Votre adresse e-mail est votre identité en ligne. Voici comment la protéger.

Quand vous vous inscrivez à un nouveau service, la première chose qu'il vous demande est votre adresse e-mail. Pas votre nom, pas votre numéro de téléphone — votre adresse e-mail. C'est parce que votre adresse e-mail est devenue l'identifiant universel de facto sur internet.

C'est le nom d'utilisateur pour la plupart des comptes. C'est la méthode de récupération quand vous oubliez un mot de passe. C'est comment les services communiquent avec vous et comment ils vous identifient auprès des annonceurs. Votre adresse e-mail est, en termes pratiques, votre identité en ligne.

Le problème du graphe d'identité

Les courtiers en données et les réseaux publicitaires construisent ce qu'ils appellent des « graphes d'identité » — des profils qui connectent chaque information sur vous en utilisant des identifiants communs. Votre adresse e-mail est le connecteur le plus fiable.

Inscrivez-vous sur un site d'achat avec votre e-mail, et cet historique d'achat est lié à votre profil. Utilisez la même adresse pour les médias sociaux, et vos connexions sociales sont ajoutées. Même adresse pour une application de fitness ? Maintenant vos données de santé sont dans le graphe aussi.

Plus de services partagent votre adresse e-mail, plus le tableau devient complet. Et vous n'avez aucun contrôle sur qui achète ou vend ce tableau.

Briser le graphe

La manière la plus efficace de perturber le suivi d'identité est d'utiliser différentes adresses e-mail pour différents contextes. Si votre adresse shopping est différente de votre adresse de médias sociaux, qui est différente de votre adresse professionnelle, les courtiers en données ne peuvent pas facilement connecter les points.

Cela ne nécessite pas de gérer des douzaines de comptes e-mail. Cela nécessite un système :

Niveau 1 : Votre vraie adresse e-mail. Réservée pour les services bancaires, la santé, les services gouvernementaux et les contacts personnels proches. Cette adresse doit apparaître dans aussi peu de bases de données que possible.

Niveau 2 : Une secondaire gérée. Pour les services que vous utilisez régulièrement mais auxquels vous ne faites pas entièrement confiance avec votre identité primaire — abonnements, magasins en ligne, réseaux professionnels.

Niveau 3 : Des adresses jetables. Pour tout le reste. Les essais gratuits, les téléchargements uniques, les inscriptions à des forums, les portails Wi-Fi. Utilisez une seule fois et oubliez.

Au-delà du spam : pourquoi cela compte

La plupart des gens pensent aux e-mails jetables comme un moyen d'éviter les spams. C'est un avantage, mais ce n'est pas le point principal. La vraie valeur est de limiter ce qui se passe quand les choses tournent mal.

Quand un service est piraté — et ils finissent tous par l'être — les dégâts sont contenus au niveau où cela s'est produit. Une adresse shopping compromise ne donne pas aux attaquants accès à votre adresse e-mail bancaire. Un compte forum compromis ne mène pas à votre véritable identité.

C'est le principe du privilège minimum appliqué à votre vie personnelle. Chaque service ne reçoit que le niveau d'accès dont il a besoin et rien de plus.

Mise en œuvre pratique

Dès aujourd'hui, vous pouvez commencer à compartimenter sans perturber votre configuration actuelle :

1. Les nouvelles inscriptions reçoivent des adresses jetables. À partir de maintenant, chaque nouveau compte utilise une adresse Reusable.Email au lieu de votre adresse primaire.

2. Auditez les comptes existants. Identifiez quels services ont votre vraie adresse e-mail. Priorité à changer ceux qui importent le moins — programmes de fidélité, sites d'achat, forums.

3. Configurez une secondaire gérée. Pour les services qui ont besoin d'une communication bidirectionnelle fiable mais ne méritent pas votre adresse primaire, une boîte de réception gérée à 3 $ à vie est une solution permanente.

4. Utilisez des adresses uniques par service. Avec un domaine personnalisé, vous pouvez créer une adresse unique pour chaque service sans effort. Si [email protected] commence à recevoir du spam, vous savez exactement d'où vient la fuite.

Le jeu long

La protection d'identité n'est pas une action unique. C'est une habitude. Chaque fois qu'on vous demande une adresse e-mail, prenez un moment pour demander : ce service a-t-il besoin de ma véritable identité, ou une adresse jetable fonctionnera-t-elle ?

Au fil du temps, votre boîte de réception primaire devient un espace curé — seulement les messages des personnes et des services auxquels vous avez délibérément donné accès. Tout le reste est contenu dans les adresses dont vous pouvez vous éloigner à tout moment.

Votre adresse e-mail est votre identité en ligne. Traitez-la comme telle.