTPS, ce qui protège ce tronçon.
Si vous changez d'appareil en cours de route, le bouton QR transmet l'adresse à votre téléphone, où vous pouvez ouvrir la même boîte sans aucune redirection, et ce code doit être traité avec autant de soin que l'adresse elle-même. Si vous préférez une application, installez-la depuis la fiche officielle sur Google Play ou Huawei AppGallery plutôt que de télécharger un fichier d'application sur un site miroir.
Comparaison avec les autres façons de garder votre adresse privée
Une boîte temporaire est une option parmi d'autres, et chacune sacrifie quelque chose de différent. La comparaison la plus utile porte sur la défaillance que vous acceptez.
| Option | Cache votre vraie adresse | Convient sur la durée | Mise en place | Principale faiblesse |
|---|---|---|---|---|
| Boîte temporaire | Oui | Non, environ une journée | Aucune | Non confidentielle, et elle expire |
| Adresse avec « + » (nom+étiquette@) | Non | Oui | Aucune chez les fournisseurs compatibles | L'étiquette est facile à retirer |
| Alias avec redirection | Oui | Oui | Un compte chez un service d'alias | Vous dépendez de la disponibilité de ce service |
| Seconde boîte e-mail | En partie | Oui | Un compte et un mot de passe | Un compte de plus à sécuriser et à consulter |
| Votre adresse principale | Non | Oui | Déjà en place | Exposée à chaque fuite et à chaque liste qu'elle rejoint |
Un bon dispositif combine plusieurs de ces options. L'essentiel va sur votre adresse principale, avec un mot de passe solide et l'authentification à deux facteurs ; les services récurrents vont sur un alias ou une seconde boîte ; les démarches ponctuelles vont sur des adresses temporaires. Il n'y a pas de concours avec un seul gagnant ici, car un outil qui paraît peu sûr dans une ligne peut être le choix le plus sûr dans une autre.
Quand un site refuse l'adresse
Certains sites bloquent les domaines jetables ou traitent avec plus de méfiance les inscriptions qui en viennent. Ce n'est pas un risque de sécurité pour vous, seulement une limite pratique, et les raisons du propriétaire sont souvent raisonnables : il veut avoir un moyen de vous joindre, ou il a vu de telles adresses servir à abuser d'offres. Respectez sa décision. Si vous tenez au service, utilisez une adresse permanente ou un alias, ou renoncez. Ne cherchez pas une adresse qui passe le contrôle. Utiliser une adresse, quelle qu'elle soit, pour une fraude, pour contourner un bannissement, pour réclamer plusieurs fois une offre limitée à une par personne ou pour harceler n'est pas acceptable, et nos conditions générales l'interdisent.
Situations qui demandent un examen plus attentif
Tester un logiciel que vous exécutez
C'est l'un des meilleurs usages. Les développeurs et les testeurs ont besoin de boîtes neuves pour vérifier l'inscription, la vérification et la réinitialisation de mot de passe, et une boîte temporaire montre exactement ce que reçoit un nouvel utilisateur sans encombrer une vraie boîte e-mail. La prudence va ici dans l'autre sens : comme la boîte est ouverte, n'envoyez que des données fictives, jamais de vraies fiches clients. Un nom d'utilisateur courant peut aussi fausser les résultats, car le courrier d'un inconnu pourrait atterrir dans la même boîte ; utilisez donc des adresses aléatoires.
Un ordinateur public ou partagé
Une boîte temporaire peut y être plus sûre que de vous connecter à votre vraie messagerie en ligne, car il n'y a aucun mot de passe à intercepter ni aucune session à laisser ouverte. Fermez tout de même l'onglet et supprimez l'adresse quand vous avez terminé, sinon la personne suivante pourrait rouvrir la page depuis l'historique. Sur une machine à laquelle vous n'avez aucune raison de faire confiance, évitez de saisir quoi que ce soit de sensible, car un enregistreur de frappe se moque de la boîte que vous utilisez.
Donner l'adresse à une autre personne
Pour un échange rapide, comme recevoir un fichier d'un vendeur sur un site de petites annonces, cela peut être pratique. L'autre personne connaît alors l'adresse et pourrait ouvrir la boîte : partez du principe qu'elle peut voir tout ce qui y arrive d'autre. La boîte se vide aussi au bout d'environ une journée ; téléchargez donc rapidement ce qu'il vous faut et analysez-le avant de l'ouvrir.
Enfants et adolescents
Le risque tient ici surtout à ce qui est enregistré. Les comptes d'un jeune peuvent nécessiter un contrôle parental, une récupération ou des vérifications d'âge, et une adresse jetable met en échec ces trois choses. Une adresse gérée par la famille convient mieux pour tout ce qu'il continuera d'utiliser, et l'âge minimum et les conditions d'un site s'appliquent quelle que soit l'adresse employée.
Quand on fait face à des menaces ciblées
Si vous êtes confronté à du harcèlement ou à de la traque, une adresse temporaire peut aider à garder votre vraie adresse à l'écart de nouveaux services, mais elle ne constitue pas une mesure de protection à elle seule. Votre adresse IP et ce que vous saisissez peuvent encore vous identifier, et la boîte ouverte est un mauvais endroit pour tout ce qui concerne votre situation. Les organisations qui soutiennent les personnes en danger donneront de meilleurs premiers conseils qu'un outil isolé.
