Test d’exposition de votre adresse e-mail

Votre adresse e-mail,
combien d’indices sur votre identité révèle-t-elle ?

Une adresse e-mail sert à communiquer, mais aussi à relier votre identité sur plusieurs sites. Utilisez la checklist ci-dessous pour examiner le destinataire, la durée de la relation et l’importance de la récupération avant de choisir une adresse jetable, un alias révocable ou votre adresse principale.

Évaluation rapide en quatre points

Évaluez d’abord la relation, pas l’outil

Pour chaque point, choisissez la réponse qui vous correspond le mieux. Un risque élevé ne signifie pas que le site détournera forcément votre adresse, mais qu’une fuite ou un partage serait plus difficile à maîtriser.

01

Connaissez-vous l’organisme qui collecte votre adresse ?

Les banques, employeurs et partenaires réguliers sont généralement identifiables. En revanche, il peut être difficile de savoir qui est responsable d’un site de téléchargement, d’une page de concours ou d’un formulaire inconnu.

Responsable inconnu → ajoutez 2 points de risque
02

Aurez-vous besoin de récupérer ce compte à long terme ?

Les comptes liés à des paiements, contrats, données de santé ou créations importantes nécessitent une méthode de récupération stable et ne doivent pas dépendre d’une boîte temporaire.

Pas nécessaire → envisagez une adresse jetable
03

Y aura-t-il des échanges réguliers ?

Un code de vérification unique et une facture mensuelle ne correspondent pas au même type de relation. Les échanges réguliers nécessitent un alias distinct, traçable, désactivable et supprimable.

Échanges réguliers → utilisez un alias de transfert
04

Cette adresse est-elle déjà réutilisée ailleurs ?

La même adresse utilisée pour des achats, des réseaux sociaux et des profils publics permet aux courtiers en données de relier plus facilement plusieurs activités à une même identité.

Réutilisation étendue → séparez vos adresses en priorité
Matrice des risques

Associez votre niveau d’exposition à une action concrète

Le score sert uniquement à classer les situations, pas à certifier leur sécurité. L’essentiel est de pouvoir couper séparément un contact compromis sans affecter vos autres comptes.

Score totalSituation typeNiveau d’adresse recommandéProchaine étape
0–2 faibleOrganisme identifié, récupération à long terme, relation officielleAdresse principale ou alias dédié à long termeActivez la validation en deux étapes et conservez vos options de récupération
3–5 moyenÉchanges réguliers, mais confiance encore à confirmerUn alias de transfert par sourceMettez en pause l’alias concerné en cas d’e-mail suspect
6–8 élevéTâche ponctuelle, organisme inconnu, aucune récupération nécessaireBoîte e-mail temporaire sans connexionAprès la validation, laissez l’adresse expirer naturellement
Principaux chemins d’exposition

La fuite n’est pas le seul risque : c’est le recoupement qui dure

L’exposition publique, la réutilisation entre sites, les préfixes ressemblant à un nom et les inscriptions sans discernement transforment l’adresse en point de liaison entre plusieurs éléments d’identité.

PUBLIC

Page de profil publique

Les moteurs de recherche, robots d’exploration et listes marketing peuvent collecter les adresses affichées sur une page. Pour les contacts publics, utilisez de préférence un alias dédié et révocable.

REUSE

Réutilisation sur plusieurs sites

Même sans partager votre nom, des services peuvent établir une correspondance durable grâce à la même adresse. Séparer les adresses par source réduit les possibilités de recoupement.

BREACH

Fuite de données d’un tiers

Un mot de passe se change, mais une adresse principale se migre difficilement. Si un alias indépendant fuit, vous pouvez le désactiver sans recréer tous vos comptes importants.

Checklist de remédiation

Une demi-heure pour réduire durablement le bruit

Inutile de migrer tous vos comptes immédiatement. Commencez par les sources publiques, peu fiables et très commerciales, puis séparez progressivement les relations importantes.

Recherchez vos traces publiques

Recherchez votre adresse e-mail complète et vérifiez vos profils, contributions de code, anciens forums et documents publics. Supprimez ce qui peut l’être et remplacez l’adresse affichée par un alias dédié.

Repérez les comptes importants

Dressez la liste de vos comptes financiers, professionnels, cloud et liés à vos domaines, puis vérifiez l’adresse de récupération et le bon fonctionnement de la 2FA. Ne migrez pas ces comptes vers une boîte temporaire.

Séparez progressivement les sources

Pour toute nouvelle inscription, utilisez par défaut une adresse indépendante. Migrez vos anciennes inscriptions lors de votre prochaine connexion. L’alias qui commence à recevoir des messages sans rapport vous aidera à identifier la source.

Vous devez simplement effectuer une inscription ?

Revenez à l’accueil pour créer une boîte de réception anonyme valable trois heures, sans communiquer votre véritable adresse e-mail.

Créer une adresse e-mail temporaire
Connaître les limites

Le test d’exposition ne remplace pas ces mesures de sécurité

Isoler vos adresses réduit votre exposition, mais ne masque ni votre adresse IP, ni vos informations de paiement, ni l’empreinte de votre appareil, ni vos habitudes de connexion. Pour les comptes importants, utilisez toujours des mots de passe forts et uniques, la validation en deux étapes et une méthode de récupération fiable.

Une adresse e-mail temporaire est-elle synonyme d’anonymat total ?

Non. Elle réduit seulement l’exposition de votre véritable adresse, qui constitue un identifiant stable. Le site consulté et les services réseau peuvent encore voir d’autres signaux techniques. Ne l’utilisez pas pour contourner la loi, les règles d’une plateforme ou une obligation de vérification d’identité.

Puis-je continuer à utiliser une adresse principale qui a déjà fuité ?

Oui, mais changez les mots de passe réutilisés sur les comptes associés, activez la 2FA et méfiez-vous de l’hameçonnage. Migrez ensuite vos inscriptions peu fiables vers des alias indépendants afin de limiter progressivement la diffusion de votre adresse principale.

Un alias par site, n’est-ce pas trop compliqué ?

La console d’alias centralise la gestion des adresses et de leur état. Utilisez un préfixe qui identifie la source sans révéler votre vrai nom. Pour couper un contact, il suffit de mettre cet alias en pause, sans interrompre les autres.