Temporäre E-Mail und Sicherheit: Warum temporäre E-Mails auf nicht vertrauenswürdigen Websites verwenden

Wovor eine temporäre E-Mail Sie schützt

Eine temporäre E-Mail schützt Sie auf einer nicht vertrauenswürdigen Website, indem sie die Folgen abfängt, die sonst in Ihrem echten Posteingang landen würden. Die Seite erhält trotzdem eine funktionierende Adresse und kann Ihnen weiterhin den benötigten Bestätigungslink schicken – aber wenn sie diese Adresse später verkauft, sie bei einem Datenleck preisgibt oder an ein Spam-Netzwerk weitergibt, endet der Schaden in einem Posteingang, den Sie ohnehin aufgeben wollen.

Das Konzept der Online-Sicherheit

Sie geben dutzende Male im Jahr eine E-Mail-Adresse an: um ein zugangsbeschränktes PDF zu lesen, ein Tool herunterzuladen, einmal in einem Forum zu posten, einen Rabatt zu erhalten. Die meisten dieser Seiten werden Sie nie wieder besuchen. Alle behalten die Adresse.

Diese Adresse ist keine neutrale Kennung. Sie ist der Schlüssel zu Ihren Passwort-Zurücksetzungen; sie ist die Kennung, die Ihre Konten über Datenlecks hinweg miteinander verknüpft; und sie ist das Ziel, auf das Phishing-Kampagnen abzielen. Eine einzige geleakte Adresse kann zu Spam führen, den Sie nicht abschalten können, zu Phishing, das Ihre Bank imitiert, und zu Kontoverknüpfungen, denen Sie nie zugestimmt haben.

Die Nutzung einer kostenlosen temporären Mail-Dienstes für diese Wegwerf-Anmeldungen hält die Adresse, auf die Sie tatsächlich angewiesen sind, vollständig aus dem Vorgang heraus.

Konzept der temporären E-Mail

Eine temporäre E-Mail – eine Wegwerf-E-Mail – ist ein Posteingang, den Sie in Sekunden öffnen können, ohne sich zu registrieren und ohne persönliche Daten preiszugeben. Sie verwenden die Adresse einmal, lesen, was die Seite Ihnen schickt, und gehen wieder. Bei Tmailor bleiben Nachrichten etwa 24 Stunden nach Eingang sichtbar, die Adresse ist also für die aktuelle Aufgabe gedacht und nicht für etwas, das Sie nächstes Jahr brauchen.

Da die Adresse kein Konto erfordert und kein Profil mitbringt, auf dem sich etwas aufbauen ließe, bietet eine temporäre Adresse einer Seite weit weniger Ansatzpunkte als eine Gmail- oder Outlook-Adresse. Wenn Sie mehr Hintergrund möchten, lesen Sie den vollständigen Leitfaden für temporäre E-Mails an.

Warum nicht vertrauenswürdige Websites eine Bedrohung darstellen

Nicht vertrauenswürdige Websites verwandeln eine E-Mail-Adresse in einen langen Rattenschwanz an Risiken. Spam, Phishing, websiteübergreifende Kontoverknüpfung und der Weiterverkauf an Datenhändler können nach einer einzigen Wegwerf-Anmeldung jahrelang andauern, weil die Adresse Ihr Interesse an der Seite überdauert. Eine temporäre Adresse fängt diese Folgen ab, statt sie in den Posteingang zu leiten, in dem Ihre Passwort-Zurücksetzungen liegen.

Risiken durch die Offenlegung personenbezogener Daten

Seiten ohne klare Datenschutzrichtlinie verlangen trotzdem eine E-Mail-Adresse zur Registrierung oder Verifizierung. Geben Sie ihnen Ihre Hauptadresse, können Sie sie nicht zurückholen. Sie kann ohne Ihre Zustimmung verkauft oder an Dritte weitergegeben, einem Marketingprofil hinzugefügt oder einfach schlecht gespeichert und bei einem Datenleck verloren gehen.

Von dort aus zirkuliert die Adresse. Sie wird mit anderen geleakten Datensätzen abgeglichen, und so wird eine Wegwerf-Anmeldung mit Konten verknüpft, die Sie auf dieser Seite nie erwähnt haben.

E-Mail-Phishing

Phishing – eine Nachricht, die sich als ein Dienst ausgibt, dem Sie vertrauen, um Ihnen etwas zu stehlen – braucht Ihre Adresse, bevor es Sie erreichen kann. Sobald eine nicht vertrauenswürdige Seite sie geleakt hat, werden Sie zum Ziel. Phishing-Mails geben sich typischerweise als Ihre Bank, ein soziales Netzwerk oder einen Zustelldienst aus und fragen nach einem Passwort, einer Kartennummer oder einem OTP. Manche enthalten Links zu überzeugend gefälschten Login-Seiten.

Angreifer nutzen geleakte Adressen auch für Credential Stuffing: Sie nehmen eine Adresse plus ein bei einem Datenleck offengelegtes Passwort und probieren das Paar bei anderen Diensten aus, in der Hoffnung, dass Sie es wiederverwendet haben. Wenn Sie Ihre echte Adresse von wenig vertrauenswürdigen Seiten fernhalten, fallen Sie aus diesem Pool heraus.

