Ist die temporäre E-Mail anonym und lässt sie sich zurückverfolgen? Eine ehrliche Antwort

Wichtige Erkenntnisse

Was die temporäre E-Mail wirklich für deine Privatsphäre bewirkt, auf einen Blick.

• Die temporäre E-Mail hält dein echtes Postfach vor der Website verborgen, bei der du dich anmeldest, aber die Website kann dennoch jeden Namen, jede Telefonnummer, Zahlungsdetails oder andere Informationen sehen, die du freiwillig angibst.
• Sie ist keine technische Anonymität. Sie maskiert deine IP-Adresse nicht, verschlüsselt deinen Datenverkehr nicht und macht dich nicht unnachvollziehbar.
• Die zufällige Adresse allein lässt sich normalerweise nicht auf dich zurückverfolgen, aber die IP-Adresse, das Gerät und alle echten Angaben, die du eingibst, schon.
• Ein Standard-Postfach ist geteilt und halböffentlich; schütze ein wiederverwendbares Postfach mit seinem Access Token.
• Für echte Anonymität nutze ein VPN oder Tor; für Konten, die du wiederherstellen musst, nutze deine echte E-Mail-Adresse.

Die kurze Antwort: privat, nicht vollständig anonym

Eine Unterscheidung beantwortet die ganze Frage.

Die temporäre E-Mail verbirgt dein echtes Postfach vor der Website, bei der du dich anmeldest, und gibt dir eine Ersatzadresse, aber sie macht dich nicht anonym. Deine IP-Adresse, dein Gerät, das geteilte Postfach selbst und alles Persönliche, das du eingibst, können diese Anmeldung trotzdem mit dir verbinden.

In der Praxis ist diese Unterscheidung die ganze Antwort. Eine Wegwerfadresse eignet sich hervorragend, um deine wahre Identität von einem beliebigen Konto zu trennen, und genau das wollen die meisten Menschen. Sie ist nicht dafür gemacht, dich für dein Netzwerk, deinen Internetanbieter oder jemanden, der Metadaten abgleicht, unauffindbar zu machen. Betrachte sie als Privatsphäre-Schicht, nicht als Tarnumhang.

Anonym vs. privat vs. pseudonym

Drei Wörter, die Menschen austauschbar verwenden, und warum der Unterschied hier wichtig ist.

Anonym bedeutet, dass niemand eine Handlung mit deiner echten Identität in Verbindung bringen kann. Privat bedeutet, dass andere deine Inhalte nicht lesen oder dein echtes Postfach nicht sehen können. Pseudonym bedeutet, dass du unter einer Ersatzkennung handelst. Eine Tmailor-Adresse ist pseudonym und recht privat, aber sie ist nicht wirklich anonym.

• Anonym – die Aktivität kann von niemandem mit dem echten Du in Verbindung gebracht werden, auch nicht von deinem Netzwerk oder dem Dienst.
• Privat — andere können Ihren echten Posteingang oder den Nachrichteninhalt nicht sehen, dennoch lässt sich Ihre Identität möglicherweise aus anderen Signalen ableiten.
• Pseudonym — Sie verwenden eine Ersatzadresse statt Ihrer echten, doch diese Ersatzadresse kann durch den Kontext trotzdem mit Ihnen in Verbindung gebracht werden.

Temporäre E-Mail fällt eindeutig in die letzten beiden Kategorien. Das ist wirklich nützlich, und genau deshalb lautet die ehrliche Antwort auf die Frage „Ist es anonym?“: „Nein, aber es ist für die meisten Dinge privat genug.“

Was temporäre E-Mail privat hält

Die echten, legitimen Datenschutzvorteile einer Wegwerf-E-Mail-Adresse.

Eine Wegwerf-E-Mail-Adresse hält Ihren echten Posteingang aus der Datenbank einer Website heraus, sodass ein künftiges Datenleck, ein Listenverkauf oder eine Marketingflut eine Wegwerfadresse trifft statt Ihre persönliche. Der empfangende Dienst erfährt die temporäre Adresse und alles, was Sie eingeben, und sonst nichts über Ihr echtes Postfach.

