Des mails uniques grâce à Bitwarden

Bitwarden, gestionnaire de mots de passe populaire aux multiples qualités (open-source, gratuit, multiplateforme), est peut-être moins connu pour sa capacité à générer également des mails uniques au sein de son interface.

Pour être précis, le logiciel permet de se connecter à plusieurs services afin d’utiliser un mail unique à l’inscription, ce qui apporte plusieurs avantages :

Meilleure confidentialité : en cas de fuite de données votre adresse mail réelle n’est pas exposée, ce qui fait un second élément en plus du mot de passe à trouver pour un attaquant s’il voulait exploiter la fuite sur un autre site.

Meilleure protection et identification contre le spam : si vous recevez des courriels indésirables, il est très facile bloquer l’adresse mail unique et d’identifier quelle entreprise a revendu vos données.

Facile d’utilisation : les alias utilisés sont générés automatiquement et ne nécessitent pas la création des adresses manuellement.

Bitwarden propose donc plusieurs services d’alias tels qu’Addy.io, Simplelogin, Firefox Relay etc. Nous allons dans notre cas utiliser DuckDuckGo qui a l’avantage d’être gratuit et facile à mettre en place. En plus de créer des adresses uniques qui seront donc redirigées vers votre adresse principale et facilement désactivables en cas de besoin, le service de DuckDuckGo permet en prime de supprimer les différents trackers qui pourraient se nicher dans les mails reçus.

Exemple de trackers supprimés avant le transfert du mail sur votre adresse principale

1. Installer l’extension DuckDuckGo

Elle nous sera utile uniquement pour la création du compte et la récupération de la clé API, on pourra ensuite la supprimer sans soucis. Voici les liens en fonction de votre navigateur :

DuckDuckGo pour Firefox

DuckDuckGo pour les Chromium (Chrome, Brave, Vivaldi, Opéra…)

2. Activer l’alias

Une fois l’extension installée, rendez-vous sur https://duckduckgo.com/email/start et suivez les étapes.

Nous allons devoir créer une adresse mail chez DuckDuckGo, elle ne nous servira que d’identifiant pour générer des adresses, les mails seront bien transférés sur l’adresse de votre choix type @orange.fr ou @free.fr.

Le premier champ sert donc pour la création de votre alias @duck.com; il faudra dans le second indiquer votre adresse mail actuelle vers laquelle les mails seront transférés.

3. Récupérer la clé API

Clic droit sur le bouton ''Generate Private Duck Adress'' puis Inspecter

Allez dans l'onglet ''Network'' ou ''Réseau''

Cliquez sur ''adresses'' puis chercher le champ ''authorization: Bearer''. Si ''adresses'' n’apparaît pas, cliquez sur le bouton ''Generate Private Duck Adress''. Copiez la suite de lettres et de chiffres. C'est votre clé API

4. Coller la clé dans Bitwarden

Ouvrir l’extension Bitwarden, allez dans l’onglet Générateur, puis Nom d’utilisateur.

Dans la partie Options, sélectionnez Alias de courriel transféré, service DuckDuckGo et enfin, collez la clé API dans le champ dédié.

Et voilà, désormais Bitwarden pourra vous générer automatiquement des adresses jetables lors de l’ajout d’un nouvel identifiant sur un site web.

Je vous conseille d’enregistrer sur Bitwarden votre clé API dans un identifiant à part afin l’avoir sous la main en cas de besoin. En effet, la clé n’est pas synchronisée sur tous les appareils, donc autant l’avoir comme entrée pour la coller facilement sur un nouveau matériel.