(Cette article à été mis à jour le 14.08.2009)

Les principes de base pour lutter contre le spam :

Évitez de confier votre adresse email au premier venu :

Lorsque l'on possède une adresse email, la règle numéro un pour éviter de recevoir des messages spam est de contrôler à qui vous donnez votre adresse de courriel.
Pour ce qui est des personnes physiques, comme vos amis, votre famille, vos relations de travail ou autres, un petit peu de bon sens fera l'affaire.

En revanche, là ou chacun se doit d'être plus prudent, c'est sur le web. Il est bon de rappeler qu'il ne faut jamais noter son adresse email "en clair" sur un forum ou sur une page web.
Pourquoi ? Car il existe énormément de scripts qui permettent de récupérer les adresses email que des internautes insouciants ont noté sur la place public. Le seul but de ces scripts automatiques est d'alimenter des bases de données d'adresses email qui serviront par la suite à des personnes peux scrupuleuses de les inonder de courriers spam.

A titre d'exemple, les utilisateurs du système d'exploitation GNU/Linux peuvent essayer la commande suivante qui va extraire toutes les adresses email d'une page web : wget -q -O - http://url-du-site.com | grep -oe '\w*.\w*@\w*.\w*.\w\+' | sort -u
(cette astuce est expliquée en détaille sur le site tux-planet)

Si vous avez vraiment besoin de partager votre adresse de courriel sur une page web, essayez alors de brouiller les pistes, en modifiant ou en ajoutant des caractères supplémentaires facilement identifiables par un humain.

Par exemple, à la place de : mon-adresse@serveur.com écrivez plutôt : mon-adresse_NO_SPAM@serveur.com ou encore mon-adresse[at]serveur.com.
Ça ne coûte rien et les internautes qui souhaiteront vous écrire n'auront aucun mal à interpréter.

L'exemple que nous avons vu précédemment constitue la règle de bases que tout internaute normalement constitué devrait connaître.

Évitez si possible les liens mailto :

Si vous possédez votre propre site web, vous savez sûrement qu'il faut, dans la mesure du possible, éviter d'insérer dans vos pages des liens "mailto". Ces liens qui permettent à vos visiteurs de vous envoyer des courriels très facilement sont également la cible des robots spameurs.
La règle précédente de protection de votre adresse peut s'appliquer si vous estimez que vos visiteurs sont suffisamment familier avec l'outil informatique pour interpréter et adapter votre adresse email correctement. Dans le cas contraire, essayez plutôt de favoriser le passage par un script php.

Les principes de précaution à adopter lors de la souscription à un service web :

Un autre point sensible et qui peut être une source de spam non négligeable, se sont ces services web qui demandent une inscriptions.
Je pense que de ce coté là, il y a encore un important travail de sensibilisation à accomplir chez les internautes.
 
Les sites Web qui demandent une inscription pour utiliser leurs services sont très nombreux sur la toile. Dans plus de 90% des cas, la création d'un compte nécessite une validation qui sera effectuée par l'envoi d'un courriel à la personne qui a souscrit à ce service. Bien entendu, Il faut pour cela que l'adresse email soumise soit une adresse valide.

Je vous laisse maintenant imaginer combien de sites possèdent votre adresse email personnelle et combien d'entre eux sont à même de l'utiliser pour vous envoyer des messages spams ou pour simplement la redistribuer à des tiers commerciaux qui en feront de même.

Il existe heureusement des astuces qui mérites d'être diffusées, car elles permettent de mieux préserver sa boite aux lettres des méchants spameurs, sans pour autant vous priver des accès nécessaires...


Première astuce : Utilisez des adresses email provisoires !

Lorsque une adresse email valide est réellement nécessaire (validation d'une inscription sur un site par exemple) vous pouvez utiliser une adresse email provisoire grâce aux services que propose Spamgourmet.

Le site spamgourmet.com permet de rediriger des courriels, envoyés à une adresse provisoir mais qui vous sont destinées, vers votre véritable boite aux lettres.

Le principe est simple, après avoir donné votre véritable adresse à spamgourmet.com, il vous suffit d'utiliser des adresses composées "d'un mot de votre choix" suivit "du nombre de courriers que vous souhaitez recevoir à cette adresse", suivit de "votre pseudo" et le tout @spamgourmet.com.
Le résultat c'est une adresse du genre "salut.5.toto@spamgourmet.com" avec le nombre de courriers compris entre 1 et 20 (Cette exemple va rediriger 5 courriels vers votre véritable adresse et bloquer tous les autres).
Vous pouvez créer autant d'adresses que vous le désirez en changeant simplement "le mot de votre choix" mais en gardant "votre pseudo".
(Une autre adresse sera par exemple "bonjour.20.toto@spamgourmet.com" ce qui va rediriger 20 courriels vers votre véritable adresse et bloquer tous les autres )

Grâce au service offert par spamgourmet, vous pouvez limitez considérablement le nombre de courriers indésirables qui parviendrons jusqu'à votre boîte de réception. En effet, lorsque l'adresse en question à été utilisée le nombre de fois spécifié, les courriers suivants seront automatiquement "mangés" par Spamgourmet.
Pour plus d'explications sur spamgourmet, vous pouvez lire ceci.


