Angenommen, du kommst morgen früh nicht mehr in deine einzige E-Mail-Adresse. Kein Drama, nur eine automatische Nachricht deines Anbieters, er könne nicht bestätigen, dass das Konto dir gehört. Was ist bis zum Mittagessen kaputt? Vielleicht zuerst der Notfall-Zugang deines Passwortmanagers. Dann jede Seite, bei der du einen Link zum Zurücksetzen bräuchtest, jedes Konto hinter „Mit Google anmelden“, wenn die Adresse eine von Google ist, die Sicherheitsmitteilungen deiner Bank, der Check-in-Link der Fluggesellschaft für Freitag und die Rechnungen, die dein Steuerberater haben will. Nun die umgekehrte Version: Jemand anderes kommt hinein. Er hat alle dieselben Türen, und du bist ausgesperrt von dem Ort, an dem die Warnungen eintreffen würden.
Dieser Test zeigt, was eine Strategie für den E-Mail-Datenschutz leisten muss. Der Plan, der für die meisten Menschen trägt, ist eine Hauptadresse, reserviert für Identität, Geld und Wiederherstellung, eine Zweitadresse für Shopping, Listen und Communitys und kurzlebige Adressen für einmalige Zwecke, wobei die Kontowiederherstellung so verdrahtet ist, dass die weniger geschützten Konten nie die besser geschützten freischalten können. Der Rest dieses Artikels zeigt, wie du den Test mit deinen eigenen Konten durchführst, wie du jede Stufe einrichtest und wie du innerhalb weniger Wochen von einer überlasteten Adresse umziehst.
Den Test auf Papier durchführen
Zehn Minuten mit einer Liste machen das greifbar. Schreibe die Konten auf, die du am meisten vermissen würdest, und notiere dann zu jedem, welche Adresse es nutzt und wie du wieder hineinkämst, wenn diese Adresse verschwände. So könnte die Liste einer Person aussehen.
| Konto | Hinterlegte Adresse | Wenn diese Adresse verschwände | Urteil |
|---|---|---|---|
| Bank | Haupt-Gmail | Filialbesuch mit Ausweis, langsam, aber möglich | Unbequem |
| Passwortmanager | Haupt-Gmail | Die Wiederherstellung braucht einen per Mail zugeschickten Link | Ernst, und es blockiert alles andere |
| Foto-Speicher | Haupt-Gmail, dasselbe Konto | Weg zusammen mit dem Postfach | Ernst |
| Domain-Registrar für eine kleine Website | Eine Adresse auf derselben Domain | Ein Kreis: keine Mail ohne die Domain, keine Domain ohne die Mail | Ernst |
| Online-Shop | Haupt-Gmail | Neues Konto, Bestellverlauf verloren | Ärgerlich |
| Hobby-Forum | Haupt-Gmail | Neues Konto | Unwichtig |
Meist fallen zwei Dinge auf. Die unwichtigen Konten teilen sich eine Adresse mit den ernsten, sodass jedes Hobby-Forum eine weitere Stelle ist, von der deine Schlüsseladresse abfließen kann. Und einige Abhängigkeiten laufen im Kreis, was du erst merkst, wenn du eine davon brauchst. Die Stufen unten lösen das erste Problem, und der Abschnitt zur Wiederherstellung löst das zweite.
Was eine einzige Adresse dich kostet
Die meisten fangen mit einer einzigen Adresse an und kippen fünfzehn Jahre lang alles hinein. Dann steht sie in Hunderten von Datenbanken, und aus dieser einen Gewohnheit sind drei getrennte Probleme gewachsen.
Die Menge ist das offensichtliche. Jede Registrierung ist eine mögliche Mailingliste, manche Firmen geben Kontaktdaten an Partner weiter, und wichtige Nachrichten gehen unter Gutscheinen unter. Es ist auch das harmloseste Problem.
Die Preisgabe ist ernster. Jede dieser Firmen kann ihre Daten verlieren. Wenn eine ein Datenleck erleidet, landen deine Adresse und manchmal dein Passwort in den Listen, die Angreifer für gezielte Betrügereien und Credential Stuffing nutzen, also das Ausprobieren geleakter Passwörter auf anderen Seiten. Du hast dir die Sicherheit des Forums, dem du 2011 beigetreten bist, nicht ausgesucht, und es hält noch immer deine Adresse.
Das dritte Problem ist strukturell. Das Postfach, das Gutscheincodes bekommt, ist auch das, das deine Bank-, Cloud-Speicher- und Social-Media-Konten zurücksetzen kann, jeder Betrug, der zwischen den Gutscheinen landet, zielt also auf deinen Generalschlüssel. Getrennte Adressen durchbrechen diese Verbindung. Das Leck einer Shopping-Adresse verrät nichts über die Adresse, die die Wiederherstellung steuert, und weil an der Shopping-Adresse nie etwas Wichtiges eintrifft, fällt eine gefälschte „Bank“-Nachricht dort sofort auf.
Drei Stufen, bestimmt durch zwei Fragen
Frage bei jedem Konto: Wie sehr würde es schmerzen, es zu verlieren, und wie lange werde ich es brauchen? Aus den Antworten ergeben sich drei Gruppen.
