Lorsque du spam arrive sur une adresse rarement utilisée, son origine est difficile à déterminer. Vous l'avez communiquée à une douzaine d'entreprises en trois ans, l'une d'elles l'a divulguée ou vendue, et le message ne précise pas laquelle. Un alias par inscription permet de retrouver la relation concernée, sans autre coût que l'adoption d'une convention de nommage.
L'idée est ancienne mais encore peu exploitée : attribuer une adresse différente à chaque service, toutes livrées dans la même boîte. Quand un message indésirable arrive, l'adresse destinataire indique la relation d'origine, sans prouver à elle seule la cause exacte.
Fonctionnement d'un alias par inscription
Un alias est une adresse supplémentaire associée à une boîte existante. Les messages arrivent dans la même boîte et, si le service et le client le permettent et sont configurés, vous pouvez répondre avec cette identité. Pour un expéditeur externe, elle se comporte comme une adresse ordinaire.
Le principe consiste à former l'alias à partir du service. Une inscription dans une boutique devient shopname@yourdomain.com; une newsletter devient newslettername@yourdomain.com. Aucun registre séparé n'est nécessaire puisque l'adresse documente elle-même la relation.
Si un message inattendu arrive ensuite sur cet alias, vous savez quelle relation utilisait l'adresse et pouvez désactiver ce seul alias sans toucher aux autres. Aucun filtre ni blocage d'expéditeur n'est requis. Les nouveaux messages adressés précisément à cet alias devraient cesser d'être livrés après sa désactivation, sous réserve de la propagation et du comportement du service.
Pourquoi préférer cette méthode au plus-addressing
Beaucoup commencent par l'astuce you+shopname@gmail.com. Elle est utile, mais présente deux limites importantes ici.
L'étiquette est facile à retirer. La convention du signe plus vient du sous-adressage et sa structure est publique. Une personne qui traite une liste peut supprimer ce qui se trouve entre le signe plus et l'arobase pour retrouver l'adresse de base. Certains courtiers en listes le font. Le plus-addressing peut donc indiquer quelle relation a divulgué l'adresse sans empêcher l'exploitation de l'adresse principale.
Il se reconnaît aussi immédiatement comme adresse étiquetée, et certains formulaires le refusent ou l'interprètent mal. Un alias sur votre propre domaine ressemble à une adresse ordinaire parce qu'il en est techniquement une.
En contrepartie, le plus-addressing ne nécessite aucune configuration, contrairement aux alias. Pour une relation conservée pendant des années, comme une banque, un fournisseur d'énergie ou un comptable, les trente secondes nécessaires sont généralement justifiées. Pour un téléchargement ponctuel, le plus-addressing peut suffire si le site et le fournisseur le prennent en charge.
Combien cela coûte
Selon les offres décrites, les alias sont inclus dans les forfaits payants : 30 par boîte sur Starter, 50 sur Pro et 100 sur Agency. L'offre gratuite n'en comprend aucun. Vérifiez les tarifs et limites actuels avant de concevoir votre organisation.
Cent alias sur une seule boîte peuvent couvrir de nombreuses relations commerciales. Si vous dépassez la limite, un catch-all de domaine peut accepter toute adresse sans création préalable. En revanche, une adresse inventée ne peut pas être désactivée isolément. Une adresse divulguée peut donc continuer à recevoir tant que le catch-all reste actif sans règle supplémentaire. Consultez le fonctionnement du catch-all de domaine.
Pour beaucoup, la solution pratique consiste à réserver un alias par inscription aux relations importantes et le catch-all aux autres usages, après évaluation du spam et des règles de routage.
Des noms qui restent compréhensibles
Le système perd son intérêt si vous ne pouvez plus le reconstituer un an plus tard. Trois règles permettent de le maintenir.
Utilisez le nom du service, pas une catégorie. acmebank@ identifie une relation; banking@ ne précise pas laquelle de trois banques l'a reçu.
Adoptez une règle prévisible. Si vous devez rechercher l'alias donné à chaque entreprise, vous abandonnerez probablement en un mois. Appliquez toujours la même transformation et évitez les abréviations difficiles à retenir.
Évitez les dates et codes compliqués. Un alias par inscription est utile lorsque sa lecture révèle immédiatement la relation. Un décodage nécessaire réduit cet avantage.
Les autres problèmes ainsi résolus
La détection des fuites est l'argument principal, mais cette méthode présente aussi des avantages quotidiens.
Arrêter une liste qui ignore le désabonnement. Désactiver l'alias est une décision unilatérale. Les messages destinés à celui-ci devraient cesser sans dépendre d'un lien de désabonnement, après vérification qu'il n'est pas nécessaire à la connexion ou à la récupération du compte.
Classer avec des règles plus simples. Chaque relation arrivant à une adresse distincte, le tri peut reposer sur le destinataire et mieux résister au changement de domaine d'envoi d'une entreprise. Le résultat dépend du client et de la conservation du destinataire d'origine.
