Un gestionnaire de mots de passe donne déjà à chaque compte un mot de passe différent. Le point faible qui reste, c'est l'adresse email : elle est la même sur tous les sites, elle relie donc tous vos comptes entre eux, c'est la première chose que testent les attaquants après une fuite, et c'est ce que s'échangent les spammeurs et les courtiers en données. La solution est simple : un alias email par compte, créé et enregistré par votre gestionnaire de mots de passe. Voici pourquoi ça marche, ce que ça coûte vraiment et quelles sont les limites, en toute honnêteté.
Vous ne savez pas quel gestionnaire vous convient ? Notre quiz en 4 questions pour choisir un gestionnaire de mots de passe vous donne une recommandation avec son vrai prix, y compris l'option gratuite quand elle suffit.
La réponse courte
- Un alias email est une adresse de transfert (comme
shop.x7k2@passmail.net) qui livre les messages dans votre vraie boîte de réception. Le site ne voit jamais votre vraie adresse. - Un alias par compte signifie qu'une fuite expose une adresse valable pour un seul site, et que vous pouvez la désactiver en un clic.
- Proton Pass crée l'alias directement dans le formulaire d'inscription et l'enregistre avec le mot de passe. L'offre gratuite inclut 10 alias ; Pass Plus (2,99 USD par mois en formule annuelle) propose des alias illimités.
- SimpleLogin est le service d'alias qui fonctionne en coulisses (les deux sont des produits de Proton AG). Gratuit : 10 alias. Premium : 36 USD par an, qui inclut désormais aussi les fonctions premium de Proton Pass.
- Gardez votre vraie adresse pour les quelques comptes liés à votre identité légale (banque, impôts), et utilisez des alias partout ailleurs.
Pourquoi votre adresse email est le maillon faible
Un mot de passe unique par site empêche une fuite d'ouvrir vos autres comptes. Mais l'adresse email est commune à tous, et cela a trois conséquences :
- Credential stuffing et hameçonnage ciblé. Après une fuite, l'adresse divulguée est testée sur des centaines d'autres services et reçoit des emails d'hameçonnage qui semblent venir de l'entreprise piratée. Notre guide que faire après une fuite de données détaille le nettoyage ; les alias réduisent ce qu'il y a à nettoyer.
- Profilage entre sites. La même adresse sur une boutique, un forum et une appli de rencontre permet à quiconque achète ou fait fuiter ces bases de données de relier les trois profils à une seule personne.
- Un spam impossible à couper. Une fois une adresse vendue, impossible de la récupérer. Vous ne pouvez que la filtrer.
C'est le principe du masquage d'identité : donner à chaque service un identifiant distinct et jetable, pour qu'un problème reste cantonné à ce service.
Ce que change un alias par compte
| Situation | Même email partout | Un alias par compte |
|---|---|---|
| La base de données d'une boutique fuite | L'adresse divulguée fonctionne sur tous vos comptes | L'adresse divulguée ne correspond qu'à cette boutique |
| Vous commencez à recevoir du spam | Impossible de savoir qui a vendu votre adresse | Le nom de l'alias vous dit quel site l'a laissée fuiter |
| Vous voulez que le spam s'arrête | Filtres et liens de désinscription | Désactiver cet alias, rien d'autre ne casse |
| Hameçonnage « de votre banque » | Arrive sur la même adresse que les vrais emails de la banque | Arrive sur un alias de boutique : faux de toute évidence |
| Quelqu'un relie vos profils | Une seule adresse les rattache entre eux | Chaque site détient une adresse différente |
Ce tableau explique pourquoi les alias ont leur place dans le gestionnaire de mots de passe : l'alias constitue la moitié de l'identifiant, il doit donc être généré et enregistré au même endroit que le mot de passe. Si vous créez vos alias dans un outil séparé, vous vous retrouvez avec des identifiants que vous n'arrivez plus à associer à une adresse.
