A chaque site qui me demande mon adresse mail, je me demande quelle quantité de spam je risque de recevoir.
A chaque spam, je me demande de quel site il provient.
Pour répondre à ces 2 questions, je souhaite pouvoir utiliser une adresse mail pour chaque site.
L'idéal serait d'avoir un service qui collecte toutes les adresses "*.monmail@ici.la" dans la même BAL.
Ainsi, sur linuxfr, je laisserai le mail "linuxfr.monmail@ici.la", et cela me permet ensuite de reconnaître la source de la fuite si je commence à recevoir du spam sur cette adresse mail. Ca marche aussi avec "mocrisoft.monmail@ici.la" ...
Le but est de ne pas avoir à configurer un compte de messagerie à chaque site visité.
J'attends vos solutions !
# +
Posté par Aldoo . Évalué à 10.
Il me semble que tu peux accoler "+monsite" à la fin de la partie à gauche de l'arobase, et que cela compte automatiquement comme un alias. En tout cas ça marche avec gmail (ex: moi+linuxfr@gmail.com).
Certains formulaires refusent les adresses avec des "+" cependant, donc c'est à essayer.
[^] # Re: +
Posté par tfeserver tfe (site web personnel) . Évalué à 1.
Avec un serveur postfix classique j'ai un magnifique:
User unknown in local recipient table
Une idee de la configuration à adopter pour pouvoir utiliser ce genre de système? Ce serait diablement interessant...
[^] # Re: +
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 8.
[^] # Re: +
Posté par djnet . Évalué à 1.
merci pour cette (bonne) réponse
c'est une solution toute simple que je n'imaginait même pas !
cdlt
[^] # Re: +
Posté par Yannick (site web personnel) . Évalué à 3.
Je n'ai jamais compris l'intérêt de ce type de pratique : Il suffit pour le spammeur de changer la partie de l'adresse après le + pour brouiller les pistes...
Très pratique, mais guère convainquant !
Ou alors il y a la version à la yahoo, ou il faut « déclarer » le nouvel alias pour qu'il marche.
[^] # Re: +
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 2.
Ils sont intelligents tes spammeurs dis donc !
Sinon, ça a une autre utilisé : si tu reçois du spam à l'adress
tanguy+airfrance, tu sais qui s'est fait piquer ou a délibérément vendu ses données.[^] # Re: +
Posté par moudj . Évalué à 1.
Ils sont intelligents tes spammeurs dis donc !
ou ils savent juste que le + est un délimiteur classique...
Sinon, ça a une autre utilisé : si tu reçois du spam à l'adress tanguy+airfrance, tu sais qui s'est fait piquer ou a délibérément vendu ses données
si j'étais un spammeur, le premier truc que je ferais c'est d'écrire à tanguy@... et non à tanguy+airfrance@...
[^] # Re: +
Posté par Juke (site web personnel) . Évalué à 2.
Le mercredi 11 mai 2011 à 11:16 +0200, moudj a écrit :
>
> si j'étais un spammeur, le premier truc que je ferais c'est d'écrire à
> tanguy@... et non à tanguy+airfrance@...
oui mais il peut supprimer tout ce qui est adressé à tanguy@ et le
considerer comme spam.
[^] # Re: +
Posté par j_kerviel . Évalué à 2.
Dans ce cas, il suffit pour l'utilisateur d'utiliser un hash au lieu du nom du site ou de la boite. Et d'utiliser autre chose que le '+' pour délimiter le user de la partie variable.
[^] # Re: +
Posté par Gniarf . Évalué à 2.
ou de nommer cette adresse airfrance@ ou cdiscount@ ou ...
ca marche bien pour des commandes, c'est plus delicat à faire comprendre à ton pote toto qu'il devra t'écrire sur toto@ ou s'il y a plusieurs toto dans ton entourage (mais potes_toto@ aide pour le premier cas)
# Un peu léger
Posté par LaBienPensanceMaTuer . Évalué à 2.
Un peu légère ta question ...
Tu gères toi même tes emails ?
Avec quel MTA ?
