Une adresse mail peut être associée à des dizaines de comptes créés au fil des années : réseaux sociaux, boutiques en ligne, logiciels SaaS, forums, plateformes professionnelles ou services d’abonnement. Retrouver l’ensemble de ces inscriptions n’est toutefois pas possible avec une base de données universelle. Plusieurs sources doivent être croisées pour reconstituer l’historique d’une adresse, depuis les anciens messages reçus jusqu’aux identifiants enregistrés dans un navigateur.
📩 Les emails de bienvenue permettent de reconstituer l’historique des inscriptions
Les mots-clés qui font ressortir les anciennes créations de compte
La boîte de réception contient souvent les traces les plus précises d’une inscription. Lorsqu’un compte est créé, le service envoie généralement un email de bienvenue, de confirmation d’adresse ou d’activation.
Dans Gmail, Outlook ou un autre service de messagerie, une recherche avec des termes ciblés permet de retrouver ces messages :
- « bienvenue »
- « inscription »
- « création de compte »
- « confirmation »
- « confirmer »
- « verify »
- « welcome »
- « account »
- « password »
- « mot de passe »
Il est également possible d’effectuer une recherche sur le nom d’un service précis. Cette technique permet notamment de retrouver d’anciens comptes dont l’utilisateur ne se souvient plus.
Les archives et les anciens messages élargissent la recherche
Une recherche limitée aux emails récents peut donner une vision incomplète. Les messages archivés, les dossiers promotionnels et parfois les spams contiennent encore des confirmations d’inscription datant de plusieurs années.
La recherche peut donc être menée sur l’ensemble de la messagerie, notamment lorsqu’il s’agit de retrouver des comptes très anciens.
A lire aussi: Gmail et Google Workspace : La messagerie sans frais, privée et sécurisée de référence
🔐 Le gestionnaire de mots de passe révèle les services encore enregistrés
Chrome, Firefox et Safari conservent une partie des identifiants
Les navigateurs enregistrent souvent les couples adresse mail + mot de passe utilisés sur les sites web.
La consultation du gestionnaire intégré à Chrome, Firefox, Safari ou Edge permet donc de retrouver rapidement les domaines pour lesquels des identifiants ont été sauvegardés.
Cette liste peut révéler des comptes absents de la boîte mail, notamment lorsque les anciens emails ont été supprimés.
Bitwarden, 1Password et Dashlane donnent une vision plus large
Les gestionnaires spécialisés comme Bitwarden, 1Password ou Dashlane peuvent contenir plusieurs années d’identifiants.
Ils permettent généralement de filtrer les entrées par nom de domaine et de repérer les comptes associés à une même adresse mail.
Il faut cependant faire la distinction entre identifiant enregistré et compte actif. La présence d’un mot de passe dans le gestionnaire ne signifie pas que le compte existe toujours.
🌐 Une recherche exacte de l’adresse révèle les traces laissées sur le Web
Les guillemets permettent d’isoler l’adresse recherchée
Pour retrouver les pages publiques associées à une adresse, il est possible d’effectuer une recherche exacte sur un moteur :
« votre-email@domaine.com »
Cette requête peut faire apparaître des pages contenant directement l’adresse, notamment des forums, commentaires, profils publics, anciennes annonces ou documents indexés.
Les résultats dépendent toutefois fortement de l’indexation des moteurs.
Les profils privés échappent généralement aux recherches publiques
Une adresse peut être utilisée pour créer un compte sans jamais apparaître dans les résultats Google ou Bing.
Les plateformes peuvent masquer les adresses mail, empêcher l’indexation de leurs profils ou limiter l’accès aux informations personnelles.
Une recherche sans résultat ne signifie donc pas qu’aucun compte n’est associé à l’adresse.
A voir également: MVPN gratuit de Free : est-il vraiment sécurisé et sans limites ?
🔑 La récupération de compte permet de vérifier les plateformes déjà utilisées
Le bouton « Mot de passe oublié » apporte parfois un indice
Sur certains services, l’adresse mail peut être saisie dans la procédure de récupération du mot de passe.
Si la plateforme indique qu’un email de récupération a été envoyé, cela peut confirmer que l’adresse est enregistrée.
Cette technique doit toutefois être interprétée avec prudence. De nombreux services affichent désormais une réponse générique, que l’adresse soit associée ou non à un compte, afin d’éviter qu’un tiers puisse identifier les utilisateurs inscrits.
Les vérifications doivent rester ciblées
Il est préférable de réserver cette méthode aux plateformes déjà susceptibles d’avoir été utilisées : réseaux sociaux, sites marchands, services professionnels, applications SaaS ou plateformes d’abonnement.
