Chaque formulaire d’inscription sur le web veut la même chose : votre adresse e-mail. Vous la donnez, vous accédez au service. Vous offrez aussi à l’entreprise un fil permanent vers votre boîte, un fil qui vous suit à travers les fuites de données, les listes marketing et les bases des courtiers.
Vous n’êtes pas obligé d’accepter ce marché. Il existe trois façons concrètes de vous inscrire sur un site sans utiliser votre vraie adresse. Chacune implique de vrais compromis sur la simplicité, la confidentialité et l’accès dans le temps. Ce guide les présente avec franchise pour que vous choisissiez la bonne approche selon le cas.
Option 1 : boîtes jetables (Guerrilla Mail, Temp Mail et assimilés)
Les services d’e-mail jetable vous attribuent une adresse temporaire qui fonctionne quelques minutes ou quelques heures. Vous la collez dans le formulaire, vous recevez le mail de confirmation, vous cliquez sur le lien, c’est réglé. Pas de compte, pas de configuration, pas de coût.
C’est tentant jusqu’au jour où vous devez vous reconnecter.
Ce qui fonctionne : les boîtes jetables sont rapides et anonymes. Elles conviennent aux téléchargements ponctuels, aux contenus derrière un mur d’e-mail, ou à tout service que vous ne comptez vraiment jamais rouvrir. Aucune inscription n’est nécessaire pour en obtenir une.
Ce qui coince : la boîte expire. Une fois qu’elle a disparu, vous perdez l’accès à tout compte lié à cette adresse. Réinitialisations de mot de passe, confirmations de commande, alertes de sécurité : tout part vers une adresse qui n’existe plus. Si le service exige une vérification par e-mail à chaque connexion, vous êtes bloqué pour de bon.
Il y a aussi le problème d’accès partagé. Beaucoup de services jetables exposent des boîtes publiques. Quiconque connaît (ou devine) l’adresse temporaire peut lire ce qui y arrive. Acceptable pour un compte forum sans importance. Inacceptable pour tout ce qui touche à votre argent ou à votre identité.
Idéal pour : les inscriptions vraiment uniques où vous n’aurez plus jamais besoin d’accès.
Option 2 : sous-adressage Gmail (l’astuce du +tag)
Gmail permet d’ajouter +n’importe_quoi après votre identifiant tout en recevant le courrier sur votre adresse habituelle. Si vous êtes [email protected], vous pouvez vous inscrire avec [email protected]. Le message arrive dans la même boîte, et vous pouvez créer un filtre sur le +tag.
Ce qui fonctionne : c’est gratuit, sans configuration, immédiat avec tout compte Gmail. Vous pouvez trier le courrier entrant par source, ce qui aide à repérer quel service a revendu votre adresse ou a été compromis.
Ce qui coince : votre adresse de base reste entièrement visible pour le destinataire. Nombre de services retirent la partie +tag, ce qui signifie qu’ils voient et stockent quand même votre vraie adresse. Vous ne pouvez pas désactiver un +tag précis. Si [email protected] se met à recevoir du spam, vous ne pouvez pas couper ce flux sans impacter toute la boîte.
Le sous-adressage sert à filtrer et à organiser. Il ne sert pas à la confidentialité vis-à-vis du service.
Idéal pour : trier le courrier des services auxquels vous faites déjà confiance avec votre vraie adresse.
Option 3 : masques e-mail dédiés (transfert persistant)
Un service de masquage se place entre votre vraie boîte et chaque site qui demande un e-mail. Vous créez un masque unique par inscription. Le courrier envoyé au masque est transféré vers votre boîte réelle. Le site ne voit jamais votre adresse réelle.
La différence majeure avec les boîtes jetables : les masques durent. Ils transfèrent tant que vous ne les coupez pas. La différence majeure avec le +tag : votre vraie adresse n’apparaît nulle part dans la chaîne.
Ce qui fonctionne : chaque masque est indépendant. Si l’un fuite ou est revendu, vous le désactivez en un clic et le spam s’arrête. Les autres masques continuent de transférer normalement. Vous pouvez répondre via le masque sans exposer votre vraie adresse, ce qui préserve la confidentialité des échanges dans les deux sens.
Ce qui coince : il y a une petite étape de mise en route. Il faut un compte chez un fournisseur de masquage et générer un nouveau masque à chaque nouvelle inscription. En pratique, une extension navigateur ramène souvent tout à un clic dans le champ du formulaire.
Idéal pour : toute inscription où vous voulez un accès durable sans livrer votre vraie adresse.
