AUDIT D’EXPOSITION / 02
Lorsqu’une adresse est publique, réutilisée sur plusieurs sites et liée à des comptes importants, les risques se cumulent. Utilisez la matrice ci-dessous pour repérer les adresses à remplacer, rediriger ou conserver.
Aucune adresse e-mail réelle n’est nécessaire. Cette page ne consulte pas de base de données de fuites : elle vous aide à vérifier les usages de votre adresse et leurs conséquences.
Votre adresse apparaît-elle sur une page web, un CV, un forum ou tout autre emplacement accessible aux robots d’indexation ? Une adresse publiquement récupérable augmente fortement le démarchage automatisé et les tentatives de détection.
Combien de comptes d’achat, de réseaux sociaux et d’outils utilisent la même adresse ? Plus elle est réutilisée, plus une fuite peut relier facilement vos autres activités.
Les e-mails marketing contiennent-ils souvent des paramètres personnalisés, des images distantes ou des liens de redirection ? Ils peuvent révéler l’heure d’ouverture et vos interactions.
Cette adresse contrôle-t-elle des actifs, des comptes professionnels, des services de santé ou des comptes utilisés durablement ? Plus sa valeur est élevée, moins il faut la désactiver précipitamment au nom de l’isolation.
| Constat | Niveau de risque | Action immédiate | Stratégie à long terme |
|---|---|---|---|
| Utilisée pour une seule inscription peu risquée | Limité | Supprimer l’e-mail après lecture | Utiliser une nouvelle adresse temporaire la prochaine fois |
| Affichée publiquement, sans contrôle de compte | Modéré | Remplacer l’adresse sur les pages publiques | Créer un alias distinct pour les contacts publics |
| Réutilisée sur plusieurs sites, avec davantage de spams | Élevé | Changer l’adresse de connexion site par site | Attribuer une adresse différente à chaque service |
| Contrôle à la fois des actifs et de la récupération | Critique | Activer une application d’authentification et vérifier l’historique des connexions | Conserver une adresse stable dédiée, sans utiliser d’adresse temporaire |
ORDRE DE NETTOYAGE
Protégez d’abord les identités à forte valeur, réduisez ensuite les points de contact publics, puis occupez-vous des communications marketing. Vous éviterez ainsi de perdre vos moyens de récupération en supprimant une adresse dans l’urgence.
Mettez à jour les mots de passe, vérifiez les sessions et activez l’authentification multifacteur proposée par le service.
Utilisez des adresses différentes pour les services importants afin qu’une seule fuite ne relie pas tous vos comptes.
Remplacez l’adresse présente sur les pages web et les documents ; si ce n’est pas possible, utilisez un alias permanent suspendable pour recevoir les messages.
Le chargement d’un pixel peut révéler à l’expéditeur l’heure d’ouverture, des informations réseau et les caractéristiques de votre client de messagerie. Pour les e-mails inconnus, laissez d’abord les images désactivées.
Un paramètre unique dans un lien peut associer le clic à votre adresse. Vérifiez d’abord le domaine et ne vous connectez pas directement depuis un e-mail inconnu.
Une adresse temporaire réduit les liens durables, mais ne peut pas masquer le nom, les informations de paiement ou les données de l’appareil saisis sur le site cible.
PROCHAINE ÉTAPE
Une adresse temporaire est idéale pour couper les échanges durables inutiles ; si vous devez continuer à recevoir des messages, connectez-vous et créez une adresse différente pour chaque relation.
Ouvrir la boîte de réception temporaire