Die Hauptadresse ist die, die du um jeden Preis schützen würdest. Sie dient für Banking, Zahlungen, Steuern, Versicherungen und Rente, Behörden, Gesundheitsdienstleister, deinen Passwortmanager und Cloud-Speicher sowie die Wiederherstellung anderer wichtiger Konten. Enge Familie darf sie haben, wenn du magst. Höchstens ein paar Dutzend Dienste sollten sie je zu sehen bekommen, und sie sollte nicht in öffentlichen Foren, Social-Media-Profilen oder bei beiläufigen Registrierungen auftauchen. Ihr Postfach bleibt ruhig, und diese Ruhe ist ein Sicherheitsmerkmal.
Die Zweitadresse ist ein dauerhaftes, echtes Postfach für das normale Online-Leben: Shops und Bestellbestätigungen, Newsletter, die du liest, Foren, Eintrittskarten, Bonusprogramme und Apps, die du behalten willst, wo ein Verlust ärgerlich wäre und nicht mehr. Du rechnest damit, dass sie Werbung und etwas Spam bekommt. Sie braucht trotzdem ein starkes Passwort und einen zweiten Faktor, denn an ihr hängen echte Konten, und du musst sie wiederherstellen können.
Kurzlebige Adressen sind temporäre Postfächer, die einmal benutzt und dann aufgegeben werden, wenn du eine Nachricht oder zwei empfangen musst und sonst nichts weiter willst. Gute Fälle sind eine Beispieldatei, die eine E-Mail-Bestätigung verlangt, Inhalte hinter einem Anmeldeformular, zu denen du nicht zurückkehrst, die Anmeldeseite des WLANs in einem Lokal, das Testen von Registrierungsmails in einer Anwendung, die du baust, oder ein Blick darauf, was eine unbekannte Seite verschickt, bevor du ihr etwas Dauerhaftes anvertraust. Prüfe immer, dass die Bedingungen der Seite es erlauben.
| Eigenschaft | Haupt | Zweit | Kurzlebig |
|---|---|---|---|
| Lebensdauer | Jahrzehnte | Jahre | Minuten bis etwa ein Tag |
| Wer sie bekommt | Vertrauenswürdige Institutionen und Personen | Händler, Communitys, Apps, die du behältst | Seiten, die du nicht noch einmal nutzen willst |
| Zu erwartender Müll | Fast keiner | Etwas Werbung, gelegentlich Spam | Egal, sie läuft ab |
| Schutz | Einzigartiges Passwort, stärkster zweiter Faktor, Backup-Codes | Einzigartiges Passwort, zweiter Faktor | Kein Konto zu schützen, nichts wird langfristig gespeichert |
| Wiederherstellbar? | Muss es sein | Muss es sein | Nein, und sie sollte es nie brauchen |
| Wichtige Konten? | Ja | Nur mäßig wichtige | Nie |
| Typische Werkzeuge | Ein lange etablierter Anbieter, vielleicht eine eigene Domain | Ein zweites Postfach, Aliase, Plus-Zusätze | Ein Dienst für temporäre E-Mail |
Wo die Hauptadresse leben soll
Auf diese Wahl wirst du dich lange verlassen, sie verdient also mehr Überlegung als die beiden anderen zusammen. Achte zuerst auf die Langlebigkeit, denn ein späterer Umzug ist mühsam. Schau dann auf die Sicherheitsfunktionen: ein zweiter Faktor mit Sicherheitsschlüsseln oder Passkeys, Warnungen bei Anmeldungen und ein klarer Überblick über angemeldete Geräte. Googles Programm für erweiterten Schutz („Advanced Protection Program“) bringt zum Beispiel strengere Kontrollen für Menschen mit höherem Risiko gezielter Angriffe.
Lies als Nächstes nach, wie die Wiederherstellung wirklich funktioniert, und sei ehrlich zum Spannungsfeld darin. Ein Verfahren, das für dich einfach ist, ist oft auch für einen Angreifer einfach. Ein strenges schützt dich und lässt dich dann hängen, wenn du deine Backup-Codes verlierst, und große kostenlose Anbieter haben oft keinen Menschen, an den man sich wenden kann. Prüfe auch, wie der Anbieter deine Daten nutzt, wo er sie speichert und ob du sie mitnehmen kannst. Google Takeout exportiert Gmail, und die meisten anderen Anbieter lassen dich Mails herunterladen oder per IMAP mit einem Desktop-Programm lesen. Probiere den Export einmal aus. Ein Backup, das nie getestet wurde, ist nur eine Hoffnung.
Kostenlose Adresse oder eigene Domain?
Eine Adresse wie you@yourname.example ist übertragbar. Ändert ein Anbieter seine Bedingungen oder schließt, richtest du die Domain auf einen neuen Anbieter und behältst dieselbe Adresse, und diese Unabhängigkeit ist der Hauptgrund dafür. Professionell zu wirken ist eine nette Zugabe. Es beendet auch das Problem vom Anfang dieses Artikels, bei dem dir die automatische Entscheidung eines Anbieters deine Adresse nehmen kann.