Comparaison des trois approches
| Boîte jetable | Sous-adressage Gmail | Masque e-mail | |
|---|---|---|---|
| Masque la vraie adresse | Oui | Non | Oui |
| Accès continu aux comptes | Non (expiration) | Oui | Oui |
| Désactivation par service | Non | Non | Oui |
| Réponses bidirectionnelles | Non | Oui (depuis la vraie adresse) | Oui (depuis le masque) |
| Configuration requise | Aucune | Aucune | Compte + création de masque |
| Coût | Gratuit | Gratuit | Gratuit ou payant selon le service |
La question n’est pas de savoir quelle option est « la meilleure » en théorie. Tout dépend de ce pour quoi vous vous inscrivez et du niveau de contrôle que vous voulez ensuite.
Choisir la méthode selon le contexte
Utilisez une boîte jetable lorsque vous ne devez accéder qu’une fois à un contenu protégé et que vous ne reviendrez jamais. PDF derrière un mur d’e-mail, coupon ponctuel, forum que vous ne lirez qu’une fois. Si la probabilité de devoir vous reconnecter ou recevoir un courrier important est nulle, le jetable tient la route.
Utilisez le sous-adressage lorsque vous faites confiance au service avec votre vraie adresse mais que vous voulez tracer l’origine des messages. Pratique pour les reçus, les newsletters, ou pour repérer quelle entreprise a revendu votre adresse. Gardez à l’esprit qu’il n’apporte aucune vraie confidentialité vis-à-vis du site lui-même.
Utilisez un masque e-mail lorsque vous voulez vous inscrire, continuer à recevoir le courrier du service, et pouvoir couper l’accès si la situation se dégrade. Achats en ligne, essais SaaS, programmes de fidélité : tout ce qui exige un suivi sans risquer d’étaler le spam sur toute votre boîte.
Mettre les masques en pratique
Si les masques vous conviennent, la mise en place reste simple. Avec Maskmail, trois façons de créer un masque :
-
Depuis le tableau de bord. Cliquez sur « Créer un masque », donnez un libellé (« Netflix », « newsletter salle de sport », etc.), puis collez l’adresse générée dans le formulaire d’inscription.
-
Avec l’extension navigateur. L’extension Maskmail pour Chrome, Edge, Brave, Opera, Arc et Vivaldi repère les champs e-mail sur les pages. Cliquez dans le champ : une fenêtre propose un masque prêt à l’emploi. Un clic l’insère et le copie dans le presse-papiers. Si un masque existe déjà pour ce site, l’extension le propose à nouveau. Guide complet pour créer des masques avec l’extension navigateur.
-
Avec un domaine personnalisé. Reliez votre propre domaine à Maskmail et inventez une adresse sur le moment. Inscription sur un site de cuisine ? Saisissez [email protected] dans le formulaire. Le transfert se fait automatiquement sans réglage supplémentaire, grâce au catch-all qui achemine tout ce qui arrive sur votre domaine vers votre boîte réelle.
Chaque masque transfère vers votre boîte existante en temps réel. Pas de deuxième boîte à surveiller, pas d’application à ouvrir à part. Les messages arrivent au même endroit que d’habitude, dans Gmail, Proton, iCloud ou le client que vous utilisez déjà.
Quand une inscription masquée se retrouve dans une fuite
C’est là que les masques se rentabilisent. Si un service auprès duquel vous vous êtes inscrit est compromis, l’adresse qui fuite est le masque, pas votre e-mail réel. Concrètement :
- le spam lié à la fuite frappe le masque, pas votre boîte principale ;
- vous désactivez ce masque et le bruit s’arrête tout de suite ;
- vos autres comptes, rattachés à d’autres masques, ne sont pas touchés ;
- les attaques de réinitialisation de mot de passe sur la base de l’adresse fuitée n’aboutissent pas, car l’attaquant ne connaît pas votre vraie adresse.
Comparez avec une fuite de votre vraie adresse : vous ne pouvez pas « annuler » la fuite. L’adresse finit durablement sur des listes de courtiers et des bases de spam. Vous pouvez vérifier si votre e-mail a déjà été exposé, mais contenir les dégâts d’une fuite sur une adresse réelle est bien plus difficile que de désactiver un seul masque.
Comment avancer
Vous n’avez pas à n’en choisir qu’une. Une configuration réaliste peut ressembler à ceci :
- boîtes jetables pour les inscriptions vraiment sans lendemain ;
- sous-adressage pour les services de confiance où vous voulez surtout mieux filtrer ;
- masques e-mail pour le reste, ce qui, pour la plupart des gens, couvre la majorité des inscriptions.
L’objectif n’est pas de disparaître d’Internet. Il s’agit d’arrêter de remettre une clé permanente de votre boîte à chaque site qui demande un e-mail. Chaque méthode décrite ici vous rapproche de ce but. Les masques offrent le plus de contrôle lorsque vous voulez à la fois l’accès et la protection.