Imaginons que demain matin, vous n'arriviez plus à accéder à votre unique adresse e-mail. Pas de drame : juste un message automatique de votre fournisseur qui dit ne pas pouvoir confirmer que le compte est le vôtre. Qu'est-ce qui est cassé à l'heure du déjeuner ? La connexion de secours de votre gestionnaire de mots de passe sera peut-être la première touchée. Puis tous les sites où il vous faudrait un lien de réinitialisation, chaque compte derrière « Se connecter avec Google » si l'adresse est une adresse Google, les avis de sécurité de votre banque, le lien d'enregistrement de la compagnie aérienne pour vendredi, et les factures que réclame votre comptable. Faites maintenant la version inverse : quelqu'un d'autre y entre. Il a toutes les mêmes portes, et vous êtes enfermé dehors, loin de l'endroit où arriveraient les alertes.
Ce test montre ce que doit accomplir une stratégie de confidentialité e-mail. Le plan qui tient la route pour la plupart des gens est une adresse principale réservée à l'identité, à l'argent et à la récupération, une adresse secondaire pour les achats, les listes et les communautés, et des adresses de courte durée pour les besoins ponctuels, avec une récupération de compte câblée de façon que les comptes les moins protégés ne puissent jamais déverrouiller les mieux protégés. La suite de cet article montre comment faire le test sur vos propres comptes, comment mettre en place chaque niveau, et comment passer en quelques semaines d'une adresse surchargée à ce nouveau plan.
Faites le test sur papier
Dix minutes avec une liste rendent la chose concrète. Notez les comptes qui vous manqueraient le plus, puis, pour chacun, l'adresse qu'il utilise et la façon dont vous y reviendriez si cette adresse disparaissait. Voici un exemple de ce que pourrait être la liste d'une personne.
| Compte | Adresse enregistrée | Si cette adresse disparaissait | Verdict |
|---|---|---|---|
| Banque | Gmail principal | Passage en agence avec une pièce d'identité, lent mais possible | Gênant |
| Gestionnaire de mots de passe | Gmail principal | La récupération passe par un lien envoyé par e-mail | Grave, et cela bloque tout le reste |
| Stockage de photos | Gmail principal, même compte | Disparaît avec la boîte e-mail | Grave |
| Registraire de domaine pour un petit site | Une adresse sur ce même domaine | Circulaire : pas de courrier sans le domaine, pas de domaine sans le courrier | Grave |
| Boutique en ligne | Gmail principal | Nouveau compte, historique des commandes perdu | Agaçant |
| Forum de loisirs | Gmail principal | Nouveau compte | Négligeable |
Deux choses sautent généralement aux yeux. Les comptes négligeables partagent une adresse avec les comptes graves, si bien que chaque forum de loisirs est un endroit de plus d'où votre adresse clé peut fuiter. Et quelques dépendances tournent en rond, ce que vous ne remarquerez qu'au moment d'en utiliser une. Les niveaux ci-dessous règlent le premier problème, et la section sur la récupération règle le second.
Ce que vous coûte une seule adresse
La plupart des gens commencent avec une seule adresse et y déversent tout pendant quinze ans. À ce stade, elle se trouve dans des centaines de bases de données, et trois problèmes distincts sont nés de cette seule habitude.
Le volume est le plus évident. Chaque inscription est une liste de diffusion en puissance, certaines entreprises partagent leurs coordonnées avec des partenaires, et les messages importants finissent enfouis sous les bons de réduction. C'est aussi le moins dangereux des problèmes.
L'exposition est plus sérieuse. Chacune de ces entreprises peut perdre ses données. Quand l'une d'elles subit une fuite de données, votre adresse, et parfois votre mot de passe, entrent dans les listes qu'utilisent les attaquants pour des arnaques ciblées et le credential stuffing, c'est-à-dire l'essai de mots de passe qui ont fuité sur d'autres sites. Vous n'avez pas choisi la sécurité du forum auquel vous vous êtes inscrit en 2011, et il détient toujours votre adresse.
Le troisième problème est structurel. La boîte de réception qui reçoit les codes promo est aussi celle qui peut réinitialiser votre banque, votre stockage en ligne et vos comptes sociaux : toute arnaque qui atterrit parmi ces bons de réduction vise donc votre clé maîtresse. Des adresses séparées rompent ce lien. La fuite d'une adresse d'achats ne révèle rien sur l'adresse qui contrôle la récupération, et comme rien d'important n'arrive jamais à l'adresse d'achats, un faux message de « banque » y saute immédiatement aux yeux.
