English
Deutsch
PolskiSchutz der digitalen Privatsphäre: Die Funktionsweise anonymer E-Mails
Management Summary
Ein E-Mail-Alias ist eine Ersatzadresse, die die Hauptadresse gegenüber Shops und Newslettern verbergen kann. Anonymität oder vertrauliche Kommunikation sind damit nicht garantiert. Offene Wegwerfpostfächer wie getSend sind mit Kenntnis der Adresse lesbar und ungeeignet für Passwort-Resets oder sensible Unterlagen. Eine Weiterleitung schützt das ursprüngliche Postfach nicht. Entscheidend bleiben Betreiberprotokolle, Zugriffsschutz, Verschlüsselung und identifizierende Angaben in Texten oder Anhängen.
Inhalt
Ein E-Mail-Alias kann die Hauptadresse gegenüber einem Shop oder Newsletter verbergen. Das reduziert die Weitergabe persönlicher Daten, garantiert aber keine Anonymität. Dienstbetreiber, Mailserver, Nachrichtentext und Anhänge können weiterhin Verbindungen zu einer Identität herstellen. Ein Wegwerfpostfach unterscheidet sich außerdem grundlegend von einem privaten, passwortgeschützten Postfach.
Was ein E-Mail-Dienst verbergen kann
E-Mail-Kopfzeilen enthalten Absender- und Transportinformationen. Welche Felder vorhanden sind, hängt von Versandprogramm und Anbieter ab; nicht jede Nachricht verrät die Adresse des Endgeräts oder einen genauen Standort. Das Entfernen einzelner Kopfzeilen beseitigt keine identifizierenden Angaben im Text, in der Signatur oder in Anhängen.
- Aliase: Eine Ersatzadresse reduziert die Offenlegung der Hauptadresse gegenüber Korrespondenzpartnern. Bei einer Weiterleitung verarbeitet der Betreiber trotzdem die Zieladresse.
- Protokolle: Ohne Registrierung bedeutet nicht ohne Protokollierung. Angaben zu IP-Adressen, gekürzten Adressen, Browserdaten und Zugriffszeiten gehören zur Prüfung der konkreten Datenschutzerklärung.
- Transportverschlüsselung: HTTPS und TLS beim Mailtransport schützen einzelne Verbindungen. Ende-zu-Ende-Verschlüsselung schützt dagegen den Nachrichteninhalt vor zwischengeschalteten Dienstanbietern. HTTPS allein belegt keine Verschlüsselung auf jedem weiteren Transportabschnitt.
- Zugriffsschutz: Ein Postfach ohne Passwort ist kein vertrauliches Postfach. Ein schwer erratbarer Alias erschwert zufällige Funde, ersetzt aber keine Anmeldung.
getSend.xyz: Wegwerfadressen mit wichtigen Grenzen
getSend empfängt E-Mails ohne Registrierung. Die Kenntnis oder das Erraten eines Alias genügt zum Lesen des Postfachs ohne Passwort. Links zum Zurücksetzen von Passwörtern, Anmeldelinks, Zwei-Faktor-Codes, Finanzunterlagen und andere vertrauliche Informationen gehören deshalb nicht in diese Postfächer. Eingegangene Nachrichten und Anhänge werden laut Dienstdokumentation nach sieben Tagen gelöscht.
Empfang und Weiterleitung
Eine Weiterleitung lässt sich nach Bestätigung der Zieladresse für einen gewählten Zeitraum aktivieren. Eingehende Post durchläuft nicht die Freigabeprüfung für im Dienst geschriebene Nachrichten. Trotzdem können Abruf, Weiterleitungswarteschlangen, Mengenbegrenzungen und der Zielserver die Zustellung verzögern. Eine sofortige Ankunft ist nicht garantiert.
Die aktuelle Weiterleitung erzeugt eine neue Nachricht aus Betreff, Inhalt und Anhängen. Die ursprünglichen Transportkopfzeilen werden nicht kopiert. Als technischer Absender dient das Dienstpostfach; der Alias erscheint im Anzeigenamen und im Reply-To-Feld. Eine Antwort gelangt dadurch zum Aliaspostfach, nicht automatisch zum ursprünglichen Absender. Die neue Nachricht besitzt weiterhin eigene Transportkopfzeilen.
Versand und Moderation
Phishing versucht mit täuschenden Nachrichten, Passwörter oder andere vertrauliche Angaben zu erlangen. Im Dienst verfasste Nachrichten gelangen vor der Freigabe in eine Prüfwarteschlange. Das kann Missbrauch begrenzen, garantiert aber weder die Erkennung jedes Phishing-Versuchs noch die Zustellung legitimer Nachrichten im Posteingang. Empfängerfilter, Authentifizierung, Domainreputation und technische Ausfälle bleiben relevant. Eine Zustellung innerhalb weniger Minuten ist nicht zugesichert.
Eine Absenderadresse unter der Dienstdomain macht den Inhalt nicht anonym. Namen im Text, Signaturen oder Metadaten in Anhängen, etwa ein gespeicherter Autorenname in einer Dokumentdatei, können den Verfasser erkennbar machen. Eine Inhaltsprüfung setzt außerdem Zugriff des prüfenden Dienstes auf den Inhalt voraus. Ende-zu-Ende-Verschlüsselung mit Schlüsseln außerhalb der Reichweite des Betreibers verhindert dessen Lesen des verschlüsselten Inhalts, schließt aber nicht jede Missbrauchskontrolle anhand von Metadaten aus.
Daten beim Betreiber
Die aktuelle getSend-Datenschutzerklärung beschreibt Zugriffsprotokolle mit gekürzten IP-Adressen, Browserinformationen, aufgerufenen Seiten und Zeitpunkten, gespeichert für 90 Tage. Für eine Weiterleitung wird außerdem die private Zieladresse verarbeitet. Der Dienst arbeitet damit nicht ohne Protokolle; der Verzicht auf Registrierung gewährleistet keine Anonymität gegenüber dem Betreiber.
Die praktische Unterscheidung
Ein Alias kann die Offenlegung einer Hauptadresse reduzieren. Vertrauliche Kommunikation braucht geeigneten Zugriffsschutz und gegebenenfalls Ende-zu-Ende-Verschlüsselung. Öffentliche Wegwerfpostfächer eignen sich ausschließlich für Nachrichten, deren Offenlegung und kurze Aufbewahrung vertretbar sind.
Fragen und Antworten
Macht eine Weiterleitung das offene Postfach privat?
Nein. Eine Kopie im geschützten Zielpostfach versieht das ursprüngliche getSend-Postfach nicht mit einem Passwort. Die ursprüngliche Nachricht bleibt dort bis zur Löschung oder zum Ablauf lesbar. Zusätzlich verarbeitet getSend die private Zieladresse.
Sind Passwort-Resets sicher, weil eingehende Post keine Moderation durchläuft?
Nein. Moderationsdauer und Zugriffsschutz sind unterschiedliche Fragen. Mit dem Alias lässt sich ein Reset-Link im offenen Postfach lesen. Für die Kontowiederherstellung ist ein geschütztes, dauerhaft verfügbares E-Mail-Konto erforderlich.
Passend dazu