Diese Trennung ist der Kernvorteil. Sie hält Ihre Identität von Ihrer Kontohistorie getrennt, dämmt den Spam ein, der auf einmalige Anmeldungen folgt, und verringert Ihre Gefährdung, wenn ein Unternehmen, das Sie kaum genutzt haben, später gehackt wird — eine echte Möglichkeit, Ihre Identität vor Datenpannen zu schützen. Nichts davon erfordert eine Registrierung, und der Posteingang löscht seine Nachrichten nach etwa 24 Stunden automatisch.

Was temporäre E-Mail nicht abdeckt

Die Teile der „Anonymität“, für die ein Wegwerf-Posteingang nie gebaut wurde.

Eine temporäre E-Mail maskiert weder Ihre IP-Adresse noch Ihr Gerät oder Ihr Netzwerk. Sie verschlüsselt Ihren Datenverkehr nicht, und ein Standard-Posteingang von Tmailor ist ein gemeinsames, halböffentliches Postfach. Wenn Sie einen Access Token speichern, können Sie denselben Posteingang später wieder öffnen, aber jeder, der diesen Token hat, kann das Postfach ebenfalls öffnen. Mehrere Dinge können trotzdem auf Sie zurückweisen:

• Die Website sieht die Adresse und Ihre Eingaben. Welchen Namen, welche Telefonnummer oder welches Zahlungsdetail Sie in das Formular eingeben, sind echte Daten, die der Dienst nun besitzt.
• Ihre IP ist sichtbar. Die Websites, die Sie nutzen, und der E-Mail-Dienst sehen beide die IP, von der Sie sich verbinden; nur ein VPN oder das Tor-Netzwerk ändert das, und temporäre E-Mail leistet weder das eine noch das andere.
• Der Posteingang ist gemeinsam. Eine standardmäßige Wegwerfadresse kann jeder öffnen, der sie kennt oder errät; sie ist also nicht vor anderen Menschen privat, sondern nur nicht mit Ihrem echten Posteingang verknüpft.
• Metadaten lassen sich korrelieren. Derselbe Browser, derselbe Gerätefingerabdruck, derselbe Anmeldezeitpunkt oder wiederverwendete persönliche Angaben können ein Wegwerfkonto mit Ihnen in Verbindung bringen.
• Nachrichten werden nur kurz gespeichert. Eingehende E-Mails liegen etwa 24 Stunden auf den Servern des Anbieters, bevor sie automatisch gelöscht werden; es ist also keine Null-Aufbewahrung.

Kann eine temporäre E-Mail auf Sie zurückverfolgt werden?

Die ehrliche Antwort „Es kommt darauf an“ — und wo die Grenze verläuft.

In der Regel reicht die Adresse allein nicht. Eine zufällige Tmailor-Adresse ist nicht mit Ihrem Namen verknüpft. Zurückverfolgen lässt sich alles drumherum: die IP-Adresse, von der Sie sich verbunden haben, das verwendete Gerät, eine Telefonnummer oder Zahlungsmethode, die Sie hinzugefügt haben, und alle echten Angaben, die Sie in das Formular eingegeben haben.

Die ehrliche Antwort ist, dass es davon abhängt, was Sie sonst noch preisgeben. Bei einer gewöhnlichen Anmeldung bietet Ihnen die Wegwerfadresse einen soliden praktischen Datenschutz, und es gibt keine realistische Möglichkeit, wie eine beliebige Website sie Ihnen zuordnen könnte. Für alle, deren Bedrohungsmodell einen entschlossenen Ermittler, eine rechtliche Anfrage oder eine Plattform umfasst, die Signale korreliert, ist temporäre E-Mail nicht dafür ausgelegt, dem standzuhalten — und sie sollte niemals dazu verwendet werden, Identitätsprüfungen zu umgehen, die Sie gesetzlich durchführen müssen.

Wann der Datenschutz von temporärer E-Mail ausreicht

Für die meisten alltäglichen Aufgaben erfüllt die Wegwerfschicht ihren Zweck.

Für die meisten alltäglichen Aufgaben reicht die Privatsphäre einer temporären E-Mail genau aus: Anmeldungen in Foren und für Downloads, kostenlose Testphasen, Newsletter, Einmalcodes und jeder Dienst, bei dem Sie Ihren echten Posteingang nicht herausgeben möchten. Das Risiko ist gering, und die Wegwerfschicht erfüllt ihren Zweck.