Der Preis ist eine Pflicht, die nie endet. Vergisst du die Verlängerung, kann die Domain nach der Nachfrist, die der Registrar gewährt, von jemand anderem registriert werden, der dann deine Post bekommt, auch Passwort-Rücksetzungen. Wenn du diesen Weg für wichtige Konten gehst, triff diese Vorkehrungen:
- Schalte die automatische Verlängerung ein, registriere gleich für mehrere Jahre und halte die Zahlungskarte aktuell.
- Schütze das Registrar-Konto mit einem einzigartigen Passwort und einem zweiten Faktor, denn es steuert praktisch deine E-Mail.
- Gib dem Registrar eine Kontaktadresse, die nicht auf derselben Domain liegt, damit Verlängerungshinweise dich auch erreichen, wenn die Mail der Domain ausfällt. Das ist die Kreisabhängigkeit aus der Beispielliste.
- Veröffentliche SPF-, DKIM- und DMARC-Einträge, damit andere nicht so leicht Mails in deinem Namen verschicken können.
- Hinterlege im unten beschriebenen Plan eine Notiz, wo die Domain registriert ist. Nach zehn Jahren automatischer Verlängerung vergessen das die Leute.
Für die meisten ist eine kostenlose oder günstige Adresse eines lange etablierten Anbieters mit gutem Schutz eine völlig solide Hauptadresse. Eine eigene Domain passt zu Leuten, die sie zuverlässig pflegen.
Die Zweitadresse ist einfacher
Ein separates kostenloses Konto bei einem seriösen Anbieter funktioniert gut, ebenso ein zweites Postfach unter deiner eigenen Domain. Ein anderer Anbieter als bei der Hauptadresse bringt einen kleinen Vorteil, denn eine Sperre bei einer Firma lässt dann die andere stehen. Gib ihr ein eigenes Passwort und einen zweiten Faktor.
An der Wiederherstellung scheitern die meisten Pläne
Du kannst alles andere richtig machen und es hier wieder zunichtemachen. Jedes Postfach hat Optionen zur Wiederherstellung, meist eine Telefonnummer und eine Ersatzadresse, und diese bilden eine Kette: Wer die Wiederherstellungsadresse kontrolliert, kann oft das Konto dahinter übernehmen.
Die sichere Richtung führt von weniger vertrauenswürdig zu vertrauenswürdiger. Die Zweitadresse nennt die Hauptadresse als ihre Wiederherstellungsadresse. Die Hauptadresse verlässt sich auf eine Telefonnummer, die du kontrollierst, offline aufbewahrte Backup-Codes und, wenn du magst, eine eigene Wiederherstellungsadresse, die für nichts anderes verwendet wird. Kurzlebige Adressen tauchen nirgends als Wiederherstellungsoption auf.
Stell dir als Beispiel vor, wie die falsche Richtung aussieht. Angenommen, deine Hauptadresse nennt deine Zweitadresse als Wiederherstellungsadresse, weil das die einzige andere Adresse war, die du bei der Einrichtung hattest. Jahre später verliert ein Shop die Zweitadresse zusammen mit einem Passwort, das du für dieses Postfach wiederverwendet hast. Nun kann ein Angreifer in die Zweitadresse gehen, bei der Hauptadresse eine Wiederherstellungsnachricht anfordern und sie dort lesen. Deine sorgfältige Trennung hat ihm eine Treppe gebaut. Dasselbe Problem entsteht bei Schleifen, in denen zwei Konten sich jeweils über das andere wiederherstellen und das eine nicht helfen kann, wenn du das andere verlierst.
Die andere Hälfte der Kette: dein Handy
Auch zweite Faktoren haben Abhängigkeiten. Kommt jeder Code per SMS, greift der Verlust deiner Nummer, oder deren betrügerische Übertragung auf die SIM-Karte einer anderen Person, das Konto direkt an. Leben deine Codes in einer Authenticator-App auf einem einzigen Handy, ist ein kaputtes Handy eine Sperre. Führe den Gedankentest also ein zweites Mal durch, mit weggefallenem Handy: Wie kommst du von einem geliehenen Laptop in die Hauptadresse?
Eine tragfähige Antwort kombiniert meist mehrere Dinge. App-basierte Codes, Sicherheitsschlüssel oder Passkeys sind stärker als SMS. Ein zweiter Sicherheitsschlüssel oder ein Passkey auf einem zweiten Gerät beseitigt den einzelnen Schwachpunkt. Ausgedruckte Backup-Codes, die bei deinen wichtigen Dokumenten liegen, bringen dich hinein, wenn alles andere fehlt. Bei Google-Konten findest du sie unter Sicherheit, Bestätigung in zwei Schritten, und die meisten großen Anbieter haben ein Gegenstück. Sobald du die Telefonnummer wechselst, aktualisiere die Wiederherstellungsnummer, denn diese Nummer geht später vielleicht an jemand anderen.
Eine Checkliste für das Hauptkonto
- Nutze ein langes, einzigartiges Passwort, das in einem Passwortmanager liegt.
- Schalte einen zweiten Faktor ein, mit der stärksten Methode, die du auch wirklich weiter nutzen wirst.
