Am 3. Mai 1978 schickte Gary Thuerk, ein Marketingmann bei der Digital Equipment Corporation, eine einzige Nachricht an mehrere hundert ARPANET-Nutzer gleichzeitig, nach den meisten Zählungen 393. Er lud darin zu Vorführungen der neuen DEC-Computer ein. Empfänger beschwerten sich, und die Betreiber des Netzes rügten DEC. Das Guinness-Buch der Rekorde führt die Nachricht als ältesten elektronischen Spam. Es dauerte etwa zwei Jahrzehnte, bis jemand normalen Menschen eine praktische Antwort für ihr Ende der Leitung anbot.
Diese Antwort, die Wegwerf-E-Mail-Adresse, tauchte um das Jahr 2000 auf. Spamgourmet bot damals bereits Weiterleitungsadressen an, die von selbst verfielen, und Mailinator folgte 2003 mit öffentlichen Postfächern, für die man gar kein Konto brauchte. Die Geschichte der Wegwerf-E-Mail erzählt, warum diese Dienste nötig wurden: ein Mailsystem, das auf Vertrauen gebaut war, eine Adresse, die zum Login wurde, und Versandkosten so nah bei null, dass Filter und Gesetze die Flut immer nur eindämmen konnten. Dieselben Zwänge brachten später die Aliase hervor, und sie bestimmen bis heute, was als Nächstes kommt.
Ein Netz, in dem jeder auffindbar war
Nachrichten zwischen Nutzern eines einzelnen gemeinsamen Rechners gab es schon in den 1960er-Jahren. Der entscheidende Schritt kam 1971: Der Ingenieur Ray Tomlinson verschickte Nachrichten zwischen zwei Maschinen im ARPANET, dem vom US-Verteidigungsministerium finanzierten Forschungsnetz, und wählte das Zeichen @, um den Namen einer Person vom Namen ihres Rechners zu trennen. Zur Zeit von Thuerks Nachricht gehörte E-Mail zu den meistgenutzten Anwendungen des Netzes.
Die Nutzer waren Forscher, Ingenieure und Regierungsangestellte, und meistens kannten sie sich gegenseitig. Diese soziale Tatsache steckte in der Technik selbst. Als SMTP 1982 als RFC 821 veröffentlicht wurde, wobei RFC 822 Kopfzeilen wie From, To und Subject festlegte, verlangte nichts darin von einem Absender einen Nachweis. Ein vereinfachter Austausch zwischen zwei Mailservern sah ungefähr so aus wie heute:
MAIL FROM:<anyone@example.com>RCPT TO:<reader@example.org>DATA
Der empfangende Server nahm die Angabe des Absenders einfach hin. In einem Netz, in dem sich Missbrauch mit einem Anruf beim Vorgesetzten ahnden ließ, war das ein vernünftiger Entwurf. Zur Wurzel von gefälschten Absendern, Phishing und anonymer Massenpost wurde er, als dieser Anruf nicht mehr möglich war.
Ein zweiter Baustein kam 1986, als RFC 974 beschrieb, wie das Domain Name System Mails über MX-Einträge leiten würde. Eine Domain veröffentlicht einen Eintrag mit den Servern, die ihre Mails annehmen, und jeder Absender kann ihn nachschlagen. Genau so empfängt bis heute jedes Postfach im Internet seine Nachrichten, und das hat eine Folge, die später in dieser Geschichte wichtig wird: Wer eine Domain kontrolliert, kann ihre Mails hinleiten, wohin er will, und Nachrichten für jeden beliebigen Namen dieser Domain annehmen, ohne vorher ein einziges Konto anzulegen.
1994: Massennachrichten erreichen die Öffentlichkeit
Thuerks Nachricht blieb lange eine Kuriosität, denn das ARPANET verbot kommerzielle Nutzung, und es gab nur wenige Menschen, die man hätte erreichen können. Anfang der 1990er-Jahre kursierte in Online-Gemeinschaften das Wort „Spam“, entlehnt aus einem Comedy-Sketch, in dem das Wort so lange wiederholt wird, bis es jedes andere Gespräch übertönt.
Was da kommen würde, zeigte sich am 12. April 1994. Zwei Einwanderungsanwälte aus Arizona, Laurence Canter und Martha Siegel, verbreiteten eine Anzeige für Hilfe bei der Green-Card-Lotterie in Tausenden von Usenet-Diskussionsgruppen. Die Usenet-Nutzer reagierten wütend, und als das Paar es später im Jahr erneut versuchte, schrieb ein Programmierer ein Programm, das die Beiträge automatisch löschte. Die beiden veröffentlichten danach ein Buch darüber, wie man online Geld verdient, der Zorn der Leute hat die Debatte also kaum entschieden.
In dieser kleinen Geschichte steckt bereits das Muster der nächsten dreißig Jahre. Ein Absender entdeckt, dass ein riesiges Publikum fast nichts kostet. Die Empfänger antworten mit gemeinschaftlichem Druck, dann mit Software. Der Absender ändert seine Taktik. Und der einzelne Leser hat überhaupt kein Mitspracherecht, bis ein Werkzeug auftaucht, das auf seiner Seite arbeitet.
