Chaque formulaire d’inscription pose la même question, et la plupart des gens y répondent en pilote automatique. Ils tapent l’adresse qu’ils tapent toujours, appuient sur le bouton et passent à autre chose. C’est très bien jusqu’à ce que ça ne le soit plus. L’adresse que l’on confie à un formulaire est à la fois un point de contact durable, un canal de récupération, une cible de spam et un petit morceau d’identité. Le rôle qui compte le plus dépend entièrement de ce à quoi le compte doit servir, et c’est précisément la décision dont traite ce guide.
Il existe ici quatre choix réalistes, pas deux. On pense volontiers en termes d’adresse réelle et d’adresse fausse, mais entre les deux se trouvent un alias de redirection et une version étiquetée de sa propre adresse, et les quatre se comportent très différemment quand quelque chose tourne mal six mois plus tard.
Les quatre types d’adresse, comparés
Le premier est la boîte réelle : l’adresse que l’on lit vraiment, liée à un compte qui compte et à une boîte dont la perte se remarquerait. Le deuxième est un alias : une adresse distincte, délivrée par un fournisseur de messagerie ou un service de redirection, qui livre dans la boîte réelle sans l’exposer. Le troisième est le plus-adressage, une étiquette ajoutée à sa propre adresse derrière un séparateur, si bien que le courrier arrive dans la même boîte mais porte un libellé sur lequel filtrer. Le quatrième est une adresse jetable, créée pour une seule course et abandonnée une fois la course terminée.
| Option | Ce que c’est | Durée de vie | Joignable plus tard | Coût principal |
|---|---|---|---|---|
| Boîte réelle | L’adresse que l’on lit | Illimitée | Oui | Exposition et corrélation |
| Alias | Adresse distincte qui redirige | Tant que le compte existe | Oui | Un saut de redirection |
| Étiquette plus | Copie étiquetée de l’adresse | Tant que la boîte existe | Oui, si honorée | Aucune séparation réelle |
| Jetable | Adresse faite pour une course | Minutes à heures | Non | Expiration et rejet |
La ligne la plus utile de ce tableau est la dernière, car les quatre options échouent de manières très différentes. Une adresse jetable échoue bruyamment : elle expire et le courrier disparaît simplement. Une boîte réelle échoue silencieusement : elle continue de fonctionner pendant que l’adresse est vendue, revendue, puis compromise. Un alias échoue au milieu : le message est accepté quelque part puis abandonné au second saut. Une étiquette plus échoue de façon presque invisible : un fournisseur qui ne l’honore pas rejette le message comme inconnu, et vous ne verrez peut-être jamais le rejet.
Votre boîte réelle : quand est-elle le bon choix ?
La boîte réelle est le bon choix chaque fois que le compte compte vraiment. L’argent, l’identité, l’emploi, la santé et tout ce qui est juridique y ont leur place. Il en va de même pour tout service choisi délibérément et que l’on compte garder, pour tout compte par lequel un être humain pourrait vous contacter, et pour tout ce dont la perte vous enverrait dans une file d’attente de support sans preuve de propriété.
La raison d’être sélectif plutôt qu’universel, c’est la corrélation. Une adresse utilisée partout est une clé unique qui ouvre beaucoup de portes. Une fuite expose l’identifiant qui relie vos comptes, un courtier en données peut réunir les morceaux en un profil, et une liste divulguée devient un flux permanent de spam qu’aucun filtre n’élimine entièrement. La boîte réelle n’est pas une faiblesse ; l’utiliser partout en est une.
Donnez-la donc aux comptes qui méritent la confiance et à ceux que vous ne pouvez pas vous permettre de perdre. Pour tout le reste, il existe trois autres colonnes, et elles existent précisément pour que la boîte réelle n’ait pas à absorber tout l’internet.
Alias et plus-adressage : quel est le juste milieu ?
Un alias est le juste milieu pour les comptes durables qui ne sont pas assez sensibles pour mériter votre adresse principale. Vous donnez l’alias à un service, le courrier apparaît dans votre boîte réelle, et quand le service devient une source de spam, vous désactivez l’alias et rien d’autre ne change dans votre vie. Comme un alias est une adresse réelle qui existe tant que le fournisseur la garde, il survit à une réinitialisation de mot de passe et reste utilisable pour des comptes dont vous aurez encore besoin l’an prochain. Le coût est le saut supplémentaire : l’alias doit encore exister, sa règle de redirection doit encore être correcte, et la boîte finale doit accepter le message relayé. La comparaison entre mail temporaire et alias détaille ces modes de défaillance.
