AliasX

Was ein Alias für eingehende E-Mails schützt und wo seine Grenzen liegen

Die Grenzen von Empfangsaliasen: Antworten, Wiederherstellung, Metadaten sowie Speicher- und Ende-zu-Ende-Verschlüsselung.

Mit einem Empfangsalias gibst du einem Dienst eine andere Adresse als deine Hauptadresse. Du kannst jede Registrierung mit einer eigenen Adresse versehen und die dorthin gesendeten Nachrichten empfangen. Das ist eine nützliche Grenze für deine Privatsphäre, besonders wenn du einen einzelnen Nachrichtenstrom steuern möchtest, ohne alle anderen Konten zu ändern.

Betrachte dafür vier Fragen getrennt: Kannst du antworten, kannst du das Konto wiederherstellen, welche Informationen legt E-Mail offen und was schützt die Verschlüsselung? Ein Alias beantwortet jeweils nur einen Teil davon.

Empfangen und Antworten sind verschieden

AliasX stellt Aliase für eingehende E-Mails bereit. Senden, Antworten und Reverse-Aliase stehen nicht zur Verfügung. Wenn du einer Website einen Alias gibst, entsteht damit kein vollwertiges Postfach, von dem aus du ein Gespräch mit ihrem Support beginnen kannst.

Prüfe den Supportablauf, bevor du für eine Beziehung mit regelmäßigem Schriftverkehr auf einen Alias setzt. Ein Supportformular im angemeldeten Konto kann ausreichen. Verlangt der Prozess eine E-Mail von der registrierten Adresse, brauchst du einen anderen akzeptierten Weg.

Kopierst du eine Absenderadresse in dein übliches E-Mail-Programm und schreibst von dort, kommt deine Nachricht aus diesem Postfach. Der Alias verbirgt es nicht automatisch. Prüfe vor dem Senden das Absenderfeld und überlege, ob du diese Adresse offenlegen möchtest.

Unterscheide außerdem eine Antwort vom Öffnen eines Links. Ein personalisierter Link kann Angaben enthalten, die einem bestimmten Empfänger zugeordnet sind. Die Zustellung an einen Alias macht spätere Handlungen nicht automatisch anonym. Prüfe das Ziel und entscheide unabhängig davon, ob du die Handlung ausführen möchtest.

Wiederherstellung schafft eine Abhängigkeit

Sendet ein Dienst Links zum Zurücksetzen des Passworts an einen Alias, ist dein dauerhafter Zugang zu dieser Empfangsadresse wichtig. Deaktivierst du sie, kann das Dienstkonto weiterbestehen, während seine üblichen Wiederherstellungsnachrichten dich nicht mehr erreichen.

Prüfe vor dem Abschalten alle Konten, die den Alias verwenden. Ändere erforderliche Wiederherstellungsadressen, schließe Bestätigungen ab und kontrolliere deine Zugangsdaten. Bietet der Dienst unabhängige Wiederherstellungswege an, solltest du sie verstehen und aktuell halten.

Eine zweite Abhängigkeit ist dein Zugang zu AliasX selbst. Bewahre das Wiederherstellungsmaterial deines Kontos an einem sicheren Ort auf, den du auch nach Verlust des ursprünglichen Browsers erreichen kannst. Gehe nicht davon aus, dass eine wieder mögliche Anmeldung ohne das erforderliche Material auch alte gespeicherte E-Mails entschlüsseln kann.

Vermeide, dass ein Konto vollständig von einer Adresse abhängt, die du erst nach der Anmeldung bei genau diesem Konto öffnen kannst. Zeichne den Wiederherstellungsweg auf, wenn er schwer zu erklären ist: Was steht dir nach dem Verlust des aktuellen Geräts noch zur Verfügung?

Die Adresse ist nur ein Teil der Metadaten

E-Mails enthalten mehr als den Nachrichtentext. Zu den standardisierten Kopfzeilen gehören Absender- und Empfängerfelder, ein Datum, Nachrichtenkennungen und Felder für den Transportverlauf. Sie unterstützen Zustellung und Zuordnung von Unterhaltungen. Eine andere Zieladresse entfernt die übrigen Bestandteile des Formats nicht. Internet Message Format, RFC 5322.

Die Website kennt außerdem die Angaben, die du ihr direkt machst. Ein Einkauf kann mit einer Lieferadresse, einer Zahlungsbeziehung und einem Kontoverlauf verbunden sein. Unterschiedliche Aliase machen diese Datensätze nicht unabhängig. Derselbe Name oder andere identifizierende Angaben können Verbindungen ohne Beteiligung der E-Mail-Adresse herstellen.

Externe Inhalte bilden eine weitere Grenze. Werden Inhalte vom Server des Absenders geladen, können Informationen über Aktivität oder Netzwerk sichtbar werden. Manche E-Mail-Programme bieten dafür eigene Einstellungen. Die Dokumentation von Apple Mail beschreibt etwa Optionen für IP-Sichtbarkeit und externe Inhalte. Diese Client-Einstellungen sind etwas anderes als eine Adressänderung; damit wird AliasX keine Umsetzung der Apple-Funktionen zugeschrieben. Datenschutzeinstellungen von Apple Mail.

Nutze die Datenschutzoptionen des Programms, in dem du deine Nachrichten tatsächlich liest. Allein der Empfang an einem Alias belegt keinen Schutz vor solchen Beobachtungen.

Speicherverschlüsselung und Ende-zu-Ende-Verschlüsselung unterscheiden sich

AliasX speichert sein Aliasarchiv verschlüsselt. Eine gewöhnliche eingehende Internet-E-Mail wird dadurch nicht zu einer Nachricht, die der Absender Ende zu Ende für dich verschlüsselt hat. Der Absender und sein E-Mail-Anbieter können eigene Kopien besitzen. An der Zustellung sind Systeme außerhalb deines Kontos beteiligt.

Die SMTP-Transportverschlüsselung ist wiederum eine eigene Schicht. STARTTLS schützt eine Verbindung zwischen SMTP-Teilnehmern. Dass eine Verbindung verschlüsselt ist, garantiert für sich genommen keine Vertraulichkeit über den gesamten Weg. SMTP über TLS, RFC 3207.

Betrachte jeden Schutz dort, wo er wirkt: bei der weitergegebenen Adresse, den Zustellverbindungen, dem gespeicherten Archiv und dem Gerät, das die Nachricht anzeigt. Eine starke Eigenschaft an einem Punkt sollte nicht stillschweigend zur Zusage für alle anderen werden.

Für alltägliche Registrierungen kann eine eigene Empfangsadresse trotzdem sehr hilfreich sein. Ergänze sie um einen klaren Kontoeintrag, einen funktionierenden Wiederherstellungsweg und realistische Erwartungen an den Schriftverkehr. Verwalte deine Empfangsaliase in AliasX.

Quellen

  1. https://www.rfc-editor.org/rfc/rfc5322
  2. https://support.apple.com/en-ie/guide/mail/mlhlae4a4fe6/mac/1000
  3. https://www.rfc-editor.org/rfc/rfc3207