Kostenloses Webmail machte die Adresse zum Login
Hotmail startete am 4. Juli 1996, Yahoo Mail 1997. Beide ließen jeden in wenigen Minuten eine Adresse anlegen und sie von jedem Browser aus lesen. Innerhalb weniger Jahre zählten kostenlose Webmail-Konten zig Millionen, und die Adresse war nichts mehr, was man von einer Universität oder einem Arbeitgeber bekam.
Daraus folgten drei Dinge, die sich gegenseitig verstärkten. Websites begannen, die E-Mail-Adresse als Benutzernamen zu verwenden und als Kanal, um Konten zu bestätigen und Passwörter zurückzusetzen. Damit war sie ein Stück Identität geworden und nicht mehr bloß ein Weg, jemanden zu erreichen. Adressen wurden zur Handelsware: Sammelsoftware durchsuchte Webseiten, Foren und Newsgroups nach allem, was wie eine Adresse aussah, und verkaufte sie in Massen als Listen. Und weil der Versand von einer Million Nachrichten so wenig kostete, lohnte sich auch eine Antwortquote, die für Postwerbung viel zu klein gewesen wäre.
Die Leute halfen sich selbst. Manche schrieben ihre Adresse öffentlich als „name at example dot com“, damit ein Crawler sie übersah. Viele richteten ein zweites kostenloses Konto nur für Registrierungen ein, schauten selten hinein und ließen es mit Müll volllaufen. Diese zweite Gewohnheit ist der eigentliche Vorfahr der Wegwerf-E-Mail. Alle Ideen waren schon da, nur die Automatisierung fehlte: eine Adresse, deren einzige Aufgabe es ist, die Belastung abzufangen, getrennt vom Postfach, auf das es ankommt. Ihre Schwäche war der Aufwand, denn sie brauchte eine Registrierung, ein Passwort, das man sich merken musste, und einen Anbieter, der das Konto offen hielt.
Die Verteidiger setzten beim Empfang an
Bevor Wegwerf-Adressen sich durchsetzten, floss fast die gesamte ernsthafte Arbeit in den Versuch, Spam beim Eintreffen zu stoppen. Vier Ansätze stechen hervor, und jeder lebt in irgendeiner Form weiter.
| Ansatz | Zeitraum | Funktionsweise | Schwachstelle |
|---|---|---|---|
| DNS-Sperrlisten | Späte 1990er: MAPS Realtime Blackhole List (1997), Spamhaus (1998) | Mailserver schlugen die IP-Adresse des einliefernden Servers in einer veröffentlichten Liste bekannter Spam-Quellen nach | Absender wechselten zwischen Netzen, und unbeteiligte Nachbarn landeten manchmal ebenfalls auf der Liste |
| Regeln und Schlüsselwörter | 1990er | Filter suchten nach verdächtigen Wörtern und Mustern | Rechtschreibfehler und in Bildern versteckter Text kamen durch |
| Statistische Filterung | Bekannt geworden durch Paul Grahams Aufsatz „A Plan for Spam“ von 2002 | Ein Bayes-Filter lernte aus dem, was jeder Nutzer als Spam oder Nicht-Spam markierte | Sehr wirksam, greift aber erst, nachdem die Mail schon an dich geschickt wurde |
| Challenge-Response | Um die Jahrtausendwende | Unbekannte Absender mussten vor der Zustellung beweisen, dass sie Menschen sind | Nervte echte Briefpartner und konnte Rückfragen an gefälschte Adressen schicken |
Eine fünfte Idee griff die Wirtschaftlichkeit direkt an. 1992 schlugen Cynthia Dwork und Moni Naor vor, einen Computer für jede Nachricht ein kleines Rätsel lösen zu lassen: ein vernachlässigbarer Preis für eine E-Mail, ein ruinöser für zehn Millionen. Adam Backs Hashcash von 1997 bot eine praktische Umsetzung. Zur Bedingung für den Mailversand wurde sie nie, denn dafür hätten fast alle Server der Welt gleichzeitig mitmachen müssen, und Kriminelle konnten gekaperte fremde Rechner die Rätsel lösen lassen. Die Idee überlebte allerdings anderswo. Bitcoin berief sich später auf Hashcash, und kleine Proof-of-Work-Berechnungen dienen heute als Bot-Prüfung auf Webseiten. VookMail nutzt eine solche im Browser des Besuchers, sodass die Idee von 1992 still und leise in einem Nachfahren genau der Dienste gelandet ist, um die es in diesem Artikel geht.
Eine Weile war die Zuversicht groß. Auf dem Weltwirtschaftsforum im Januar 2004 sagte Bill Gates laut vielen Berichten voraus, dass Spam binnen zwei Jahren gelöst sein werde. Die Filter wurden tatsächlich enorm besser, und die meisten Menschen sehen heute nur einen kleinen Teil dessen, was ihnen geschickt wird. Aber Filterung hat eine Grenze, die keine Trefferquote beseitigt: Sie setzt ein, wenn deine Adresse schon bekannt ist, und eine einmal gelistete Adresse bleibt gelistet. An dieser Lücke setzten die Werkzeuge auf der Nutzerseite an. Wenn der Absender nie deine echte Adresse hatte, gab es nichts zu filtern.
