L’email temporaire est-il anonyme et peut-il être tracé ? Une réponse honnête

Points clés

Ce que l’email temporaire fait réellement pour votre vie privée, en un seul écran.

• L’email temporaire garde votre véritable boîte de réception cachée au site sur lequel vous vous inscrivez, mais ce site peut toujours voir le nom, le numéro de téléphone, les informations de paiement ou toute autre donnée que vous choisissez de fournir.
• Ce n’est pas de l’anonymat technique. Il ne masque pas votre adresse IP, ne chiffre pas votre trafic et ne vous rend pas intraçable.
• L’adresse aléatoire, à elle seule, ne peut généralement pas être retracée jusqu’à vous, mais l’adresse IP, l’appareil et toutes les informations personnelles que vous saisissez le peuvent.
• Une boîte de réception standard est partagée et semi-publique ; protégez-en une que vous souhaitez réutiliser avec son Access Token.
• Pour un véritable anonymat, utilisez un VPN ou Tor ; pour les comptes que vous devez pouvoir récupérer, utilisez votre adresse email réelle.

La réponse courte : privée, mais pas totalement anonyme

Une seule distinction suffit à répondre à toute la question.

L’email temporaire cache votre véritable boîte de réception au site sur lequel vous vous inscrivez et vous fournit une adresse de substitution, mais il ne vous rend pas anonyme. Votre adresse IP, votre appareil, la boîte de réception partagée elle-même et toute information personnelle que vous saisissez peuvent toujours relier cette inscription à vous.

En pratique, cette distinction résume toute la réponse. Une adresse email jetable est idéale pour séparer votre véritable identité d’un compte aléatoire, ce que recherchent précisément la plupart des gens. Elle n’est pas conçue pour vous rendre intraçable auprès de votre réseau, de votre fournisseur d’accès à Internet ou de toute personne déterminée à corréler les métadonnées. Considérez-la comme une couche de confidentialité, pas comme une cape d’invisibilité.

Anonyme, privé ou pseudonyme

Trois termes que l’on emploie souvent indifféremment, alors que la différence est importante ici.

Anonyme signifie que personne ne peut relier une action à votre véritable identité. Privé signifie que les autres ne peuvent pas lire votre contenu ni voir votre véritable boîte de réception. Pseudonyme signifie que vous agissez sous un identifiant de substitution. Une adresse Tmailor est pseudonyme et relativement privée, mais elle n’est pas véritablement anonyme.

• Anonyme — l’activité ne peut être reliée à votre véritable identité par personne, y compris votre réseau et le service.
• Privé — les autres ne peuvent pas voir votre véritable boîte de réception ni le contenu du message, mais votre identité peut tout de même être déduite d’autres signaux.
• Pseudonyme — vous utilisez une adresse de remplacement au lieu de votre véritable adresse, mais cette adresse peut toujours être reliée à vous par le contexte.

L’email temporaire se situe clairement dans les deux dernières catégories. C’est vraiment utile, et c’est aussi la raison pour laquelle la réponse honnête à « est-il anonyme ? » est « non, mais il est suffisamment privé pour la plupart des usages. »

Ce que l’email temporaire protège

Les véritables avantages d’une adresse email jetable en matière de confidentialité.

Une adresse email jetable évite que votre véritable boîte de réception soit enregistrée dans la base de données d’un site. Ainsi, une future fuite de données, une vente de fichiers ou une campagne marketing toucherait une adresse jetable plutôt que votre adresse personnelle. Le service destinataire connaît l’adresse temporaire et les informations que vous choisissez de saisir, mais rien de plus sur votre véritable boîte aux lettres.

Cette séparation est le principal avantage. Elle dissocie votre identité de l’historique de votre compte, réduit le spam qui suit les inscriptions ponctuelles et limite votre exposition lorsqu’une entreprise que vous avez à peine utilisée est ensuite victime d’une fuite de données — un véritable moyen de protéger votre identité contre les violations de données. Rien de tout cela ne nécessite d’inscription, et la boîte de réception supprime automatiquement ses messages après environ 24 heures.

Ce que l’email temporaire ne protège pas

Les aspects de l’« anonymat » qu’une boîte de réception jetable n’a jamais été conçue pour gérer.

Un email temporaire ne masque ni votre adresse IP, ni votre appareil, ni votre réseau. Il ne chiffre pas votre trafic, et une boîte de réception Tmailor standard est une boîte aux lettres partagée et semi-publique. En enregistrant un access token, vous pouvez rouvrir la même boîte de réception plus tard, mais toute personne possédant ce token peut également ouvrir la boîte aux lettres. Plusieurs éléments peuvent encore permettre de remonter jusqu’à vous :

• Le site voit l’adresse et les informations que vous saisissez. Quel que soit le nom, le numéro de téléphone ou le moyen de paiement que vous saisissez dans le formulaire, il s’agit de données réelles que le service détient désormais.
• Votre adresse IP est visible. Les sites web que vous utilisez et le service de messagerie voient tous deux l’adresse IP depuis laquelle vous vous connectez ; seul un VPN ou le réseau Tor peut la modifier, et l’email temporaire ne fait ni l’un ni l’autre.
• La boîte de réception est partagée. Une adresse email jetable par défaut peut être ouverte par toute personne qui la connaît ou la devine. Elle n’est donc pas privée vis-à-vis des autres, mais seulement séparée de votre véritable boîte de réception.
• Les métadonnées peuvent être corrélées. Le même navigateur, la même empreinte de l’appareil, le même moment d’inscription ou des informations personnelles réutilisées peuvent relier un compte jetable à vous.
• Les messages sont conservés brièvement. Les messages entrants restent sur les serveurs du fournisseur pendant environ 24 heures avant leur suppression automatique ; la conservation n’est donc pas nulle.

