Pourquoi la vraie adresse finit partout

Sinscrire a un forum, prendre un bon de reduction, telecharger un paquet de donnees, lire un article derriere un formulaire : chacun de ces moments demande une adresse, et chacun est un petit pari sur la facon dont celui qui la recoit en prendra soin. Certains le font. D autres la vendent, la perdent ou laissent une base exposee, et la adresse circule ensuite dans des listes qui ne raccourcissent jamais. Le dommage nest pas spectaculaire, il est cumulatif : une boite qui se remplit lentement de courrier adresse a personne, et aucun moyen de dire laquelle de quarante pages a fui.

SimpleLogin resout cela en rendant la adresse jetable plutot que le compte. Pour chaque site on genere un alias separe, une adresse de redirection composee de mots au hasard, et le site recoit celle la au lieu de la vraie. Le courrier envoye a alias arrive dans la vraie boite en quelques secondes, donc rien ne change dans le quotidien. Quand un alias commence a recevoir de la publicite pour un produit jamais achete, le diagnostic et le remede sont au meme endroit : ce site a fui, et cet alias peut etre eteint.

Le detail qui en fait un outil pratique plutot que une jolie idee est le sens du trajet. Les alias fonctionnent dans les deux sens ; une reponse envoyee depuis alias parvient au site avec la adresse de alias, si bien que une conversation avec le support peut durer des semaines sans que la vraie adresse apparaisse jamais. Sans cela, chaque alias finirait par imposer un choix entre la vie privee et une reponse.

Libre, audite, et chez Proton

Pour un outil de vie privee, les fondations doivent etre inspectables et pas seulement affirmees. Le code du serveur est ouvert, donc il peut etre lu, ou lance sur une machine que on controle, par qui prefere faire confiance a son propre materiel. Le service a passe un audit de securite independant. Et en 2022 il a rejoint Proton, le fournisseur de courrier, ce qui met davantage de moyens derriere la maintenance que un projet secondaire en obtient d habitude.

La version actuelle est 4.82.1, et le offre se decrit vite. La formule gratuite autorise un nombre limite de alias, ce qui suffit largement a la vie ordinaire, puisque la plupart des gens en ont besoin de une douzaine et non de cent. Ceux qui en usent intensivement, ou qui veulent des alias sur un domaine propre, passent a la formule payante, et cest ainsi que un service de ce genre survit sans publicite.

Le contrepoint honnete : un service de redirection se tient au milieu du courrier, ce qui est une position considerable. Tout ce qui part vers un alias passe par lui, et le fournisseur voit le expediteur, le objet et le contenu sauf si le message est chiffre de bout en bout. Ce nest pas une raison de eviter, mais une raison de se soucier de qui le exploite, et cest exactement pourquoi le code ouvert et la possibilite de heberger soi meme pesent ici au lieu de seulement bien paraitre. Un outil au milieu de la correspondance doit etre un outil que on peut remplacer.

Il y a aussi une question de sortie, a poser a tout service qui devient une infrastructure. Si le entreprise change de direction, les alias continuent ils de fonctionner ? Avec du code ouvert et une voie auto hebergee, la reponse est au moins negociable, ce qui est plus que ce que la plupart des abonnements offrent. Dix ans de comptes accumules pointant vers des adresses que on ne controle plus sont une forme tres concrete de verrouillage, et cela merite un peu attention avant que cela arrive.

Un mot sur le nombre. La formule gratuite a une limite, et le nombre disponible s epuise plus vite que prevu. Tenir d abord le principe de un alias par site, puis eteindre ceux devenus inutiles et recuperer le compte. Six mois de cet aller retour suffisent a mettre la liste en ordre, et a voir lesquels vivent encore. Quand la limite semble trop basse, ce nest en general pas la limite : ce sont les alias oublies qui se sont accumules.

SimpleLogin transforme la isolation de la boite en un seul clic : une identite par site, des fuites que on peut localiser et couper. Les frontieres de une vie numerique se construisent exactement avec ces messages rediriges.

Les habitudes qui font marcher la chose sont simples. Un alias plus un gestionnaire de mots de passe pour les services qui comptent, afin que ni le justificatif ni la adresse ne sortent deux fois. Un alias de passage pour les inscriptions dont le compte sera oublie en une semaine. Nommer les alias d apres le site, car six mois plus tard le nom est la seule chose qui dit quoi eteindre.

Des extensions de navigateur et des applications de telephone existent, donc un alias se cree en un clic depuis le formulaire que on est en train de remplir, et cest la difference entre une bonne intention et une veritable habitude. Pour une boite qui doit cesser de collecter du courrier adresse a personne, cest actuellement la solution qui frotte le moins.