- Erzeuge Backup-Codes und bewahre sie offline auf.
- Bestätige, dass Wiederherstellungstelefon und -adresse aktuell sind und in die sichere Richtung zeigen.
- Prüfe die angemeldeten Geräte. Gmail hat unten im Web-Postfach einen Link „Details“, der die letzte Aktivität zeigt, und Googles Sicherheitscheck deckt Geräte und mehr ab.
- Suche bei Weiterleitungen und Filtern nach allem, was du nicht angelegt hast. In Gmail heißt das Einstellungen, Alle Einstellungen aufrufen, Weiterleitung und POP/IMAP, dann Filter und blockierte Adressen. Angreifer, die hineingekommen sind, richten manchmal eine stille Weiterleitung ein, um nach der Änderung des Passworts weiter eine Kopie deiner Post zu bekommen.
- Sieh dir Apps von Drittanbietern mit Zugriff auf das Postfach an und widerrufe die, die du nicht kennst.
Aliase, Plus-Zusätze und Catch-all
Ein E-Mail-Alias ist eine zusätzliche Adresse, die in ein bestehendes Postfach zustellt, sodass du viele Adressen herausgeben und an einer Stelle lesen kannst. Sie gehören vor allem in die Stufe der Zweitadresse, und die verschiedenen Arten verhalten sich recht unterschiedlich.
Die Plus-Adressierung ist die einfachste. Viele Anbieter stellen name+anything@provider.example an name@provider.example zu, sodass du jede Seite markieren, nach der Markierung filtern und sehen kannst, welche Seite deine Adresse weitergegeben hat, wenn Müll mit diesem Zusatz eintrifft. Bedenke, was sie nicht leistet: Die Basisadresse bleibt sichtbar, jeder kann den Zusatz löschen, manche Formulare lehnen das Pluszeichen ab, obwohl die Standards es erlauben, und nicht jeder Anbieter unterstützt sie. Sie ist ein Ablagesystem. Nutze sie bei der Hauptadresse nie für beiläufige Seiten, denn damit gibst du die Hauptadresse mit einem Etikett heraus. Auch Gmails Gewohnheit, Punkte im Benutzernamen zu ignorieren (first.last und firstlast landen im selben Postfach), bietet keinen Datenschutz.
Weiterleitende Alias-Dienste gehen weiter. Spezielle Dienste, manche Mail-Anbieter und manche Browser erzeugen zufällige Adressen, die an dein Postfach weiterleiten, und du kannst eine einzelne abschalten, wenn sie Müll anzieht. Sie passen zu Konten, die du behalten willst und von denen du Werbung erwartest. Der Haken ist, dass der Alias-Dienst nun in deiner Wiederherstellungskette sitzt. Fällt er aus oder sperrt dich aus, hat jedes Konto hinter diesen Aliasen ein Problem. Schütze ihn also mindestens so gut wie das Zweitpostfach und prüfe, was mit deinen Aliasen passiert, wenn du aufhörst zu zahlen.
Mit einer eigenen Domain kannst du auch ein Catch-all einrichten, bei dem alles an die Domain in einem Postfach landet, und spontan pro Seite eine Adresse erfinden. Das ist flexibel, nimmt aber auch jeden zufälligen Namen an, den ein Spammer errät, weshalb viele lieber ausdrückliche Aliase anlegen und den Server unbekannte Namen ablehnen lassen.
Der Unterschied zwischen einem Alias und einem kurzlebigen Postfach liegt in der Beständigkeit. Ein Alias leitet in dein echtes Postfach weiter, bis du ihn stoppst, und ist über den Alias-Anbieter mit dir verbunden. Ein temporäres Postfach hängt an keinem Konto und läuft von selbst ab. Das eine passt zu Beziehungen, die du vielleicht behältst, das andere zu denen, die du nicht behältst.
Im Moment der Registrierung entscheiden
Ein Plan scheitert, wenn er bei jedem Formular Überlegung braucht. Stelle diese Fragen der Reihe nach und höre beim ersten Ja auf.
- Geht es um Geld, Identität, Gesundheit, Behörden, Arbeit oder die Wiederherstellung meiner anderen Konten? Nimm die Hauptadresse, oder für Arbeit eine Arbeitsadresse.
- Brauche ich dieses Konto vielleicht in einem Monat, oder muss ich es wiederherstellen, einen Kauf anfechten oder Eigentum nachweisen? Nimm die Zweitadresse oder einen Alias.
- Brauche ich nur eine Bestätigung oder Datei, genau jetzt? Eine kurzlebige Adresse ist vertretbar, wenn die Bedingungen der Seite es erlauben und das Konto keine Rolle spielt.
- Bin ich unsicher bei der Seite? Fang mit einem Alias an, oder bei etwas Belanglosem mit einer kurzlebigen Adresse. Willst du das Konto später behalten, ändere seine E-Mail sofort auf deine Zweitadresse, solange du die Bestätigung noch empfangen kannst.
