Glossaire de la confidentialité des e-mails

Une adresse e-mail créée pour un usage de courte durée, puis abandonnée. Elle reçoit de vrais messages et convient donc aux codes de vérification et aux liens de confirmation, mais elle n'est pas faite pour un compte que vous comptez garder.

Chez PureTempMail : Chaque adresse est aléatoire, dure 1 heure par défaut et peut être prolongée jusqu'à 24 heures après sa création. À son expiration, la boîte aux lettres, ses messages et ses pièces jointes sont supprimés.

Nom familier d'une adresse jetable, emprunté aux téléphones prépayés jetables (« burner phones »). On l'utilise pour une seule inscription, puis on ne la consulte plus.

En savoir plus : Qu'est-ce qu'un e-mail jetable (burner email) ? Définition, types et idées reçues

Une adresse supplémentaire permanente qui redirige vers votre vraie boîte de réception. Contrairement à une adresse jetable, un alias continue de fonctionner : vous pouvez donc toujours recevoir une réinitialisation de mot de passe, et le désactiver s'il commence à attirer du spam.

En savoir plus : E-mail temporaire ou alias e-mail : lequel choisir pour votre inscription

L'ajout d'une étiquette après un signe plus, comme dans [email protected], le courrier arrivant toujours à [email protected]. C'est pratique pour filtrer, mais cela ne cache rien : n'importe qui peut supprimer l'étiquette et atteindre votre vraie adresse.

En savoir plus : Les alias Gmail expliqués : adresses « plus », points et un filtre qui suit chaque site

Un réglage de domaine qui accepte le courrier pour n'importe quelle partie locale, même une adresse que personne n'a créée. Les domaines catch-all reçoivent beaucoup de spam et empêchent les expéditeurs de vérifier qu'une adresse existe vraiment.

Chez PureTempMail : Nous n'utilisons pas de catch-all. Notre serveur SMTP demande à l'API si le destinataire est une boîte aux lettres active et rejette le message pendant l'échange SMTP si ce n'est pas le cas.

En savoir plus : Comment fonctionne l'e-mail temporaire ? Le trajet d'un message dans nos serveurs

Tout ce qui précède le signe @. Le domaine détermine quel serveur reçoit le message, la partie locale détermine quelle boîte aux lettres de ce serveur le reçoit.

Une boîte de réception temporaire que n'importe qui peut ouvrir en saisissant son adresse. Certains services d'e-mail temporaire fonctionnent ainsi : un inconnu qui devine ou réutilise l'adresse peut alors lire vos codes et vos liens de réinitialisation.

Chez PureTempMail : Nos adresses sont aléatoires et la boîte de réception s'ouvre avec un identifiant privé de boîte aux lettres, stocké uniquement dans votre navigateur. Connaître l'adresse ne suffit pas pour ouvrir la boîte.

En savoir plus : L'e-mail jetable est-il sûr ? Le modèle de menaces des boîtes temporaires

Un service de messagerie qui accepte les messages entrants mais ne peut ni envoyer ni répondre. Cela supprime le principal moyen d'abuser des adresses temporaires : envoyer du spam ou du harcèlement depuis un compte intraçable.

Chez PureTempMail : PureTempMail fonctionne en réception seule, sur le web comme dans l'application Android.

Simple Mail Transfer Protocol, le langage que les serveurs de messagerie utilisent pour se transmettre les messages, généralement sur le port 25. Une distribution est une courte conversation : l'expéditeur nomme le destinataire, le serveur de réception accepte ou refuse, puis le message est transféré.

Un enregistrement DNS qui indique à Internet quel serveur accepte le courrier d'un domaine. Sans enregistrement MX fonctionnel, le courrier envoyé à ce domaine ne peut pas être distribué.

Chez PureTempMail : Les enregistrements MX de nos domaines pointent vers notre propre serveur SMTP : aucun fournisseur de messagerie tiers ne traite vos messages.

Un avis indiquant qu'un message n'a pas pu être distribué. Un rebond permanent (hard bounce) signifie que l'adresse n'existe pas. Un rebond temporaire (soft bounce) est passager, par exemple une boîte pleine ou un serveur en panne.

Chez PureTempMail : Le courrier envoyé à une adresse expirée est rejeté : l'expéditeur reçoit donc un rebond au lieu d'une perte silencieuse.