Trois niveaux, définis par deux questions
Posez à n'importe quel compte ces questions : combien cela me ferait-il mal de le perdre, et combien de temps en aurai-je besoin ? Les réponses donnent trois groupes.
L'adresse principale est celle que vous protégeriez à tout prix. Elle gère la banque, les paiements, les impôts, l'assurance et les retraites, les services publics, les prestataires de santé, votre gestionnaire de mots de passe et votre stockage en ligne, ainsi que la récupération des autres comptes importants. Votre famille proche peut l'avoir, si vous le souhaitez. Quelques dizaines de services au plus devraient la voir, et elle ne doit apparaître ni sur les forums publics, ni sur les profils sociaux, ni dans des inscriptions occasionnelles. Sa boîte e-mail reste calme, et ce calme est une fonction de sécurité.
L'adresse secondaire est une vraie boîte permanente pour la vie en ligne ordinaire : boutiques et confirmations de commande, newsletters que vous lisez, forums, billets d'événements, programmes de fidélité, et applications que vous comptez garder, où une perte serait ennuyeuse sans plus. Vous vous attendez à ce qu'elle reçoive du marketing et un peu de spam. Elle a quand même besoin d'un mot de passe solide et d'un second facteur, puisque de vrais comptes en dépendent, et vous devez pouvoir la récupérer.
Les adresses de courte durée sont des boîtes temporaires utilisées une fois puis abandonnées, quand vous avez besoin de recevoir un message ou deux et ne voulez rien de plus. Parmi les bons cas : un fichier d'exemple qui exige une confirmation par e-mail, un contenu à accès restreint où vous ne reviendrez pas, la page Wi-Fi d'un établissement, le test du courrier d'inscription dans une application que vous développez, ou voir ce qu'envoie un site inconnu avant de lui confier quelque chose de durable. Vérifiez toujours que les conditions du site l'autorisent.
| Propriété | Principale | Secondaire | Courte durée |
|---|---|---|---|
| Durée de vie | Des décennies | Des années | De quelques minutes à environ une journée |
| Qui l'obtient | Des institutions et des personnes de confiance | Commerçants, communautés, applications que vous gardez | Des sites que vous ne comptez pas réutiliser |
| Courrier indésirable attendu | Presque aucun | Un peu de marketing, du spam à l'occasion | Peu importe, elle expire |
| Protection | Mot de passe unique, second facteur le plus fort, codes de secours | Mot de passe unique, second facteur | Aucun compte à protéger, rien n'est conservé à long terme |
| Peut-on la récupérer ? | Il faut pouvoir | Il faut pouvoir | Non, et elle ne devrait jamais en avoir besoin |
| Comptes importants ? | Oui | Modérément importants seulement | Jamais |
| Outils habituels | Un fournisseur établi de longue date, peut-être un domaine personnalisé | Une seconde boîte e-mail, des alias, des étiquettes avec « + » | Un service d'e-mail temporaire |
Choisir où loge l'adresse principale
Vous dépendrez de ce choix longtemps : il mérite plus de réflexion que les deux autres réunis. Regardez d'abord la longévité, car déménager plus tard est pénible. Regardez ensuite les fonctions de sécurité : un second facteur incluant des clés de sécurité ou des clés d'accès (passkeys), des alertes de connexion et une vue claire des appareils connectés. Le Programme Protection Avancée de Google, par exemple, ajoute des contrôles plus stricts destinés aux personnes davantage exposées aux attaques ciblées.
Lisez ensuite comment la récupération fonctionne réellement, en étant honnête sur la tension qu'elle comporte. Un processus facile pour vous est souvent facile pour un attaquant. Un processus strict vous protège, puis vous laisse en plan si vous perdez vos codes de secours, et les grands fournisseurs gratuits n'ont souvent personne à qui faire appel. Regardez aussi comment le fournisseur utilise vos données, où il les stocke et si vous pouvez les emporter. Google Takeout exporte Gmail, et la plupart des autres fournisseurs vous laissent télécharger le courrier ou le lire en IMAP avec un logiciel de bureau. Essayez l'export une fois. Une sauvegarde jamais testée n'est qu'un espoir.
Adresse gratuite ou domaine à vous ?
Une adresse du type you@yourname.example est portable. Si un fournisseur change ses conditions ou ferme, vous faites pointer le domaine vers un nouveau fournisseur et gardez la même adresse : cette indépendance est la principale raison de le faire. Avoir l'air professionnel est un agréable supplément. Cela met aussi fin au problème évoqué en haut de cet article, où une décision automatique d'un fournisseur peut vous retirer votre adresse.
