Pourquoi utiliser une adresse differente par service
Utiliser la meme adresse email partout, c'est comme utiliser la meme cle pour votre maison, votre voiture, votre bureau et votre coffre-fort. Si l'une est compromise, tout est en danger. Voici pourquoi il faut compartimenter.
Le probleme d'une adresse unique
La plupart des gens utilisent une ou deux adresses email pour tout : banque, reseaux sociaux, achats, newsletters, forums et inscriptions diverses. Cela cree un point de defaillance unique. Quand l'un de ces services subit une fuite, l'attaquant obtient votre adresse et peut immediatement l'essayer sur tous les autres services. Quand l'un d'entre eux vend vos donnees, votre boite de reception est noyee de spam.
Utiliser une seule adresse email rend aussi le pistage inter-services trivial. Les annonceurs, courtiers en donnees et societes d'analytique utilisent votre email comme identifiant universel pour fusionner les donnees de differentes sources en un seul profil.
La strategie de compartimentation
La compartimentation email signifie utiliser des adresses differentes pour differentes categories de services. Un systeme pratique par niveaux :
- Niveau 1 — Critique : Une adresse dediee pour la banque, les services gouvernementaux et financiers. Cette adresse n'est jamais utilisee ailleurs et est protegee par la securite la plus forte possible (2FA materiel, mot de passe unique fort).
- Niveau 2 — Important : Une deuxieme adresse pour les reseaux sociaux, le networking professionnel et les services reguliers.
- Niveau 3 — General : Une troisieme adresse pour les achats en ligne, abonnements et services occasionnels.
- Niveau 4 — Jetable : Des adresses temporaires TempoMail pour les inscriptions ponctuelles, essais gratuits et telechargements.
Les benefices de securite
- Confinement des fuites : Si votre email d'achat est compromis, les attaquants ne peuvent pas l'utiliser pour acceder a votre banque.
- Detection du phishing : Si vous recevez une « alerte bancaire » sur votre email d'achat, vous savez immediatement que c'est faux.
- Isolation du spam : Le spam d'une adresse compromise n'affecte que ce niveau.
- Defense contre le credential stuffing : Meme si un attaquant obtient votre email et mot de passe d'un service, il ne peut pas cibler vos autres services.
Options de mise en oeuvre
- Comptes multiples : Creez des comptes separes chez differents fournisseurs.
- Adressage plus : Certains fournisseurs supportent le « + » (votrenom+shopping@gmail.com). Pratique mais facilement supprime par les filtres.
- Alias email : SimpleLogin ou Hide My Email d'Apple creent des alias uniques.
- Adresses jetables : TempoMail pour le Niveau 4 — sans inscription, boites auto-destructrices, zero lien avec votre identite.
Par ou commencer
Vous n'avez pas besoin de tout changer du jour au lendemain. Commencez par le changement le plus impactant : arretez d'utiliser votre email principal pour les nouvelles inscriptions. Desormais, utilisez une adresse TempoMail pour tout ce qui n'a pas besoin de votre identite reelle. Puis migrez progressivement vos comptes existants vers les niveaux appropries. En quelques mois, votre surface d'attaque sera considerablement reduite.