Vous recevez du spam sans savoir qui a transmis votre adresse ? Gmail cache depuis 2004 une fonction capable d identifier le responsable en un coup d oeil. Un simple signe + suffit, et pourtant l ecrasante majorite des utilisateurs l ignore.
Le principe est d une simplicite decevante. Gmail ignore tout ce qui se trouve entre le caractere + et le signe @ dans une adresse. Concretement, [email protected], [email protected] et [email protected] arrivent toutes dans la meme boite de reception. Aucun reglage a activer, aucune redirection a creer. Ca fonctionne immediatement, sur tous les comptes Gmail personnels, depuis la creation du service en 2004. 01net.com confirme qu il s agit d une astuce meconnue mais parfaitement documentee par Google.
L usage le plus redoutable consiste a utiliser un alias distinct pour chaque inscription en ligne. Le jour ou du courrier non sollicite arrive a l adresse [email protected], l expediteur fautif est identifie sans ambiguite. Les Numeriques rapporte un cas concret : deux alias sur une quinzaine ont commence a recevoir du spam en moins d un mois, permettant de creer un filtre Gmail pour les rediriger automatiquement vers la corbeille. 01net.com abonde dans le meme sens, soulignant que cette methode permet de savoir quelles entreprises revendent vos donnees personnelles.
Comment tester le dispositif
Pour un test fiable, envoyez un email depuis un compte externe (iCloud, Outlook, Yahoo, un second Gmail) vers votre alias. Le message arrivera dans votre boite, parfois directement dans l onglet Tous les messages. Pensez a verifier aussi le dossier Spam : Gmail peut se montrer mefiant face a un alias qu il voit pour la premiere fois. Un email envoye depuis votre propre compte Gmail vers votre alias n apparaite pas dans la boite de reception, ce qui est un comportement normal et documente par Google qui masque les messages a soi-meme pour eviter les doublons.
Les Numeriques recommande d associer un alias unique a chaque service critique (banque, assurance, administration, fournisseur d acces) pour identifier immediatement toute fuite de donnees. Dans le cas d une societe qui se fait pirater et dont la base clients fuit, vous saurez en une fraction de seconde si votre adresse etait dans le lot et quel service est concerne.
Filtres automatiques et aliases : le duo gagnant
Une fois vos alias en place, la puissance de Gmail se deploie vraiment quand on les associe aux filtres. Creez une regle qui deplace automatiquement en corbeille tout email arrive a un alias compromis. Par exemple, [email protected] peut etre redirige sans jamais toucher votre boite de reception principale. Les Numeriques confirme que cette combinaison alias + filtre est la methode la plus efficace pour gerer le spam sans y consacrer du temps chaque jour. Les professionnels de la cybersecurite recommandent d ajouter un second filtre qui etiquette automatiquement chaque email selon l alias utilise, ce qui permet de visualiser d un coup d oeil le trafic genere par chaque service.
Cette approche est d autant plus pertinente dans un contexte ou lesattaques de phishing se multiplient. Une etude recensee par Clubic montre que 70 % des tentatives de harponnage numerique commencent par un email, et que les adresses collectees lors de fuites massives sont les premieres cibles. En identifiant l origine precise d un email frauduleux, l alias avec + permet de savoir immediatement si le message est legitime ou s il exploite une fuite ancienne. Un email cense venir de votre banque mais arrive sur un alias dedie a un site de streaming ? C est un faux.
Quand le signe + n est pas accepte
Certains formulaires d inscription refusent le caractere + dans le champ email, bien qu il soit parfaitement valide selon le standard SMTP (RFC 5322). C est minoritaire mais agacant, notamment sur des sites de e-commerce ou des services administratifs en ligne. Pour ces cas la, Gmail offre une autre particularite peu connue : les points dans l identifiant sont purement decoratifs. [email protected], [email protected] et [email protected] arrivent exactement au meme compte. Moins precis qu un alias avec signe + car le point ne permet pas de differencier plusieurs sources, mais utile en dernier recours quand le + est bloque.
Derniere precision importante : l interchangeabilite des points ne vaut que pour les adresses @gmail.com personnelles. Sur un compte professionnel ou scolaire Google Workspace, les points distinguent bien des adresses differentes. La meme regle s applique pour l alias avec signe +, qui fonctionne uniquement sur les comptes personnels, pas sur Google Workspace.
Pourquoi adopter cette habitude maintenant
Les fuites de donnees sont devenues monnaie courante. En France, des plateformes comme JeVeuxAider ont recemment expose les donnees de 550 000 benevoles. Chaque fuite transforme votre adresse email en cible pour les spammeurs et les tentatives de phishing. L alias Gmail par le signe + ne necessite aucun logiciel, aucune extension navigateur ou reglage complexe. C est un comportement natif du service que Google documente dans ses pages d aide et que l entreprise n a aucune raison de supprimer puisqu il est utilise en interne.
[email protected] pour votre conseiller, [email protected] pour vos achats, [email protected] pour votre FAI : trente secondes par inscription et vous saurez exactement, en cas de fuite, qui a laisse fuiter vos donnees. Pour les professionnels de la tech qui gerent des dizaines de comptes et d inscriptions chaque mois, le gain de temps et de tranquillite est immediat.