Dans l'hypothèse ou les réponses à ces questions sont Oui et Postfix, alors je te laisse jeter un oeil ici:
http://www.postfix.org/ADDRESS_REWRITING_README.html#relocated
Puis ensuite regarder le fonctionnement des tables PCRE:
http://www.postfix.org/pcre_table.5.html
Donc en gros (mais non testé, donc erreur de syntaxe possible):
Dans main.cf:
relocated_maps = pcre:/etc/postfix/rewrite_adress
Dans /etc/postfix/rewrite_adress
.*monmail@ici.la monmail@ici.la
/etc/init.d/postfix reload et y a plus qu'à tester :)
[^] # Re: Un peu léger
Posté par djnet . Évalué à 1.
je ne gère pas moi même mes emails, je délègue à google aussi
je me doute bien que cela est simple avec un MTA local,
mais je n'ai plus le temps de me lancer dans ce genre de manips
merci pour ta réponse, qui pourra servir à d'autres ;-)
cdlt,
# Gmail
Posté par mmaret (site web personnel) . Évalué à 10.
Gmail propose une solution pour ca.
http://mail.google.com/support/bin/answer.py?answer=12096
il suffit de rajouter +quelquechose a ton adresse :
prenom.nom+facebook@gmail.com renvoit tous les mails à prenom.nom@gmail.com avec un label facebook.
Reste que tous les sites n'accepte pas les email avec un "+"...
[^] # Re: Gmail
Posté par mmaret (site web personnel) . Évalué à 2.
Griller par Aldoo le temps que je retrouve mes identifiant :)
[^] # Re: Gmail
Posté par Thierry Thomas (site web personnel, Mastodon) . Évalué à 5.
De toutes façons, il n'y a pas de rapport avec gmail : on peut plusser les adresses de n'importe quel domaine.
[^] # Re: Gmail
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 9.
À condition que le serveur d'en face implémente cela. Ce n'est pas une norme, juste une pratique courante.
[^] # Re: Gmail
Posté par Jérôme Nègre (site web personnel) . Évalué à 3.
Et il faut faire gaffe aux hébergeurs qui le supportent pendant des années et arrêtent du jour au lendemain sans prévenir. Au hasard, Online.net, qui vient de me faire le coup et de rendre invalides une quinzaine d'adresses mail...
[^] # Re: Gmail
Posté par cosmocat . Évalué à 2.
Oui. Et j'aimerais savoir si globalement cette règle est bien suivie. Vous avez une idée?
Car lorsque j'ai ouvert mon compte gmail, j'avais prévu de l'utiliser et puis finalement, je n'en ai rien fait car je ne sais pas si c'est très bien supporté et si ça ne m'apporterais pas plus de problèmes que d'avantages....
[^] # Re: Gmail
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 7.
Bon, je n'ai pas dû être assez clair.
Une adresse de destinataire plussée, du point de vue de l'expéditeur, c'est une adresse électronique valide comme une autre, rien de plus. S'il connaît déjà ce système, il peut tout au plus se douter qu'il s'agit probablement d'un alias automatique.
Du point de vue du serveur du destinataire, s'il implémente ce mécanisme, c'est un alias automatique.
Quand je dis que ce n'est pas une norme mais une pratique courante, je parle de l'implémentation d'alias automatiques avec des adresses plussées, ce qui est le point de vue du serveur destinataire. Du point de vue de l'expéditeur, c'est dans la norme, rien à signaler.
[^] # Re: Gmail
Posté par cosmocat . Évalué à 2.
Ah, oui, j'avais pas percuté que c'était transparent pour le serveur émetteur...
[^] # Re: Gmail
Posté par saimn . Évalué à 1.
c'est le cas pour gandi, mais pas pour OVH ...
# +, -2011
Posté par 🚲 Tanguy Ortolo (site web personnel) . Évalué à 8.
La technique la plus courante consiste à utiliser les extensions d'adresses, le plus souvent avec un +, sous Postfix. Sans configuration particulière,
tanguy+dlfpest un alias pourtanguy.Maintenant, quelques boulets refusent les adresses plussées. Personnellement je leur fournis à la place un alias manuellement défini,
tanguy-2011. Et en 2012, je supprimerai cet alias, pour le remplacer partanguy-2012. Ainsi toutes les entrées de bases de données contenant mon adresse-2012seront par conséquent rendues obsolètes.# Les alias...
Posté par Julien Gormotte . Évalué à 2.
Si tu gères toi même tes mails, le plus simple reste de faire des alias...
J'ai un postfixadmin qui gère mes domaines, j'ajoute un alias à chaque fois que j'ai moyennement confiance dans un site...
[^] # Re: Les alias...