Vorteile der Nutzung einer temporären E-Mail beim Besuch unzuverlässiger Websites

Der Vorteil ist Eindämmung, nicht Unsichtbarkeit. Eine temporäre Adresse hält Anmeldungen bei wenig vertrauenswürdigen Seiten aus Ihrem Hauptposteingang fern, begrenzt Spam und Phishing nach einem Leak und sorgt dafür, dass ein Datenleck bei irgendeinem Forum, das Sie einmal genutzt haben, nicht mit Ihrer Bank- oder Arbeitsidentität in Verbindung gebracht werden kann. Sie verbirgt Sie nicht vor der Seite und ist keine Anonymität.

Schützen Sie Ihre Identität

Ihre echte Adresse wird nie preisgegeben. Tmailor gibt Ihnen eine zufällig generierte Adresse, mit der Sie sich anmelden oder einen Code empfangen können, und nichts daran ist mit Ihrem Namen, Ihrem Telefon oder einem anderen Konto, das Sie besitzen, verknüpft.

Vermeiden Sie Spam und unerwünschte Werbung.

Melden Sie sich bei genügend unbekannten Diensten mit Ihrer Haupt-E-Mail-Adresse an, und Sie zahlen jahrelang mit unerwünschter Post. Eine temporäre Adresse nimmt die Werbeliste auf statt Ihren Posteingang.

Verhindern Sie Online-Betrug

Betrugsmails an eine temporäre Adresse kosten Sie nichts: Sie werden den Posteingang nach der Anmeldung nicht mehr öffnen, und die Nachrichten laufen von selbst ab. Es gibt kein langlebiges Postfach, das Sie weiter überwachen müssten.

Bequemlichkeit und Geschwindigkeit

Sie erhalten sofort eine Adresse. Keine Registrierung, keine Verifizierung, keine persönlichen Daten. Wenn Sie nur einen Bestätigungslink oder einen Verifizierungscode brauchen, ist das die ganze Aufgabe. In einem Desktop-Browser kann die Tmailor-Browsererweiterung das E-Mail-Feld eines Anmeldeformulars über das Kontextmenü ausfüllen.

So verwendest du temporäre E-Mails sicher

Eine temporäre E-Mail sicher zu nutzen, läuft auf drei Gewohnheiten hinaus: Wähle einen Dienst, der nicht weiterverkauft, was er sieht, bleib skeptisch gegenüber dem, was im Posteingang landet, und wisse, wann eine temporäre Adresse das falsche Werkzeug ist und eine echte die richtige. Die dritte Gewohnheit ist die, die die meisten Ratgeber überspringen.

Wähle einen seriösen temporären E-Mail-Dienst.

Es gibt viele kostenlose Seiten für temporäre E-Mails, und sie sind nicht gleichwertig. Manche sind Werbefarmen; manche protokollieren mehr, als sie zugeben. Tmailor erzeugt Adressen automatisch, verlangt keine Anmeldung und erfordert keine persönlichen Daten, um es zu nutzen. Bevor du dich für einen Anbieter entscheidest, lohnt es sich zu lesen, zu prüfen, ob temporäre E-Mails sicher sind und welche ehrlichen Kompromisse es gibt.

Sei vorsichtig bei Links oder Anhängen.

Sei vorsichtig mit dem, was ankommt, selbst in einem Wegwerf-Posteingang. Bei Tmailor werden eingehende Dateianhänge entfernt, sodass du eine Datei, die jemand an eine Tmailor-Adresse schickt, nicht öffnen oder herunterladen kannst – das schließt einen gängigen Malware-Weg, bedeutet aber auch, dass Tmailor die falsche Wahl ist, wenn du tatsächlich ein Dokument empfangen musst.

Links erreichen dich trotzdem, und ein Phishing-Link ist genauso gefährlich, wenn er aus einem temporären Posteingang gelesen wird, wie aus deinem eigenen. Beachte auch, dass ein Tmailor-Postfach keinen Spam-Ordner und keine Filter hat: Jede eingehende Nachricht wird dir genau so angezeigt, wie sie eintrifft, sodass die Beurteilung bei dir liegt.

Wisse, wann du auf eine echte E-Mail umsteigen solltest.

Wenn ein Anmeldeformular eine Adresse ablehnt, liegt die Ursache meist darin, dass die jeweilige Domain auf einer Blockliste steht, und eine andere Domain kann durchgehen. Das ist ganz normale Fehlersuche.

Aber wenn ein Dienst eindeutig entschieden hat, keine Wegwerf-E-Mails zu akzeptieren, respektiere das. Adressen durchzuprobieren, um eine bewusste Richtlinie zu umgehen, ist keine Fehlersuche, und dafür ist dieses Tool auch nicht gedacht – verwende stattdessen deine echte Adresse. Dasselbe gilt, wann immer das Konto selbst wichtig ist: Bank, öffentliche Dienste, Arbeit, Schule oder alles, was du später wiederherstellen musst, gehört von Anfang an in einen dauerhaften Posteingang. Wenn du verstehen willst, warum Seiten diese Adressen ablehnen, sieh dir warum Websites temporäre Mail-Domains blockieren.

