E-mail privé pour s'inscrire anonymement à un VPS : comment le choisir

En bref : chez un hébergeur sans KYC, votre adresse e-mail et votre mot de passe sont les seuls éléments qui vous relient à votre compte. Utilisez donc un e-mail non lié à votre véritable identité, créé sans numéro de téléphone, consulté via Tor ou un VPN et conservé sur le long terme. Si vous cherchez un hébergement VPS anonyme sans inscription par e-mail : NoctisNode demande bien un e-mail, mais rien d'autre — ni nom, ni numéro de téléphone, ni pièce d'identité.

Ce guide explique pourquoi l'e-mail compte autant chez un hébergeur sans KYC, quels types d'e-mail envisager, comment en créer un et y accéder en toute sécurité, et pourquoi vous devez le garder fonctionnel aussi longtemps que votre serveur.

Pourquoi l'e-mail compte davantage chez un hébergeur sans KYC

Chez un hébergeur grand public, votre e-mail est un identifiant parmi d'autres : nom, adresse, téléphone, données de carte et parfois scan de passeport. Chez un hébergeur sans KYC comme NoctisNode, l'inscription se limite à un e-mail et un mot de passe : l'e-mail devient l'identifiant principal du compte.

Cela a deux conséquences. D'abord, si l'e-mail est lié à votre vrai nom, par exemple une adresse professionnelle ou un webmail vérifié par votre numéro de téléphone, une grande partie du bénéfice d'un VPS sans KYC en matière de confidentialité est perdue, car une seule demande de données auprès du fournisseur d'e-mail peut relier le compte à vous. Ensuite, il n'existe pas de récupération de compte basée sur l'identité : sans pièce d'identité enregistrée, personne ne peut restaurer l'accès en vérifiant des documents. Vos identifiants sont le compte.

Les types d'e-mail à envisager

Aucune option d'e-mail ne garantit l'anonymat. Chacune implique un compromis entre la force du lien avec vous et la probabilité qu'elle existe encore dans un an.

Ce qu'il faut rechercher chez un fournisseur d'e-mail

• ▹Inscription sans numéro de téléphone ni adresse e-mail existante.
• ▹Connexions autorisées via Tor ou un VPN sans blocages ni CAPTCHA à répétition.
• ▹Authentification à deux facteurs par application (TOTP), pas par SMS.
• ▹Une politique claire et publiée sur la suppression des comptes inactifs, notamment pour les offres gratuites.
• ▹Une politique de confidentialité indiquant ce qui est journalisé, comme les adresses IP à la connexion, et pendant combien de temps.
• ▹Des moyens de paiement n'exigeant pas de carte à votre nom si vous optez pour une offre payante.
• ▹Une juridiction et un historique d'exploitation qui vous conviennent. Lisez vous-même les conditions en vigueur : les politiques changent.

Créer un e-mail privé pour l'inscription à un VPS

Sous Debian ou Ubuntu, vous pouvez générer localement des noms d'utilisateur et des mots de passe aléatoires :

1. 01.Connectez-vous via Tor Browser ou un VPN de confiance avant de visiter le site du fournisseur d'e-mail.
2. 02.Créez le compte avec un nom d'utilisateur aléatoire jamais utilisé ailleurs, sans vrai nom ni numéro de téléphone de récupération.
3. 03.Générez un long mot de passe aléatoire et stockez-le dans un gestionnaire de mots de passe hors ligne avec une sauvegarde chiffrée.
4. 04.Activez l'authentification à deux facteurs TOTP et conservez les codes de secours hors ligne, séparément de la base de mots de passe.
5. 05.Créez éventuellement un alias dédié uniquement à l'hébergement, pour savoir à quel service se rapporte un message entrant.
6. 06.Inscrivez-vous chez l'hébergeur avec la même configuration réseau, en utilisant un autre mot de passe aléatoire.
7. 07.Approvisionnez le compte avec un moyen de paiement confidentiel ; voir [comment payer un VPS avec Monero](/guides/pay-for-vps-with-monero).

# Random 12-character username
tr -dc 'a-z0-9' < /dev/urandom | head -c 12; echo

# Random 32-character password
openssl rand -base64 24

Accéder à l'e-mail en toute sécurité

La même discipline s'applique au serveur lui-même ; voir hébergement VPS anonyme et durcissement SSH.

• ▹Utilisez à chaque fois la même configuration de confidentialité (Tor ou VPN). Une seule connexion depuis votre accès personnel peut relier le compte à votre adresse IP dans les journaux du fournisseur.
• ▹Ne redirigez pas les messages vers une boîte personnelle et n'ajoutez pas d'adresse personnelle comme contact de récupération.
• ▹Désactivez le chargement automatique des images distantes pour bloquer les pixels de suivi.
• ▹Gardez un profil de navigateur ou de client mail distinct pour cette identité.
• ▹Ne mettez jamais votre vrai nom dans le nom affiché, la signature ou les réponses au support.
• ▹Ne réutilisez pas l'e-mail pour des services sans rapport, ce qui construirait peu à peu un profil autour de lui.

Conserver l'e-mail sur le long terme

Comme un hébergeur sans KYC ne propose pas de récupération de compte basée sur l'identité, perdre votre compte e-mail ou votre mot de passe peut signifier perdre définitivement l'accès au compte et à son solde prépayé. Considérez l'e-mail comme une partie de votre infrastructure, pas comme un jetable.

De nombreux services d'e-mail gratuits suppriment les comptes après une période d'inactivité, et un domaine personnalisé qui expire peut être enregistré par quelqu'un d'autre, qui recevrait alors le courrier envoyé à votre adresse. Anticipez les deux cas.

• ▹Connectez-vous au compte e-mail à intervalles réguliers, par exemple chaque mois, pour le garder actif.
• ▹Si vous utilisez votre propre domaine, renouvelez-le pour plusieurs années à la fois et suivez sa date d'expiration.
• ▹Conservez des sauvegardes chiffrées et hors ligne de la base du gestionnaire de mots de passe et des codes de secours 2FA.
• ▹Notez quel e-mail et quel alias correspondent à quel service.
• ▹Relisez une fois par an les conditions du fournisseur d'e-mail pour repérer les changements de règles d'inactivité ou de journalisation.

Note · L'inscription chez NoctisNode ne demande qu'un e-mail et un mot de passe. Aucun nom, téléphone ni pièce d'identité n'est enregistré : gardez donc ces deux identifiants en sécurité et sauvegardés.

FAQ