Le plus-adressage est la version légère. Vous gardez votre propre adresse et ajoutez une étiquette après un séparateur, si bien que chaque inscription reçoit une variante encore livrable dans la même boîte. Rien de nouveau n’a besoin d’exister, et l’étiquette vous dit qui a divulgué votre adresse, exactement ce que vous voulez quand vous cherchez à prouver une source. Ce qu’elle ne fait pas, c’est séparer quoi que ce soit. Le courrier arrive toujours dans l’unique boîte, la variante peut redevenir votre adresse de base en supprimant l’étiquette, et le fait que le fournisseur l’honore ou non relève d’une convention locale et non d’un standard. Traitez-la comme une astuce d’étiquetage, jamais comme une frontière de confidentialité.
Adresses jetables : à quoi servent-elles, et à quoi non ?
Une adresse jetable est exactement appropriée quand le compte est vraiment jetable. Un téléchargement unique, un bon de réduction, un essai que vous ne convertirez pas, un formulaire à passer une fois pour lire quelque chose, ou un essai dans votre propre chaîne de traitement entrent tous dans cette description. La page de mail temporaire crée une adresse à la demande, reçoit ce qui arrive et vous laisse l’abandonner ensuite sans rien à nettoyer. Si vous voulez la mécanique avant la décision, ce qu’est une adresse e-mail jetable décrit où se situe la frontière.
Elle est exactement inappropriée quand le compte n’est pas jetable. Si une réinitialisation de mot de passe, un reçu, un avis de livraison ou une vérification de propriété doit un jour vous atteindre, une adresse jetable est le mauvais instrument, car elle est conçue pour cesser d’exister. Les sites rejettent aussi les domaines jetables, parfois sans le dire, si bien qu’une inscription apparemment réussie peut laisser un compte que personne ne peut vérifier ; que faire quand un code de vérification n’arrive jamais explique comment distinguer ce cas d’un message lent. Rien de tout cela n’est une raison de se méfier de l’outil. C’est une raison de le diriger vers les courses pour lesquelles il a été conçu.
Une liste de contrôle décisionnelle
Parcourez ces questions avant de remplir le champ.
- Est-ce que ce compte m’importera encore dans six mois ? Si oui, n’utilisez pas d’adresse jetable.
- Cela implique-t-il de l’argent, de l’identité, de l’emploi, de la santé ou du droit ? Si oui, utilisez votre boîte réelle.
- Cela enverra-t-il des notifications, des reçus ou des alertes de sécurité que je veux vraiment voir ? Si oui, utilisez une boîte réelle ou un alias durable.
- Devrai-je me désinscrire plus tard, ou prouver que je possède l’adresse ? Si oui, utilisez une boîte réelle ou un alias.
- Est-ce que je veux savoir quel service a divulgué mon adresse ? Si oui, ajoutez une étiquette plus.
- Est-ce que je remplis ce formulaire une fois sans jamais revenir ? Si oui, une adresse jetable est appropriée.
- Cela me dérangerait-il que cette adresse soit publiquement liée à moi ? Si oui, tenez-la hors de la boîte réelle.
Si les réponses pointent dans des directions différentes, privilégiez l’option la plus durable. Il est facile d’ignorer un courrier arrivé à une adresse durable, et impossible de récupérer un courrier envoyé à une adresse expirée.
Erreurs courantes
La première erreur est d’utiliser une adresse jetable pour un compte qui aura plus tard besoin d’une réinitialisation. L’adresse a alors disparu et l’adresse de récupération ne pointe nulle part. Si le compte méritait d’être créé, il mérite une adresse durable.
La deuxième est de supposer que le plus-adressage fonctionne toujours. C’est une convention de fournisseur, pas une garantie, donc un formulaire peut rejeter l’adresse étiquetée et une réinitialisation envoyée là peut rebondir sans jamais vous atteindre.
La troisième est d’utiliser la boîte réelle pour chaque inscription jetable. La commodité d’aujourd’hui devient une décennie de spam demain, et un rayon d’action plus large après toute fuite.
La quatrième est de réutiliser un seul alias partout. Cela recrée le problème de corrélation que l’alias devait résoudre, car un alias divulgué pointe encore vers la même boîte derrière tous les autres.
La cinquième est d’oublier quelle adresse a été utilisée où. Tenez un court relevé du service, du type d’adresse et de la date. Sans lui, une réinitialisation surprise devient une devinette au pire moment.
La sixième est de confondre le plus-adressage ou un catch-all avec la confidentialité. Les deux renvoient vers une identité déjà exposée. Ils trient votre courrier ; ils ne vous cachent pas.
Étapes suivantes
Décidez en demandant ce que le compte exigera de vous plus tard. Si la réponse est rien, réglez-le aujourd’hui depuis la page de mail temporaire et laissez-le expirer en paix. Si la réponse est quoi que ce soit, donnez-lui une boîte réelle ou un alias durable, et gardez l’outil jetable pour les inscriptions qui se terminent vraiment quand vous fermez l’onglet.