Les gens en quête de confidentialité en ligne posent souvent la question comme un choix : dois-je prendre un VPN, ou utiliser un email temporaire ? La question semble raisonnable mais relève en réalité d'une erreur de catégorie — comme demander s'il faut verrouiller sa voiture ou sa porte d'entrée. Les deux outils protègent des couches entièrement différentes de votre identité en ligne, et comprendre la différence est plus utile que n'importe quel comparatif de produits.
Les deux couches d'identité
Quand vous interagissez avec un site web, vous exposez (au moins) deux identifiants durables :
- Votre identité réseau — l'adresse IP d'où provient votre trafic, qui révèle votre localisation approximative et permet aux sites, aux annonceurs et à votre fournisseur d'accès de corréler votre activité au niveau de la connexion.
- Votre identité déclarée — les données que vous tapez dans les formulaires, dont votre adresse email est la pièce la plus puissante, car elle est unique à vous et identique sur tous les services à qui vous la donnez.
Un VPN traite la première couche. Le mail temporaire traite la seconde. Aucun des deux ne touche à la couche de l'autre.
Ce qu'un VPN fait réellement
Un VPN fait passer votre trafic par un tunnel chiffré vers un serveur ailleurs, de sorte que :
- les sites web voient l'adresse IP du serveur VPN au lieu de la vôtre ;
- votre fournisseur d'accès (ou l'opérateur du Wi-Fi du café) ne voit que du trafic chiffré vers le VPN, pas les sites que vous visitez ;
- votre localisation apparente devient celle du serveur.
Ce qu'un VPN ne fait pas, malgré un marketing agressif : il ne vous rend anonyme auprès d'aucun site où vous vous connectez. Dès que vous vous identifiez avec votre adresse email, le site sait exactement qui vous êtes — à travers le VPN, malgré le VPN, toujours. Il ne fait rien non plus contre les cookies, l'empreinte de navigateur ou les données que vous fournissez volontairement dans les formulaires. Et il exige de faire confiance à l'opérateur du VPN, qui occupe exactement la position réseau que détenait auparavant votre fournisseur d'accès.
Ce que le mail temporaire fait réellement
Une adresse email temporaire donne à un site web une boîte fonctionnelle qui n'est pas reliée à vous. Comme expliqué dans qu'est-ce que l'email temporaire, un service comme MailDrop n'exige aucune inscription : vous utilisez l'adresse, lisez le message de vérification dans une boîte web, et la boîte expire.
Cela protège votre identité déclarée de façons concrètes :
- le site ne peut jamais spammer votre vraie boîte ;
- quand la base du site fuite — et les bases d'inscription fuitent en permanence — les attaquants obtiennent une adresse morte au lieu d'une clé durable vers vos comptes (vérifiez ce que votre vraie adresse a déjà traversé avec un contrôle de fuites) ;
- les courtiers en données ne peuvent pas utiliser cette inscription pour relier votre activité entre services, car la clé de jointure expire.
Ce que le mail temporaire ne fait pas : cacher votre adresse IP ou votre localisation, chiffrer quoi que ce soit, ou protéger les comptes que vous gardez à long terme. Le site où vous vous êtes inscrit voit toujours votre identité réseau en clair. Les limites honnêtes sont exposées dans le mail temporaire est-il sûr.
Côte à côte, honnêtement
- Menace : votre fournisseur d'accès ou un Wi-Fi public qui observe votre navigation. Le VPN aide ; le mail temporaire est hors sujet.
- Menace : spam et revente de listes marketing. Le mail temporaire aide directement ; un VPN ne fait strictement rien.
- Menace : une fuite de site exposant vos données d'inscription. Le mail temporaire neutralise l'exposition de l'email ; un VPN ne fait rien.
- Menace : profilage inter-sites par les courtiers en données. Le mail temporaire casse la clé de jointure email ; un VPN casse (en partie) la corrélation IP ; le pistage par navigateur bat les deux si vous ne bloquez pas aussi les traqueurs.
- Menace : contenus géobloqués. Territoire du VPN exclusivement, sous réserve des conditions du service de contenu.
- Menace : phishing après une fuite. Le mail temporaire réduit l'exposition ; un VPN est hors sujet. Les étapes post-fuite sont dans que faire après une fuite de données.
- Coût et friction. Les VPN réputés coûtent généralement de l'argent et tournent en continu. Le mail temporaire est gratuit et prend quelques secondes quand on en a besoin — il n'y a pas d'abonnement parce qu'il n'y a pas de compte.
Les utiliser ensemble
Comme les outils ne se recouvrent pas, ils s'empilent proprement. Une inscription soucieuse de confidentialité sur un service peu fiable pourrait ressembler à :
- Connectez-vous via un VPN pour que le site journalise une IP de serveur partagé plutôt que celle de votre domicile.
- Inscrivez-vous avec une adresse jetable depuis l'application MailDrop pour que la base de données ne détienne jamais votre vrai email.
- Utilisez un mot de passe aléatoire unique issu d'un générateur de mots de passe pour qu'une fuite de ce site ne se propage pas à vos autres comptes.
- Sautez ou minimisez les champs de profil, selon notre guide d'inscription anonyme.
Chaque couche couvre un mode de défaillance que les autres ignorent. Rien d'exotique là-dedans ; c'est quinze secondes d'habitude une fois les pièces en place.
En résumé
Ne choisissez pas entre mail temporaire et VPN — déterminez quelles menaces vous concernent réellement. Si votre inquiétude est la surveillance de votre connexion et de votre localisation, c'est le territoire du VPN, et aucune astuce email n'y changera rien. Si votre inquiétude est le spam, les fuites, la revente de votre adresse et le profilage inter-sites — les problèmes que la plupart des gens rencontrent vraiment — cela se joue à la couche identité, où une boîte jetable fait le travail et où un VPN ne peut rien. Et si les deux couches vous importent, utilisez les deux outils pour leurs métiers respectifs. La confidentialité n'est pas un produit qu'on achète une fois ; c'est une petite pile d'habitudes, et le mail temporaire en est la couche la moins chère.