Séparer proprement les identités. Un projet personnel, une activité bénévole et un emploi peuvent employer des adresses distinctes dans la même boîte et répondre avec les identités compatibles, sans consulter trois boîtes.
Savoir si un incident vous concerne. Si une entreprise annonce une fuite et que du courrier arrive sur l'alias correspondant, vous disposez rapidement d'un indice d'exposition. L'alias seul ne prouve toutefois ni l'incident ni son responsable.
Les erreurs possibles
Deux problèmes fréquents méritent d'être signalés.
Le premier consiste à supprimer un alias encore utilisé pour récupérer un compte. Si shopname@ sert d'identifiant et que vous l'effacez à cause du marketing, vous risquez aussi de perdre la réinitialisation du mot de passe. Vérifiez tous ses usages et changez l'adresse de récupération avant de le retirer.
Le second est l'incohérence. Certains commencent avec enthousiasme, reviennent à leur adresse principale lorsqu'ils sont pressés et obtiennent un système incomplet. Appliquez-le au moins systématiquement aux comptes importants. Un dispositif partiel demande du travail tout en offrant moins de traçabilité et de confidentialité.
Alias ou boîtes séparées
Une deuxième boîte est parfois créée alors qu'un alias suffirait. La distinction est importante car les coûts et les autorisations diffèrent nettement.
Un alias est une adresse. Il ne possède ni stockage, ni connexion, ni mot de passe propres. Les messages rejoignent la boîte à laquelle il appartient. Une boîte est un compte avec son stockage, ses identifiants et sa place dans les limites du forfait.
Pour cette méthode, utilisez des alias. Deux cents boîtes distinctes pour deux cents services seraient difficiles à gérer et dépasseraient les limites de nombreux forfaits; deux cents adresses livrées dans une seule boîte correspondent à l'usage prévu si l'offre autorise cette quantité. Les boîtes conviennent lorsqu'une autre personne doit lire les messages ou lorsque stockage et accès doivent être séparés.
Une boîte peut être pertinente pour une identité véritablement indépendante, susceptible d'être confiée plus tard à quelqu'un d'autre, comme une activité secondaire qui embauchera. Pour les autres relations, un alias suffit généralement.
Répondre avec l'alias
La séparation n'est préservée que si l'adresse fonctionne dans les deux sens. Beaucoup de configurations incomplètes échouent au moment de répondre.
Si une entreprise écrit à shopname@yourdomain.com et reçoit une réponse depuis votre adresse principale, vous révélez celle que vous vouliez protéger et risquez de perturber son système. Ici, les alias peuvent être configurés comme identités d'envoi, afin que la réponse utilise l'alias lorsque le client choisi et les règles d'authentification le permettent.
Configurez et testez cette identité à la création de l'alias, plutôt qu'au premier message auquel vous devez répondre. Vérifiez aussi l'expéditeur avant l'envoi, car le comportement varie selon les clients.
Le même principe pour une entreprise
Un alias par inscription n'est pas seulement une technique de confidentialité personnelle. En entreprise, le même mécanisme résout un autre problème.
Donnez à chaque fournisseur, place de marché et éditeur de logiciel une adresse propre sur une boîte partagée. Vous identifierez la relation à l'origine d'un message même si une acquisition change son domaine d'envoi et casse les règles fondées sur l'expéditeur. Du spam reçu sur cette adresse constitue aussi un indice sur la relation qui a exposé les données, mais une attribution exige davantage de preuves.
Autre avantage pour l'entreprise : lorsqu'une personne part, les adresses liées aux relations qu'elle gérait peuvent être redirigées vers une destination compatible sans demander à cent fournisseurs de modifier leurs dossiers. C'est la logique qui rattache la correspondance au travail plutôt qu'au salarié, décrite dans une boîte par projet.
Garder une liste facile à gérer
Après un an ou deux, de nombreuses adresses se seront accumulées. Le système reste utile seulement si la liste demeure lisible.
Révisez-la une fois par an et supprimez les alias des services abandonnés. Vérifiez auparavant si l'adresse sert encore d'identifiant ou de moyen de récupération. Lorsqu'une désactivation réversible est disponible, elle est plus prudente pour un élément inconnu, le temps de confirmer son usage.
Inutile de créer un alias permanent pour un usage unique. Les entrées jetables encombrent la liste et masquent les plus importantes. Réservez les alias aux relations durables et utilisez le plus-addressing ailleurs lorsqu'il est compatible.
Commencer sans tout refaire
Vous n'avez pas à migrer dix ans de comptes. Commencez par les nouvelles inscriptions, puis modifiez les comptes que vous souhaitez le plus contrôler : services financiers, comptes associés à votre adresse postale et expéditeurs hebdomadaires.
Après quelques mois, une part croissante de vos messages peut arriver sur des adresses qui identifient leur relation d'origine. La question de savoir qui a partagé l'adresse reçoit alors une réponse plus précise, sans constituer une preuve absolue. La procédure figure dans la création d'un alias de messagerie.