Posté par moudj . Évalué à 1.
je fais ça aussi depuis quelques années.
je n'ai jamais reçu de spam sur mes comptes de grosses boites : amazon, fnac, ... c'est rassurant :)
# Spamgourmet
Posté par BohwaZ (site web personnel, Mastodon) . Évalué à 5.
http://spamgourmet.com/
Permet ça et bien d'autres choses, c'est juste trop bien. Le plus : tu peux configurer ton propre dns pour pointer sur spamgourmet pour éviter que tu sois reconnu avec ton adresse en @spamgourmet.com (moi c'est @spoum.kd2.org enfin presque).
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
# Utilité
Posté par Nicolas Dumoulin (site web personnel) . Évalué à 5.
Bonjour,
Je pratique cela depuis 2 ans. J'ajoute le nom de domaine du site en suffixe avec un _, ce qui donnerait nicolas_linuxfr.org@…
J'ai pris l'habitude de le faire, ça ne me coûte pas grand chose.
Il y a quelques temps, j'ai découvert mon premier message réutilisant une adresse ainsi diffusé. J'avais laissé mon adresse suffixée sur un salon il y a un an, et j'ai reçu un message contenant une tentative d'hameçonnage n'ayant aucun rapport. J'ai contacté la société qui gérait l'évenement pour leur expliquer la situation en essayant de les sensibiliser sur la sécurisation de leurs données.
Je n'ai jamais reçu de réponse.
N'ont-ils rien compris, ou avaient-ils revendu le listing ?
[^] # Re: Utilité
Posté par netsurfeur . Évalué à 10.
Les deux.
[^] # Re: Utilité
Posté par j_kerviel . Évalué à 3.
Il faut se méfier de Tarsus.
[^] # Re: Utilité
Posté par liberforce (site web personnel) . Évalué à 2.
C'est clair que d'expérience, laisser son adresse réelle à Solutions Linux c'est le meilleur moyen de la pourrir.
# merci pour vos réponses
Posté par djnet . Évalué à -6.
la solution que vous avez été plusieurs à m'indiquer est une fonctionnalité de gmail,
je vais essayer de suite !
[^] # Re: merci pour vos réponses
Posté par pampryl . Évalué à 5.
Essaye les forums tant que t'y es..
[^] # Re: merci pour vos réponses
Posté par Maclag . Évalué à 7.
Moi j'aurais plutôt exposé cette fracassante déclaration au Monde dans un blog.
Ensuite j'aurais fait un journal bookmark qui parle de ce gars qui va passer à l'action en mettant un lien sur le blog.
Et j'irais m'excuser sur les forums pour m'être fait de la pub sur linuxfr.
Après quoi j'irais râler sur la tribune parce que les linuxfriens sont intolérants.
Bon, plus qu'à regarder si j'ai pas déjà fait ça avant sans m'en souvenir, parce que je vais me griller tout seul...
--------->[ ]
# Mot de passe
Posté par phoenix (site web personnel) . Évalué à 2.
En plus de cela, je créé un mot de passe aléatoire par adresse e-mail (alias). Ce qui permet, en cas de vol des mails/mot de passe sur un compte de ne pas retrouver celui d'un autre compte.
Par contre il faut que je me balade avec une clé USB pour me souvenir de l'ensemble des mots de passe contenant ma clé privé GPG, un fichier crypté. Que je dois décrypté et encrypté dés que j'ajoute un site internet à la liste.
Est-ce que quelqu'un connais un système pour gérer une base de mot de passe crypté sur internet avec un accès par mot de passe et qui décrypte les mots de passe à l'aide du mot de passe de login ?
[^] # Re: Mot de passe
Posté par Low Memory . Évalué à 2.
Un trousseau keepass [1] permet de le faire, avec quelque contraintes:
Et bien sûr ne pas oublier de supprimer le fichier local une fois utilisé.
[1] http://keepass.info/
Si quelqu'un connait un programme en ligne de commande pour gérer les mots de passe, empêchant le rapatriement en local du fichier, je suis intéressé !
[^] # Re: Mot de passe
Posté par chuchunain (site web personnel) . Évalué à 1.
j'utilise un mot de passe plutôt faible différent sur chaque site web. avec une règle toute bête : une partie alpha-num fixe générique et une variable spécifique au site (des extraits du TLD). certes il n'y a pas de signes de ponctuation ou autre, mais chaque mdp est unique donc au pire s'il est cassé, faut encore comprendre la règle de génération. pas besoin de gpp, usb, zip, juste un cerveau.
T'as le bonjour de JavaScript !
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.