La contrepartie est un devoir qui ne s'éteint jamais. Si vous oubliez de renouveler, et passé le délai de grâce qu'offre le registraire, le domaine peut être enregistré par quelqu'un d'autre, qui reçoit alors votre courrier, y compris les réinitialisations de mot de passe. Si vous choisissez cette voie pour des comptes importants, prenez ces précautions :
- Activez le renouvellement automatique, enregistrez pour plusieurs années à la fois, et gardez la carte de paiement à jour.
- Protégez le compte du registraire avec un mot de passe unique et un second facteur, car il contrôle de fait votre e-mail.
- Donnez au registraire une adresse de contact qui ne soit pas sur le même domaine, pour que les avis de renouvellement vous parviennent encore si le courrier du domaine s'arrête. C'est la dépendance circulaire de la liste d'exemple.
- Publiez des enregistrements SPF, DKIM et DMARC pour que d'autres ne puissent pas facilement envoyer du courrier en se faisant passer pour vous.
- Laissez une note, dans le plan décrit plus bas, indiquant où le domaine est enregistré. Les gens oublient après dix ans de renouvellement automatique.
Pour la plupart des gens, une adresse gratuite ou peu coûteuse chez un fournisseur établi de longue date, bien protégée, est une adresse principale parfaitement saine. Un domaine personnalisé convient à ceux qui en assureront le suivi de façon fiable.
La secondaire est plus simple
Un compte gratuit distinct chez un fournisseur réputé fonctionne bien, tout comme une seconde boîte e-mail sous votre propre domaine. Utiliser un autre fournisseur que pour la principale a un avantage modeste : un blocage chez l'un laisse l'autre debout. Donnez-lui son propre mot de passe et un second facteur.
C'est dans la récupération que la plupart des plans échouent
Vous pouvez tout faire correctement par ailleurs et tout défaire ici. Chaque boîte e-mail a des options de récupération, en général un numéro de téléphone et une adresse de secours, et elles forment une chaîne : celui qui contrôle l'adresse de récupération peut souvent prendre le compte qui se trouve derrière.
Le sens sûr va du moins fiable vers le plus fiable. La secondaire indique la principale comme adresse de récupération. La principale s'appuie sur un numéro de téléphone que vous contrôlez, sur des codes de secours conservés hors ligne et, si vous le souhaitez, sur une adresse de récupération dédiée, utilisée pour rien d'autre. Les adresses de courte durée n'apparaissent jamais comme option de récupération nulle part.
Voyez à quoi ressemble le mauvais sens, par exemple. Supposons que votre principale indique votre secondaire comme adresse de récupération, parce que c'était la seule autre adresse que vous aviez au moment de la configurer. Des années plus tard, une boutique laisse fuiter l'adresse secondaire avec un mot de passe que vous aviez réutilisé sur cette boîte. Un attaquant peut maintenant entrer dans la secondaire, demander un message de récupération à la principale et le lire là. Votre séparation soigneuse lui a offert un escalier. Le même problème se pose avec les boucles, où deux comptes se récupèrent chacun par l'autre, et quand vous perdez l'un des deux, l'autre ne peut pas aider.
L'autre moitié de la chaîne : votre téléphone
Les seconds facteurs ont eux aussi des dépendances. Si chaque code arrive par SMS, perdre votre numéro, ou le voir transféré frauduleusement vers la carte SIM de quelqu'un d'autre, attaque directement le compte. Si vos codes vivent dans une application d'authentification sur un seul téléphone, un téléphone cassé devient un blocage. Refaites donc le test de pensée une seconde fois, téléphone disparu : comment entrez-vous dans la principale depuis un ordinateur portable emprunté ?
Une bonne réponse combine généralement plusieurs éléments. Les codes d'application, les clés de sécurité ou les clés d'accès sont plus solides que les SMS. Une seconde clé de sécurité ou une clé d'accès sur un second appareil supprime le point de défaillance unique. Des codes de secours imprimés, gardés avec vos papiers importants, vous font entrer quand tout le reste manque. Sur les comptes Google, vous les trouverez sous Sécurité, Validation en deux étapes, et la plupart des grands fournisseurs ont un équivalent. Dès que vous changez de numéro de téléphone, mettez à jour le numéro de récupération, car ce numéro peut plus tard être attribué à quelqu'un d'autre.
Une liste de contrôle pour le compte principal
- Utilisez un mot de passe long et unique, conservé dans un gestionnaire de mots de passe.
