7 Möglichkeiten zur Verbesserung der Sicherheit Ihrer E-Mail-Adressen

---

Alternative E-Mail-Adressen (Aliasse) waren einst ein Nischentrick zum Schutz der Privatsphäre. Heute sind sie eine gängige Lösung, die von vielen großen E-Mail-Anbietern wie Apple, DuckDuckGo, SimpleLogin und Firefox angeboten wird. Die Einrichtung und Nutzung einer einfachen alternativen Adresse zum Verbergen der eigenen E-Mail-Adresse ist so einfach wie nie zuvor. Angesichts der jüngsten Datenlecks und ausgeklügelten Cyberangriffe wird jedoch immer deutlicher, dass eine einfache Einrichtung allein nicht mehr ausreicht.

Aus diesem Grund empfehlen Cybersicherheitsexperten mittlerweile eine ausgeklügelte Strategie für alternative E-Mail-Adressen. Dabei sollten mehrere Adressen mit sicheren Authentifizierungsprotokollen kombiniert werden, um den primären Posteingang vor neugierigen Blicken zu schützen. Als Journalist, der häufig über sensible Sicherheits- und Compliance-Themen berichtet, nutze ich seit fast zehn Jahren alternative E-Mail-Adressen. Hier sind einige Tipps, die mir im Laufe der Jahre viele Datenschutzprobleme erspart haben.

Warum sollten Sie alternative E-Mail-Adressen verwenden?

Alternative E-Mail-Adressen ermöglichen es Ihnen, Ihre echte E-Mail-Adresse durch eine temporäre zu ersetzen, die Nachrichten an Ihren Hauptposteingang weiterleitet. So müssen Absender Ihre echte E-Mail-Adresse nicht kennen, um Sie zu kontaktieren, und Sie können alternative Adressen problemlos deaktivieren, wenn Sie zu viel Spam erhalten.

Das könnte Ihnen auch gefallen

Alternative E-Mail-Adressen sind seit Langem gängige Praxis für Nutzer, die sensible Informationen austauschen und gleichzeitig ihre Privatsphäre wahren müssen, beispielsweise Journalisten, Anwälte, Führungskräfte und Persönlichkeiten des öffentlichen Lebens, die mit Spam und Cyberangriffen rechnen. Sie ersetzen jedoch nicht die Sicherheit Ihres Kontos und schützen nicht vor einem Zugriff, falls jemand Ihre echte E-Mail-Adresse herausfinden sollte.

Zudem haben jüngste technologische Entwicklungen die Nutzung alternativer E-Mail-Adressen aufgrund von Zustellungsproblemen und Datenlecks erschwert. Zwar ist die Verwendung alternativer E-Mail-Adressen zum Schutz des Posteingangs weiterhin ratsam, doch benötigen Sie angesichts der zunehmenden Raffinesse von Spammern mittlerweile eine umfassende Datenschutzstrategie.

Warum benötigen alternative E-Mail-Adressen eine gut durchdachte Strategie?

Alternative E-Mail-Adressen verschleiern zwar Ihre echte Adresse vor dem Empfänger, aber nicht vor Ihrem E-Mail-Anbieter oder Dritten, die Ihre Daten aus durchgesickerten Informationen extrahieren wollen. Wenn Sie also überall dieselbe alternative Adresse verwenden oder alle E-Mails ohne weitere Sicherheitsvorkehrungen an denselben Posteingang weiterleiten, erscheint Ihre E-Mail-Adresse nur scheinbar privat . Entschlossene Angreifer können und werden Wege finden, diese Schwachstelle auszunutzen.

Dann gibt es noch ein weiteres Problem, vor dem niemand warnt. Die meisten modernen E-Mail-Dienste, darunter Gmail und Outlook, verfügen über integrierte Identitätsprüfungssysteme und verschieben gemeinsam genutzte alternative E-Mail-Domänen direkt in den Spam-Ordner. Um dies zu umgehen, müssen Sie nicht nur eine eigene Domäne für alternative E-Mail-Adressen einrichten, sondern diese auch mithilfe von Authentifizierungsprotokollen wie SPF und DKIM korrekt konfigurieren.

Schließlich könnte auch Ihr E-Mail-Alias-Anbieter selbst kompromittiert sein und Ihre Weiterleitungsadresse über die E-Mail-Header offenlegen, wie es beispielsweise bei Apple Mail der Fall war. Alias-Dienste können zudem weitere Sicherheitslücken aufweisen, etwa die von vielen Nutzern bemängelten Synchronisierungsprobleme bei ProtonMail . Sich ausschließlich auf einen einzigen Anbieter zu verlassen, ohne eine eigene Domain einzurichten, ist daher ein deutliches Warnsignal.

