L'email temporaire est-il anonyme et peut-il être tracé ? Une réponse honnête

Points clés

Ce que l'email temporaire fait réellement pour votre vie privée, en un coup d'œil.

• L'email temporaire garde votre vraie boîte de réception cachée du site sur lequel vous vous inscrivez, mais le site peut toujours voir tout nom, numéro de téléphone, détail de paiement ou autre information que vous choisissez de fournir.
• Ce pas de l'anonymat technique. Il ne masque pas votre adresse IP, ne chiffre pas votre trafic et ne vous rend pas intraçable.
• L'adresse aléatoire seule ne permet généralement pas de remonter jusqu'à vous, mais l'adresse IP, l'appareil et tous les détails réels que vous saisissez le permettent.
• Une boîte de réception standard est partagée et semi-publique ; protégez une boîte réutilisable avec son Access Token.
• Pour un véritable anonymat, utilisez un VPN ou Tor ; pour les comptes que vous devez pouvoir récupérer, utilisez votre vraie adresse e-mail.

La réponse courte : privé, mais pas totalement anonyme

Une seule distinction répond à toute la question.

L'email temporaire cache votre vraie boîte de réception au site sur lequel vous vous inscrivez et vous donne une adresse de substitution, mais il ne vous rend pas anonyme. Votre adresse IP, votre appareil, la boîte de réception partagée elle-même et toute information personnelle que vous saisissez peuvent encore relier cette inscription à vous.

En pratique, cette distinction constitue toute la réponse. Une adresse jetable excelle à séparer votre véritable identité d'un compte quelconque, ce que la plupart des gens recherchent. Elle n'est pas conçue pour vous rendre intraçable pour votre réseau, votre fournisseur d'accès ou quiconque chercherait à recouper les métadonnées. Considérez-la comme une couche de confidentialité, pas comme une cape d'invisibilité.

Anonyme, privé et pseudonyme

Trois mots que l'on emploie indifféremment, et pourquoi la différence compte ici.

Anonyme signifie que personne ne peut relier une action à votre véritable identité. Privé signifie que les autres ne peuvent pas lire votre contenu ni voir votre vraie boîte de réception. Pseudonyme signifie que vous agissez sous un identifiant de substitution. Une adresse Tmailor est pseudonyme et plutôt privée, mais elle n'est pas véritablement anonyme.

• Anonyme — l'activité ne peut être reliée au vrai vous par personne, y compris votre réseau et le service.
• Privé — les autres ne peuvent pas voir votre véritable boîte de réception ni le contenu des messages, mais votre identité peut tout de même être déduite d’autres signaux.
• Pseudonyme — vous utilisez une adresse de substitution au lieu de la véritable, mais cette adresse peut toujours être reliée à vous par le contexte.

L’email temporaire se situe clairement dans les deux dernières catégories. C’est réellement utile, et c’est aussi pourquoi la réponse honnête à « est-ce anonyme ? » est « non, mais c’est assez privé pour la plupart des usages ».

Ce que l’email temporaire garde privé

Les véritables avantages d’une adresse jetable en matière de confidentialité.

Une adresse jetable garde votre vraie boîte de réception hors de la base de données d’un site : une future fuite de données, une revente de liste ou une campagne marketing touchera alors une adresse jetable plutôt que votre adresse personnelle. Le service destinataire ne connaît que l’adresse temporaire et ce que vous choisissez d’y saisir, et rien de plus sur votre véritable boîte aux lettres.

Cette séparation est le principal avantage. Elle dissocie votre identité de l’historique de votre compte, réduit le spam qui suit les inscriptions ponctuelles et limite votre exposition lorsqu’une entreprise que vous avez à peine utilisée subit ensuite une fuite — un véritable moyen de protéger votre identité contre les violations de données. Rien de tout cela ne nécessite d’inscription, et la boîte de réception supprime automatiquement ses messages au bout d’environ 24 heures.

Ce que l’email temporaire ne couvre pas

Les aspects de « l’anonymat » qu’une boîte de réception jetable n’a jamais été conçue pour gérer.

Un email temporaire ne masque ni votre adresse IP, ni votre appareil, ni votre réseau. Il ne chiffre pas votre trafic, et une boîte de réception Tmailor standard est une boîte aux lettres partagée et semi-publique. Enregistrer un token d’accès vous permet de rouvrir la même boîte de réception plus tard, mais toute personne qui possède ce token peut aussi l’ouvrir. Plusieurs éléments peuvent encore vous trahir :

• Le site voit l’adresse et vos saisies. Le nom, le numéro de téléphone ou les coordonnées de paiement que vous saisissez dans le formulaire sont de véritables données que le service détient désormais.
• Votre IP est visible. Les sites web que vous utilisez et le service de messagerie voient tous deux l’IP depuis laquelle vous vous connectez ; seul un VPN ou le réseau Tor change cela, et l’email temporaire ne fait ni l’un ni l’autre.
• La boîte de réception est partagée. Une adresse jetable par défaut peut être ouverte par quiconque la connaît ou la devine : elle n’est donc pas privée vis-à-vis des autres, elle l’est seulement vis-à-vis de votre vraie boîte de réception.
• Les métadonnées peuvent être corrélées. Le même navigateur, la même empreinte d’appareil, le même moment d’inscription ou des informations personnelles réutilisées peuvent relier un compte jetable à vous.
• Les messages sont stockés brièvement. Le courrier entrant reste sur les serveurs du fournisseur pendant environ 24 heures avant d’être supprimé automatiquement : il ne s’agit donc pas d’une conservation nulle.