- Activez un second facteur, avec la méthode la plus forte que vous continuerez réellement à utiliser.
- Générez des codes de secours et conservez-les hors ligne.
- Vérifiez que le téléphone et l'adresse de récupération sont à jour et pointent dans le bon sens.
- Passez en revue les appareils connectés. Gmail a un lien Détails en bas de la boîte de réception web qui montre l'activité récente, et le Contrôle de sécurité de Google couvre les appareils et plus encore.
- Vérifiez les transferts et les filtres pour y repérer tout ce que vous n'avez pas créé. Dans Gmail, cela passe par Paramètres, Voir tous les paramètres, Transfert et POP/IMAP, puis Filtres et adresses bloquées. Les attaquants qui entrent ajoutent parfois un transfert silencieux pour garder une copie de votre courrier après que vous avez changé le mot de passe.
- Passez en revue les applications tierces qui ont accès à la boîte e-mail, et révoquez celles que vous ne reconnaissez pas.
Alias, étiquettes « + » et adresses fourre-tout
Un alias e-mail est une adresse supplémentaire qui livre dans une boîte existante : vous pouvez ainsi distribuer de nombreuses adresses et les lire au même endroit. Elles appartiennent surtout au niveau secondaire, et les différents types se comportent de façon assez différente.
L'adresse avec « + » (plus addressing) est la plus simple. De nombreux fournisseurs livrent name+anything@provider.example à name@provider.example : vous pouvez ainsi étiqueter chaque site, filtrer sur l'étiquette, et voir quel site a transmis votre adresse quand du courrier indésirable arrive avec cette étiquette. Rappelez-vous ce qu'elle ne fait pas : l'adresse de base reste visible, n'importe qui peut supprimer l'étiquette, certains formulaires rejettent le signe plus alors que les normes l'autorisent, et tous les fournisseurs ne la prennent pas en charge. C'est un système de classement. Ne l'utilisez jamais sur votre principale pour des sites occasionnels, car cela distribue votre principale avec une étiquette collée dessus. L'habitude de Gmail d'ignorer les points dans un nom d'utilisateur (first.last et firstlast arrivent dans la même boîte) n'offre pas non plus de confidentialité.
Les services d'alias de transfert vont plus loin. Des services dédiés, certains fournisseurs de messagerie et certains navigateurs génèrent des adresses aléatoires qui transfèrent vers votre boîte de réception, et vous pouvez en désactiver une seule quand elle attire du courrier indésirable. Ils conviennent aux comptes que vous voulez garder et dont vous attendez du marketing. Le revers, c'est que le service d'alias se retrouve dans votre chaîne de récupération. S'il tombe en panne ou vous bloque, chaque compte derrière ces alias a un problème : protégez-le au moins aussi bien que la boîte secondaire, et vérifiez ce qu'il advient de vos alias si vous cessez de payer.
Avec votre propre domaine, vous pouvez aussi mettre en place une adresse fourre-tout (catch-all), où tout ce qui est adressé au domaine arrive dans une seule boîte, et inventer une adresse par site sur le moment. C'est souple, et cela accepte aussi tous les noms au hasard qu'un spammeur devine : beaucoup de gens préfèrent donc créer des alias explicites et laisser le serveur rejeter les noms inconnus.
La différence entre un alias et une boîte de courte durée tient à la persistance. Un alias transfère vers votre vraie boîte e-mail jusqu'à ce que vous l'arrêtiez, et il est lié à vous par le fournisseur d'alias. Une boîte temporaire n'est liée à aucun compte et expire d'elle-même. L'une convient aux relations que vous garderez peut-être ; l'autre, à celles que vous ne garderez pas.
Décider au moment de l'inscription
Un plan échoue s'il exige de délibérer devant chaque formulaire. Posez ces questions dans l'ordre et arrêtez-vous au premier oui.
- Cela touche-t-il à l'argent, à l'identité, à la santé, aux démarches publiques, au travail, ou à la récupération de mes autres comptes ? Utilisez la principale, ou une adresse professionnelle pour le travail.
- Pourrais-je avoir besoin de ce compte dans un mois, ou avoir besoin de le récupérer, de contester un achat ou de prouver que je suis propriétaire ? Utilisez la secondaire ou un alias.
- N'ai-je besoin que d'une confirmation ou d'un fichier, tout de suite ? Une adresse de courte durée est raisonnable, si les conditions du site l'autorisent et si le compte n'a pas d'importance.