Die ersten Wegwerf-Adressen
Die Wegwerf-E-Mail hat keinen einzelnen Erfinder. Innerhalb weniger Jahre erschienen mehrere Dienste, und jeder löste das Problem anders. Die Unterschiede lohnen den Blick, denn fast jedes Produkt seither ist eine Variation von einem dieser Ansätze.
Spamgourmet: die Adresse, die mitzählt
Spamgourmet, ab etwa 2000 verfügbar, beruhte auf einer cleveren Regel. Man registrierte sich einmal und dachte sich dann spontan Adressen aus, wann immer ein Formular eine verlangte. Jede Adresse leitete eine festgelegte Zahl von Nachrichten an das echte Postfach weiter. Gab man einer Seite eine Adresse für drei Mails, genug für eine Bestätigung, wurde sie danach still. Man musste nichts verwalten und nie ein separates Postfach lesen. Der Preis: Man hatte trotzdem ein Konto, und das echte Postfach hing weiterhin dahinter.
Mailinator: das Postfach, das niemandem gehört
Paul Tymas Mailinator, 2003 als Nebenprojekt gestartet, strich alles weg, was sich streichen ließ. Jeder Benutzername unter seiner Domain funktionierte, ohne vorher angelegt zu werden. Um die Mails zu lesen, tippte man denselben Namen auf der Website ein. Es gab keine Konten, keine Passwörter und keine Weiterleitung, und alte Nachrichten wurden automatisch entfernt.
Dieses Design nutzt den Punkt mit den MX-Einträgen von oben. Weil der Inhaber einer Domain bestimmt, wie ihre Mails behandelt werden, konnte der Server Post für jeden möglichen Namen annehmen und jeden Namen als bloße Beschriftung eines Stapels behandeln. Tyma beschrieb später, er habe den Betrieb günstig gehalten, indem er Mails weitgehend im Arbeitsspeicher vorhielt. Der Dienst fiel schnell auf: Joel Spolsky schrieb schon wenige Monate nach dem Start auf seinem Blog darüber. Seine Offenheit setzte zugleich eine Grenze, die für diese Art von Dienst bis heute gilt. Ein Postfach ohne Passwort kann jeder lesen, der seinen Namen eintippt, es taugt also nur für Post, auf die es nicht ankommt.
Postfächer mit Zeitlimit
Mitte der 2000er-Jahre hatten Dienste wie Guerrilla Mail und 10 Minute Mail eine weitere Idee bekannt gemacht: Die Seite erzeugt beim Laden eine zufällige Adresse für dich, und die Adresse läuft nach kurzer Zeit ab. Ein zufälliger Name ist schwer zu erraten, was die Datenschutzschwäche eines gemeinsamen öffentlichen Postfachs entschärfte, und der sichtbare Countdown sagte dem Nutzer genau, wofür das Ganze gedacht war.
Aus diesen drei Entwürfen setzten sich einige Grundsätze durch. Ein Konto widerspricht dem Zweck, wenn man Daten preisgeben muss, um seine Daten zu schützen, also verlangten die bekanntesten Dienste keines. Die Adresse musste in dem Moment funktionieren, in dem sie erschien. Mails mussten von allein verschwinden, damit wenig gespeichert blieb. Und die meisten Dienste konzentrierten sich aufs Empfangen, was die Nutzer tatsächlich brauchten und Spammern wenig nützte.
Websites antworteten mit Sperrlisten
Ein Seitenbetreiber sieht eine Wegwerf-Adresse anders. Ein Marketingteam hat für eine Anmeldung bezahlt, die es nie wieder anschreiben kann. Eine Plattform kann einen Nutzer nicht erreichen, wenn es um ein Sicherheitsproblem oder eine Abrechnung geht. Ein Dienst mit kostenloser Stufe oder der Gemeinschaftsregel „ein Konto pro Person“ hat eines seiner wenigen Anzeichen verloren, dass die Regel eingehalten wird.
Die übliche Reaktion ist eine Domain-Prüfung: Bei der Registrierung wird der Teil nach dem @ mit einer Liste bekannter Wegwerf-Domains verglichen. Gemeinschaftslisten dieser Domains sind offen veröffentlicht, und kommerzielle Prüfdienste bieten dieselbe Kontrolle per API an. Die Listen sind über die Jahre mit der Zahl der Dienste und Domains gewachsen.
Man könnte das leicht als Wettkampf mit Gewinnern und Verlierern erzählen, aber diese Sicht hilft niemandem. Wenn eine Seite keine Wegwerf-Adressen akzeptiert, entscheidet sie über ihren eigenen Dienst, und auf eine Ablehnung antwortet man richtig mit einer dauerhaften Adresse oder einem Alias. Wegwerf-Adressen haben ihren Platz bei den sehr vielen Seiten, die keine dauerhafte Beziehung zu dir brauchen, und dort, wo es die Nutzungsbedingungen erlauben.