Lehnt eine Seite eine temporäre Adresse ab, hat sie ihre Entscheidung getroffen. Nimm dort deine Zweitadresse oder einen Alias und verschwende keine Zeit damit, einen Weg drum herum zu suchen.
| Situation | Adresse | Warum |
|---|---|---|
| Ein Bankkonto eröffnen | Haupt | Finanziell und rechtlich bedeutsam, und muss wiederherstellbar sein |
| Steuer- oder Behördenportal | Haupt | Amtliche Identität. Nie temporäre Mail |
| Passwortmanager | Haupt | Hält die Schlüssel zu allem anderen |
| Arzttermine | Haupt | Sensibel und wichtig |
| Bewerbungen | Haupt oder eine eigene berufliche Adresse | Arbeitgeber müssen dich wochenlang erreichen können |
| Wichtigstes Social-Media-Profil | Haupt oder eine eigene Zweitadresse | Schwer zu ersetzen und oft für Anmeldungen anderswo genutzt |
| Ein Shop, bei dem du regelmäßig kaufst | Zweit oder Alias | Quittungen und Rücksendungen zählen, und Werbung ist zu erwarten |
| Ein Newsletter, den du wöchentlich liest | Zweit oder Alias | Dauerhaft und mit geringem Risiko |
| Ein Hobby-Forum | Zweit oder Alias | Ein laufendes Konto in einer öffentlich sichtbaren Community |
| Eine kostenlose Vorlage, einmal heruntergeladen | Kurzlebig, wenn erlaubt | Eine Nachricht nötig und keine laufende Beziehung |
| Die WLAN-Seite eines Cafés | Kurzlebig, wenn erlaubt | Eine Werbeliste, die dir nichts bietet |
| Registrierungsmails deiner eigenen App testen | Kurzlebig | Ein sauberes Postfach für jeden Test |
Namen verraten etwas
Eine Adresse kann mehr preisgeben, als du willst. Bei der Hauptadresse sind Vor- und Nachname in Ordnung, da die Menschen und Institutionen, die sie bekommen, schon wissen, wer du bist. Lass Geburtsjahre und ähnliche Angaben weg, die in Sicherheitsfragen auftauchen. Bei der Zweitadresse macht ein neutraler Name es schwerer, deine Shopping- und Forenaktivität mit deiner rechtlichen Identität zu verknüpfen, und ein anderer Name als in deinen öffentlichen Social-Media-Profilen hilft, wenn du diese getrennt halten willst.
Bei kurzlebigen Adressen ist Zufall am besten. Öffentliche temporäre Postfächer haben in der Regel kein Passwort, sodass jeder, der eine Adresse kennt oder errät, sie öffnen kann. Bei VookMail ist das wie bei ähnlichen Diensten: Ein getippter Name wie dein eigener oder ein gängiges Wort könnte von jemand anderem gefunden werden, während der gelbe Zufall-Button eine zufällige Adresse erzeugt, die viel schwerer zu erraten ist. Unser Artikel dazu, ob temporäre E-Mail sicher ist, geht auf dieses Risiko ein. Es ist ein weiterer Grund, warum diese Stufe nur Post mit geringem Einsatz bekommt, nie Verträge, Ausweisdokumente oder Krankenakten.
Von einer Adresse umziehen
Du hast mit ziemlicher Sicherheit schon jahrelang Konten bei einer Adresse. Zu versuchen, alle an einem Wochenende umzuziehen, ist der Weg, auf dem Leute aufgeben. Geh schrittweise vor und akzeptiere, dass du auch nächstes Jahr noch Nachzügler finden wirst.
Beginne mit einer Bestandsaufnahme. Dein Passwortmanager und die gespeicherten Anmeldedaten deines Browsers sind die besten Quellen. Durchsuche deine Mails nach Wörtern wie „Willkommen“, „E-Mail bestätigen“, „Konto bestätigen“ und „Quittung“, und prüfe in den Sicherheitseinstellungen deiner Hauptkonten die „Mit … anmelden“-Verbindungen, die Apps zeigen, die sich darüber anmelden. Eine Tabelle mit Dienst, aktueller Adresse, Zielstufe und Status reicht völlig.
Kläre dann eine Frage, die manche überrascht: Welche Adresse wird welche Stufe? Deine bisherige Adresse ist seit Jahren offengelegt, sie eignet sich meist besser als Zweitadresse. Der saubere Weg ist oft, eine neue Hauptadresse anzulegen, die niemand gesehen hat, sie anhand der Checkliste oben vollständig zu sichern und deine wichtigen Konten darauf zu verlegen, während die vertraute alte Adresse mit Shopping und Listen weitermacht. Sichere die neue zuerst, denn deine Bank in ein schwach geschütztes Postfach zu verlegen, würde dich schlechter stellen als vorher.
Verlege nun Konten in der Reihenfolge des möglichen Schadens. Beginne mit dem Passwortmanager und dem Cloud-Speicher, dann Bank, Behörden und Gesundheitskonten. Viele Dienste schicken eine Bestätigung an die alte und die neue Adresse, halte also beide während der Änderung offen. Aktualisiere alles, was die alte Adresse als Wiederherstellungsoption nennt, und sei vorsichtig bei „Mit … anmelden“-Konten, bei denen die Anmeldung dem Anbieter gehört und das Ändern der Kontaktadresse nicht unbedingt ändert, wie du dich anmeldest. Über ein paar Abende verteilt sind die wichtigsten zwanzig Konten eine machbare Aufgabe.
