Protéger ton adresse e-mail du spam

Une boîte de réception toute neuve est merveilleusement calme. Quelques années plus tard, des dizaines de messages arrivent chaque jour : boutiques jamais visitées, faux gains et offres de crédit douteuses. Le spam n’est pas une fatalité. Avec quelques habitudes, ton adresse principale reste propre pendant des années, et si quelque chose passe quand même, tu sais exactement d’où ça vient.

Comment les spammeurs obtiennent ton adresse

Avant de te protéger, il vaut la peine de connaître les sources. Les principales sont :

• Les fuites de données : une boutique ou un forum se fait pirater et sa base clients se retrouve en ligne. C’est aujourd’hui la plus grande source.
• La cession et la revente : les jeux-concours et les téléchargements gratuits collectent souvent des adresses précisément pour cela.
• Les adresses publiées : des programmes parcourent automatiquement sites, forums et documents publics à la recherche de tout ce qui ressemble à une adresse e-mail.
• La devinette : des combinaisons courantes comme info@, contact@ ou prenom.nom@ sont simplement testées.

Vérifie si ton adresse figure déjà dans une fuite

Des services comme Have I Been Pwned te montrent dans quelles fuites connues ton adresse apparaît. Si tu trouves une correspondance, change le mot de passe du service concerné et partout où tu as utilisé le même. Un gestionnaire de mots de passe t’évite le travail d’en utiliser un différent pour chaque service.

Le modèle en couches : une adresse par usage

La protection la plus efficace consiste à ne pas donner ton adresse principale partout. Une répartition en trois couches fonctionne bien :

Couche	Pour quoi	Exemple
Adresse principale	les gens, ta banque, les administrations, les comptes importants	[email protected]
Alias ou adresse avec un plus	boutiques, newsletters, comptes que tu gardes	[email protected]
Adresse jetable	confirmations ponctuelles, téléchargements, wifi	une adresse TossPost

Ainsi, seul un petit cercle connaît ton adresse principale. Tout le reste passe par des adresses que tu peux désactiver ou laisser expirer à tout moment.

Adresses avec un plus et alias

Beaucoup de fournisseurs, dont Gmail et Outlook, distribuent automatiquement à nom@ les e-mails envoyés à nom+nimportequoi@. Tu peux donc utiliser un suffixe différent pour chaque boutique, par exemple [email protected]. Si du spam arrive plus tard précisément à cette adresse, tu sais qui a transmis tes données et tu peux le filtrer.

Deux limites : certains formulaires refusent le signe plus, et les spammeurs peuvent simplement retirer le suffixe. Les vrais alias te donnent plus de contrôle. Avec ton propre domaine, tu crées autant d’adresses que tu veux qui transfèrent vers ta boîte. Les services d’alias et certains fournisseurs de messagerie le proposent aussi sans domaine à toi. Si un alias devient un aimant à spam, tu le supprimes, tout simplement.

Des adresses jetables pour tout ce qui est ponctuel

Pour télécharger un livre blanc, utiliser le wifi d’un hôtel ou essayer un service, tu n’as pas besoin d’une boîte permanente. Une adresse jetable reçoit la seule confirmation, puis disparaît avec tous ses messages. Si le fournisseur se fait pirater plus tard, sa base contient une adresse qui n’existe plus.

Pour les comptes que tu veux garder, un alias est un meilleur choix. Sinon, tu ne pourras plus recevoir le lien de réinitialisation du mot de passe.

Ne publie pas ton adresse en clair

Si tu as besoin d’une adresse de contact sur ton site, utilise un formulaire de contact ou une adresse dédiée. Si tu écris ton adresse dans un forum public ou dans des commentaires, elle sera collectée tôt ou tard.

Ne réagis pas au spam

Chaque réaction confirme aux expéditeurs que ton adresse est active et lue :

• Ne réponds pas, même pas avec « merci de me supprimer ».
• Ne clique pas sur les liens de désinscription dans du spam évident. Pour les newsletters légitimes auxquelles tu t’es abonné toi-même, la désinscription est en revanche la bonne solution.
• Signale-le comme spam au lieu de simplement le supprimer. Ton filtre apprend ainsi.

Ne charge pas les images automatiquement

Beaucoup d’e-mails contiennent des images invisibles, les fameux pixels espions. Quand ton logiciel de messagerie les charge, l’expéditeur apprend que tu as ouvert le message, à quel moment, et que ton adresse fonctionne. Règle ton logiciel pour qu’il ne charge les images externes qu’après confirmation. Sur TossPost, les images externes sont bloquées par défaut jusqu’à ce que tu les charges toi-même.

S’il est déjà trop tard

Si ton adresse figure déjà sur de nombreuses listes, les règles de filtrage et le signalement systématique comme spam aident. Si le flot ne s’arrête toujours pas, repartir de zéro peut avoir du sens : crée une nouvelle adresse principale, ne la donne qu’à tes contacts et aux services importants, et garde l’ancienne quelque temps jusqu’à ce qu’elle ne reçoive plus que du spam. Avec le modèle en couches, la nouvelle adresse reste propre cette fois.

Obtiens une adresse jetable pour ta prochaine inscription : sans compte, prête tout de suite.