Adresse e-mail temporaire : quand l'utiliser et quand l'éviter

Une adresse e-mail temporaire, ou jetable, est une boîte de réception utilisable pendant une courte durée, généralement sans inscription ni données personnelles. Certains services génèrent une adresse aléatoire dès l'ouverture de la page et affichent les messages reçus dans le navigateur. D'autres vous laissent choisir un nom et protéger la boîte par un mot de passe pour une durée limitée. Dans tous les cas, l'adresse est faite pour être jetée.

C'est précisément ce qui la rend utile, et risquée. Vous obtenez une adresse fonctionnelle en quelques secondes et tenez les courriers promotionnels à l'écart de votre vraie boîte, mais vous renoncez à tout contrôle sur ce que deviendra l'adresse. Beaucoup de boîtes jetables sont de fait publiques : quiconque connaît ou devine l'adresse peut lire ce qui y arrive. Les messages sont souvent supprimés automatiquement et, sur certains services, la même adresse peut plus tard être reprise par quelqu'un d'autre.

L'e-mail temporaire convient bien quand vous devez recevoir un seul message, et plus jamais ensuite. C'est le cas, par exemple, pour télécharger un livre blanc gratuit ou un fichier d'exemple protégé par un formulaire, lire un unique article sur un site qui exige une inscription, ou valider l'accès à un Wi-Fi public ou à un forum où vous ne reviendrez pas.

Il est aussi pratique pour tester. Si vous voulez voir à quoi ressemble une newsletter, ou à quelle fréquence une boutique écrit à ses abonnés, avant de confier votre vraie adresse, une boîte jetable vous permet de le découvrir sans alimenter votre spam. Les développeurs et les testeurs utilisent des adresses jetables pour vérifier leurs propres formulaires d'inscription, e-mails de confirmation et modèles sans remplir une boîte professionnelle de messages de test.

Le point commun : rien d'important ne dépend de l'adresse. Si la boîte disparaissait demain, vous ne perdriez rien qui vous tienne à cœur.

L'e-mail est la clé de récupération de presque tous les comptes en ligne. Les liens de réinitialisation de mot de passe, les confirmations de connexion, les alertes de sécurité et parfois les codes de double authentification sont tous envoyés à l'adresse enregistrée. Si cette adresse est une boîte jetable, vous perdez la possibilité de récupérer le compte dès que la boîte expire, et vous risquez de ne vous en rendre compte que le jour où vous en aurez besoin.

Le risque ne se limite pas à la perte d'accès. Si un service jetable permet de réutiliser la même adresse, quelqu'un d'autre peut plus tard ouvrir cette boîte, demander une réinitialisation du mot de passe de votre compte et s'en emparer. Sur les boîtes publiques, il n'a même pas besoin d'attendre : il peut lire vos messages au fur et à mesure qu'ils arrivent.

Gardez donc les adresses temporaires loin de tout ce qui vous manquerait : comptes sociaux et messageries, e-mail et stockage en ligne, comptes d'achat et de places de marché, abonnements, outils de travail, et tout ce qui contient des données de paiement ou des documents officiels. Les reçus, les suivis de commande et les clés de licence doivent eux aussi arriver dans une boîte à laquelle vous aurez encore accès plus tard.

Une adresse jetable masque votre vraie adresse, mais elle n'a rien de privé au sens propre. Considérez tout ce qui y arrive comme visible par d'autres, et ne l'utilisez jamais pour recevoir des pièces d'identité, des factures portant votre adresse postale, des codes de connexion ou quoi que ce soit de personnel.

De nombreux sites bloquent par ailleurs les domaines jetables connus : les e-mails de confirmation peuvent ne jamais arriver, ou l'inscription être purement et simplement refusée. Certains sites d'e-mail temporaire sont aussi envahis de publicités agressives et de fenêtres surgissantes. Si un site vous demande d'installer quelque chose, d'autoriser les notifications du navigateur ou de télécharger un fichier simplement pour lire vos messages, fermez-le et choisissez une autre solution.

De nombreux services exigent dans leurs conditions une adresse e-mail réelle et joignable, et certains interdisent carrément les adresses jetables. Utiliser des adresses jetables pour créer des comptes supplémentaires, profiter plusieurs fois du même essai gratuit ou de la même offre de bienvenue, contourner un bannissement ou sauter une étape de vérification enfreint ces règles. Les plateformes le détectent plus souvent qu'on ne le pense, et la conséquence habituelle est la fermeture des comptes, avec tout ce que vous y aviez acheté ou construit.

Si un service est assez important pour que vous vouliez y ouvrir un compte, donnez-lui une adresse que vous contrôlez et respectez ses conditions d'utilisation. L'e-mail temporaire est un outil de confidentialité pratique pour les situations sans enjeu, pas un moyen de contourner les règles.

Si votre objectif est de limiter le spam et de voir qui partage votre adresse, les alias d'e-mail font le travail sans les inconvénients. Plusieurs grands fournisseurs, dont Gmail et Outlook, livrent directement dans votre boîte habituelle les messages envoyés à votre adresse complétée d'un signe plus et d'une étiquette après le nom d'utilisateur. En utilisant une étiquette différente pour chaque site, vous pouvez filtrer vos messages et repérer celui qui a laissé fuiter ou vendu votre adresse. Certains sites refusent le signe plus, et l'étiquette est facile à retirer : voyez-y un outil d'organisation plutôt qu'un outil de confidentialité.

Les services d'alias dédiés vont plus loin. Des services comme Masquer mon adresse e-mail d'Apple, Firefox Relay, SimpleLogin et DuckDuckGo Email Protection créent des adresses uniques qui redirigent vers votre vraie boîte. Vous pouvez désactiver un alias quand vous le voulez, votre vraie adresse reste cachée et, comme l'alias appartient à votre compte, les réinitialisations de mot de passe continuent de vous parvenir tant que vous conservez l'alias et le compte de service associé. Si vous possédez un nom de domaine, votre hébergeur de messagerie vous permet peut-être aussi d'y créer des adresses supplémentaires dans le même but.

Troisième option : une seconde boîte permanente, réservée aux inscriptions, aux achats et aux newsletters. Protégez-la par un mot de passe solide et unique et par la double authentification, ajoutez des informations de récupération et consultez-la de temps en temps. Votre adresse principale reste propre, et chaque compte que vous créez dispose toujours d'une voie de récupération fiable.

Avant de saisir une adresse dans un formulaire d'inscription, posez-vous trois questions. Voudrai-je me reconnecter plus tard ? Ce service m'enverra-t-il des reçus, des codes ou quoi que ce soit que je dois conserver ? Détiendra-t-il des données personnelles ou de paiement ? Si la réponse à l'une d'elles est oui, utilisez votre adresse principale, une boîte permanente distincte ou un alias, jamais une boîte temporaire.

Si vous avez déjà inscrit avec une adresse jetable un compte auquel vous tenez, changez l'e-mail dans les paramètres du compte dès maintenant, tant que vous pouvez encore ouvrir l'ancienne boîte pour confirmer la modification. Une fois cette boîte expirée, il ne sera peut-être plus possible de récupérer le compte.

La même logique s'applique aux places de marché. Sur rStock, par exemple, les acheteurs doivent disposer d'une adresse e-mail vérifiée avant de pouvoir acheter ou recharger leur solde : l'adresse que vous y vérifiez doit donc être une adresse que vous garderez, protégée par un mot de passe solide et par la double authentification.