Un mail fake est-il privé ? Ce qu’il cache et ce qu’il ne cache pas
Réponse courte : un mail fake tient votre vraie boîte, votre nom et votre numéro de téléphone à l’écart du site où vous vous inscrivez. Il ne vous rend pas invisible sur internet, et la boîte elle-même n’est pas privée : quiconque connaît l’adresse peut l’ouvrir.
On est tenté de qualifier ce genre de service d’« anonyme » et d’en rester là. Le mot fait plus de mal que de bien, car on finit par compter sur lui pour des choses qu’il ne fait pas. Voici la limite, tracée honnêtement.
Ce qu’il cache
- Votre vraie boîte au service auprès duquel vous vous inscrivez — et à tous ceux à qui ce service vendra, transmettra ou laissera fuiter sa liste par la suite.
- Le lien entre vos comptes. Une nouvelle adresse par service, c’est l’assurance que personne ne peut rapprocher vos inscriptions en comparant les adresses.
- Votre nom et votre numéro de téléphone, puisque vous ne les avez jamais donnés. Ici, personne ne les demande.
Ce qu’il ne cache pas
| Toujours visible | Pour qui |
|---|---|
| Votre adresse IP — en gros, votre connexion internet et votre région | pour chaque site que vous visitez, celui-ci compris |
| Tout ce que vous tapez sur l’autre site | pour ce site — l’adresse ne rend pas le formulaire anonyme |
| Le contenu des messages qu’on vous envoie | pour quiconque connaît l’adresse |
| Vos données de paiement, si vous achetez quelque chose | pour le vendeur et le service de paiement |
Qui peut lire ce qui arrive
Toute personne qui tape la même adresse. Rien n’est lié à votre navigateur, à votre appareil ou à une session — c’est le même fait qui vous permet d’ouvrir votre boîte depuis un autre ordinateur, vu de l’autre côté.
En pratique, personne ne cherche votre adresse. Mais « personne n’a de raison » est une protection différente de « personne ne peut », et la différence compte quand vous décidez de ce que vous vous faites envoyer là-bas.
Ce que nous conservons, et combien de temps
La réponse précise doit se trouver à un seul endroit, pas dans un résumé qui finit par dater. Elle figure dans la politique de confidentialité : ce qui est conservé, combien de temps, et ce qui quitte le serveur.
Deux choses méritent d’être dites ici, parce qu’elles tiennent à la conception et non à une politique :
- Les messages ne sont pas gardés indéfiniment. La boîte expire volontairement, et son contenu part avec elle.
- Certains outils de ce site ne traitent rien de notre côté. Le convertisseur Punycode et Gmail Washer fonctionnent dans votre navigateur. Ce que vous y tapez ne nous est pas envoyé : il n’y a donc rien à conserver ni rien qu’on puisse nous réclamer.
- La vérification du domaine est l’exception, et c’est voulu.La vérification du domaine fait la requête DNS depuis notre serveur, donc le domaine que vous tapez nous parvient. C’est ce qui rend la réponse juste : seul le serveur sait quels serveurs de messagerie sont les nôtres. Le domaine sert à la vérification et n’est pas conservé en lien avec vous.
Ce qui fait vraiment la différence
- Une adresse différente pour chaque service. L’habitude la plus efficace de toutes, et elle coûte un clic.
- Un nom impossible à deviner. Fait passer « n’importe qui peut lire » d’un risque pratique à un risque théorique.
- Votre propre domaine, si l’adresse doit durer — un seul enregistrement MX chez votre registrar. C’est aussi le seul moyen d’être la seule personne à savoir qu’une adresse existe.
- Ne pas s’en servir pour quoi que ce soit d’important. C’est répété partout sur ce site parce que c’est l’erreur qui coûte le plus cher.
Ce qu’il ne remplace pas
Si votre souci est qu’un site n’apprenne pas votre position, votre identité ou vos autres comptes, une adresse ne règle rien de tout cela. Ce sont des questions de connexion, de navigateur et de paiement — des outils tout à fait différents —, et il serait malhonnête de laisser croire que celui-ci y aide.