- Ai-je un doute sur le site ? Commencez par un alias, ou par une adresse de courte durée pour quelque chose de négligeable. Si vous voulez ensuite garder le compte, changez tout de suite son e-mail pour votre secondaire, tant que vous pouvez encore recevoir la confirmation.
Si un site refuse une adresse temporaire, il a pris sa décision. Utilisez-y votre secondaire ou un alias, et ne perdez pas de temps à chercher à la contourner.
| Situation | Adresse | Pourquoi |
|---|---|---|
| Ouvrir un compte bancaire | Principale | Financier et juridiquement important, et doit pouvoir être récupéré |
| Portail des impôts ou de l'administration | Principale | Identité officielle. Jamais de courrier temporaire |
| Gestionnaire de mots de passe | Principale | Détient les clés de tout le reste |
| Rendez-vous médicaux | Principale | Sensible et important |
| Candidatures à un emploi | Principale ou une adresse professionnelle dédiée | Les employeurs doivent pouvoir vous joindre pendant des semaines |
| Profil principal sur les réseaux sociaux | Principale ou une secondaire dédiée | Difficile à remplacer, et souvent utilisé pour se connecter ailleurs |
| Une boutique où vous achetez régulièrement | Secondaire ou alias | Les reçus et les retours comptent, et le marketing est attendu |
| Une newsletter lue chaque semaine | Secondaire ou alias | Dans la durée, et à faible risque |
| Un forum de loisirs | Secondaire ou alias | Un compte durable dans une communauté ouverte au public |
| Un modèle gratuit, téléchargé une fois | Courte durée, si c'est permis | Un seul message nécessaire et aucune relation à suivre |
| La page Wi-Fi d'un café | Courte durée, si c'est permis | Une liste marketing qui ne vous apporte rien |
| Tester le courrier d'inscription de votre propre application | Courte durée | Une boîte propre pour chaque test |
Les noms en disent trop
Une adresse peut en révéler plus que vous ne le voulez. Pour la principale, prénom et nom conviennent, puisque les personnes et institutions qui la reçoivent savent déjà qui vous êtes. Évitez les années de naissance et les détails du même genre qui reviennent dans les questions de sécurité. Pour la secondaire, un pseudonyme neutre rend plus difficile de relier votre activité d'achats et de forums à votre identité légale, et utiliser un autre pseudonyme que sur vos profils sociaux publics aide si vous voulez garder les deux séparés.
Pour les adresses de courte durée, l'aléatoire est préférable. Les boîtes temporaires publiques n'ont généralement pas de mot de passe : quiconque connaît ou devine une adresse peut l'ouvrir. C'est vrai sur VookMail comme sur les services du même genre : un nom saisi, comme le vôtre ou un mot courant, peut être trouvé par quelqu'un d'autre, tandis que le bouton jaune « Aléatoire » produit une adresse au hasard, beaucoup plus difficile à deviner. Notre article sur la sécurité de l'e-mail temporaire explore ce risque. C'est une raison de plus pour que ce niveau ne reçoive que du courrier sans enjeu, et jamais de contrats, de pièces d'identité ni de dossiers médicaux.
Quitter une adresse unique
Vous avez presque certainement déjà des années de comptes sur une seule adresse. Essayer de tous les déplacer en un week-end, c'est ainsi que les gens abandonnent. Avancez par étapes, et acceptez de continuer à trouver des retardataires l'an prochain.
Commencez par un inventaire. Votre gestionnaire de mots de passe et les identifiants enregistrés de votre navigateur sont les meilleures sources. Cherchez dans votre courrier des expressions comme « bienvenue », « vérifiez votre adresse e-mail », « confirmez votre compte » et « reçu », et regardez les connexions « Se connecter avec » dans les paramètres de sécurité de vos comptes principaux, qui révèlent les applications qui s'y connectent. Un tableur avec le service, l'adresse actuelle, le niveau visé et l'état d'avancement suffit largement.
Réglez ensuite une question qui surprend : quelle adresse devient quel niveau ? Votre adresse actuelle est exposée depuis des années, elle fait donc généralement une meilleure secondaire. L'approche propre consiste souvent à créer une nouvelle principale que personne n'a vue, à la sécuriser pleinement avec la liste de contrôle ci-dessus, et à y déplacer vos comptes importants, tandis que la vieille adresse familière continue d'accueillir les achats et les listes. Sécurisez d'abord la nouvelle : déplacer votre banque vers une boîte faiblement protégée vous mettrait dans une situation pire qu'avant.
