Usage ponctuel
Téléchargement, essai court ou code de vérification consulté une seule fois : une fois la tâche terminée, il n’y a pas de relation durable. Une adresse jetable suffit ; remplacez-la après lecture.
Guide de sécurité des inscriptions
Lors de votre inscription, ne donnez pas trop vite votre vraie adresse e-mail.
La vraie question n’est pas de savoir si le site semble sûr, mais si vous devrez récupérer le compte, effectuer un paiement ou recevoir des messages par la suite. Déterminez la durée de cette relation avant de choisir une adresse.
3 options
Adresse jetable, alias indépendant et boîte habituelle ont chacun leur rôle. La sécurité ne consiste pas à toujours se cacher, mais à ne révéler que ce qui est nécessaire.
Commencez par classer le compte
Partez de la question « que se passera-t-il si je le perds ? », pas de la notoriété du site.
Sur un même site, télécharger un livre blanc et souscrire un abonnement annuel ne présentent pas le même risque. Si vous devrez récupérer le compte, demander un remboursement, renouveler l’abonnement ou conserver des justificatifs, ne liez pas cette relation à une adresse qui va bientôt expirer.
Échanges récurrents
Forums, achats, abonnements ou projets collaboratifs génèrent de nouveaux messages. Utilisez un alias de transfert dédié : vous pourrez récupérer le compte et le désactiver séparément.
Identité essentielle
Pour la banque, les paiements, la santé, les services publics et vos principaux comptes cloud, utilisez une adresse durable que vous contrôlez et qui permet une récupération assistée. Ne comptez pas sur un outil jetable.
Les cinq minutes avant l’inscription
Vérifiez ce que le site vous demande et ce qu’il compte en faire.
Les indications près du champ e-mail, le lien vers la confidentialité et la procédure de désabonnement sont plus instructifs que les slogans de sécurité de la page d’accueil. Ces quatre points révèlent rapidement les demandes de données superflues.
Distinguez les champs nécessaires des champs marketing
Pour se connecter, une adresse e-mail peut suffire ; la date de naissance, le téléphone, la taille de l’entreprise et l’inscription à une newsletter servent souvent à autre chose. Ne remplissez pas les champs facultatifs et décochez les cases marketing présélectionnées.
Trouvez les options de suppression et de désabonnement
Avant de vous inscrire, vérifiez si les paramètres du compte permettent sa suppression et si les e-mails promotionnels expliquent comment se désabonner. Sans procédure de sortie claire, mieux vaut une adresse isolée que votre boîte habituelle.
Vérifiez s’il y aura d’autres messages après le code
Pour une simple vérification sans récupération de compte, une adresse jetable convient. Les commandes, factures, alertes de sécurité et notifications communautaires dureront : utilisez alors un alias permanent.
Traitez les paiements et les justificatifs d’identité comme une limite infranchissable
Dès qu’un compte est lié à une carte bancaire, à des données fiscales ou médicales, ou à une identité administrative, utilisez une adresse stable et activez l’authentification multifacteur. Un alias peut isoler les messages marketing, mais l’adresse de récupération doit rester sous votre contrôle.
Que faire après une fuite ?
L’intérêt d’une adresse dédiée est de pouvoir couper une seule relation en cas de problème.
Si un alias reçoit soudainement des publicités sans rapport avec le site d’inscription, il constitue un indice clair de provenance. Conservez d’abord les justificatifs nécessaires, puis suspendez cette adresse et mettez à jour votre e-mail sur le site concerné.
Vérifiez d’abord que vous pouvez encore accéder au compte
Avant de désactiver l’adresse, connectez-vous au compte, remplacez l’adresse de récupération par un nouvel accès permanent et téléchargez factures, codes de récupération ou notifications importantes.
Suspendez ensuite l’adresse compromise
Un alias permanent peut être suspendu séparément, sans affecter votre vraie adresse ni les autres services. Une seule fuite ne justifie pas de migrer toutes vos relations.
Notez enfin la provenance
Notez le site associé à l’alias, sa date d’activation et le type de message inhabituel. Vous pourrez déterminer s’il s’agit d’une fuite, d’un partage ou d’un abonnement involontaire.