2004: Das Plus-Zeichen erreicht ein Massenpublikum
Gmail startete am 1. April 2004 mit einem Gigabyte Speicher, während die Konkurrenz nur einen Bruchteil davon bot. Der Speicher machte die Schlagzeilen, doch der Dienst machte außerdem zwei Adressgewohnheiten bekannt. Punkte im Benutzernamen werden ignoriert, und alles nach einem Pluszeichen wird bei der Zustellung ignoriert, sodass name+shop@gmail.com bei name@gmail.com ankommt.
Die Idee war älter als Gmail, und Mailserver unterstützten sie schon seit Jahren. Ihre Standardform kam später, 2008 in RFC 5233, der eine Subadress-Erweiterung für die Mail-Filtersprache Sieve definiert. Für die meisten Menschen war Gmail jedoch der Ort, an dem sie ihr zuerst begegneten. Man konnte jede Seite markieren, nach der Markierung filtern und sehen, welche Firma die Kopie deiner Adresse hatte, die auf einer Spam-Liste gelandet war.
Verbergen konnte sie nichts. Löscht man die Markierung, steht die echte Adresse direkt da, und manche Anmeldeformulare lehnten das Pluszeichen fälschlich ab. So blieb sie ein Ordnungswerkzeug, doch ihre Beliebtheit zeigte, wie groß der Wunsch nach einer Adresse pro Beziehung war. Weiterleitungs-Aliase erfüllten ihn ein Jahrzehnt später richtig.
Die Senderseite reparieren: 2006 bis 2024
Während die Nutzer ihre eigenen Werkzeuge übernahmen, begann die Branche, die Identitätsprüfungen nachzurüsten, die SMTP ausgelassen hatte. Das dauerte bemerkenswert lange, weil jede Schicht neben dem bestehenden System funktionieren musste, ohne es zu zerbrechen.
| Standard | Welche Frage er beantwortet | Spezifikation |
|---|---|---|
| SPF | Darf dieser Server für diese Domain senden? | RFC 4408 (2006), ersetzt durch RFC 7208 (2014) |
| DKIM | Hat diese Domain die Nachricht signiert, und wurde sie seitdem verändert? | RFC 4871 (2007), ersetzt durch RFC 6376 (2011). Er vereinte Yahoos DomainKeys mit Ciscos Identified Internet Mail |
| DMARC | Passt die sichtbare From-Domain zu einer bestandenen Prüfung, und was soll geschehen, wenn nicht? | 2012 von einer Branchengruppe veröffentlicht, RFC 7489 (2015) |
| Abmeldung mit einem Klick | Kann der Postfachanbieter einen Leser mit einer einzigen Aktion abmelden? | RFC 8058 (2017), aufbauend auf dem List-Unsubscribe-Header aus RFC 2369 (1998) |
| BIMI | Kann eine Domain mit strengem DMARC ein verifiziertes Logo anzeigen? | Von einer Branchen-Arbeitsgruppe entwickelt und in den 2020er-Jahren von mehreren großen Anbietern übernommen |
Jahrelang blieben diese Verfahren in der Praxis freiwillig. Das änderte sich im Februar 2024, als Google und Yahoo Regeln für Massenversender durchzusetzen begannen, bei Google für alle, die mehr als 5.000 Nachrichten pro Tag an Gmail-Adressen schicken. Diese Absender brauchen jetzt SPF, DKIM und DMARC, Abmeldung mit einem Klick bei Werbemails und eine niedrige Quote an Spam-Beschwerden. Zweiundvierzig Jahre nach RFC 821 hatten die größten Postfachbetreiber die Identität des Absenders faktisch zur Voraussetzung gemacht, um ihre Nutzer in großem Umfang zu erreichen.
Authentifizierung stärkt das Vertrauen darin, woher eine Nachricht kommt. Über die Verbreitung deiner Adresse sagt sie nichts. Eine unerwünschte Werbemail kann alle Prüfungen tadellos bestehen, und ein Krimineller kann eine Domain registrieren und sie ebenfalls authentifizieren. Diese Arbeit und Wegwerf-Adressen lösen also verschiedene Teile desselben Problems, und keines hat das andere überflüssig gemacht.
Was die Gesetzgeber taten
Die Gesetze kamen in Wellen und gehen unterschiedlich vor. Die Übersicht hier ist eine allgemeine Information, und die Regeln unterscheiden sich von Land zu Land und ändern sich mit der Zeit.
- Die ePrivacy-Richtlinie der EU von 2002 legte Regeln für elektronische Kommunikation fest, darunter die Einwilligung für Werbe-E-Mails, und wurde von jedem Mitgliedstaat gesondert umgesetzt.
- Der US-amerikanische CAN-SPAM Act trat im Januar 2004 in Kraft. Er verlangt korrekte Kopfzeilen, eine gültige Postanschrift und eine funktionierende Abmeldemöglichkeit, aber keine Einwilligung vor der ersten Nachricht.
- Kanadas Anti-Spam-Gesetz CASL trat 2014 mit einem strengeren, auf Einwilligung gestützten Modell in Kraft.
- Die Datenschutz-Grundverordnung der EU galt ab Mai 2018 und brachte Grundsätze wie Datenminimierung und Zweckbindung sowie Rechte an personenbezogenen Daten, zu denen auch E-Mail-Adressen zählen.