Un email temporaire peut-il être retracé jusqu’à vous ?

La réponse honnête, qui dépend des cas — et où se situe la limite.

En général, l’adresse seule ne le permet pas. Une adresse Tmailor aléatoire n’est pas liée à votre nom. Ce qui peut être tracé, c’est tout ce qui l’entoure : l’adresse IP depuis laquelle vous vous êtes connecté, l’appareil utilisé, un numéro de téléphone ou un moyen de paiement que vous avez ajouté, ainsi que tous les détails réels que vous avez saisis dans le formulaire.

La réponse honnête est que cela dépend de ce que vous révélez par ailleurs. Pour une inscription ordinaire, l’adresse jetable vous offre une confidentialité pratique solide, et aucun site web quelconque n’a de moyen réaliste de la relier à vous. Pour quiconque a un modèle de menace incluant un enquêteur déterminé, une demande légale ou une plateforme qui corrèle les signaux, l’email temporaire n’est pas conçu pour y résister — et il ne faut jamais l’utiliser pour contourner les contrôles d’identité que vous êtes légalement tenu d’effectuer.

Quand la confidentialité de l’email temporaire suffit

Pour la plupart des tâches quotidiennes, la couche jetable fait son travail.

Pour la plupart des tâches quotidiennes, la confidentialité de l'email temporaire suffit amplement : inscriptions à des forums et à des téléchargements, essais gratuits, newsletters, codes à usage unique, et tout service pour lequel vous ne voulez pas fournir votre vraie boîte de réception. Les enjeux sont faibles, et la couche jetable fait son travail.

Voici les cas où une adresse jetable se distingue : vous réduisez le spam, vous gardez votre boîte de réception principale propre et vous limitez votre exposition si le site est ensuite victime d'une fuite. Si vous voulez une vision plus complète de de la sécurité de l'email temporaire pour ces usages quotidiens, cela est traité séparément — mais pour une confidentialité à faible enjeu, une adresse temporaire est un choix par défaut raisonnable.

Quand vous avez besoin de plus que de l'email temporaire

Trois situations où une boîte de réception jetable n'est pas l'outil adapté.

Quand vous avez besoin d'un véritable anonymat, ou d'un compte que vous devez pouvoir récupérer, l'email temporaire n'est pas l'outil adapté. Pour un véritable anonymat, utilisez un VPN ou le réseau Tor avec des outils axés sur la confidentialité. Pour les comptes que vous comptez conserver, utilisez votre véritable adresse email ou un service de réexpédition comme Hide My Email d'Apple.

• Un modèle de menace sérieux. Si être identifié représente un risque réel, vous avez besoin d'un anonymat au niveau du réseau (VPN ou Tor) et d'outils dédiés. Une boîte de réception jetable ne le fournit pas et n'est pas un outil pour un quelconque anonymat illégal.
• Un compte que vous voulez conserver, mais de façon privée. Un alias de réexpédition, comme le « Cacher mon e-mail » d’Apple, masque votre véritable adresse tout en livrant les messages dans une boîte de réception persistante, afin que vous puissiez récupérer le compte plus tard.
• L'argent, l'identité ou la santé. Les comptes bancaires, de paiement, gouvernementaux et de santé ont besoin d'un email stable et privé ; consultez ce que l'email temporaire ne peut pas faire en toute sécurité avant de vous y fier.

Comment rester plus discret avec l'email temporaire

Quelques habitudes pour tirer le meilleur parti d'une adresse jetable en matière de confidentialité.

Vous pouvez tirer le meilleur parti de l'email temporaire en adoptant quelques habitudes : changez de domaine, protégez une boîte de réception réutilisable avec son access token, ne saisissez jamais de véritables informations personnelles sauf si c'est nécessaire, et associez un VPN si masquer votre IP compte pour la tâche.

L'access token vous permet de rouvrir la même boîte de réception plus tard, mais ce n'est pas un mot de passe et il ne rend pas la boîte aux lettres exclusive ; quiconque possède le token peut l'ouvrir, et un access token perdu pour une adresse invitée ne peut pas être récupéré. Un compte Tmailor gratuit facultatif enregistre toutes les adresses que vous créez lorsque vous êtes connecté dans sa liste Created Emails, ce qui est pratique mais relie ces adresses à votre compte. Vous pouvez sauvegarder votre Access Token pour revenir à la même adresse, et les compromis de confidentialité basés sur le token méritent d'être comprises avant de réutiliser une même adresse sur des comptes que vous préférez garder non liés. Ajoutez un VPN lorsque votre IP compte, évitez de saisir de véritables identifiants dans des formulaires peu fiables, et gardez en tête la fenêtre de suppression de 24 heures pour tout ce qui est important.

En résumé

L'email temporaire est privé et pseudonyme, pas anonyme. Il tient votre vraie boîte de réception à l'écart des sites auxquels vous vous inscrivez, ce qui répond à la plupart des besoins de confidentialité du quotidien. Il ne masque pas votre IP, ne chiffre pas votre trafic et ne vous rend pas intraçable ; gardez donc votre vraie adresse email pour les comptes importants et utilisez un VPN ou Tor lorsque vous avez besoin d'un véritable anonymat. Quand vous voulez une boîte de réception rapide et semi-privée, créez une adresse mail temporaire et protégez-la avec un access token si vous comptez y revenir.