Tester systématiquement des centaines de services n’apporte pas nécessairement une information fiable et peut déclencher des mécanismes de protection.
🧰 Les analyseurs de messagerie automatisent la recherche des comptes oubliés
GhostSweep exploite les traces présentes dans les emails
Certains services spécialisés analysent les messages afin d’identifier les plateformes utilisées par une adresse mail.
GhostSweep, par exemple, peut rechercher dans une boîte de réception les indices correspondant à d’anciennes inscriptions et établir une liste de services détectés.
L’intérêt de ce type d’outil apparaît surtout lorsque la messagerie contient plusieurs années d’emails et que la recherche manuelle devient longue.
L’accès à la messagerie doit être examiné avant toute connexion
Un outil capable d’analyser les emails peut potentiellement accéder à une quantité importante d’informations personnelles.
Avant de connecter une boîte Gmail ou Outlook, il faut vérifier précisément les autorisations accordées, les données analysées et les conditions de conservation.
Pour une simple recherche de comptes personnels, une méthode locale peut être préférable lorsqu’elle permet d’obtenir le même résultat.
🕵️ Les outils OSINT complètent les recherches sur les comptes publics
Energent.ai et les moteurs de recherche d’identité
Les plateformes OSINT cherchent à regrouper différentes traces publiques à partir d’un identifiant comme une adresse mail.
Des services tels qu’Energent.ai, ainsi que certains moteurs de recherche de personnes comme Pipl ou Spokeo, peuvent faire ressortir des profils, mentions ou informations associées à une adresse.
Le niveau de résultat varie fortement selon les pays, les sources disponibles et les données indexées par chaque plateforme.
Une correspondance OSINT doit être vérifiée
Une information trouvée par un outil de recherche d’identité n’est pas automatiquement une preuve qu’un compte appartient à la personne recherchée.
Les homonymes, anciennes adresses et données obsolètes peuvent générer des correspondances incorrectes.
Pour retrouver ses propres comptes, ces outils sont donc surtout utiles pour compléter les informations déjà obtenues dans la messagerie et le gestionnaire de mots de passe.
🛡️ Les bases de données compromises peuvent révéler d’anciens services
Have I Been Pwned recense les adresses présentes dans certaines fuites
Les services de vérification des violations de données constituent une autre source d’information.
Have I Been Pwned permet de vérifier si une adresse mail apparaît dans des fuites de données connues. Lorsqu’une adresse est retrouvée, le service peut indiquer les violations dans lesquelles elle apparaît.
Cela peut révéler l’existence d’un ancien compte oublié, même lorsque les emails d’inscription ont disparu.
Une fuite ancienne ne confirme pas qu’un compte est encore actif
La présence d’une adresse dans une fuite ne signifie pas que le compte correspondant fonctionne toujours.
Une base compromise peut provenir d’une intrusion datant de plusieurs années. Le service concerné a pu être abandonné ou le compte supprimé depuis.
Les données de fuite constituent donc davantage une trace historique qu’un annuaire des comptes actuellement actifs.
📊 Quelle source fournit les informations les plus utiles ?
| Source | Informations retrouvées | Fiabilité pour ses propres comptes |
| Boîte mail | Emails d’inscription et de confirmation | Très élevée |
| Gestionnaire de mots de passe | Sites avec identifiants sauvegardés | Élevée |
| Recherche Google/Bing | Profils et mentions publiques | Variable |
| Récupération de mot de passe | Présence éventuelle sur une plateforme | Variable |
| Analyseur de messagerie | Comptes détectés dans les emails | Élevée, selon l’outil |
| Outil OSINT | Traces publiques associées à l’adresse | Variable |
| Base de données compromise | Services présents dans des fuites | Historique uniquement |
Le croisement de plusieurs sources permet d’obtenir une vision nettement plus large qu’une recherche effectuée sur un seul service.
🗂️ Croiser les traces pour retrouver les comptes réellement oubliés
La messagerie fournit le premier inventaire
La première liste peut être constituée à partir des emails d’inscription. Chaque service identifié peut ensuite être ajouté dans un tableau avec son nom, son adresse web et la date approximative d’utilisation.
Les identifiants enregistrés complètent les résultats
Le gestionnaire de mots de passe permet ensuite d’identifier les sites pour lesquels un accès a été conservé.
La comparaison entre les deux listes fait souvent apparaître des services dont les emails d’inscription ne sont plus disponibles.
Les recherches publiques servent à retrouver les anciennes traces
Une recherche exacte de l’adresse mail peut ensuite compléter l’inventaire avec les comptes ou profils qui ont laissé une trace accessible publiquement.
Cette dernière étape est particulièrement intéressante pour les forums, communautés spécialisées et anciennes plateformes.