Halte die alte Adresse am Leben. Schließe sie nicht, in welcher Stufe sie auch landet. Vergessene Konten schicken weiter Post dorthin, was dir zeigt, was noch aktualisiert werden muss, und ein zu frühes Schließen kann dich aus einem Konto aussperren, das darüber wiederhergestellt wird. Melde dich auch hin und wieder an, denn Anbieter haben Regeln zur Aktivität. Googles Richtlinie erlaubt seit 2023 zum Beispiel, Konten zu löschen, die zwei Jahre unbenutzt waren, und andere Anbieter setzen eigene Grenzen, einige haben verlassene Benutzernamen an neue Leute neu vergeben. Ein solcher wiederverwendeter Name würde alle Rücksetz-Mails erhalten, die noch darauf zeigen.
Räume schließlich auf und ändere die Gewohnheit. Bestelle Listen ab, die du nicht mehr liest, schließe Konten, die du nicht mehr nutzt, denn Schließen verringert, was auslaufen kann, und nutze für neue Registrierungen Aliase oder Zusätze. Ab jetzt gehen einmalige Downloads und WLAN-Seiten an etwas Kurzlebiges. In diesem letzten Schritt liegt der langfristige Gewinn, denn die Zweitadresse wächst nicht mehr unbegrenzt.
Wie sich der tägliche Gebrauch ändert
Die Hauptadresse wird sorgfältig, aber selten gelesen. Sie bekommt wenige Nachrichten, fast alle wichtig, hier lässt du also die Benachrichtigungen an. Die Zweitadresse wird überflogen, mit Newslettern und Quittungen, die Filter einsortieren, und ausgeschalteten Benachrichtigungen. Ein Passwortmanager über alle Stufen hinweg hält das einheitlich, und seine Einträge können festhalten, welche Adresse jedes Konto nutzt.
Kurzlebige Adressen werden bei Bedarf genutzt. Bei VookMail, als ein Beispiel, ist die Adresse da, wenn die Seite lädt, ohne Registrierung und ohne Passwort. Du kopierst sie, nutzt sie, und das Postfach prüft alle paar Sekunden auf Post, wobei Bestätigungscodes und Bestätigungslinks über der Nachricht angezeigt werden. Du kannst auf Neu drücken, einen Benutzernamen eintippen und aus mehr als 30 Domains wählen, mehrere Adressen in einem Browser behalten oder mit dem QR-Button eine Adresse aufs Handy bringen und dort dasselbe Postfach öffnen. Alles wird nach etwa einem Tag gelöscht, was für diese Stufe richtig ist und für alles andere falsch. Apps gibt es bei Google Play und in der Huawei AppGallery, und unsere Allgemeinen Geschäftsbedingungen legen fest, wofür sie nicht genutzt werden dürfen, darunter Betrug, Missbrauch und das Umgehen von Sperren.
Ein unterschätzter Vorteil zeigt sich nach ein paar Monaten: Der Kontext wird zum Sicherheitssignal. Jede Adresse hat einen erwarteten Kreis an Absendern, Ausreißer fallen also auf. Eine E-Mail, die angeblich von deiner Bank kommt und bei der Zweitadresse landet, ist gefälscht, denn deine Bank kennt nur die Hauptadresse. Eine Nachricht „Deine Bestellung wurde versandt“ bei der Hauptadresse ist aus demselben Grund verdächtig. Diese schnelle Prüfung funktioniert bei gut geschriebenen Nachrichten, die jeden anderen Test bestehen würden, und unser Ratgeber zum Erkennen von Phishing-Mails sagt, was mit denen zu tun ist, die sie nicht erwischt. Die Prüfung hat eine Grenze: Ein Datenleck oder ein gemeinsamer Kontakt kann irgendwann jede Adresse in die Hände eines Betrügers bringen, eine erwartete Adresse ist also kein Beweis, dass eine Nachricht echt ist.
Arbeit, Familie und die Menschen um dich herum
Deine Arbeitsadresse gehört deinem Arbeitgeber. Registriere damit keine privaten Konten und nutze sie nicht für private Wiederherstellung. Wenn du gehst, verlierst du den Zugang, oft am selben Tag, und dein Arbeitgeber kann sie in der Zwischenzeit womöglich lesen. Ebenso vermeide private Adressen für Arbeitssysteme, außer die Richtlinie deines Arbeitgebers sagt etwas anderes.
Eine gemeinsame Haushaltsadresse eignet sich für Versorger, Schulnachrichten und Haushaltsdienste, die mehrere Personen sehen müssen. Behandle sie als Zweitstufe mit starkem Schutz und sorge dafür, dass mehr als ein Erwachsener sie wiederherstellen kann. Überlege, was passiert, wenn die Person, die sie eingerichtet hat, nicht mehr verfügbar ist.
