addy.io

Vue d'ensemble

addy.io est un service d'alias email axé sur la confidentialité qui permet aux utilisateurs de générer des adresses de transfert illimitées sans divulguer d'informations personnelles. Lancé à l'origine sous le nom d'AnonAddy, la plateforme a été renommée addy.io en 2023 et s'est depuis développée en un écosystème mature avec des applications mobiles officielles, des extensions de navigateur et la prise en charge des domaines personnalisés. Le principe de base est simple : au lieu de donner votre véritable adresse email à chaque site web, newsletter et service en ligne, vous créez des alias jetables qui transfèrent les messages vers votre boîte de réception réelle. Si un alias fuite, est vendu ou commence à attirer du spam, vous le désactivez en un seul clic.

Le service fonctionne sur un modèle freemium. Les utilisateurs gratuits bénéficient des fonctionnalités essentielles d'alias, tandis que les niveaux payants débloquent des fonctionnalités avancées comme les domaines personnalisés, des noms d'utilisateur supplémentaires et le chiffrement GPG. Notamment, addy.io accepte Bitcoin et les paiements fiat pour les abonnements, le rendant accessible aux utilisateurs soucieux de confidentialité qui préfèrent les paiements pseudonymes. L'intégralité du code source est open-source et auto-hébergeable, ce qui signifie que les utilisateurs techniquement compétents peuvent exécuter leur propre instance sans dépendre du service hébergé.

Confidentialité & KYC

addy.io se situe clairement dans la catégorie KYC L1, Anonyme. L'inscription ne nécessite aucun nom légal, aucune vérification par téléphone et aucun document d'identité. Vous choisissez un nom d'utilisateur et commencez immédiatement à générer des alias. Cette conception pseudonyme en fait l'un des outils de confidentialité sans KYC les plus accessibles dans l'espace des courriels.

Cependant, l'anonymat absolu exige une discipline opérationnelle. La politique de confidentialité reconnaît que les journaux du serveur Nginx capturent les adresses IP, bien que celles-ci soient rotées quotidiennement et purgées après trois jours. Les journaux de courrier Postfix suivent la même période de conservation. Le service utilise une instance d'analyse Umami auto-hébergée qui ne collecte aucune donnée personnelle, n'utilise aucun cookie et effectue aucun suivi inter-sites. Les courriels eux-mêmes ne sont pas stockés, sauf en cas d'échec de livraison, et seulement si l'utilisateur active explicitement cette option dans les paramètres du compte.

• Aucune vérification de compte ou vérification d'identité requise
• Adresses IP enregistrées dans les logs d'accès Nginx, conservées 3 jours maximum
• Stockage optionnel des emails de livraison échouée (désactivé par défaut)
• Analyse auto-hébergée sans cookies et sans identifiants persistants
• Cadre de traitement des données conforme au RGPD

Pour les utilisateurs recherchant une séparation maximale, la plateforme prend en charge l'accès via Tor et encourage de combiner addy.io avec des fournisseurs d'email centrés sur la confidentialité comme Tuta, avec qui ils ont un partenariat actif offrant aux abonnés des boîtes mail chiffrées à prix réduit.

Actifs et paiements pris en charge

addy.io accepte les paiements d'abonnement en Bitcoin et en monnaie fiat. L'option Bitcoin s'aligne avec l'éthique de confidentialité du service, permettant aux utilisateurs de maintenir la pseudonymat financier lors de la mise à niveau vers les niveaux payants. Les niveaux de tarification spécifiques ne sont pas détaillés dans le matériel source disponible, mais l'infrastructure de paiement prend en charge la cryptomonnaie nativement aux côtés des méthodes conventionnelles.

Le service lui-même ne détient ni ne gère d'actifs crypto au-delà du traitement des paiements, ce n'est pas un portefeuille ou un exchange custodial. Les utilisateurs conservent le contrôle total de leurs clés privées et canaux de paiement. Cette approche non-custodiale des abonnements reflète la philosophie plus large de minimiser la confiance et l'exposition des données.

Sécurité & custody

L'architecture de sécurité est ce qui distingue addy.io des services de transfert plus simples. Tous les serveurs de messagerie utilisent le chiffrement TLS avec DANE opportuniste, MTA-STS et TLS-RPT pour prévenir les attaques de rétrogradation par interception. Le DNSSEC est déployé sur tous les domaines pour garantir l'authentification de l'origine des données et la protection de l'intégrité. La confidentialité persistante parfaite (PFS) est implémentée pour les échanges de clés de couche de transport, ce qui signifie que des clés de serveur compromises ne peuvent pas déchiffrer rétroactivement les sessions passées.

Le service a réussi un audit de sécurité indépendant en 2023, ajoutant une validation tierce à sa transparence open-source. Pour les utilisateurs souhaitant une protection de bout en bout au-delà de la sécurité de transport, addy.io prend en charge l'intégration de clé publique GPG/OpenPGP par destinataire. Lorsqu'elle est activée, les messages transférés sont chiffrés avec la clé publique de l'utilisateur, y compris l'objet, les rendant illisibles pour toute personne ne disposant pas de la clé privée correspondante. Cela est particulièrement précieux pour les utilisateurs de fournisseurs grand public comme Gmail ou Outlook qui souhaitent bloquer l'espionnage de leur boîte de réception.

Sur la question de la garde : addy.io est non-custodial par conception pour le contenu des e-mails. Les messages transitent mais ne sont pas conservés. Les utilisateurs qui s'auto-hébergent atteignent une indépendance infrastructurelle complète. Même sur le service hébergé, le stockage optionnel des échecs de livraison est la seule exception à ce modèle éphémère.

À qui il s'adresse, verdict

addy.io mérite sa note globale de 7,7/10 en offrant exactement ce dont les utilisateurs soucieux de la vie privée ont besoin : un aliasage d'e-mail fonctionnel et sans KYC avec une véritable profondeur de sécurité. Il est idéal pour les journalistes, les militants, les utilisateurs de cryptomonnaies et toute personne pratiquant l'identité numérique compartimentée. Le fondement open-source et l'option d'auto-hébergement éliminent l'enfermement propriétaire, tandis que le paiement en Bitcoin préserve la vie privée financière.

Le service convient moins aux utilisateurs souhaitant un hébergement d'e-mail intégré (il fait suivre vers votre fournisseur existant, il ne le remplace pas) ou à ceux nécessitant une garantie de zéro journalisation sans aucune exposition d'IP. La rétention d'IP de trois jours dans les journaux Nginx, bien que brève, est une limitation que le routage par Tor ou VPN peut atténuer mais non éliminer au niveau du service.

Pour la plupart des chercheurs de solutions sans KYC, addy.io représente un compromis pragmatique : gestion puissante des alias, revendications de sécurité vérifiables, et un modèle économique qui ne dépend pas de l'exploitation des données des utilisateurs. Les intégrations de partenariat de 2026 avec Tuta, Windscribe et Kagi consolident davantage sa position de hub dans l'écosystème des outils de confidentialité plutôt que d'utilitaire isolé.