Das sind die Fälle, in denen eine Wegwerfadresse glänzt: Sie reduzieren Spam, halten Ihren Hauptposteingang sauber und verringern Ihre Angriffsfläche, falls die Seite später kompromittiert wird. Wenn Sie ein vollständigeres Bild davon wollen,, ob temporäre E-Mail für diese alltäglichen Zwecke sicher ist, wird das separat behandelt – aber für Privatsphäre mit geringem Risiko ist eine temporäre Adresse eine sinnvolle Standardwahl.

Wenn Sie mehr als eine temporäre E-Mail brauchen

Drei Situationen, in denen ein Wegwerf-Posteingang das falsche Werkzeug ist.

Wenn Sie echte Anonymität benötigen oder ein Konto wiederherstellen müssen, ist eine temporäre E-Mail das falsche Werkzeug. Für echte Anonymität nutzen Sie ein VPN oder das Tor-Netzwerk mit datenschutzorientierten Tools. Für Konten, die Sie behalten möchten, verwenden Sie Ihre echte E-Mail oder einen Weiterleitungsdienst wie Apples „Hide My Email“.

• Ein ernsthaftes Bedrohungsmodell. Wenn eine Identifizierung ein echtes Risiko birgt, benötigen Sie Anonymität auf Netzwerkebene (VPN oder Tor) und spezielle Tools. Ein Wegwerf-Posteingang bietet das nicht und ist kein Werkzeug für illegale Anonymität.
• Ein Konto, das Sie behalten, aber privat halten möchten. Ein Weiterleitungsalias wie Apples "Hide My Email", verbirgt deine echte Adresse, liefert aber trotzdem in einen persistenten Posteingang, damit du das Konto später wiederherstellen kannst.
• Geld, Identität oder Gesundheit. Bank-, Zahlungs-, Behörden- und Gesundheitskonten benötigen eine stabile, private E-Mail; beachten Sie Schau, was Temp Mail nicht sicher machen kann, bevor Sie sich darauf verlassen.

Wie Sie mit temporärer E-Mail mehr Privatsphäre wahren

Ein paar Gewohnheiten, um aus einer Wegwerfadresse möglichst viel Privatsphäre zu holen.

Mit ein paar Gewohnheiten holen Sie aus einer temporären E-Mail die meiste Privatsphäre: Wechseln Sie zu einer anderen Domain, schützen Sie einen wiederverwendbaren Posteingang mit seinem Access Token, geben Sie niemals echte persönliche Daten ein, außer wenn es unbedingt nötig ist, und kombinieren Sie es mit einem VPN, wenn das Verbergen Ihrer IP für die Aufgabe wichtig ist.

Der Access Token erlaubt es, denselben Posteingang später erneut zu öffnen, aber er ist kein Passwort und macht das Postfach nicht exklusiv; jeder, der das Token besitzt, kann es öffnen, und ein verlorener Access Token für eine Gastadresse kann nicht wiederhergestellt werden. Ein optionales kostenloses Tmailor-Konto speichert jede Adresse, die Sie während der Anmeldung erstellen, in der Liste der erstellten E-Mails, was praktisch ist, diese Adressen aber mit Ihrem Konto verknüpft. Sie können deinen Access Token speichern, um zu derselben Adresse zurückzukehren, und die tokenbasierten Datenschutz-Kompromisse lohnen sich zu verstehen, bevor Sie eine einzelne Adresse für Konten wiederverwenden, die Sie lieber unverknüpft halten möchten. Fügen Sie ein VPN hinzu, wenn Ihre IP relevant ist, vermeiden Sie es, echte Identifikatoren in Formulare mit geringem Vertrauen einzugeben, und denken Sie an das 24-Stunden-Löschfenster, wenn Sie etwas Wichtiges zeitlich planen.

Fazit

Temporäre E-Mails sind privat und pseudonym, nicht anonym. Sie halten Ihren echten Posteingang von den Seiten fern, bei denen Sie sich anmelden – genau das, was die meisten alltäglichen Datenschutzbedürfnisse erfordern. Sie maskieren Ihre IP-Adresse nicht, verschlüsseln Ihren Datenverkehr nicht und machen Sie nicht unverfolgbar. Behalten Sie daher Ihre echte E-Mail für wichtige Konten und greifen Sie auf ein VPN oder Tor zurück, wenn Sie echte Anonymität brauchen. Wenn Sie ein schnelles, halbprivates Postfach möchten, erstellen Sie eine temporäre E-Mail-Adresse und schützen Sie es mit einem Access Token, falls Sie darauf zurückkehren möchten.