Pourquoi des comptes finissent reliés
Un service ne voit pas seulement l'identifiant que vous saisissez. Il voit aussi d'où vous venez (l'adresse IP), avec quel appareil (l'empreinte de navigateur), et une série de petits signaux. Si deux comptes présentent exactement les mêmes, la conclusion est facile : c'est la même personne.
Le problème est qu'un navigateur ordinaire ne cloisonne rien. Deux onglets, deux fenêtres, même en navigation privée, partagent la même empreinte et sortent par la même IP. Sur le sujet, voir l'empreinte de navigateur.
Les cinq couches à séparer
Un cloisonnement solide sépare cinq choses, une par identité. En sauter une, c'est souvent laisser un fil qui relie le reste.
- 1Le navigateur et son empreinte : chaque identité a son propre environnement (cookies, stockage, cache et empreinte séparés), pas seulement un onglet différent.
- 2L'adresse IP : une IP par identité, cohérente avec la zone géographique déclarée, pour ne pas sortir toujours par la même.
- 3L'e-mail : une adresse dédiée par identité. C'est le premier vecteur de recoupement : une même adresse sur plusieurs comptes suffit à tout relier.
- 4Le numéro de téléphone : un numéro dédié par identité pour les vérifications, jamais partagé entre deux comptes.
- 5Le moyen de paiement : quand il entre en jeu, il doit rester cohérent avec le reste de l'identité.
Le piège du demi-cloisonnement
Une couche partagée suffit
On peut cloisonner parfaitement quatre couches et tout gâcher avec la cinquième : réutiliser la même adresse e-mail, ou oublier de changer d'IP. Le lien se fait par le maillon le plus faible, pas par la moyenne.
C'est pour cela que le cloisonnement manuel est fragile. À deux ou trois comptes, on tient le compte de tête ; à dix, une erreur d'inattention est presque inévitable. L'automatisation du cloisonnement n'est pas un luxe, c'est ce qui rend la chose fiable.
Combien de comptes, vraiment
Rien n'oblige à en multiplier. Pour beaucoup d'activités, deux ou trois identités bien séparées suffisent et restent gérables. Au-delà, la valeur n'est réelle que si chaque compte a un but clair — et que le cloisonnement tient à l'échelle.
Une méthode simple
- Une fiche par identité : e-mail, numéro, IP, notes. Rien en mémoire.
- Un environnement de navigateur distinct par identité, jamais réutilisé.
- Une routine d'ouverture identique à chaque fois, pour ne rien oublier.
- Une vérification régulière : les couches sont-elles toujours étanches ?
C'est exactement ce que Vexlo automatise : un profil = une identité complète, avec empreinte, IP et numéro séparés proprement, sans tenir tout ça de tête. Voir comment ça marche.