L'email temporaire est-il sûr ? Ce qu'il protège et ce qu'il ne protège pas

Une adresse temporaire est sûre pour ce à quoi elle est destinée : les inscriptions que vous ne tenez pas à conserver. C'est le mauvais outil pour tout ce que vous devez garder. Savoir si elle est « sûre » dépend de ce que vous cherchez à protéger ; autant être précis sur les deux aspects.

Ce que protège une adresse temporaire

Votre vraie boîte de réception, du marketing. Les newsletters, les emails « vous nous manquez » et les offres de partenaires arrivent à une adresse que vous n'aurez plus jamais à ouvrir.
Votre vraie adresse, des fuites de données. Quand la base d'utilisateurs d'un site fuite, l'adresse qui s'y trouve est l'adresse jetable. Ce n'est pas celle de votre accès bancaire, de votre compte professionnel ni de quoi que ce soit d'autre.
Vos comptes, du recoupement. Les entreprises et les courtiers en données se servent couramment de l'adresse email pour rapprocher les fiches concernant une même personne. Une adresse différente sur chaque site empêche ce rapprochement.
Votre adresse principale, du phishing à venir. Moins il y a d'endroits qui détiennent votre adresse principale, moins elle est visée par des emails de phishing.

Ce qu'elle ne protège pas

Ce n'est pas de l'anonymat. Le site sur lequel vous vous inscrivez voit toujours votre adresse IP, votre navigateur et tout ce que vous y saisissez. Une adresse temporaire masque un identifiant, pas vous.
Elle ne sécurise pas le compte. Quiconque peut lire la boîte de réception peut généralement réinitialiser le mot de passe. Une boîte temporaire est une base fragile pour cela : elle n'a pas de mot de passe propre, et elle ne sera peut-être plus là quand vous en aurez besoin.
Elle ne rend pas l'email privé. L'email ordinaire n'est pas chiffré de bout en bout. Le message existe sur les systèmes de l'expéditeur et sur le service qui le reçoit pour vous, sous une forme que ce service peut lire.
Elle ne rend pas les liens sûrs. Un lien de phishing est tout aussi dangereux quand vous l'ouvrez depuis une boîte temporaire.

Comment cela fonctionne sur smail.pw

Les services d'email temporaire ne font pas tous les mêmes choix. Voici les nôtres :

Qui peut ouvrir la boîte. Une boîte de réception ne s'ouvre que dans le navigateur où l'adresse a été créée : c'est un cookie qui la mémorise. Il n'existe aucune page où quelqu'un pourrait saisir une adresse pour en lire les emails. Les adresses sont générées au hasard ; vous ne pouvez pas en choisir une.
Pas de mot de passe. Toute personne qui peut utiliser ce navigateur peut lire la boîte. Sur un ordinateur partagé ou public, cliquez sur Supprimer l'adresse quand vous avez terminé, afin que la personne suivante ne puisse pas l'ouvrir.
Stockage. Les emails sont stockés sur nos serveurs pour que vous puissiez les lire. Ils sont conservés à long terme par défaut, sans garantie de durée, et peuvent être supprimés à tout moment.
Affichage des emails. Un message est affiché dans un bac à sable : les scripts qu'il contient ne peuvent pas s'exécuter et les formulaires ne peuvent pas être envoyés. Les liens s'ouvrent dans un nouvel onglet. Les images d'un message sont chargées directement depuis le serveur de l'expéditeur ; celui-ci peut donc savoir que le message a été ouvert et voir votre adresse IP.
Pièces jointes. Seul le corps du message est affiché. Les pièces jointes ne sont pas affichées et ne peuvent pas être téléchargées.
Réception seule. Personne ne peut envoyer d'email ni répondre depuis une adresse smail.pw, pas même vous. Voir Un email temporaire peut-il envoyer des messages ?
Ni publicité ni traceurs tiers. Nous ne déposons que deux cookies, tous deux nécessaires au fonctionnement du site. Les détails figurent dans la Politique de confidentialité.

Quand c'est un bon choix

Essayer un produit avant de décider de lui confier une vraie adresse
Les téléchargements ponctuels et les contenus accessibles derrière un formulaire email
Les coupons et les codes promo
Un forum ou une communauté que vous ne lirez qu'une fois
Tester votre propre parcours d'inscription

Quand ne pas l'utiliser

La banque, les paiements et tout ce qui touche à l'argent
Les comptes professionnels et scolaires
Les services administratifs, fiscaux, juridiques et médicaux
Tout compte qui sert à récupérer d'autres comptes
Tout compte que vous seriez contrarié de perdre
Tous les cas où le message lui-même est confidentiel

Le test en une question

Demandez-vous : « Si je ne pouvais plus jamais ouvrir cette boîte, est-ce que ce serait grave ? »

Si la réponse est non, une adresse temporaire est un choix sûr. Si la réponse est oui, utilisez un alias email ou votre vraie adresse. L'article Bonnes pratiques d'email temporaire présente les habitudes qui évitent qu'un compte jetable ne devienne un compte dont vous dépendez.

À retenir

L'email temporaire protège votre adresse, pas votre identité ni votre compte. Pour des inscriptions jetables, c'est l'un des outils de protection de la vie privée les plus simples qui soient. Pour tout ce que vous devez conserver, c'est un risque.