Créez un alias et un mot de passe dans le même formulaire d'inscription avec Proton Pass10 alias hide-my-email avec l'offre gratuite · Alias illimités avec Pass Plus · Suisse, chiffré de bout en bout→Proton Pass et SimpleLogin : ce que vous obtenez vraiment
Nous avons consulté les offres sur proton.me et simplelogin.io le 21 octobre 2026.
| Proton Pass Gratuit | Pass Plus | SimpleLogin Gratuit | SimpleLogin Premium | |
|---|---|---|---|---|
| Alias | 10 | Illimités | 10 | Illimités |
| Prix | 0 | 2,99 USD/mois (35,88 USD tous les 12 mois) | 0 | 36 USD/an ou 4 par mois |
| Répondre depuis l'alias | Les réponses aux emails transférés partent de l'alias (aucune limite d'offre indiquée) | Oui | Oui | Oui |
| Envoyer un nouvel email depuis l'alias | Non | Oui | Non mentionné | Oui |
| Domaines personnalisés pour les alias | Non | Oui | Non | Illimités |
| Mots de passe, passkeys, codes 2FA | Mots de passe et passkeys | Plus l'authentificateur 2FA intégré | Non | Inclut les fonctions premium de Proton Pass |
Deux faits comptent pour le choix :
- C'est le même système d'alias. Proton écrit que Proton Pass « utilise SimpleLogin by Proton » et que vous pouvez aussi gérer vos alias directement dans SimpleLogin. Vous n'avez pas à choisir l'un des deux pour toujours.
- La désactivation est gratuite. Proton précise que vous pouvez désactiver un alias pour ne plus recevoir d'emails indésirables, et continuer à l'utiliser jusqu'à ce que vous le coupiez ou le supprimiez. Aucune restriction d'offre n'est mentionnée pour cela.
Avant de choisir, notre analyse de la sécurité de Proton Pass détaille le chiffrement et les rapports d'audit, et Proton Pass vs Bitwarden compare les offres gratuites si vous voulez d'abord les mots de passe, puis les alias.
NordPass Email Masking : l'option si vous payez déjà NordPass
NordPass a sa propre fonction d'alias, appelée Email Masking. Nous avons lu la page de la fonction sur nordpass.com et le centre d'aide NordPass le 22 octobre 2026.
- Ce qu'elle fait. Elle génère une adresse masquée qui transfère les emails, pièces jointes et images comprises, vers l'adresse principale de votre compte NordPass. Vous pouvez couper le transfert d'un masque ou le supprimer, depuis l'onglet Email Masking de l'application, de l'extension ou du coffre web. Les adresses sont générées automatiquement : impossible de les choisir ou de les personnaliser.
- Quelle offre. C'est un outil premium : NordPass le range parmi les fonctions Premium et la page de la fonction l'associe aux offres Premium et Family. Les offres Business peuvent l'activer par une règle d'administration. Il n'est pas dans l'offre gratuite, qui inclut en revanche un essai Premium de 30 jours. Depuis la France le 22 octobre 2026, Premium s'affichait à 1,39 EUR par mois sur l'offre 2 ans (37,53 EUR pour les 27 premiers mois).
- Limites. Jusqu'à 200 masques par compte Premium ou Family (1 000 par membre Business), et 30 nouveaux masques par jour au maximum. Si l'abonnement repasse en gratuit, les masques ne transfèrent plus rien.
- Pays. Aucune des deux pages n'indique de restriction par pays pour cette fonction. NordPass précise que les emails entrants sont stockés sur ses serveurs situés dans l'Union européenne.
La différence avec Proton Pass est donc nette : NordPass n'a aucun alias gratuit ni domaine personnalisé pour les masques, mais si vous avez déjà NordPass Premium ou Family, les masques sont déjà inclus et rangés à côté de vos mots de passe.
Tout configurer en 10 minutes
- Installez l'extension de navigateur Proton Pass et connectez-vous (un compte Proton gratuit suffit).
- Sur le prochain formulaire d'inscription, cliquez sur l'icône Proton Pass dans le champ email et choisissez de créer un alias hide-my-email. Donnez-lui un préfixe que vous reconnaîtrez, comme le nom du site.
- Laissez Proton Pass générer le mot de passe dans le même formulaire. L'identifiant est enregistré avec l'alias et le mot de passe ensemble.
- Migrez progressivement. À chaque connexion à un ancien compte, remplacez son email par un nouvel alias dans les paramètres du compte. Commencez par les boutiques, les newsletters et les forums, les comptes qui fuitent le plus.
- Gardez une vraie adresse pour les comptes d'identité (banque, impôts, santé) et pour la récupération de compte.
- Quand un alias reçoit du spam, ouvrez-le dans Proton Pass et désactivez-le. Regardez à quel site il appartenait : c'est l'entreprise qui l'a laissé fuiter ou l'a vendu.
