Comment (et pourquoi) utiliser la protection des e-mails @Duck.com de DuckDuckGo

DuckDuckGo est l’alternative Google qui offre une meilleure protection de la vie privée que les autres moteurs de recherche. Après une période d’essai, le service @Duck.com Email Protection est désormais disponible pour tout le monde, alors voici ce qu’il fait et comment l’utiliser.

Qu’est-ce que la protection des e-mails DuckDuckGo ?

DuckDuckGo Email Protection est un service de transfert de courrier avec des fonctionnalités de confidentialité intégrées. Vous pouvez vous inscrire pour une adresse de transfert @duck.com, qui transmet à une boîte aux lettres standard de votre choix. Tous les e-mails envoyés à votre adresse @duck.com sont débarrassés des traceurs connus avant de vous être transmis.

Le service vous permet également de créer des alias de messagerie aléatoires, tout comme le service Hide My Email d’Apple. Vous pouvez désactiver un alias à tout moment et cesser de recevoir des e-mails, ce qui vous offre une plus grande protection et confiance lorsque vous vous inscrivez à des services potentiellement spammés.

DuckDuckGo indique que le contenu des e-mails n’est pas enregistré lors de l’utilisation du service. Seuls votre adresse de transfert et vos alias sont stockés sur les services de DuckDuckGo, le moteur de recherche promettant de ne pas utiliser les informations personnelles pour autre chose que l’exécution du service.

Les traqueurs d’e-mails sont des dispositifs intrusifs conçus pour voir si (et quand) vous ouvrez un e-mail. Ils prennent souvent la forme de petites images, appelées pixels de suivi. Lorsque l’expéditeur détecte que le pixel de suivi unique a été consulté, l’e-mail est marqué comme ouvert de son côté.

Alors que tout connu les trackers de messagerie sont supprimés, DuckDuckGo souligne que « de nouveaux trackers apparaissent tout le temps et en bloquer certains peut nuire à la convivialité… même si nous ne pouvons pas tous les bloquer, nous travaillons en permanence pour étendre ce blocage de suivi des e-mails au fil du temps ».

Vous pouvez utiliser votre adresse @duck.com uniquement à des fins de transfert ou vous pouvez créer des alias aléatoires qui peuvent être regroupés à tout moment. Ceci est pratiquement identique au service Hide My Email d’Apple sans dépendre d’un abonnement iCloud + et d’un appareil Apple. Apple bloque également les trackers à l’aide de ses applications de messagerie pour macOS et iOS, ce qui place les deux services sur un pied d’égalité.

Le service d’Apple est sans doute mieux intégré dans l’écosystème avec le blocage des trackers intégré au niveau logiciel (sans avoir besoin d’un service de transfert), mais DuckDuckGo Email Protection offre une alternative solide pour ceux qui n’utilisent pas (ou veulent utiliser) produits Apple pour obtenir un niveau de protection comparable.

Comment utiliser la protection de messagerie DuckDuckGo

Pour utiliser DuckDuckGo Email Protection, vous devez utiliser l’extension DuckDuckGo et un navigateur pris en charge comme Firefox, Chrome, Brave ou Edge. Le service est également disponible en utilisant DuckDuckGo pour Mac, DuckDuckGo pour iPhone ou DuckDuckGo pour Android.

Une fois l’extension installée, visitez le site Web de protection des e-mails de DuckDuckGo dans le navigateur de votre choix et cliquez sur « Commencer » pour vous inscrire. À partir de là, vous devrez choisir une adresse à utiliser avec le service. Ce sera une adresse de réexpédition permanente, alors choisissez quelque chose que vous seriez heureux de donner.

Vous pouvez vous rendre sur duckduckgo.com/email/ à tout moment pour mettre à jour votre adresse de transfert (sous les paramètres du compte) et cliquer sur « Générer une adresse privée de canard » pour créer un e-mail « graveur ». Vous pouvez également cliquer sur l’icône de l’extension DuckDuckGo et cliquer sur « Créer une nouvelle adresse Duck » pour copier un nouvel alias dans votre presse-papiers.