Selbstverständlich müssen Sie Ihre Strategie für E-Mail-Pseudonyme von Anfang an sorgfältig planen, um zu vermeiden, dass wichtige Nachrichten verloren gehen, im Spam-Ordner landen oder Ihr privates Postfach aufgrund einer fehlerhaften technischen Implementierung durch Ihren E-Mail-Dienstleister offengelegt wird.

Wie man E-Mail-Spitznamen nach Dienst und nicht nach Beziehung kategorisiert

Die meisten Nutzer bevorzugen es, für verschiedene Beziehungen unterschiedliche Aliase zu verwenden, beispielsweise eines für private E-Mails, eines für Arbeitskollegen, eines für die Terminplanung, eines für Streaming-Dienste usw. Diese Vorgehensweise ist zwar hilfreich, um den Posteingang zu organisieren, schützt die Aliase jedoch nicht, falls es bei einem der zugehörigen Dienste oder Anwendungen zu einem Datenleck kommt.

Wenn Sie beispielsweise für all Ihre Bank- und Finanzgeschäfte einen einzigen Aliasnamen verwendet hätten, hätte der berüchtigte Experian-Datendiebstahl von 2015 Ihre gesamten Finanzdienstleistungen durch eine einzige Sicherheitslücke gefährden können.

Datenschutzexperten empfehlen, für jeden Streaming-Dienst einen separaten Alias ​​zu verwenden – einen für Netflix und einen völlig anderen für Apple TV – und diese dann alle unter einer einzigen Subdomain Ihrer eigenen Domain zu gruppieren. Ihr Netflix-Alias ​​könnte beispielsweise so aussehen: [email protected]. So bleiben Ihre anderen Aliase für ähnliche Dienste privat und sicher, falls eine Plattform kompromittiert wird.

Warum sollten Sie sich nicht auf die Funktion „Plus Addressing“ verlassen, um Ihre Privatsphäre zu schützen?

Eine gängige Methode zum Erstellen von E-Mail-Aliassen besteht darin, einfach ein Pluszeichen (+) neben die eigentliche E-Mail-Adresse zu setzen, z. B. [email protected]. Dies ist zwar nützlich, um Posteingänge zu organisieren, bietet aber keine wirkliche Sicherheit für Ihre E-Mail-Adresse, da jeder Ihre echte E-Mail-Adresse erraten kann, indem er alles nach dem Pluszeichen entfernt.

Stattdessen ist es besser, eine Kombination aus zufälligen Wörtern oder Hash-Schlüsseln zu verwenden. Wenn jemand einen E-Mail-Alias ​​wie [email protected] sieht, hilft das überhaupt nicht dabei, andere Aliase derselben Domain zu identifizieren. Dies ist besonders nützlich, wenn Sie noch keine eigene Domain verwenden und auf eine gemeinsam genutzte Domain Ihres E-Mail-Anbieters oder Alias-Dienstes angewiesen sind, da diese leichter zu erraten sind.

Verwenden Sie eine benutzerdefinierte Domäne, wenn Sie ausschließlich auf Aliase angewiesen sind.

Die Nutzung gemeinsam genutzter Domains von Alias-Dienstanbietern wie @simplelogin.io oder @gmail.com birgt einige Probleme. Zum einen ist es extrem schwierig, diese Domain aufzugeben, wenn man zu einem anderen E-Mail-Anbieter oder Alias-Dienst wechseln möchte. Nutzt man hingegen eine eigene Domain, kann man diese einfach auf einen neuen Alias-Dienst umleiten, falls der alte nicht mehr sicher oder geeignet ist.

Neben der Beschränkung auf einen bestimmten E-Mail-Dienst oder Alias ​​kann dies Ihre E-Mail-Zustellraten negativ beeinflussen. Viele dieser Domains haben schlechte Spam-Bewertungen, was bedeutet, dass sie die meisten Posteingangsfilter nicht passieren. Mit einer eigenen Domain können Sie die Domain-Authentifizierung über SPF, DKIM und DMARC einrichten . Dadurch wird Ihnen von den Posteingängen eine individuelle Spam-Bewertung basierend auf Ihren spezifischen E-Mail-Aktivitäten zugewiesen, anstatt auf dem kollektiven Verhalten aller anderen Nutzer dieser gemeinsam genutzten Domain.

Aus diesem Grund ist eine eigene Domain eine lohnende Investition, wenn Sie E-Mail-Aliasse weiterhin als langfristige Datenschutzstrategie nutzen möchten. Sie erhalten dadurch mehr Kontrolle über Ihre Daten und können Sicherheitsfunktionen auf Unternehmensebene einrichten, die bei kostenlosen E-Mail-Diensten mit geteilten Domains nicht verfügbar sind.

Achten Sie genau auf die E-Mail-Header.