Une technique anti-spam par laquelle un serveur refuse temporairement le courrier d'un expéditeur inconnu et l'accepte lorsque celui-ci réessaie quelques minutes plus tard. Les serveurs légitimes réessaient, beaucoup d'outils de spam non. C'est une raison fréquente pour laquelle un e-mail de vérification arrive en retard.

En savoir plus : Comment s'inscrire sans donner sa vraie adresse e-mail

Une ligne que chaque serveur de messagerie ajoute en transmettant un message, avec sa provenance, sa destination et l'heure. Lues de bas en haut, les lignes Received retracent le chemin parcouru par le message.

Chez PureTempMail : Notre analyseur d'en-têtes e-mail transforme ces lignes en chronologie, avec le délai à chaque étape.

Un identifiant unique attribué à chaque message par le système d'envoi. Les logiciels de messagerie s'en servent pour regrouper les réponses en conversations, et les équipes de support pour retrouver un message précis dans leurs journaux.

Un standard web qui maintient une connexion ouverte pour qu'un serveur puisse envoyer des mises à jour au navigateur au moment où elles se produisent. Les boîtes de réception qui l'utilisent affichent le nouveau courrier sans rechargement.

Chez PureTempMail : Notre boîte de réception web et l'application Android reçoivent toutes deux les nouveaux messages via SSE.

Sender Policy Framework, un enregistrement DNS qui liste les serveurs autorisés à envoyer du courrier pour un domaine. Le serveur de réception compare le serveur qui se connecte à cette liste et note pass, fail, softfail ou neutral.

DomainKeys Identified Mail, une signature cryptographique ajoutée par le serveur d'envoi. Le destinataire récupère la clé publique dans le DNS et vérifie que les en-têtes signés et le corps du message n'ont pas été modifiés en route.

Une politique DNS qui indique aux destinataires quoi faire lorsqu'un message échoue à l'alignement SPF et DKIM avec le domaine From : le distribuer, le placer en spam ou le rejeter. C'est la principale protection contre les adresses d'expéditeur usurpées.

L'adresse à laquelle les rebonds sont envoyés, aussi appelée expéditeur d'enveloppe. Elle diffère souvent de l'adresse From visible, par exemple lorsqu'une entreprise envoie ses newsletters via un prestataire d'envoi.

Un en-tête que le serveur de réception ajoute avec ses verdicts sur SPF, DKIM et DMARC. C'est l'endroit le plus rapide pour vérifier si un message suspect provient vraiment du domaine qu'il revendique.

Une image minuscule, généralement invisible, insérée dans un e-mail HTML. Quand votre logiciel de messagerie la charge, l'expéditeur apprend que le message a été ouvert, quand, et depuis quelle adresse IP.

Chez PureTempMail : Notre lecteur charge les images distantes : les pixels des messages que vous ouvrez se déclenchent donc. L'expéditeur apprend que l'adresse jetable a été ouverte. Il n'apprend pas votre vraie adresse e-mail.

En savoir plus : Confidentialité des e-mails : ce que révèlent l'ouverture d'un message et votre adresse

Un processus d'inscription qui envoie un lien de confirmation et ne vous ajoute à une liste qu'après votre clic. C'est pour cela que tant de sites exigent une boîte de réception fonctionnelle pendant quelques minutes seulement.

Une liste de domaines connus pour appartenir à des services d'e-mail temporaire. Les sites l'utilisent pour refuser les inscriptions avec des adresses jetables, en général pour limiter l'abus des essais gratuits et les faux comptes.

En savoir plus : Pourquoi les sites bloquent-ils les e-mails jetables ? Le point de vue de l'éditeur

Un incident au cours duquel les données des utilisateurs d'une entreprise sont exposées ou volées. L'adresse e-mail compte parmi les champs les plus souvent divulgués : c'est pourquoi une vraie adresse utilisée sur de nombreux sites finit sur des listes de spam et de phishing.

En savoir plus : Comment savoir si votre adresse e-mail a fuité, et que faire dans la première heure

Un message qui se fait passer pour un expéditeur de confiance afin de vous faire cliquer sur un lien, ouvrir un fichier ou livrer vos identifiants. Vérifier les en-têtes d'authentification et la vraie destination du lien sont les deux moyens les plus rapides de le repérer.