Les limites, en toute honnêteté
- 10 alias gratuits, ça part vite. Si vous voulez un alias par compte pour 100 comptes, il vous faut Pass Plus ou SimpleLogin Premium. Commencez par les 10 comptes les plus susceptibles de fuiter.
- Certains sites bloquent les domaines d'alias ou les refusent pour les paiements. Gardez votre vraie adresse pour ceux-là.
- La récupération dépend du service d'alias. Si vous perdez l'accès à votre compte Proton, les emails envoyés à vos alias n'arrivent plus. Protégez ce compte avec une phrase de passe solide et l'authentification à deux facteurs, et tenez votre méthode de récupération à jour.
- Les alias masquent votre adresse, pas votre identité. Si vous donnez à un site votre nom, votre numéro de téléphone et votre carte bancaire, il sait toujours qui vous êtes. Les alias limitent les recoupements et les fuites ; ils n'offrent pas l'anonymat.
Verdict
Si vous utilisez déjà un gestionnaire de mots de passe, un alias email par compte est l'étape suivante qui réduit réellement le risque : une fuite reste cantonnée à un seul site, le spam a enfin un interrupteur, et l'hameçonnage devient plus facile à repérer. Proton Pass est la façon la plus simple de s'y mettre, car l'alias et le mot de passe sont créés dans le même formulaire et enregistrés ensemble, avec 10 alias sur l'offre gratuite pour essayer. Si vous voulez davantage de contrôle sur les alias eux-mêmes, SimpleLogin est le même système avec plus de réglages, et son offre Premium inclut désormais les fonctions premium de Proton Pass.
Questions fréquentes
Qu'est-ce qu'un alias email dans un gestionnaire de mots de passe ?
Un alias email est une adresse de transfert qui renvoie vers votre vraie boîte de réception. Un gestionnaire de mots de passe avec alias (Proton Pass, par exemple) crée un nouvel alias pendant que vous remplissez un formulaire d'inscription et l'enregistre à côté du mot de passe de ce site. Les messages envoyés à l'alias arrivent dans votre boîte habituelle, mais le site ne connaît jamais votre vraie adresse.
Pourquoi utiliser un alias différent pour chaque compte ?
Parce que votre adresse email constitue la moitié de chaque identifiant. Si un site fuite, les attaquants testent cette adresse avec des mots de passe divulgués partout ailleurs (credential stuffing) et s'en servent pour du hameçonnage ciblé. Avec un alias par compte, une adresse divulguée ne fonctionne que pour ce seul site, vous voyez exactement quel service l'a laissée fuiter ou l'a vendue, et vous pouvez désactiver cet alias sans toucher à aucun autre compte.
Proton Pass est-il gratuit pour les alias email ?
Oui. L'offre gratuite de Proton Pass inclut 10 alias hide-my-email. Pass Plus (2,99 USD par mois, facturé 35,88 USD tous les 12 mois) offre des alias illimités, des domaines personnalisés pour les alias et la possibilité d'envoyer un nouvel email depuis un alias (proton.me/pass/pricing, vérifié le 21 octobre 2026).
Quelle est la différence entre les alias SimpleLogin et Proton Pass ?
C'est le même service. Proton indique que Proton Pass utilise SimpleLogin by Proton pour ses alias, et que vous pouvez aussi gérer ces alias directement dans SimpleLogin. SimpleLogin seul convient mieux si vous voulez des réglages d'alias avancés et plusieurs boîtes de réception ; Proton Pass convient mieux si vous voulez des alias créés automatiquement à l'inscription, à côté du mot de passe.
Puis-je répondre aux emails depuis un alias ?
Oui. Proton précise que lorsque vous répondez à un email transféré, votre réponse part de votre alias, donc votre interlocuteur ne voit toujours pas votre vraie adresse. Envoyer un tout nouvel email depuis un alias figure parmi les fonctions de Pass Plus sur la page des tarifs de Proton Pass.
Faut-il utiliser des alias pour ma banque et mes comptes administratifs ?
Réfléchissez-y à deux fois. Les comptes liés à votre identité légale (banque, impôts, assurance santé) savent déjà qui vous êtes, et perdre l'accès à un alias pourrait vous priver des emails de récupération. Beaucoup de gens gardent leur vraie adresse pour ces quelques comptes et utilisent des alias partout ailleurs : boutiques, newsletters, forums, essais gratuits et applications.
