Une adresse jetable est-elle sûre ?

Mise à jour 28/08/2026 · adressejetable.fr

« Sûre » ne veut rien dire tant qu’on ne précise pas sûre contre quoi. Une adresse jetable protège très bien d’une chose et pas du tout d’une autre : autant savoir laquelle.

Ce dont elle vous protège

• Du spam. La raison principale. Une adresse qui disparaît ne peut pas remplir votre boîte pendant des années.
• Du recoupement des profils. L’adresse e-mail est l’identifiant avec lequel les régies publicitaires relient ce qu’elles savent de vous sur différents sites. Des adresses différentes cassent ce lien.
• Des fuites de données. Si le site est attaqué et sa base diffusée, l’adresse qui s’y trouve ne vous appartient plus.
• Du suivi des ouvertures. Nous bloquons par défaut les images distantes : l’expéditeur n’apprend donc pas que vous avez ouvert le message. Le mécanisme est expliqué dans les pixels espions dans les e-mails.

Ce dont elle ne vous protège pas

• Du site lui-même. Si vous remplissez un formulaire avec nom, adresse et téléphone, l’adresse jetable n’y change rien : ces données, vous les avez données.
• De votre adresse IP. Le site voit d’où vous vous connectez. Cela relève d’un autre outil.
• De la curiosité d’autrui. Les boîtes jetables sont publiques.
• De vos propres choix. Si vous vous connectez ensuite avec un compte social ou payez avec votre carte, le lien, c’est vous qui l’avez rétabli.

La limite majeure : les boîtes sont publiques

Il n’y a pas de mot de passe. Qui connaît l’adresse exacte en voit le courrier. C’est pourquoi l’adresse est générée aléatoirement et ne se choisit pas : deviner renard.nocturne472@adressejetable.fr est réalistement impossible, alors que marc@ se tente sans effort.

Nous ajoutons une seconde couche : les messages sont enregistrés chiffrés de bout en bout et la clé privée reste dans votre navigateur. Même avec un accès au serveur, on ne verrait que du texte chiffré. La contrepartie : si vous effacez les données du navigateur, le courrier est perdu définitivement — avec une boîte jetable, c’est exactement ce qui doit se produire.

Où ne jamais l’utiliser

Banque, assurance, retraite, services publics, comptes professionnels, e-commerce avec garantie à faire jouer, tout compte dont le second facteur d’authentification passe par l’e-mail. La raison n’est pas le risque d’intrusion : c’est que vous perdez l’accès à la récupération de mot de passe au moment où la boîte expire.

Une limite technique valable pour tous

Lors de la livraison, l’e-mail transite en clair par les serveurs : c’est la nature du protocole SMTP, et cela vaut pour n’importe quelle messagerie, pas seulement la nôtre. Si le contenu est réellement sensible, l’e-mail n’est pas le bon support — avec ou sans adresse jetable.