addy.io

Vue d'ensemble

addy.io est un outil d'alias email axé sur la confidentialité qui vous permet de générer des adresses de transfert illimitées pour protéger votre véritable boîte de réception du spam, des violations de données et du traçage. Lancé à l'origine sous le nom d'AnonAddy, le service a été rebaptisé addy.io en 2023 et s'est depuis développé en une plateforme mature avec des applications mobiles, des extensions de navigateur, la prise en charge des domaines personnalisés et des intégrations avec des partenaires axés sur la confidentialité comme Tuta et Windscribe. Le principe de base reste simple : au lieu de donner votre véritable adresse email, vous créez des alias jetables qui acheminent les messages vers la boîte de réception destinataire de votre choix. Si un alias fuite ou commence à attirer des indésirables, vous le désactivez en un seul clic.

La plateforme se situe à l'intersection des catégories Outil et Alias email, se positionnant comme une alternative sans KYC aux services de transfert grand public. Contrairement aux concurrents appartenant à de grandes entreprises, SimpleLogin, par exemple, est désormais sous Proton, addy.io reste exploité de manière indépendante. Les utilisateurs louent régulièrement ses tarifs compétitifs, son UX soignée et ses options de paiement direct en cryptomonnaie, avec un sentiment communautaire fortement positif sur les forums axés sur la confidentialité.

Confidentialité & KYC

addy.io opère au niveau KYC L2, Discret, ce qui signifie que l'inscription exige un minimum de données personnelles : généralement juste une adresse email. Pas de pièce d'identité officielle, pas de vérification par téléphone, pas de questionnaires invasifs. Pour les utilisateurs recherchant une plus grande anonymat, le service permet l'inscription via son miroir onion Tor, une rareté parmi les fournisseurs d'email qui réduit significativement l'exposition au niveau réseau. Cependant, les utilisateurs potentiels devraient évaluer certaines limitations de confidentialité notables face à cette commodité.

• Journalisation des IP : La politique de confidentialité confirme que les logs d'accès et d'erreur Nginx conservent les adresses IP, avec rotation quotidienne et conservation pendant trois jours. Bien que cette fenêtre soit brève, ce n'est pas une posture stricte de zéro log.
• Stockage des emails : Les messages ne sont pas stockés par défaut, mais les échecs de livraison peuvent être conservés si vous activez cette option dans les paramètres du compte.
• Analytiques : addy.io utilise une instance Umami auto-hébergée pour les analytiques du site web, ce qui évite les traqueurs tiers et les identifiants persistants.
• Conformité RGPD : Le service revendique la conformité réglementaire de l'UE, bien que le score de confidentialité pratique reste faible en raison de la conservation des IP et de la journalisation côté serveur.

Le score de confidentialité de 5/100 reflète ces pratiques de journalisation, pas la malveillance, addy.io est transparent sur sa gestion des données, mais il n'est pas conçu pour les utilisateurs qui nécessitent l'anonymat absolu face à un adversaire sophistiqué. Pour la réduction quotidienne du spam et le compartimentage de l'identité, le compromis est raisonnable.

Actifs et paiements pris en charge

addy.io se distingue parmi les fournisseurs d'alias email par son large acceptation de paiements respectueux de la vie privée. Les utilisateurs peuvent s'abonner en utilisant Monero (XMR), Bitcoin (BTC) et Lightning Network, aux côtés des méthodes fiat conventionnelles et même des paiements en espèces. Cette flexibilité en fait l'un des rares services email où vous pouvez maintenir la pseudonymie financière aux côtés de la pseudonymie de la boîte de réception. L'intégration directe de Monero est particulièrement remarquable, les retours de la communauté citent à plusieurs reprises qu'il s'agit d'un facteur décisif favorisant addy.io par rapport à SimpleLogin, qui manque d'un support comparable des cryptomonnaies.

Les niveaux d'abonnement suivent un modèle freemium : un plan gratuit capable couvre les besoins basiques d'alias, tandis que Lite et Pro débloquent les domaines personnalisés, des noms d'utilisateur supplémentaires, des limites de bande passante plus élevées et des avantages comme des services partenaires à prix réduit. Les cycles de facturation sont mensuels ou annuels, et les utilisateurs conservent un contrôle total sur l'annulation sans tracas de rétention.

Sécurité & garde

En tant qu'outil non dépositaire pour le routage d'emails, addy.io ne détient pas les fonds ou les clés privées des utilisateurs, votre préoccupation de « garde » se limite au transit des messages et aux métadonnées d'alias. L'architecture de sécurité est robuste pour ce modèle de menace. Tous les serveurs de messagerie utilisent le chiffrement TLS avec DANE opportuniste, le MTA-STS et le TLS-RPT pour prévenir les attaques de rétrogradation et détecter les anomalies de connexion. Le DNSSEC est déployé sur tous les domaines, et la confidentialité persistante parfaite (PFS) protège les sessions de couche de transport même si les clés serveur à long terme sont compromises.

Pour les utilisateurs souhaitant une protection de bout en bout au-delà du transport, addy.io prend en charge le chiffrement GPG/OpenPGP par destinataire. Apportez votre propre clé publique, activez le chiffrement, et les messages transférés arrivent chiffrés chez vous, y compris le chiffrement facultatif de la ligne d'objet. Cela est particulièrement précieux si votre boîte de réception de destination se trouve chez un fournisseur qui analyse le contenu. L'ensemble de la pile applicative est open-source, et un audit de sécurité indépendant a été réalisé en 2023, apportant une assurance vérifiable au-delà des promesses de confiance.

À qui il s'adresse, verdict

addy.io est idéal pour les particuliers soucieux de la vie privée qui souhaitent une compartimentation pratique de leur boîte de réception sans abandonner leur identité lors de l'inscription. Les journalistes, les chercheurs, les natifs crypto et quiconque est épuisé par le spam consécutif aux violations de données y trouveront une utilité réelle. La compatibilité Tor, les paiements Monero et la base de code open-source en font un choix no-KYC convaincant sur un marché de plus en plus consolidé.

Cela dit, le faible score de confiance et le score de confidentialité minimal signalent des mises en garde importantes : il ne s'agit pas d'un service d'anonymat renforcé. Si votre modèle de menace inclut la surveillance au niveau étatique ou exige une absence totale de journalisation réseau, l'hébergement autonome de l'instance open-source addy.io, ou sa combinaison avec un VPN de confiance et une boîte mail de destination chiffrée, est recommandé. Pour l'utilisateur typique cherchant à désencombrer sa vie numérique tout en minimisant l'exposition des données, addy.io offre une valeur forte à un prix équitable, avec un ensemble de fonctionnalités qui rivalise avec ou dépasse les concurrents plus connus.