Diese Gesetze hoben die Standards bei Unternehmen, die seriös bleiben wollen. Auf Kriminelle, die grenzübergreifend arbeiten, wirkten sie weit weniger, und keines konnte verhindern, dass die Datenbank eines Unternehmens gestohlen wird, was zum nächsten Grund wurde, sich um das eigene Postfach zu sorgen.
Datenlecks veränderten die Debatte
Bis in die 2010er-Jahre ging es bei der Wegwerf-Adresse hauptsächlich um Ärger. Dann wurde das Ausmaß des Datendiebstahls öffentlich. Adobes Datenleck kam 2013 ans Licht, und im Dezember desselben Jahres startete der Sicherheitsforscher Troy Hunt Have I Been Pwned, womit jeder eine Adresse mit bekannten Datenlecks abgleichen kann. Viele, die es ausprobierten, fanden ihre Hauptadresse mehrfach aufgelistet. Yahoo erklärte später, ein Datenleck von 2013 habe alle seine rund drei Milliarden Konten betroffen.
Die Bedrohung veränderte sich dadurch. Deine Adresse war ein Ziel für Werbung gewesen. Nun kam sie mit Kontext: Phishing konnte sich auf einen Dienst beziehen, den du wirklich nutzt, und beim Credential Stuffing wurden geleakte Passwortpaare automatisch auf anderen Seiten durchprobiert. Jeder Dienst, der deine Hauptadresse kannte, wurde zur möglichen Quelle eines künftigen Angriffs, egal wie belanglos er bei der Registrierung wirkte.
Die alte Logik des Zweitkontos sah plötzlich wie Risikomanagement aus. Wird eine Seite für einen einmaligen Download gehackt und du hast ihr eine temporäre Adresse gegeben, steht dein Haupt-Postfach nicht im Leak. Hast du ihr einen Alias gegeben, kannst du diesen Alias abschalten. Je weniger weit deine Hauptadresse reist, desto weniger davon gibt es zu stehlen.
Das Bild, das Bericht erstattet
Marketer nutzten schon lange winzige Bilder von fremden Servern und personalisierte Links, um zu erfahren, wer was wann geöffnet hat, manchmal samt grobem Standort und Gerätetyp. Die Gegenwehr kam langsam und von der Postfachseite. Viele Mailprogramme bekamen Einstellungen, um externe Bilder zu blockieren. Gmail begann Ende 2013, Bilder über einen eigenen Proxy zu laden, was die IP-Adressen der Leser vor den Absendern verbarg, ihnen aber trotzdem verriet, dass eine Nachricht geladen wurde. 2021 führte Apple den Mail-Datenschutz ein, der externe Inhalte im Hintergrund privat lädt und die Öffnungsdaten als Signal unzuverlässig macht.
Das sind kleine Abwehrmaßnahmen im Vergleich dazu, einzuschränken, wer deine Adresse hat, aber sie weisen in dieselbe Richtung: Die Person, die die Mail liest, soll entscheiden, was der Absender erfahren darf. Wegwerf-Postfächer erreichen dasselbe auf anderem Weg. Eine Mail, die an eine Adresse geht, die du nie wieder ansiehst, hat kaum etwas zu melden, und manche Dienste gehen weiter und entfernen die Tracking-Bilder ganz.
Aliase wandern ins Betriebssystem
Weiterleitungs-Aliase gab es jahrelang als Nischenprodukte. Nutzer bekamen dauerhafte, zufällig aussehende Adressen, die an ein echtes Postfach zustellten und von denen sich jede einzeln abschalten ließ. Die späten 2010er-Jahre brachten die Idee in den Massenmarkt, in rascher Folge:
- Apple führte 2019 mit „Mit Apple anmelden“ Relay-Adressen ein.
- Mozilla begann 2020 mit Tests von Firefox Relay, zuerst Firefox Private Relay genannt.
- Apple erweiterte die Idee 2021 als „E-Mail-Adresse verbergen“ in iCloud+.
- DuckDuckGo eröffnete 2021 die Beta seines E-Mail-Schutzes mit privaten Weiterleitungsadressen.
- Proton kaufte 2022 den Alias-Dienst SimpleLogin, und datenschutzorientierte Mail-Anbieter bauten Aliase allgemein in ihre Produkte ein.
Der Wandel wird leicht unterschätzt. Zwanzig Jahre lang war eine eigene Adresse für jede Seite eine Gewohnheit der Datenschutzbewussten. Sobald ein Smartphone oder ein Browser sie direkt im Anmeldeformular anbietet, ist das weniger Aufwand, als die eigene Adresse einzutippen. Aliase machen temporäre Postfächer nicht überflüssig, denn sie hängen weiter an einem Konto irgendwo, und dieses Konto weiß, wer du bist. Das Verhältnis beider versteht man am besten, wenn man sie neben alles hält, was davor kam.