Für Kinder ergibt ein von den Eltern verwaltetes Konto mit den Familienfunktionen, die ein Mail-Anbieter bietet, weit mehr Sinn als ein temporäres Postfach. Wegwerf-Dienste sind Allzweckwerkzeuge und nicht für Kinder gemacht.
Wenn du ein Nebenprojekt oder ein kleines Unternehmen betreibst, gib ihm eine eigene Adresse oder Domain, getrennt von deiner privaten Hauptadresse. Adressen für Kunden sind von Natur aus öffentlich und ziehen Spam an. Saubere Postfächer zum Testen von Registrierungs- und Benachrichtigungsmails können ebenfalls griffbereit bleiben, damit sich ein echtes Postfach nicht mit Testnachrichten füllt.
Wenn du dich nie wieder anmelden kannst
Der Gedankentest hat noch eine Version, die wenige durchführen. Dein Haupt-Postfach hält den Weg in den größten Teil deines digitalen Lebens, und deine Familie braucht es vielleicht eines Tages, wenn du nicht helfen kannst. Ein Passwort in einem versiegelten Umschlag funktioniert, doch die großen Plattformen bieten inzwischen etwas Förmlicheres. Googles Kontoinaktivitäts-Manager lässt dich Personen benennen, die benachrichtigt werden und optional Zugriff auf ausgewählte Daten bekommen, sobald dein Konto über einen von dir festgelegten Zeitraum inaktiv war. Apples Nachlasskontakt erzeugt einen Zugriffsschlüssel, mit dem eine benannte Person zusammen mit einer Sterbeurkunde deine Daten anfordern kann, aber keine Passwörter in deinem Schlüsselbund und keine Zahlungsdaten. Viele andere Dienste haben so ein Verfahren nicht. Was auch immer du wählst, erwähne in deinem Testament oder unter deinen wichtigen Papieren, dass der Plan existiert, und hole Rechtsrat ein, wenn deine Lage kompliziert ist, denn die Regeln zum Zugriff auf die Konten eines Verstorbenen unterscheiden sich von Land zu Land.
Wenn eine Datenleck-Meldung eintrifft
Die Stufen verändern, was eine Datenleck-Meldung bedeutet, und hier zahlt sich die Einrichtung aus. Hielt der betroffene Dienst eine kurzlebige Adresse, gibt es meist nichts zu tun. Die Adresse war temporär und mit nichts verbunden, auch wenn du, falls du dort ein Passwort wiederverwendet hast, es überall ändern solltest, wo du es genutzt hast.
Hielt er deine Zweitadresse, ändere das Passwort dieses Dienstes, achte an dieser Adresse auf gezielte Betrügereien, und wenn du einen Alias genutzt hast, schalte ihn ab und lege einen neuen an. Deine anderen Konten bei der Zweitadresse sind nur betroffen, wenn sie das Passwort teilten, was ein Passwortmanager verhindert.
Hielt er die Hauptadresse, ändere das Passwort, prüfe Geräte und Weiterleitungsregeln des Postfachs und rechne mit überzeugenden Betrügereien, die den Dienst beim Namen nennen. Datenlecks bei Diensten der Hauptstufe sollten auch seltener sein, einfach weil weniger Dienste diese Adresse haben. Deine dauerhaften Adressen regelmäßig bei einem Datenleck-Benachrichtigungsdienst wie Have I Been Pwned zu prüfen, ist eine sinnvolle Gewohnheit.
Ein Plan, der auf eine Seite passt
Aufgeschrieben wird aus einer guten Absicht etwas, dem du folgen kannst, und du findest die Einzelheiten auch in zehn Jahren noch. Hier ist ein Beispiel zum Anpassen. Bewahre deinen an einem sicheren Ort auf, etwa in den sicheren Notizen deines Passwortmanagers, und halte fest, welche Adresse und welche Stufe, ohne Passwörter hineinzuschreiben.
Haupt: vorname.nachname bei einem lange etablierten Anbieter. Bank, Steuer, Gesundheit, Passwortmanager, Cloud-Speicher, Familie. Wiederherstellung: Telefon plus ausgedruckte Backup-Codes, die bei den Reisepässen liegen. Nie für Shopping oder Registrierungen genutzt.
Zweit: neutraler Name bei einem zweiten Anbieter, dazu Aliase für einzelne Shops. Shopping, Newsletter, Foren, Abonnements. Wiederherstellung: die Hauptadresse.
Kurzlebig: zufällige temporäre Adresse, wo die Bedingungen einer Seite es erlauben. Einmalige Downloads, WLAN-Seiten, Tests, unbekannte Seiten ausprobieren. Nichts, was ich nach heute brauche.
Regeln: Jedes Konto bekommt ein einzigartiges Passwort. Der Passwortmanager notiert, welche Adresse jedes Konto nutzt. Die Sicherheitseinstellungen der Hauptadresse alle sechs Monate prüfen. Die Domain wird jeden März verlängert.
Pflege in kleinen Dosen
Einmal im Monat: Verlasse Listen der Zweitstufe, die du nicht mehr liest, und ziehe jedes Konto um, das auf einer kurzlebigen Adresse begann und sich als nützlich herausstellte. Hast du das nicht innerhalb eines Tages getan, geh davon aus, dass du den Zugang zu der Adresse verloren hast, und regle es über die Einstellungen oder den Support der Seite, wenn du kannst.