Nous avons testé le service de transfert et avons remarqué que les messages envoyés à des alias jetables allaient directement dans le dossier « Junk » d’iCloud, alors soyez conscient de cela si vous comptez dépendre du service. Si vous souhaitez désactiver un alias, vous pouvez le faire en cliquant sur le lien « Plus » en haut d’un message entrant.

La protection des e-mails DuckDuckGo est-elle sécurisée ?

DuckDuckGo a son siège social à Paoli, en Pennsylvanie, ce qui signifie que la société est soumise à la loi des États-Unis et aux demandes des tribunaux. Le moteur de recherche indique dans ses conditions d’utilisation de la protection des e-mails qu’il ne divulgue des informations personnelles que lorsqu’il est « légalement contraint de le faire » et promet d’aller en justice pour lutter contre les divulgations. Les personnes seront informées si des demandes sont faites par les forces de l’ordre.

DuckDuckGo poursuit en déclarant qu’il a développé sa propre infrastructure de messagerie, plutôt que d’utiliser des services tiers pour envoyer du courrier. L’entreprise s’engage à protéger cette infrastructure à l’aide de « contrôles techniques et organisationnels stricts » qui incluent une base de données cryptée dans laquelle sont stockées des informations personnelles et des connexions cryptées. la mesure du possible

Sachez que certains services de messagerie ne prennent pas en charge les connexions cryptées, bien que la plupart le fassent à ce stade. La société affirme ne pas « enregistrer sur disque » les adresses IP, y compris celles des personnes qui abusent du service. Les adresses IP ne sont liées à aucune information personnelle.

DuckDuckGo conserve 30 jours d’informations de sauvegarde (y compris votre adresse de transfert et vos alias), ce qui signifie que 30 jours après la demande de suppression de compte, ils devraient disparaître à jamais. C’est un délai assez long par rapport à un VPN, dont beaucoup ne conservent aucun journal.

Enfin, il y a la question de la propriété. DuckDuckGo déclare qu’il ne permettra pas qu’un changement de propriété « affaiblisse » ses politiques. C’est bien en théorie, mais finalement il y a toujours un risque car aucune entreprise ne peut garantir un résultat en cas de perte de son statut d’indépendant.

Il y a quelques conditions d’indemnisation dans l’accord de service, comme DuckDuckGo ne garantissant pas que le service fonctionne toujours comme prévu. Il s’agit du tarif standard pour la plupart des services en ligne.

Devriez-vous utiliser la protection de messagerie DDG ?

DuckDuckGo Email Protection fournit un service utile pour ceux qui s’intéressent au suivi des pixels, qui apprécient également les adresses e-mail « gravées » qui peuvent être désactivées à tout moment.

Le service adopte une approche plus soucieuse de la confidentialité que la plupart des principaux fournisseurs de messagerie et vous permet de donner des adresses jetables sans vous soucier de traiter un torrent de spam ou de messages de suivi.

DuckDuckGo promet que le contenu de vos messages n’est jamais enregistré sur le disque et est plutôt traité en mémoire sur les serveurs et rapidement effacé. Malgré cela, des informations personnelles telles que votre adresse de transfert et les alias que vous avez créés pourraient potentiellement être utilisées pour vous identifier. DuckDuckGo Email Protection est un bon moyen de lutter contre les spécialistes du marketing et les spammeurs, plutôt qu’un outil de sécurité fiable.

N’oubliez pas que la confidentialité en ligne est un jeu du chat et de la souris et que les spécialistes du marketing peuvent trouver des moyens de plus en plus sournois d’intégrer des pixels de suivi (ou d’autres techniques) dans leurs messages.

Si vous voulez un fournisseur de messagerie vraiment sécurisé, vous feriez mieux de vous inscrire à un service conçu pour être aussi sécurisé que possible dès le départ. Nous recommandons quelque chose comme ProtonMail ou Tutanota.