| Generation | Was sie bot | Worauf sie verzichten musste |
|---|---|---|
| Zweites kostenloses Konto (späte 1990er) | Ein dauerhafter, wiederherstellbarer Ort für Registrierungen | Registrierung, Pflege, ein eigenes wachsendes Spam-Problem |
| Adressen in verfremdeter Schreibweise | Schutz vor Crawlern, ganz ohne Werkzeuge | Half nur bei öffentlichen Beiträgen, nie bei Registrierungen |
| Zählende Weiterleitungen (um 2000) | Ein automatischer Abbruch nach wenigen Nachrichten | Brauchte ein Konto und blieb mit einem echten Postfach verbunden |
| Öffentliche temporäre Postfächer (ab 2003) | Keine Daten preisgegeben, nichts zu verwalten | Kurze Lebensdauer, für jeden lesbar, der die Adresse kennt, ungeeignet für wichtige Konten |
| Plus-Adressierung (verbreitet ab 2004) | Einfaches Filtern und Aufspüren von Lecks | Die echte Adresse bleibt sichtbar, und manche Formulare lehnen sie ab |
| Weiterleitende Alias-Dienste (2010er) | Dauerhafte Beziehungen mit Ausschalter | Vertrauen in einen Alias-Anbieter, der Teil deiner Wiederherstellungskette wird |
| Eingebaute Aliase (ab 2019) | Fast kein Aufwand, direkt im Anmeldeformular angeboten | Bindet dich an das Ökosystem einer einzigen Plattform |
Keines davon hat die anderen ersetzt. Jedes passt zu einem anderen Vertrauensniveau und einer anderen Lebensdauer, und deshalb ergibt eine persönliche E-Mail-Strategie mit mehreren Stufen weiterhin Sinn.
Wie ein temporäres Postfach heute aussieht
Das Kernversprechen ist seit 2003 dasselbe geblieben, die Technik dahinter hat sich stark verändert. Frühe Dienste betrieben oft einen einzigen SMTP-Server, der alles annahm und hinter einer einfachen Seite speicherte. Heute ist die Arbeit meist aufgeteilt, und VookMail ist ein Beispiel für diese Anordnung. Seine Domains, etwa privoxmail.com, veylax.com und mailnexio.com, veröffentlichen MX-Einträge, die auf einen Anbieter für Mailzustellung zeigen. Ein sendender Server schlägt diesen Eintrag nach und liefert per SMTP aus, wie seit den 1980er-Jahren. Der Anbieter leitet jede Nachricht dann per HTTPS an VookMail weiter, sodass VookMail keinen eigenen Mailserver nach außen offenlegt. Der Browser prüft alle paar Sekunden auf neue Post, und Nachrichten, Anhänge und Adressen werden nach etwa einem Tag gelöscht. Die Methodik-Seite geht ausführlicher darauf ein.
Auch die Oberfläche hat sich weiterentwickelt und spiegelt Lehren aus den früheren Generationen. Die Adresse ist beim Laden der Seite bereit, ohne Registrierung und ohne Passwort, wie es Mailinator als möglich gezeigt hat. Eine zufällige Adresse, über den gelben Zufall-Button, begegnet der Erratbarkeit offener Postfächer; die Alternative ist, auf Neu zu drücken, einen Benutzernamen einzutippen und aus mehr als 30 Domains zu wählen. Wer eine Adresse kennt oder errät, kann dieses Postfach trotzdem öffnen, was für diese ganze Familie von Diensten gilt und der Grund ist, warum Zufall die sicherere Wahl ist. Unsere Anleitung zur Nutzung von VookMail führt durch die Buttons, und es gibt Apps bei Google Play und in der Huawei AppGallery.
Die Schritte, die ein heutiger Nutzer sieht, würden jemanden aus dem Jahr 2003 weniger überraschen, als man denkt. Bestätigungscodes, die herausgezogen und über der Nachricht angezeigt werden, ein QR-Code, der die Adresse auf ein zweites Gerät bringt, entfernte Tracking-Bilder: Das sind Verfeinerungen einer einzigen Idee, nämlich zu empfangen, was man jetzt braucht, und es dann loszulassen. Auch das Testen von Software ist ein wichtiger Einsatz geworden, denn ein sauberes Postfach pro Testlauf ist genau das, was ein Entwickler braucht, der einen Registrierungsablauf prüft.