Un email temporaire peut-il être retracé jusqu’à vous ?

La réponse honnête est que cela dépend — et voici où se situe la limite.

En général, l’adresse seule ne permet pas de remonter jusqu’à vous. Une adresse Tmailor aléatoire n’est pas associée à votre nom. Ce qui peut être retracé, c’est tout ce qui l’entoure : l’adresse IP depuis laquelle vous vous êtes connecté, l’appareil que vous avez utilisé, un numéro de téléphone ou un moyen de paiement que vous avez ajouté, ainsi que les informations réelles que vous avez saisies dans le formulaire.

La réponse honnête est que cela dépend de ce que vous révélez par ailleurs. Pour une inscription ordinaire, l’adresse email jetable vous offre une confidentialité pratique solide, et un site web quelconque ne peut pas raisonnablement vous relier à cette adresse. Pour une personne confrontée à un enquêteur déterminé, à une demande légale ou à une plateforme qui corrèle différents signaux, l’email temporaire n’est pas conçu pour résister à cela — et ne doit jamais servir à contourner les contrôles d’identité que vous êtes légalement tenu de passer.

Quand la confidentialité de l’email temporaire suffit

Pour la plupart des tâches quotidiennes, la couche jetable fait son travail.

Pour la plupart des tâches quotidiennes, la confidentialité de l’email temporaire suffit parfaitement : inscriptions sur des forums et téléchargements, essais gratuits, newsletters, codes à usage unique et tout service auquel vous ne souhaitez pas donner accès à votre véritable boîte de réception. Les enjeux sont faibles et la couche jetable fait son travail.

Ce sont les cas où une adresse email jetable est particulièrement utile : vous réduisez le spam, vous gardez votre boîte de réception principale propre et vous limitez votre exposition si le site est victime d’une fuite de données. Si vous souhaitez avoir une vision plus complète de la sécurité du courrier temporaire de ces usages quotidiens, cela est traité séparément — mais pour une confidentialité à faible enjeu, une adresse email temporaire est un choix par défaut judicieux.

Quand vous avez besoin de plus qu’un email temporaire

Trois situations où une boîte de réception jetable n’est pas le bon outil.

Quand vous avez besoin d’un véritable anonymat ou d’un compte que vous devrez récupérer, l’email temporaire n’est pas le bon outil. Pour un véritable anonymat, utilisez un VPN ou le réseau Tor avec des outils axés sur la confidentialité. Pour les comptes que vous souhaitez conserver, utilisez votre véritable adresse email ou un service de réexpédition comme Hide My Email d’Apple.

• Un modèle de menace sérieux. Si le fait d’être identifié comporte un risque réel, vous avez besoin d’un anonymat au niveau du réseau (VPN ou Tor) et d’outils dédiés. Une boîte de réception jetable ne fournit pas cela et ne constitue pas un outil d’anonymat à des fins illégales.
• Un compte que vous souhaitez conserver tout en préservant votre vie privée. Un alias de réexpédition, comme le « Cacher mon e-mail » d’Apple, masque votre véritable adresse tout en faisant parvenir les messages à une boîte de réception permanente, afin que vous puissiez récupérer le compte plus tard.
• Argent, identité ou santé. Les comptes bancaires, de paiement, gouvernementaux et de santé ont besoin d’une adresse email stable et privée ; consultez ce que le courrier temporaire ne peut pas faire en toute sécurité avant de vous y fier.

Comment préserver davantage votre vie privée avec un email temporaire

Quelques habitudes pour tirer le meilleur parti d’une adresse email jetable.

Vous pouvez préserver au mieux votre vie privée avec un email temporaire en adoptant quelques habitudes : changez de domaine, protégez une boîte de réception réutilisable avec son Access Token, ne saisissez jamais de véritables informations personnelles sauf si nécessaire et utilisez un VPN si le masquage de votre IP est important pour la tâche.

L’Access Token vous permet de rouvrir la même boîte de réception plus tard, mais ce n’est pas un mot de passe et il ne rend pas la boîte exclusive ; toute personne possédant le token peut l’ouvrir, et un Access Token perdu ne peut pas être récupéré. Vous pouvez sauvegarder votre Access Token pour revenir à la même adresse, et les compromis de confidentialité basés sur le token méritent d’être compris avant de réutiliser une même adresse pour des comptes que vous préféreriez garder séparés. Ajoutez un VPN lorsque votre IP est importante, évitez de saisir de véritables identifiants dans des formulaires peu fiables et gardez à l’esprit le délai de suppression de 24 heures lorsque vous planifiez quelque chose d’important.

En résumé

L’email temporaire est privé et pseudonyme, mais pas anonyme. Il évite de révéler votre véritable boîte de réception aux sites auxquels vous vous inscrivez, ce qui suffit pour la plupart des besoins courants en matière de confidentialité. Il ne masque pas votre IP, ne chiffre pas votre trafic et ne vous rend pas intraçable. Gardez donc votre véritable adresse email pour les comptes importants et utilisez un VPN ou Tor lorsque vous avez besoin d’un véritable anonymat. Lorsque vous souhaitez une boîte email rapide et semi-privée, créez une adresse mail temporaire et protégez-la avec un Access Token si vous prévoyez d’y revenir.