Es ist unerlässlich, auf E-Mail-Header zu achten, da diese Ihre echte E-Mail-Adresse selbst bei Verwendung eines Pseudonyms preisgeben können. Beispielsweise stießen Nutzer des Apple-Mail-Dienstes „E-Mail-Adresse verbergen“ vor dem 7. Juli auf eine schwerwiegende Sicherheitslücke. Obwohl der Dienst normalerweise ein zufälliges Pseudonym generiert, um Ihre echte E-Mail-Adresse vor den Empfängern zu verbergen, ermöglichte ein technischer Fehler Angreifern, Ihre echte Adresse durch Spam-E-Mails in Ihrem Posteingang leicht offenzulegen. Sie sendeten einfach Spam an das Pseudonym und warteten auf die Ablehnungsbenachrichtigung der Apple-Mail-Filter, deren Header Ihre echte E-Mail-Adresse enthielt.

Wenn Sie eine von Ihrem Alias-Dienst weitergeleitete E-Mail erhalten, erweitern Sie den Header, um sicherzustellen, dass Ihre echte E-Mail-Adresse nicht in den Metadaten der E-Mail erscheint. (In Gmail finden Sie dies über das kleine Dropdown-Menü neben dem Namen des Empfängers oben in der Nachricht.) Sollten Sie im Nachrichtenkopf ein Feld mit der Bezeichnung „Weitergeleitet an“ sehen, das Ihre echte E-Mail-Adresse enthält, deutet dies auf eine Datenschutzverletzung hin.

Sichern Sie Ihre Spitznamenlisten regelmäßig.

Das regelmäßige Sichern Ihrer Aliaslisten ist unerlässlich, um Datenverlust zu vermeiden und Ihre Privatsphäre zu schützen. Viele Anbieter kombinieren E-Mail-Aliasse mit einem Passwort-Manager, um die Zugriffsverwaltung zu vereinfachen, doch dies birgt eigene Risiken.

Mehrere Nutzer im Forum „Privacy Guides“ haben festgestellt , dass sie versehentlich alle ihre SimpleLogin-Aliase gelöscht haben, als sie versuchten, die zugehörigen ProtonPass-Anmeldedaten zu entfernen. Proton scheint über eine automatische Synchronisierungsfunktion zu verfügen, die die beiden Dienste miteinander verbindet und in beide Richtungen funktioniert. Dies ist besonders problematisch, wenn keine private Domain verwendet wird, da die Aliase in diesem Fall unwiederbringlich verloren sind, sofern sie nicht wiederhergestellt werden können.

Sie sollten Ihre Liste der Alias-E-Mail-Adressen regelmäßig in einem Textdokument oder einer Tabellenkalkulation sichern . So können Sie, falls Adressen versehentlich gelöscht werden, neue Adressen mit passenden Namen erstellen und verhindern, dass wichtige E-Mails unzustellbar sind.

Sichern Sie alte E-Mail-Aliasse, bevor Sie sie deaktivieren.

Viele E-Mail-Anbieter speichern gelöschte Kontodaten monatelang oder sogar jahrelang, um gesetzlichen Vorgaben nachzukommen. Dadurch werden sie zu einem beliebten Ziel für Datenhändler, die wertvolle Informationen aus diesen Konten sammeln. Glücklicherweise gibt es eine einfache Lösung für dieses Problem.

Bevor Sie ein altes E-Mail-Konto oder einen Alias ​​löschen, ersetzen Sie unbedingt alle damit verbundenen persönlichen Daten durch zufällige Werte, bevor Sie das Konto endgültig schließen. Dazu gehören Ihr Name, Ihre Adresse, Ihr Geburtsdatum und alle zugehörigen Zahlungsdaten, die zu Ihrer Identifizierung verwendet werden könnten.

Bewahren Sie eine direkte E-Mail-Adresse als alternative Kommunikationsmethode auf.

Da viele gängige E-Mail-Anbieter wie Gmail und Outlook zunehmend die Verwendung von Pseudonymen vorschreiben, stoßen Sie oft auf Situationen, in denen die Kommunikation unter einem Pseudonym schlichtweg nicht möglich ist. Viele Postfächer verfügen über Spamfilter, die Nachrichten von zufälligen Pseudonymen ablehnen oder Weiterleitungsanfragen Ihres Pseudonym-Anbieters verweigern. Dies hat einen kumulativen Effekt: Je mehr E-Mail-Dienste Nachrichten von einem Pseudonym ablehnen, desto schlechter werden die Reputation und die Zustellrate dieser Adresse.

Für Banking-Plattformen, wichtige Paketsendungen, juristische Korrespondenz und andere E-Mails mit hoher Priorität empfiehlt es sich, ein separates Postfach einzurichten, das nicht unter einem Pseudonym geführt wird oder auf Weiterleitung angewiesen ist. Dies kann als wichtige Backup-Lösung dienen , wenn keine E-Mail verloren gehen darf.