In Kombination mit anderen Sicherheitsmaßnahmen

Temporäre E-Mails lösen ein Problem – wohin deine E-Mail-Adresse gelangt. Die anderen lösen sie nicht, also kombiniere sie mit:

• Einem Passwortmanager und eindeutigen Passwörtern, sodass ein geleaktes Paar kein zweites Konto entsperren kann.
• Zwei-Faktor-Authentifizierung bei jedem Konto, dessen Verlust dich ärgern würde.
• Einem aktuellen Antivirenprogramm und einem Browser, der dich vor bekannten bösartigen Seiten warnt.
• Grundlegender Skepsis gegenüber der Seite selbst: Ein ungültiges Zertifikat oder ein Formular, das viel zu früh nach sensiblen Details fragt, ist ein Grund zu gehen.

Eine Einschränkung, die es deutlich zu erwähnen lohnt, da sie weit verbreitet missverstanden wird: Privates oder Inkognito-Surfen verbirgt dich nicht vor der Website, die du besuchst. Es hält die Sitzung nur aus deinem lokalen Verlauf heraus. Eine temporäre Adresse und ein privates Fenster sind nicht dasselbe wie anonym zu sein – siehe mal, ob temporäre E-Mail wirklich anonym ist.

Vorstellung des temporären E-Mail-Dienstes von tmailor.com

Tmailor ist ein kostenloses temporäres Postfach, das nur empfangen kann: Es lässt sich in Sekunden öffnen, erfordert keine Registrierung (ein kostenloses Konto, das deine Adressen speichert, ist optional) und ist für Anmeldungen, Bestätigungslinks und einmalige Verifizierungscodes ausgelegt. Für die eingehende Zustellung wird Google MX verwendet. Es ist ein Datenschutzpuffer für Aufgaben mit geringem Risiko – kein Briefkasten und kein Ersatz für die Adresse, auf die du tatsächlich angewiesen bist.

Die zufällige Adresserstellung greift auf einen großen rotierenden Pool von Domains zurück, während der Tab für benutzerdefinierte Namen nur eine kleine Teilmenge davon offenlegt. Der aktive Pool wird absichtlich nicht veröffentlicht: Eine öffentliche Liste aller Domains für temporäre E-Mails ist genau das, was ein Anbieter von Anti-Wegwerf-Lösungen braucht, um sie alle auf einmal zu blockieren. Das bedeutet für dich einfach, dass die Annahme von Seite zu Seite unterschiedlich ist und sich ohne Vorankündigung ändern kann.

Wenn du den Access Token für eine Adresse speicherst, kannst du denselben Posteingang später auf einem anderen Gerät oder in einer anderen Sitzung wieder öffnen – siehe Wiederverwendung einer temporären E-Mail-Adresse. Sei dir klar darüber, was der Token ist: Er ist ein Wiederherstellungsschlüssel, kein Schloss. Er lässt dich wieder hinein; er macht den Posteingang nicht privat, und ein verlorener Access Token für eine Gastadresse kann nicht wiederhergestellt werden. Wenn du die Adresse erstellst, während du in einem kostenlosen Tmailor-Konto angemeldet bist, wird sie in Created Emails gespeichert, sodass du sie dort ohne Token wieder öffnen kannst.

Was Tmailor nicht kann. Es kann keine E-Mails senden oder beantworten. Es kann keine Dateien empfangen – jeder eingehende Anhang wird entfernt. Nachrichten bleiben etwa 24 Stunden nach ihrem Eingang sichtbar. Es gibt keinen Spam-Ordner und keine Filter. Und es ist nicht der richtige Posteingang für Banken, Behörden, Arbeit, Schule oder irgendein Konto, dessen Wiederherstellung Ihnen wichtig wäre. Genau diese Grenzen sind gewollt: Sie machen es sicher, die Adresse einer Website zu geben, der Sie nicht vertrauen. Für das vollständige Bild lesen Sie was temporäre E-Mail nicht sicher leisten kann.

Häufig gestellte Fragen

Das Fazit

Verwenden Sie eine temporäre E-Mail als Puffer für die Websites, denen Sie nicht vertrauen und zu denen Sie nicht zurückkehren: Sie hält Ihre echte Adresse aus deren Datenbank fern, begrenzt Spam und Phishing nach einem Datenleck und verhindert, dass ein Dateneinbruch bei irgendeiner einmalig besuchten Website mit den Konten in Verbindung gebracht wird, die wirklich zählen.

Was sie nicht leistet: Sie macht Sie nicht anonym, verbirgt Ihre IP nicht, filtert nichts, speichert keine Dateien und gibt Ihnen kein Konto zurück, sobald der Posteingang weg ist. Das sind keine Mängel, die man umgehen muss – so ist das Werkzeug nun einmal beschaffen. Wenn das Konto morgen, nächsten Monat oder nächstes Jahr wichtig ist, verwenden Sie von Anfang an Ihre echte E-Mail-Adresse.