Deuxième astuce : Utilisez des comptes partagés !

Lorsque vous souhaitez essayer un site web, pour lequel une inscription est obligatoire mais que vous ne tenez pas spécialement à posséder un compte sérieux, il existe Bugmenot.
Le site bugmenot.com partage des pseudos et des mots de passe pour surfer sur les sites les plus fréquentés.

Le principe de fonctionnement est simple :
Lorsqu'un utilisateur à besoin d'être enregistré pour utiliser un service web, il regarde dans la base de données de bugmenot si un nom d'utilisateur et un mot de passe est disponible pour le site qu'il souhaite essayer. S'ils ne le trouve pas, il s'inscrit sur le site en question et partage sont compte avec le reste de la communauté Bugmenot. Ainsi la base de données de Bugmenot est nourrie par les utilisateurs eux mêmes.

Pour rendre cela encore plus simple et pratique, Bugmenot propose une extension Firefox, qui d'un simple clic droit dans le champ de connexion d'un site, va essayer les logins partagés de Bugmenot, les uns après les autres, jusqu'à ce qu'il y en est un qui fonctionne.
Notez qu'il ne s'agit pas de pirater un compte, mais "d'utiliser un compte partagé avec d'autres utilisateurs".
Toutefois, vous remarquerez que Bugmenot contient moins de données pour les sites francophones en comparaison aux sites anglophones disponibles...
Plus d'infos sur le fonctionnement de Bugmenot ici.


Troisième astuce : Laissez une fausse adresse email !

Lorsque vous n'attendez pas de courrier en échange de votre adresse email, en laissant un commentaire sur un blog par exemple, l'astuce consiste à laisser une fausse adresse (comment ça je ne vous apprend rien ?).
Généralement un arobase encadré de deux lettres suivit de ".com", suffisent pour tromper un formulaire d'inscription ou un formulaire d'envoi. (x@x.com par exemple)
C'est le cas sur les blogs utilisant Dotclear (comme ici).

Si je vous dis ça, c'est parce que je trouve que le fait d'exiger de ses visiteurs qu'ils laissent une adresse email pour enregistrer un commentaire, est un petit peu exagéré d'autant plus que cela ne présente aucun intérêt pour le possesseur du blog. En effet, les robots spameurs de commentaires utilisent eux aussi des adresses bidons...

Conclusion :

Pour conclure sur les méthodes de protection d'une adresse email, je dirais qu'il s'agit surtout de savoir faire preuve de bon sens et d'utiliser son expérience personnelle pour déterminer si l'on peut faire confiance à un site web ou non. Sachez qu'il existe heureusement des webmasters et des services en ligne qui ont de l'éthique et respectent leurs visiteurs. Pour ceux là on peut bien évidement utiliser une véritable adresse email sans craindre de recevoir du spam en échange.
L'utilisation que vous ferez de Spamgourmet mais surtout de Bugmenot est donc à réserver aux autres.

Ah oui, je vais ajouter un dernier conseil basé sur mon expérience personnelle et celle de milliers d'internautes qui en font les frais chaque jours : méfiez-vous du site de réservation en ligne www.voyage-sncf.com : ne donnez JAMAIS votre véritable adresse email à ce site car il ne respect pas ces propres clients. Chaque jour le site voyage-sncf.com envoi des centaines de milliers de courriers spam aux adresses qu'il collecte ...

Il faut dénoncer ce genre de pratiques absolument inadmissibles (d'autant plus qu'il s'agit d'un service public) et dans la mesure du possible ne plus utiliser ce service.
A titre d'exemple, voici ce que mon compte sur le site spamgourmet.org m'a permis de constater :
"En provenance du site voyage-sncf.com et à destination de ma boite aux lettre"... Attention accrochez-vous... Pas moins de 431 messages spam en l'espace de 3 ans ont été bloqués !
C'est une véritable honte qui, à mes yeux, discrédite totalement cette entreprise. Les responsables de ce genre de pratiques devraient remettre en question leurs méthodes qui ne fait que ternir leur image de marque... Enfin bref, vous savez maintenant comment éviter ça.

A bientôt et n'oubliez pas : choisissez à qui vous donner votre adresse !