Le bon modèle : une entrée, pas une boîte
Un alias de transfert ressemble à une adresse e-mail complète, mais son rôle principal est de recevoir les messages puis de les transférer vers votre véritable boîte. La lecture et la conservation à long terme se font généralement dans cette dernière.
Ce modèle permet de comprendre plusieurs limites : mettre un alias en pause bloque les nouveaux messages, mais ne supprime pas les copies déjà reçues dans votre véritable boîte ; supprimer un alias n’efface pas non plus les informations de compte conservées par d’autres services.
Limite 1 : un transfert réussi ne garantit pas une réception permanente
Les messages passent par plusieurs étapes : l’expéditeur, la réception par le domaine, le traitement du transfert, puis la boîte destinataire. Le quota de cette boîte, ses filtres anti-spam ou une panne temporaire peuvent affecter la réception finale.
L’archivage de 30 jours permet de consulter les messages récents et de relancer les livraisons échouées, mais ce n’est pas une messagerie permanente. Conservez les informations importantes dans votre véritable boîte ou dans un système d’archivage dédié.
Limite 2 : la pause ne concerne que les futurs messages
La mise en pause est utile pour stopper rapidement un abonnement devenu trop envahissant. Les messages reçus par l’alias après sa mise en pause ne sont plus transférés, et votre adresse réelle n’est pas révélée à l’expéditeur pour autant.
La mise en pause n’envoie pas de demande de désabonnement au site d’origine et ne modifie pas les données conservées dans sa base. Pour mettre fin à un contrat ou à un consentement marketing, effectuez la procédure d’annulation sur le site concerné.
Limite 3 : répondre peut révéler votre véritable adresse
Un alias SendTmp sert à recevoir et à transférer des messages ; il ne fournit pas toutes les fonctions d’une boîte e-mail capable d’envoyer des messages sous l’identité de l’alias. Si vous répondez directement depuis votre véritable boîte, le destinataire peut voir votre véritable adresse d’expédition.
Pour des échanges réguliers dans les deux sens avec une séparation stricte des identités, utilisez une solution e-mail dédiée qui permet d’envoyer sous un alias. Ne répondez pas à une conversation sensible avant d’avoir vérifié les règles d’affichage de l’expéditeur.
Limite 4 : l’archivage de 30 jours n’est pas une sauvegarde
L’archive sert à consulter le contenu récent, télécharger des pièces jointes, vérifier l’état d’un message et relancer les échecs. Après l’expiration de la période ou la suppression par l’utilisateur, les messages ne doivent pas être considérés comme récupérables.
Les contrats, factures, échanges liés au recrutement et décisions de projet doivent respecter vos propres obligations de conservation. Transférez-les vers un système de stockage longue durée au lieu d’attendre l’expiration de l’archive.
Chaque source dispose ainsi de son propre « bouton d’arrêt ». En cas de fuite ou de messages trop nombreux, désactivez uniquement cette entrée sans changer votre véritable adresse e-mail.
Choisissez un préfixe facile à suivre, sans révéler d’informations personnelles
Utilisez un préfixe lié à l’usage, sans nom, date de naissance ni numéro de commande, par exemple un court code de projet. Lorsque vous recevez un message à cette adresse, vous pouvez savoir à qui elle avait été communiquée.
Le préfixe doit commencer par une lettre, compter de 3 à 30 caractères et éviter les termes réservés par le système. Si vous le laissez vide, SendTmp génère une valeur aléatoire conforme aux règles.
Votre véritable boîte reste la racine de votre sécurité
La connexion par code de vérification prouve que vous pouvez accéder à la véritable boîte destinataire. Si celle-ci est compromise, la console des alias peut également l’être. Activez un mot de passe robuste et votre propre authentification multifacteur pour cette boîte.
La validation en deux étapes TOTP de la console offre une protection supplémentaire. Conservez le code QR et la clé dans une application d’authentification fiable ; ne les partagez pas par capture d’écran ni par e-mail.
Dans quels cas utiliser un alias ?
Les abonnements longue durée, candidatures, demandes de logement, inscriptions à des projets et essais nécessitant des notifications ultérieures conviennent bien à un alias dédié. Ils génèrent des messages dans la durée, tout en pouvant nécessiter un blocage rapide un jour ou l’autre.
Pour les services financiers, administratifs et les comptes d’identité principaux, mieux vaut utiliser directement une boîte e-mail réelle et hautement protégée. Un alias peut réduire votre exposition, mais ne doit pas servir à contourner les règles de sécurité d’un organisme.
Faites un rapide nettoyage chaque mois
Examinez le nombre de transferts pour repérer les sources soudainement plus actives ; mettez en pause les projets terminés et supprimez les alias dont vous n’avez plus besoin. Avant de nettoyer, vérifiez que les comptes associés n’utilisent plus cette adresse pour la récupération.
Les échecs de livraison dans l’archive méritent votre attention : vérifiez d’abord que la boîte destinataire est disponible, puis envisagez une nouvelle tentative. Pour les messages manifestement malveillants, utilisez le signalement comme spam plutôt que de relancer sans cesse l’envoi.