Une adresse email, c’est pour la vie

Peut on prendre contrôle de votre identité ou votre vie grâce à une adresse email ? Oui.

Cela fait partie des petits détails qui lors que l’on s’en rend compte nous fait dire « mais bon sang mais bien sur ! »

C’est bien cette expression que j’ai eue lors de la lecture d’un article d’Une araignée au plafond. Loin d’être zinin comme semble indiquer le nom du blog, son auteur s’est livré à une expérience intéressante et instructive.

L’expérience

Il a créé près de 100 comptes Hotmail, avec des noms et des comptes pris au hasard. Deux mois plus tard, 9 d’entre eux (soit près de 10 %) ont reçu, spontanément, sans aucune interaction de sa part, des messages automatiques de la part, en majorité, des réseaux sociaux Facebook et Beboo. Mieux encore: Badoo inclut un lien direct permettant d’y accéder à « son » compte sans identification préalable. Meetic fait de même. Hors une grande partie de votre vie est maintenant lié à ces sites !

À force de vouloir faciliter la connexion aux sites et réseaux sociaux, les webmasters ont ainsi créé une brèche de sécurité permettant sans aucun piratage de prendre possession de comptes utilisateurs laissés par leurs propriétaires.

Ce que beaucoup de gens ignorent, car ils ne lisent pas les conditions générales du service, c’est qu’Hotmail, comme bien d’autres sites, s’arroge le droit de supprimer le compte d’un utilisateur en l’absence de connexion dans les 90 jours (clause 11 pour ceux que cela intéresse). Une période de latence existe après la suppression du compte mais l’adresse email est recyclée après un certain temps.

Il est dès lors possible de récupérer l’adresse e-mail d’un inconnu et, s’il était peu regardant sur ses comptes dans divers services web, accéder aux dits comptes. Dès lors que l’on a accès à un de ces comptes, on peut en faire ce que l’on veut de son identité… voire de sa vie.

Votre adresse email fait partie de votre vie

Maintenant, cela même à réfléchir sur la manière dont nous utilisons notre adresse email. Est-il dès lors prudent de s’inscrire sur des sites ou des réseaux sociaux avec une adresse email fournie par son FAI (fournisseur d’accès internet) ou son employeur ? L’une comme l’autre peut être facilement perdue soit par un changement de FAI ou d’employeur.

Faut-il pour autant réserver son nom de domaine et ainsi posséder le contrôle à vie sur son adresse email ou celles de sa famille ? À mon avis, non. Il faut simplement prendre conscience qu’une adresse email n’est pas simplement une boîte aux lettres. On ne la jette pas aux oubliettes comme un vieux chiffon !

C’est une partie de notre identité, de votre vie, à qui il convient de prêter attention. Il faudrait prendre le soin de la nettoyer et s’assurer qu’elle n’est plus liée à aucun compte de site web ou réseau social.

Quand on y pense, ce serait une bonne idée de service à vendre à des internautes pressés d’oublier une adresse pour cause de changement de FAI par exemple. Il ne reste plus qu’à trouver un business model…