Jahreszahlen auf einen Blick
| Jahr | Ereignis |
|---|---|
| 1971 | Ray Tomlinson verschickt Mail zwischen Maschinen und führt das @-Zeichen ein |
| 1978 | Gary Thuerks Massennachricht im ARPANET, meist als erster Spam genannt |
| 1982 | SMTP (RFC 821) und das Nachrichtenformat (RFC 822) werden veröffentlicht |
| 1986 | RFC 974 beschreibt die Mail-Weiterleitung per DNS |
| 1992 | Dwork und Naor schlagen rechnerische Rätsel gegen Junk-Mail vor |
| 1994 | Die Green-Card-Beiträge überfluten das Usenet |
| 1996 bis 1997 | Hotmail und Yahoo Mail öffnen kostenloses Webmail für alle; die erste weit verbreitete DNS-Sperrliste startet |
| Um 2000 | Spamgourmet bietet sich selbst auflösende Adressen an |
| 2002 | „A Plan for Spam“ macht statistische Filterung bekannt; die ePrivacy-Richtlinie der EU |
| 2003 | Mailinator startet; CAN-SPAM wird in den Vereinigten Staaten unterzeichnet |
| 2004 | Gmail startet und macht die Plus-Adressierung bekannt |
| 2013 | Have I Been Pwned startet; Gmail beginnt, Bilder über einen Proxy zu laden |
| 2015 | DMARC wird als RFC 7489 veröffentlicht |
| 2018 | Die DSGVO gilt in der EU |
| 2019 bis 2021 | „Mit Apple anmelden“, Firefox Relay, „E-Mail-Adresse verbergen“ und der Weiterleitungsdienst von DuckDuckGo erscheinen |
| 2022 | Apple, Google und Microsoft bekennen sich zu Passkeys |
| 2024 | Google und Yahoo beginnen, Regeln für Massenversender durchzusetzen |
Was fünfzig Jahre lang gleich blieb
Von Anfang bis Ende gelesen, steckt in dieser Geschichte weniger Vielfalt, als die lange Liste an Technologien vermuten lässt. Das Senden ist billig geblieben, und solange das so ist, wird es unerwünschte Mails geben, denn die Wirtschaftlichkeit des Absenders braucht nicht viele Leser, die Ja sagen. Thuerks Einladung zur Vorführung und ein heutiger Phishing-Schub haben das gemeinsam, und der Vorschlag von 1992, Absender mit Rechenleistung zahlen zu lassen, scheiterte genau daran, dass sich dieser Preis nicht allen auferlegen ließ.
Die Adresse ist seit der Webmail-Zeit eine Identität geblieben, und eine ungewöhnlich mächtige: Wer dein Postfach liest, kann meistens deine Passwörter zurücksetzen. Die Belastung ist kumulativ geblieben, denn eine Liste, auf die deine Adresse 2009 geraten ist, vergisst sie nicht, und die meisten Kopien werden nie gelöscht. Und jede Generation der Abwehr brachte einen Zielkonflikt mit sich, der sich nicht wegkonstruieren ließ. Je leichter sich eine Adresse wegwerfen lässt, desto schlechter ist sie für alles, was du später noch brauchst. Niemand hat bisher ein Postfach gebaut, das sich mühelos wegwerfen lässt und dem man zugleich sein Bankkonto anvertrauen kann.
Wohin sich der Schutz des Postfachs wahrscheinlich entwickelt
Die Geschichte erklärt besser, als sie vorhersagt, wie Gates' Zwei-Jahres-Prognose zeigt. Was folgt, ist also eine Deutung aktueller Trends ohne Gewähr.
Eine Adresse pro Seite als Standard
Aliase werden inzwischen von großen Plattformen und Passwortmanagern bei der Registrierung angeboten. Breitet sich das weiter aus, könnte es irgendwann so wirken wie heute das Wiederverwenden eines einzigen Passworts, jeder Seite dieselbe Adresse zu geben. Die wahrscheinliche Grenze ist die Übertragbarkeit: Ein Alias, der am Ökosystem einer Firma hängt, hält nur so lange wie deine Beziehung zu dieser Firma, wer die Plattform wechselt, muss also einiges entwirren.
Passkeys und die Rolle der E-Mail
Passkeys, die auf FIDO-Standards beruhen und seit 2022 gemeinsam von Apple, Google und Microsoft vorangetrieben werden, ersetzen das Passwort durch einen kryptografischen Nachweis, der auf deinen Geräten liegt. Weniger Passwörter bedeuten weniger Zurücksetz-Mails. Die meisten Dienste nutzen die E-Mail-Adresse aber weiterhin als Kennung des Kontos und für Benachrichtigungen und die Wiederherstellung, wenn ein Gerät verloren geht. Die Rolle der E-Mail als Sicherheitskanal dürfte daher nur allmählich schrumpfen, und das Haupt-Postfach bleibt noch einige Zeit schützenswert.
Bessere Filter, glaubwürdigerer Betrug
Maschinelles Lernen verbessert die Erkennung weiter, und generierte Texte machen es immer leichter, flüssige, persönlich zugeschnittene Betrugsnachrichten in jeder Sprache zu schreiben. Der alte Tipp mit den Rechtschreibfehlern verliert dadurch an Wert. Fragen zum Kontext halten besser stand: Gehört diese Nachricht überhaupt an diese Adresse? Wer getrennte Adressen nutzt, hat hier einen Vorteil, denn eine „Bank“-Mitteilung, die an einem Shopping-Alias eintrifft, beantwortet die Frage von selbst.
Strengere Absenderregeln
Die Vorgaben von 2024 könnten sich weiter verschärfen, und andere große Anbieter sind in dieselbe Richtung gegangen. Das würde es leichter machen, seriöses Marketing abzubestellen, und illegitime Massenpost leichter zu filtern. An der Wirtschaftlichkeit für Kriminelle, die gekaperte Konten oder kompromittierte Dienste missbrauchen, würde es nichts ändern, und diese sind attraktiver geworden, je schwerer der direkte Versand wird.
