Es kommt darauf an, was du hineinlässt. Ein Wegwerf-Postfach, das den Bestätigungslink für eine Rezeptseite enthält, die du nur einmal besuchst, birgt kaum Risiko. Dasselbe Postfach mit dem Passwort-Reset für deinen Cloud-Speicher ist ein ernster Fehler, obwohl sich die Technik zwischen diesen beiden Nachrichten kein bisschen geändert hat.
Ist Temp-Mail also sicher? Für einmalige Registrierungen auf unwichtigen Seiten, sofern deren Bedingungen es erlauben: ja, und meist senkt sie dein Risiko sogar, weil deine echte Adresse nicht in der Datenbank eines weiteren Unternehmens landet. Für Konten, die du behalten willst, oder für jede Nachricht, die kein Fremder lesen soll: nein. Ein temporäres Postfach ist kurzlebig und hat kein Passwort. Behandle es wie eine öffentliche Pinnwand, die sich nach etwa einem Tag von selbst leert.
Zwei Fragen, die die meisten Fälle klären
Fast jede Entscheidung über eine Wegwerf-Adresse läuft auf zwei Dinge hinaus: Was passiert, wenn jemand anderes diese Nachricht liest, und was passiert, wenn du sie nie wieder abrufen kannst? Die erste Frage betrifft die Vertraulichkeit, die zweite den Zugriff. Die Willkommens-Mail eines Shops fällt bei keinem der beiden Tests durch. Die Sicherheitswarnung einer Bank fällt bei beiden durch.
Viele stellen nur die erste Frage und stolpern über die zweite. Ein Konto bei einem kostenlosen Fotoeditor wirkt vielleicht belanglos, bis dort drei Monate deiner Arbeit liegen. Dann ist die Adresse dahinter der einzige Weg zurück, falls du das Passwort vergisst. Mit Hackern hat diese Geschichte nichts zu tun. Die Adresse hat einfach getan, wofür sie gedacht ist, und ist verschwunden.
Der Rest dieses Artikels füllt diese beiden Fragen mit Details: wer eine Nachricht sehen kann, was die Adresse schützt, wie Menschen tatsächlich zu Schaden kommen und wie du mit den wenigen Situationen umgehst, die nicht klar in ein Schema passen.
Wer eine Nachricht auf dem Weg zu dir berührt
Eine temporäre Adresse ist eine funktionierende Adresse, und Mails erreichen sie über das normale E-Mail-System des Internets. Der Versandserver einer Website schlägt die MX-Einträge der Domain nach, verbindet sich mit dem dort genannten Server und übergibt die Nachricht per SMTP, dem Standardprotokoll für den Mailtransport. Bei den Domains von VookMail gehört dieser Server einem Mail-Zustelldienst, der jede Nachricht per HTTPS an VookMail weiterleitet. VookMail speichert sie dann zu der Adresse und zeigt sie im Postfach an. Die Nachricht und ihre Anhänge werden innerhalb von etwa 24 Stunden gelöscht.
Wenn du alle Beteiligten in dieser Kette aufzählst und dazu, was jeder beobachten kann, wird aus einer vagen Sorge eine konkrete.
| Beteiligter | Was er sehen kann | Was er dadurch nicht bekommt |
|---|---|---|
| Die Website, auf der du dich registriert hast | Die Wegwerf-Adresse, deine IP-Adresse, Browserdetails, Cookies und alles, was du in das Formular getippt hast | Deine echte E-Mail-Adresse, es sei denn, du hast sie irgendwo eingegeben |
| Der Versanddienst der Website | Die Empfängeradresse und den Inhalt der Nachricht | Deine echte E-Mail-Adresse |
| Netzwerke zwischen den Mailservern | Verschlüsselten Datenverkehr, wenn beide Server TLS nutzen; lesbare Inhalte, wenn nicht | Den Inhalt, solange TLS im Einsatz ist |
| Der Mail-Zustelldienst | Die eingehende Nachricht, die er annimmt und weiterleitet | Ein Konto oder Profil, denn es gibt keins |
| VookMail | Die Nachricht, weil sie angezeigt werden muss, bis zur Löschung nach etwa einem Tag | Deinen Namen, deine Telefonnummer oder echte Adresse, nach denen es nie fragt |
| Jeder, der die Adresse kennt oder errät | Den Inhalt des Postfachs, solange er existiert | Mails, die an andere Adressen gehen |
Zwei Dinge fallen in dieser Tabelle auf. Am meisten über dich erfährt meist die Website, deshalb zählt das, was du in ihr Formular schreibst, mindestens so viel wie die Adresse, die du ihr gibst. Und die letzte Zeile ist anders geartet als die übrigen: Alle anderen sind Unternehmen und Netzwerke, die Mails transportieren, dort kann es dagegen jeder sein. Um diese Zeile geht es im nächsten Abschnitt.