Est-ce légal ?
Utiliser une adresse jetable pour protéger votre vie privée est en général licite, un peu comme ne pas donner votre numéro de téléphone à chaque magasin, même si les règles varient selon les pays et qu'il s'agit d'une information générale, pas d'un avis juridique. Chaque site peut l'interdire dans ses conditions, et ces conditions s'appliquent à vous. Se faire passer pour quelqu'un d'autre ou abuser d'un service est une tout autre affaire, qui le reste quel que soit le type d'adresse.
Si un compte a dépassé son adresse
Des sites prévus pour une seule visite finissent parfois par faire partie de votre routine. Quelques signes indiquent qu'il est temps de passer un compte sur une adresse durable : vous y êtes revenu plus de deux ou trois fois, vous avez enregistré quelque chose que vous seriez contrarié de perdre, vous avez ajouté un moyen de paiement ou votre vrai nom, d'autres personnes vous connaissent par ce compte, ou le site envoie désormais des messages que vous voulez vraiment, comme le suivi de commandes ou des avis de sécurité.
Agissez tant que la boîte est encore active, idéalement le jour même. Au bout d'une journée, beaucoup de sites vous laissent encore changer l'adresse si vous êtes connecté, mais certains envoient d'abord une confirmation à l'ancienne adresse, et ce message ne peut plus vous parvenir une fois que l'adresse n'est plus entre vos mains.
- Connectez-vous au compte tant que vous le pouvez encore.
- Ouvrez les paramètres du compte et remplacez l'adresse e-mail par votre vraie adresse ou par un alias durable.
- Confirmez le changement avec le lien envoyé à la nouvelle adresse, et depuis l'ancienne boîte si le site le demande aussi.
- Définissez un mot de passe solide et unique, et activez l'authentification à deux facteurs si le site la propose.
- Si vous ne pouvez plus vous connecter et que la boîte a expiré, contactez le support du site avec toutes les preuves de propriété dont vous disposez, comme un numéro de commande ou la date de votre inscription. Rien ne garantit qu'il puisse vous aider, car vous avez perdu ce qu'il utilise normalement pour vous vérifier.
Idées reçues sur le courrier jetable qui ne tiennent pas
« Le mail temporaire est louche. » L'outil lui-même est banal, et beaucoup de gens l'utilisent pour la même raison qu'ils refusent de donner leur numéro de téléphone à une caisse. C'est l'usage qui le rend acceptable ou non. Tester votre propre site est normal, contourner un bannissement ne l'est pas.
« Il me rend anonyme. » Il retire votre adresse e-mail d'une transaction. Un site peut toujours relier vos visites grâce aux cookies et aux caractéristiques de l'appareil ; si cela compte pour vous, associez-le à des réglages de navigateur respectueux de la vie privée, effacez les cookies des sites où vous ne reviendrez pas et saisissez le minimum dans les formulaires.
« Ouvrir un message peut pirater mon téléphone. » Lire du courrier dans un navigateur moderne et à jour présente un risque très faible, même si aucun logiciel n'est exempt de failles, ce qui est l'une des raisons d'installer rapidement les mises à jour. Les vrais dangers sont l'ouverture de pièces jointes et la saisie d'informations dans des pages atteintes par des liens, comme avec n'importe quelle boîte.
« Les messages disparaissent aussitôt, donc rien n'est stocké. » Les messages doivent être stockés pour que vous puissiez les lire. Sur VookMail, cela représente environ une journée. Une conservation courte est un vrai avantage, mais elle est aussi très loin de zéro, et c'est pourquoi l'interdiction du contenu confidentiel reste en vigueur.
« Une adresse aléatoire veut dire que personne ne peut jamais entrer. » Elle rend la devinette impraticable. Le site auquel vous l'avez donnée la connaît quand même, ainsi que tous ceux avec qui ce site la partage.
Une dernière vérification avant de coller l'adresse
Si vous pouvez répondre à tout cela sans hésiter, vous utilisez l'outil pour ce qu'il fait bien. Si l'un des points vous fait hésiter, une adresse permanente ou un alias est le meilleur choix pour cette inscription. Vous trouverez d'autres réponses aux questions du quotidien dans la FAQ.
- Je n'aurai pas besoin de ce compte ni de ces messages la semaine prochaine.
- Le compte ne contiendra aucun moyen de paiement, aucun document personnel ni aucune conversation privée.
- Il ne s'agit ni de banque, ni d'administration, ni de santé, ni de travail, ni de mon principal compte de réseau social, de stockage en ligne ou de gestionnaire de mots de passe.
- L'adresse est aléatoire, ou au moins longue et unique, et je la considère comme lisible par d'autres.
- Le mot de passe que je définis ici n'est utilisé nulle part ailleurs, et je ne remplis que les champs obligatoires.
- Je sais quel fichier ou quel code j'attends, et je n'ouvrirai rien d'autre.
- Les conditions du site l'autorisent, et si le site refuse l'adresse, j'en utiliserai une permanente ou j'y renoncerai.