Déplacez ensuite les comptes par ordre de gravité. Commencez par le gestionnaire de mots de passe et le stockage en ligne, puis les comptes bancaires, administratifs et de santé. Beaucoup de services envoient une confirmation à l'ancienne et à la nouvelle adresse, gardez donc les deux ouvertes pendant le changement. Mettez à jour tout ce qui indique l'ancienne adresse comme option de récupération, et soyez prudent avec les comptes « Se connecter avec », où la connexion appartient au fournisseur et où changer l'adresse de contact ne change pas forcément la façon dont vous vous connectez. Étalés sur quelques soirées, les vingt comptes principaux forment un travail faisable.
Gardez l'ancienne adresse en vie. Ne la fermez pas, quel que soit le niveau où elle finit. Les comptes oubliés continueront de lui envoyer du courrier, ce qui vous indique ce qu'il reste à mettre à jour, et la fermer trop tôt peut vous bloquer l'accès à un compte qui se récupère par elle. Connectez-vous-y aussi de temps en temps, car les fournisseurs ont des règles d'activité. La politique de Google depuis 2023, par exemple, permet de supprimer les comptes inutilisés pendant deux ans, et d'autres fournisseurs fixent leurs propres limites, certains ayant réattribué des noms d'utilisateur abandonnés à de nouvelles personnes. Un nom ainsi recyclé recevrait tous les e-mails de réinitialisation qui pointent encore vers lui.
Enfin, faites le ménage et changez l'habitude. Désabonnez-vous des listes que vous ne lisez plus, fermez les comptes que vous n'utilisez plus puisque fermer réduit ce qui peut fuiter, et commencez à utiliser des alias ou des étiquettes pour les nouvelles inscriptions. À partir de là, les téléchargements ponctuels et les pages Wi-Fi vont dans un endroit éphémère. Cette dernière étape est celle où se trouve le gain à long terme, car la secondaire cesse de grossir sans limite.
Comment l'usage quotidien change
La principale se lit avec soin mais rarement. Elle reçoit peu de messages, presque tous importants : c'est donc la boîte où garder les notifications activées. La secondaire se parcourt en diagonale, avec des newsletters et des reçus classés par des filtres et des notifications désactivées. Un gestionnaire de mots de passe sur tous les niveaux assure la cohérence, et ses entrées peuvent indiquer quelle adresse chaque compte utilise.
Les adresses de courte durée s'utilisent à la demande. Avec VookMail, par exemple, l'adresse est là au chargement de la page, sans inscription ni mot de passe. Vous la copiez, vous l'utilisez, et la boîte vérifie l'arrivée du courrier toutes les quelques secondes, les codes de vérification et les liens de confirmation s'affichant au-dessus du message. Vous pouvez appuyer sur « Nouveau » pour saisir un nom d'utilisateur et choisir parmi plus de 30 domaines, garder plusieurs adresses dans un même navigateur, ou utiliser le bouton QR pour passer une adresse à un téléphone et y ouvrir la même boîte. Tout est supprimé au bout d'environ une journée, ce qui est juste pour ce niveau et faux pour tout le reste. Des applications existent sur Google Play et Huawei AppGallery, et nos conditions générales précisent ce pour quoi elles ne doivent pas servir, notamment la fraude, l'abus et le contournement de bannissements.
Un avantage sous-estimé apparaît après quelques mois : le contexte devient un signal de sécurité. Chaque adresse a un ensemble d'expéditeurs attendus, si bien que les intrus se remarquent. Un e-mail prétendant venir de votre banque et arrivant sur la secondaire est faux, car votre banque n'a jamais eu que la principale. Un avis « votre commande a été expédiée » sur la principale est suspect pour la même raison. Ce contrôle rapide fonctionne sur des messages bien écrits qui passeraient n'importe quel autre test, et notre guide pour repérer les e-mails de phishing explique que faire de ceux qu'il ne détecte pas. Ce contrôle a une limite : une fuite ou un contact partagé peut finir par mettre n'importe quelle adresse entre les mains d'un escroc, et une adresse attendue ne prouve donc pas qu'un message est authentique.
Travail, famille et entourage
Votre adresse professionnelle appartient à votre employeur. N'y inscrivez pas de comptes personnels et ne l'utilisez pas pour la récupération personnelle. En partant, vous perdez l'accès, souvent le jour même, et votre employeur peut la lire d'ici là. De même, évitez d'utiliser des adresses personnelles pour des systèmes professionnels, sauf si la politique de votre employeur le prévoit.