Weniger Formulare, die überhaupt fragen
Die Grundsätze der Datenminimierung im Datenschutzrecht drängen dazu, nur das zu erheben, was ein Zweck braucht. Mit der Zeit werden mehr Downloads, Vorschauen und WLAN-Portale vielleicht aufhören, nach einer Adresse zu fragen, oder klarer sagen, wofür sie verwendet wird. Der Wandel verläuft langsam, weil eine Mailingliste kommerziellen Wert hat. Solange das so bleibt, haben temporäre Postfächer eine Aufgabe: einmalig freigeschaltete Inhalte, die Anmeldeseite eines Lokals, ein Blick darauf, was eine unbekannte Seite verschickt, bevor man ihr vertraut, immer dort, wo die Bedingungen der Seite es erlauben.
Auch die Grenzen werden sich wohl kaum verschieben. Manche Plattformen werden Wegwerf-Domains weiter ablehnen, und ein temporäres Postfach hat nichts in der Nähe von Betrug, Missbrauch, dem Umgehen einer Sperre oder irgendetwas Wichtigem wie Online-Banking, Behördendiensten oder einem Haupt-Konto in sozialen Netzwerken zu suchen. Unsere Allgemeinen Geschäftsbedingungen nennen diese Grenzen klar.
Was der Rückblick für deine eigene Adresse nahelegt
Die Geschichte gibt wenige Anweisungen, aber einige halten durchgehend stand. Eine Adresse kommt nicht zurück, wenn sie sich einmal verbreitet hat, also ist der richtige Zeitpunkt, eine Hauptadresse zu schützen, bevor man sie herausgibt, und das ist die einzige Abwehr auf der Liste, die wirkt, bevor eine Nachricht verschickt wird. Filter, Authentifizierung und Gesetz haben jeweils geholfen und jeweils eine Grenze erreicht, wer sich auf nur eines davon verlässt, wurde deshalb immer wieder enttäuscht. Wegwerf-Werkzeuge waren immer gut in einer Sache und schlecht im Gegenteil: Post, die du einmal brauchst, im Gegensatz zu Konten, die du über Jahre brauchst. Sichere, was wichtig ist, an anderer Stelle, denn das automatische Löschen ist zugleich der Sinn dieser Dienste und ihre schärfste Kante.
Fragen, die diese Geschichte aufwirft
War Thuerks Nachricht wirklich der erste Spam?
Es ist die übliche Antwort und die, die Guinness verzeichnet, vor allem weil die Nachricht kommerziell war und die Reaktion dokumentiert ist. Frühere Massennachrichten gab es auf gemeinsam genutzten Systemen durchaus. Tom Van Vleck, der am CTSS-System des MIT arbeitete, hat eine Anti-Kriegs-Nachricht beschrieben, die 1971 an alle seine Nutzer ging. Was „erster“ bedeutet, hängt davon ab, ob man nichtkommerzielle Nachrichten und Nachrichten innerhalb eines einzelnen Rechners mitzählt.
Wer hat die Wegwerf-E-Mail erfunden?
Niemand im Besonderen. Ein zweites Webmail-Konto erledigte die Aufgabe informell, noch bevor es einen Dienst gab, und Spamgourmet und Mailinator automatisierten unterschiedliche Hälften der Idee. Mailinator wird oft als Begründer der Kategorie genannt, weil es die Registrierung ganz abschaffte, doch das sollte als Einfluss verstanden werden und nicht als Patent auf die Idee.
Warum dauerte es bis etwa 2000?
Vor dem kostenlosen Webmail hatten nur wenige eine Adresse, die ihnen außerhalb von Arbeit oder Studium wichtig war, und Websites verlangten noch nicht bei jeder Gelegenheit eine. Der Bedarf kam mit den Web-Registrierungen der späten 1990er-Jahre. Die Methode war da schon möglich, denn Domains konnten schon immer Post für jeden beliebigen Namen annehmen.
Warum scheiterte Proof of Work bei E-Mail, überlebte aber anderswo?
Bei E-Mail hätten sich fast alle Server einigen müssen, bevor ein Stempel verlangt werden konnte, und diese Abstimmung kam nie zustande. Eine Website kann dieselbe Technik allein für ihre eigenen Besucher einführen, weshalb sie heute als Bot-Prüfung funktioniert.
Hat die Authentifizierung Wegwerf-Adressen überflüssig gemacht?
Nein, denn beide behandeln verschiedene Fragen. SPF, DKIM und DMARC klären, ob eine Nachricht wirklich von einer Domain stammt. Eine Wegwerf-Adresse klärt, wer deine Adresse überhaupt hat. Eine Mail kann jede Prüfung bestehen und trotzdem eine Mail sein, die du nie wolltest.
Könnte E-Mail jemals ersetzt werden?
Messenger-Apps haben längst einen großen Teil der persönlichen Unterhaltung übernommen, und trotzdem verlangt nahezu jedes Online-Konto eine E-Mail-Adresse. Keine Firma besitzt sie, jeder kann einen Server betreiben, und zwei beliebige Parteien können Mails austauschen, ohne dieselbe Plattform zu teilen. Diese Eigenschaften erklären auch, warum sich Spam so schwer beenden lässt. Weiteren Hintergrund dazu, wie diese Werkzeuge heute funktionieren, findest du im VookMail-Blog.