Le nom de famille de votre email est un mensonge que les spammeurs ont déjà déchiffré

Un spammeur qui achète une liste d'emails compromis exécute une ligne de code bien nette avant d'envoyer quoi que ce soit : supprimer tout du + au @. Votre adresse soigneusement étiquetée jane+target@gmail.com devient simplement jane@gmail.com en un clin d'œil, et votre petite balise astucieuse a disparu.

C'est le sale secret de l'adressage par plus, l'astuce où vous ajoutez +n'importe quoi à votre adresse Gmail. Google lui-même documente que le courrier envoyé à you+coupons@gmail.com arrive dans la boîte de réception de you@gmail.com. C'est réel, ça marche, et c'est genuinely utile pour une seule chose : le filtrage. Vous pouvez diriger tout ce qui est étiqueté +newsletters vers un dossier que vous consultiez le dimanche. Ça va.

Ce que cela ne fait pas, c'est vous cacher. Le + est une convention publique et documentée. N'importe quel spammeur, n'importe quel courtier en données, n'importe quel fournisseur de marketing negligent qui a acheté votre adresse dans une fuite peut la normaliser à votre boîte de réception nue avec une expression régulière que vous pourriez écrire sur une serviette. Les gens traitent les balises plus comme un déguisement. C'est un badge nominatif.

Donc quand quelqu'un vous vend l'adressage par plus comme un geste de confidentialité, il a à moitié raison et c'est dangereusement trompeur. En tant qu'outil médico-légal ? C'est correct — jusqu'à ce que la fuite se produise. En tant que défense ? C'est une porte écran.

La véritable amélioration est un service d'alias qui fournit une adresse genuinely différente pour chaque inscription et qui transfère le courrier vers votre véritable boîte de réception sans jamais la révéler. Hide My Email d'Apple génère des adresses something@icloud.com aléatoires et vous permet de désactiver chacune d'entre elles quand vous voulez. Firefox Relay de Mozilla fait la même chose, gratuitement jusqu'à cinq masques, plus sur son tier payant. L'adresse masquée n'a aucune relation avec votre véritable adresse. Il n'y a pas de + à supprimer, pas de nom de base à récupérer. Un spammeur qui achète cette liste achète un cul-de-sac.

Voici la partie qui transforme cela de la commodité en puissance. Donnez à Acme Tools un alias unique. Donnez un autre à votre dentiste. Donnez un troisième à ce concours louche. Le jour où le spam commence à marteler l'un d'eux, vous n'avez pas un mystère — vous avez un aveu signé. L'adresse qu'une seule entreprise a jamais possédée est maintenant entre les mains d'un spammeur, ce qui signifie que cette entreprise l'a fuie, vendue, ou a été compromise. Vous ne devinez pas qui vous a trahi. Vous le lisez sur l'enveloppe. Ensuite, vous désactivez cet alias unique et votre boîte de réception devient silencieuse, tandis que chaque autre relation continue de fonctionner sans être affectée.

C'est le bouton d'arrêt que l'adressage par plus ne peut jamais vous donner. Désactivez jane+acme et un spammeur envoie simplement un email à jane directement, parce qu'il a déjà supprimé la balise des mois auparavant. Désactivez un masque Relay et le courrier rebondit dans le vide.

Le hic avec les alias, c'est la friction. Vous avez besoin du service à portée de main lors de l'inscription, les réponses passent par un forwarder, et le vendeur occasionnel rejette un domaine @icloud.com ou relay à la caisse. L'adressage par plus est sans configuration et fonctionne partout où un + est autorisé (et dérangamment, certains formulaires rejettent toujours le +, traitant une adresse RFC 5233 valide comme une faute de frappe).

Mon verdict : utilisez les balises plus pour trier votre propre courrier, où la balise est une fonction et personne n'essaie de la contourner. Utilisez des alias réels partout où vous donnez votre adresse à un étranger. Le premier organise votre vie. Le second vous dit exactement qui l'a vendue — et vous permet de les couper sans changer quoi que ce soit à la façon dont vous vous connectez demain.