Une adresse partagée par le foyer fonctionne bien pour les fournisseurs d'énergie, les messages de l'école et les services domestiques que plusieurs personnes doivent voir. Traitez-la comme un niveau secondaire à forte protection, et assurez-vous que plus d'un adulte puisse la récupérer. Réfléchissez à ce qui se passe si la personne qui l'a créée devient indisponible.
Pour les enfants, un compte géré par un parent avec les contrôles familiaux qu'offre un fournisseur de messagerie est bien plus sensé qu'une boîte temporaire. Les services jetables sont des outils généralistes et ne sont pas conçus pour les enfants.
Si vous menez un projet annexe ou une petite entreprise, donnez-lui sa propre adresse ou son propre domaine, séparé de votre principale personnelle. Les adresses destinées aux clients sont publiques par nature et attireront du spam. Des boîtes propres pour tester le courrier d'inscription et de notification peuvent aussi rester à portée de main, pour qu'une vraie boîte e-mail ne se remplisse pas de messages de test.
Si vous ne pouvez plus jamais vous connecter
Le test de pensée a une dernière version que peu de gens font. Votre boîte principale détient le chemin vers la plus grande partie de votre vie numérique, et votre famille pourrait un jour en avoir besoin quand vous ne pourrez plus aider. Un mot de passe dans une enveloppe scellée fait l'affaire, mais les grandes plateformes offrent désormais quelque chose de plus formel. Le Gestionnaire de compte inactif de Google vous permet de nommer des personnes à prévenir, et éventuellement à qui donner accès à des données choisies, une fois votre compte inactif pendant une durée que vous fixez. Le contact légataire d'Apple génère une clé d'accès qui, avec un acte de décès, permet à une personne désignée de demander vos données, mais pas les mots de passe de votre trousseau ni les informations de paiement. Beaucoup d'autres services n'ont aucun processus de ce genre. Quoi que vous choisissiez, mentionnez dans votre testament ou parmi vos papiers importants que ce plan existe, et demandez conseil à un juriste si votre situation est compliquée, car les règles d'accès aux comptes d'une personne décédée diffèrent selon les pays.
Quand arrive un avis de fuite
Les niveaux changent le sens d'un avis de fuite, et c'est là que la mise en place rembourse l'effort. Si le service touché détenait une adresse de courte durée, il n'y a généralement rien à faire. L'adresse était temporaire et reliée à rien, même si, en cas de mot de passe réutilisé là, vous devez le changer partout où vous l'avez utilisé.
S'il détenait votre secondaire, changez le mot de passe de ce service, surveillez les arnaques ciblées sur cette adresse, et si vous utilisiez un alias, désactivez-le et créez-en un nouveau. Vos autres comptes sur la secondaire ne sont touchés que s'ils partageaient le mot de passe, ce qu'un gestionnaire de mots de passe empêche.
S'il détenait la principale, changez le mot de passe, passez en revue les appareils et les règles de transfert de la boîte e-mail, et attendez-vous à des arnaques convaincantes qui citent le service par son nom. Les fuites de services du niveau principal devraient aussi être plus rares, tout simplement parce que moins de services ont cette adresse. Vérifier périodiquement vos adresses permanentes sur un service de notification de fuites comme Have I Been Pwned est une habitude sensée.
Un plan qui tient sur une page
Le mettre par écrit transforme une bonne intention en quelque chose que vous pouvez suivre, et vous permet de retrouver les détails dans dix ans. Voici un exemple à adapter. Gardez le vôtre en lieu sûr, par exemple dans les notes sécurisées de votre gestionnaire de mots de passe, et notez quelle adresse et quel niveau, sans y écrire de mots de passe.
Principale : prénom.nom chez un fournisseur établi de longue date. Banque, impôts, santé, gestionnaire de mots de passe, stockage en ligne, famille. Récupération : téléphone plus codes de secours imprimés, gardés avec les passeports. Jamais utilisée pour des achats ni des inscriptions.
Secondaire : pseudonyme neutre chez un second fournisseur, plus des alias pour chaque boutique. Achats, newsletters, forums, abonnements. Récupération : la principale.
Courte durée : adresse temporaire aléatoire, là où les conditions d'un site le permettent. Téléchargements ponctuels, pages Wi-Fi, tests, essai de sites inconnus. Rien dont j'aurai besoin après aujourd'hui.
Règles : chaque compte a un mot de passe unique. Le gestionnaire de mots de passe note quelle adresse chaque compte utilise. Vérifier les paramètres de sécurité de la principale tous les six mois. Le domaine se renouvelle chaque mars.
