A · Identité essentielle
Banques, administrations, appareils principaux et gestionnaires de mots de passe.
Règle : Utilisez une adresse dédiée et durable ; imposez la 2FA ; ne la partagez pas avec les sites marchands.
Alias Zone Playbook
Guide de conception des alias e-mail
Il ne s’agit pas de créer quelques adresses de plus, mais de donner à chacune un rôle clair, une durée de vie prévisible et un interrupteur de fuite indépendant.
Matrice de segmentation des comptes
Segmentez d’abord selon les conséquences, puis nommez chaque service
B · Relations professionnelles
Clients, outils collaboratifs, plateformes de portfolio et réseaux professionnels.
Règle : Séparez les adresses par organisation ou par rôle ; transmettez-les lors d’un départ ou à la fin d’un projet.
C · Relations commerciales
Achats, voyages, abonnements, garanties et billetterie.
Règle : Utilisez un alias distinct pour chaque marchand ; conservez-le jusqu’à la fin des remboursements et des garanties.
D · Essais à faible confiance
Forums, événements, téléchargements de ressources et vérifications ponctuelles.
Règle : Commencez par un e-mail temporaire ; ne passez à un alias que lorsque la valeur à long terme est confirmée.
Arbre de décision pour le nommage
Le nom doit permettre d’identifier la source sans révéler votre identité
01Le service associé est-il identifiable au premier coup d’œil ?
Privilégiez l’abréviation du service ou sa catégorie, par exemple shop.north ou travel.rail. N’utilisez ni nom, ni date de naissance, ni numéro de téléphone, ni adresse.
02Existe-t-il plusieurs comptes ?
Ajoutez un suffixe décrivant l’usage, comme vendor.billing et vendor.team. Ne comptez pas sur des chiffres aléatoires pour deviner quelle adresse correspond à quel compte.
03L’adresse risque-t-elle d’être affichée publiquement ?
Séparez les pages de portfolio publiques des adresses de connexion privées. L’alias de contact public doit pouvoir être remplacé seul et ne doit pas servir d’identifiant à un compte d’identité essentielle.
Chronologie de rotation
Ne changez pas vos alias au hasard : migrez-les méthodiquement lorsqu’un événement le justifie
Confirmer le signal
Consignez les exemples de spam, les alertes de connexion inhabituelle ou les avis de fuite, puis identifiez l’alias et les services concernés.
Créer le remplacement
Créez un nouvel alias, mettez d’abord à jour le compte concerné et vérifiez que la nouvelle adresse reçoit bien les alertes de sécurité.
Observer la transition
Laissez l’ancienne adresse active pendant une courte période, jusqu’à la confirmation des commandes, remboursements ou modifications de compte.
Couper l’accès
Mettez l’ancien alias en pause et notez la date. Supprimez-le après l’absence de messages légitimes, en conservant le contexte de l’incident plutôt que le contenu des e-mails.
Checklist en cas de fuite
Modifier l’adresse du compte concerné → changer le mot de passe → révoquer les sessions inconnues → vérifier la 2FA → tester le nouvel alias → mettre l’ancien alias en pause → noter la source et la date.
Entretien trimestriel
Quinze minutes tous les trois mois pour remettre de l’ordre
Repérer les alias orphelins
Supprimez les accès liés à des services annulés lorsqu’aucun remboursement, aucune garantie ni récupération de compte n’est nécessaire. Commencez par dissocier l’adresse sur le site concerné.
Vérifier les réutilisations entre segments
Si le même alias sert à la fois pour la finance et les achats, migrez le compte le plus risqué vers le segment Identité essentielle.
Tester la chaîne de récupération
Vérifiez que votre boîte de réception réelle, le transfert des alias et l’authentificateur sont accessibles, puis actualisez vos informations de récupération hors ligne.