Email anonyme : ce qui est vraiment possible (et ce qui ne l'est pas)

Ce que veut vraiment dire "anonyme" en email

Le veritable anonymat — ou aucune partie nulle part dans le monde ne peut jamais relier un message a une personne reelle — n'existe pas dans l'email grand public. L'email n'a jamais ete concu pour ca. Chaque message porte des metadonnees : horodatages, adresses IP, sauts de serveur, domaines d'expediteur. Meme si le champ "De" visible est faux, des dizaines d'en-tetes Received invisibles peuvent reveler l'origine. La formulation honnete est que l'anonymat est un spectre, et que des modeles de menace differents exigent des points differents sur ce spectre.

Pour un marketeur cherchant a associer votre adresse a un achat par carte, se cacher derriere une boite jetable est largement suffisant. Pour un journaliste communiquant avec une source sous un regime hostile, le meme outil est dangereusement insuffisant. La premiere etape pour penser l'email anonyme est d'identifier de qui vous vous cachez.

Ce qui est realiste

La plupart des gens peuvent atteindre un anonymat pratique utile en combinant quelques techniques simples :

• Cacher votre vraie adresse a un site web : Facile. Un service email jetable gere ca en un clic.
• Eviter spam et pixels de suivi : Facile. Utilisez des boites jetables, bloquez les images distantes, supprimez les parametres de tracking.
• Empecher les data brokers de construire un profil autour de votre email : Atteignable. Utilisez un alias different pour chaque service.
• Cacher votre adresse IP au destinataire : Atteignable, mais necessite un VPN ou Tor en complement.
• Resister a une assignation contre un grand fournisseur : Difficile. Necessite un service sans logs, idealement heberge hors de votre juridiction, accede via Tor.
• Anonymat de niveau Etat-nation : Extremement difficile. Necessite une formation a la securite operationnelle, du materiel dedie et zero fuite sur des annees.

Les mythes qui piegent les gens

Le plus grand mythe est qu'un service vendu comme "anonyme" delivre reellement l'anonymat par lui seul. Un service email gratuit sans inscription auquel vous accedez depuis votre Wi-Fi domestique avec votre navigateur normal laisse fuir beaucoup de choses : votre IP entre dans les logs du fournisseur, votre empreinte de navigateur vous identifie entre sessions, et tout lien clique depuis cette boite peut etre correle a l'identite derriere votre IP. L'anonymat est une propriete de l'ensemble de votre configuration, pas une fonctionnalite d'un produit isole.

Un autre mythe est que payer pour un email "anonyme" augmente l'anonymat. Payer par carte rattache immediatement le compte a votre identite reelle. Meme les paiements en cryptomonnaie ne sont pas aussi prives qu'on le croit. Les services gratuits qui n'exigent rien sont souvent plus anonymes que les services payants qui exigent une trace de paiement.

Un troisieme mythe est que le contenu du message est le probleme principal. Dans la plupart des modeles de menace, les metadonnees fuient plus que le contenu. Le fait que vous ayez envoye un message, a qui, et quand, est souvent plus revelateur que ce que vous avez ecrit.

Ou se situe TempoMail

TempoMail offre une forme specifique et limitee d'anonymat : separer votre vraie adresse d'un site qui exige un email. Il n'anonymise pas votre adresse IP (utilisez un VPN pour ca), il ne chiffre pas le corps des messages (utilisez un outil de chiffrement dedie), et il ne cache pas le fait que vous utilisez un service jetable a un observateur sophistique. Ce qu'il fait tres bien, c'est garantir que l'adresse que vous donnez a un inconnu n'a aucun lien avec votre identite reelle, ne touche jamais votre vraie boite, et cesse d'exister apres sa periode de retention.

Pour 95% des besoins pratiques de confidentialite — s'inscrire sans inviter le spam, telecharger une ressource ponctuelle, s'enregistrer sur un forum sans polluer sa boite — cette forme limitee d'anonymat est exactement ce qu'il faut.

Construire un vrai anonymat quand il le faut

Si votre modele de menace exige reellement plus que la base, il faut empiler les outils. Une pile raisonnable pour un anonymat serieux ressemble a : un OS respectueux de la vie privee ou un live USB, le navigateur Tor, un service email jetable accede uniquement via Tor, contenu chiffre avec un outil separe, timing soigneux pour eviter les correlations, et un appareil dedie qui ne touche jamais votre identite reelle. Meme alors, l'anonymat absolu contre un adversaire determine est notoirement fragile.

A retenir

L'email anonyme n'est pas un etat binaire — c'est une question de quantite d'informations identifiantes qui fuient a chaque etape. Pour la plupart des gens et la plupart du temps, cacher votre vraie adresse aux sites web aleatoires est le seul niveau d'anonymat qui compte, et c'est facile a obtenir. Pour les cas rares ou il faut plus, aucun outil seul ne suffit, et le travail est surtout une question de discipline plutot que de technologie.