L'entretien, par petites doses
Une fois par mois, quittez les listes du niveau secondaire que vous ne lisez plus, et déplacez tout compte qui avait commencé sur une adresse de courte durée et qui s'est révélé utile. Si vous ne l'avez pas fait dans la journée, considérez que vous avez perdu l'accès à l'adresse, et réglez la question depuis les paramètres du site ou son support si vous le pouvez.
Deux fois par an, passez en revue les appareils connectés, les règles de transfert et les applications connectées sur les deux boîtes permanentes. Confirmez les numéros de récupération, et vérifiez que vos codes de secours sont toujours là où vous croyez. Connectez-vous à toute ancienne adresse que vous avez gardée. Vérifiez vos adresses auprès d'un service de fuites, et si vous possédez un domaine, confirmez le renouvellement automatique et la carte qui le finance.
Une fois par an, fermez les comptes que vous n'utilisez plus et demandez-vous si les niveaux conviennent encore à votre vie, surtout après un changement d'emploi ou un déménagement. Une stratégie écrite pour une version de votre vie va dériver, et l'ajuster demande bien moins d'effort que la mise en place d'origine.
Là où ces plans déraillent
La plupart des échecs sont de petites exceptions qui s'accumulent. « Juste cette fois » avec la principale est le grand classique. Si un site ne méritait pas cette adresse la semaine dernière, il ne la mérite pas cette semaine, et un alias se crée en quelques secondes. Un proche second est la réutilisation de mots de passe d'un niveau à l'autre, car des adresses séparées servent peu si la fuite d'un forum révèle le mot de passe de votre boîte e-mail.
L'erreur inverse est de construire trop. Une personne avec onze adresses, chacune avec ses règles, cessera de les suivre au printemps. Deux adresses permanentes et une option de courte durée couvrent presque tout. N'en ajoutez une autre que pour une raison claire comme une activité professionnelle. Prendre les étiquettes « + » pour de la confidentialité, utiliser une adresse de courte durée pour quelque chose qui compte plus tard, et fermer trop tôt une ancienne adresse causent chacun de vrais blocages, alors qu'une secondaire simple et un peu de patience évitent les trois.
Questions sur la mise en place
Est-il suspect d'utiliser des adresses différentes selon les sites ?
Non. Séparer les adresses est une pratique normale de confidentialité et d'organisation. L'essentiel est que chaque compte qui compte pour vous se trouve sur une adresse que vous contrôlerez aussi longtemps que vous aurez besoin du compte, et que vous respectiez les règles de chaque site sur les adresses qu'il accepte.
Avoir deux comptes e-mail va-t-il contre les règles d'un fournisseur ?
En général non pour un usage personnel normal, même si les conditions varient et que la création massive automatisée est une autre affaire. Beaucoup de gens en ont plusieurs pour des usages distincts. Consultez les conditions de votre fournisseur au moindre doute.
Une seule boîte avec de nombreux alias peut-elle remplacer un compte secondaire ?
Oui, si les alias sont de vraies adresses de transfert qui masquent la boîte, et si vous acceptez qu'un fournisseur devienne un plus grand point de défaillance unique. Les étiquettes « + » seules ne le peuvent pas, car elles révèlent votre adresse de base à quiconque retire l'étiquette.
Mon numéro de téléphone doit-il figurer sur la principale ?
Pour la plupart des gens oui, car un téléphone de récupération qui fonctionne évite bien plus de blocages qu'il n'en cause. Si vous êtes exposé à des attaques ciblées, par exemple à cause de votre métier ou de votre profil public, envisagez de retirer le SMS comme méthode de connexion et de vous appuyer sur des clés de sécurité, en manipulant les codes de secours avec soin.
Tout cela sert-il à quelque chose si mon fournisseur lui-même subit une fuite ?
En partie. Votre mot de passe et votre second facteur vous protègent encore de nombreux types d'incidents, et une secondaire distincte chez une autre entreprise signifie que tout ne se trouve pas au même endroit. Garder un export du courrier important aide dans tous les scénarios, y compris celui où vous perdez simplement l'accès.
Combien de temps prend l'ensemble du passage ?
La mise en place et les vingt comptes principaux peuvent prendre quelques soirées. La longue traîne des comptes oubliés prend des mois, et c'est normal. Ils se révèlent quand du courrier arrive à l'ancienne adresse, et vous pouvez traiter chacun au fur et à mesure. Pour en savoir plus sur le projet, consultez la page à propos ou le blog de VookMail. VookMail fait partie du réseau d'outils gratuits PAYATE.