Zweimal im Jahr: Prüfe angemeldete Geräte, Weiterleitungsregeln und verbundene Apps bei beiden dauerhaften Postfächern. Bestätige die Wiederherstellungsnummern und prüfe, ob deine Backup-Codes noch dort liegen, wo du sie vermutest. Melde dich bei jeder alten Adresse an, die du behalten hast. Prüfe deine Adressen bei einem Datenleck-Dienst, und wenn du eine Domain besitzt, bestätige die automatische Verlängerung und die Karte dahinter.
Einmal im Jahr: Schließe Konten, die du nicht mehr nutzt, und frage dich, ob die Stufen noch zu deinem Leben passen, besonders nach einem Jobwechsel oder Umzug. Eine Strategie, die für eine Version deines Lebens geschrieben wurde, driftet ab, und sie anzupassen kostet weit weniger Mühe als die ursprüngliche Einrichtung.
Wo diese Pläne schiefgehen
Die meisten Fehlschläge sind kleine Ausnahmen, die sich häufen. „Nur dieses eine Mal“ mit der Hauptadresse ist der Klassiker. Wenn eine Seite diese Adresse letzte Woche nicht verdient hat, verdient sie sie diese Woche auch nicht, und ein Alias ist in Sekunden angelegt. Ein enger Zweiter ist die Wiederverwendung von Passwörtern über die Stufen hinweg, denn getrennte Adressen helfen wenig, wenn ein Datenleck in einem Forum das Passwort zu deinem Postfach verrät.
Der entgegengesetzte Fehler ist das Überbauen. Wer elf Adressen mit je eigenen Regeln hat, befolgt sie spätestens im Frühjahr nicht mehr. Zwei dauerhafte Adressen und eine kurzlebige Möglichkeit decken fast alles ab. Füge nur aus einem klaren Grund eine weitere hinzu, etwa wegen eines Unternehmens. Plus-Zusätze als Datenschutz zu behandeln, eine kurzlebige Adresse für etwas zu nutzen, das später wichtig wird, und eine alte Adresse zu früh zu schließen, verursachen jeweils echte Aussperrungen, während eine schlichte Zweitadresse und etwas Geduld alle drei vermeiden.
Fragen zur Einrichtung
Ist es verdächtig, verschiedene Adressen für verschiedene Seiten zu nutzen?
Nein. Adressen zu trennen ist eine normale Praxis für Datenschutz und Ordnung. Entscheidend ist, dass jedes Konto, an dem dir liegt, bei einer Adresse liegt, die du so lange kontrollierst, wie du das Konto brauchst, und dass du die Regeln jeder Seite zu den Adressen beachtest, die sie akzeptiert.
Verstoßen zwei E-Mail-Konten gegen die Regeln eines Anbieters?
Für die normale private Nutzung im Allgemeinen nicht, auch wenn die Bedingungen variieren und die automatisierte Massenanlage etwas anderes ist. Viele Menschen haben mehrere für getrennte Zwecke. Prüfe die Bedingungen deines Anbieters, wenn du Zweifel hast.
Kann ein einzelnes Postfach mit vielen Aliasen ein Zweitkonto ersetzen?
Es kann, wenn die Aliase echte Weiterleitungsadressen sind, die das Postfach verbergen, und du akzeptierst, dass ein Anbieter zu einem größeren einzelnen Schwachpunkt wird. Plus-Zusätze allein können es nicht, weil sie deine Basisadresse jedem verraten, der den Zusatz entfernt.
Sollte meine Telefonnummer überhaupt bei der Hauptadresse hinterlegt sein?
Für die meisten ja, denn ein funktionierendes Wiederherstellungstelefon verhindert weit mehr Aussperrungen, als es verursacht. Wenn du gezielten Angriffen ausgesetzt bist, etwa wegen deines Berufs oder öffentlichen Profils, erwäge, SMS als Anmeldemethode zu entfernen und dich auf Sicherheitsschlüssel zu verlassen, zusammen mit sorgfältigem Umgang mit Backup-Codes.
Hilft das alles, wenn mein Anbieter selbst ein Datenleck hat?
Zum Teil. Dein Passwort und dein zweiter Faktor schützen dich weiterhin vor vielen Arten von Vorfällen, und eine getrennte Zweitadresse bei einer anderen Firma sorgt dafür, dass nicht alles an einem Ort liegt. Einen Export wichtiger Post aufzubewahren, hilft in jedem Szenario, auch in dem, in dem du einfach den Zugang verlierst.
Wie lange dauert der ganze Umzug?
Die Einrichtung und die wichtigsten zwanzig Konten können ein paar Abende dauern. Der lange Schwanz vergessener Konten braucht Monate, und das ist zu erwarten. Sie zeigen sich, wenn Post an der alten Adresse eintrifft, und du kannst jedes erledigen, sobald es auftaucht. Mehr Hintergrund zum Projekt findest du auf der Seite Über uns oder im VookMail-Blog. VookMail gehört zum PAYATE-Netzwerk kostenloser Tools.