Was TLS abdeckt und was nicht
TLS (Transport Layer Security) verschlüsselt die Verbindung zwischen zwei Mailservern, sodass Netzwerke dazwischen die Nachricht nicht lesen können. Zwischen Mailservern geschieht das traditionell nur opportunistisch: Ein Server nutzt TLS, wenn die Gegenseite es anbietet, und fällt auf eine unverschlüsselte Verbindung zurück, wenn nicht. Standards wie MTA-STS (RFC 8461) erlauben es einer Domain, Absender zur Pflicht-TLS aufzufordern, was diese Lücke für Domains mit veröffentlichter Richtlinie teilweise schließt.
Selbst wenn TLS einwandfrei funktioniert, endet der Schutz bei der Ankunft der Nachricht, denn der empfangende Server muss sie lesen, um sie zu verarbeiten und zu speichern. Das gilt für jedes gewöhnliche Postfach, vom größten Webmail-Anbieter bis zum Wegwerf-Dienst. Nur die Ende-zu-Ende-Verschlüsselung, bei der der Absender für den eigenen Schlüssel des Empfängers verschlüsselt, verbirgt den Inhalt vor den Servern, und automatische Bestätigungsmails von Websites werden fast nie so verschickt. Wenn in einer Diskussion über E-Mail von „verschlüsselt“ die Rede ist, geht es fast immer um die Reise und nicht um das Ziel.
Ein Postfach ohne Schloss
Die meisten Postfächer schützt ein Passwort. Ein temporäres Postfach hat keins, und genau deshalb ist es sofort verfügbar, sobald die Seite geladen ist. Jeder, der eine Adresse kennt oder errät, kann dieses Postfach öffnen, bei VookMail wie bei Wegwerf-Diensten allgemein. Das ist die wichtigste Tatsache zur Sicherheit von Temp-Mail, und sie erklärt die meisten der folgenden Ratschläge.
Das Raten kannst du beeinflussen. Ein Benutzername wie john oder test fällt vielen anderen auch ein, also siehst du womöglich deren Mails und sie deine. Eine zufällige Adresse ist viel schwerer zu treffen. Als grobe Veranschaulichung: Ein 12-stelliger Benutzername aus Kleinbuchstaben und Ziffern hat etwa 4,7 Trillionen mögliche Werte, während die Liste gängiger Vornamen und Wörter, die Leute tatsächlich tippen, nur einige Tausend Einträge umfasst. Darum ist der gelbe Zufall-Button bei VookMail die bessere Standardwahl. Tippe auf Neu, dann auf den Zufall-Button und nimm, was er liefert.
Das Kennen übersehen viele, denn eine Adresse kann sich auf Wegen verbreiten, die mit Raten nichts zu tun haben:
- Die Website, der du sie gegeben hast, kennt sie, ebenso jedes Unternehmen, an das diese Seite ihre Liste weitergibt.
- Wird die Datenbank dieser Seite noch am selben Tag gehackt, steckt die Adresse in der gestohlenen Kopie.
- Ein Screenshot oder ein Foto des Bildschirms zeigt sie, und ein sichtbarer QR-Code ebenso, denn er enthält die Adresse, und die Adresse genügt, um das Postfach zu öffnen.
- Der Browserverlauf oder ein offener Tab auf einem gemeinsam genutzten Computer kann die nächste Person direkt dorthin führen.
Eine zufällige Adresse senkt das Risiko also, beseitigt es aber nicht. Das muss dich nicht beunruhigen, solange dort nie etwas Vertrauliches landet. Wenn der Inhalt wertlos ist, kostet dich eine offene Tür nichts, und diese Regel hilft dir mehr als jeder Benutzername.
Was eine Wegwerf-Adresse wirklich für dich tut
Nach der ausführlichen Schwäche jetzt die andere Seite, denn die Argumente für die Sicherheit von Temp-Mail sind echt. Der größte Vorteil: Deine echte Adresse erreicht keine Seite, der du keinen Grund zum Vertrauen hast.
Denk an einen Datenleck-Fall. Gestohlene Kundentabellen enthalten meist E-Mail-Adressen, manchmal mit Passwort-Hashes, und solche Listen füttern Phishing-Wellen und Credential Stuffing, bei dem Angreifer geleakte Kombinationen aus E-Mail und Passwort bei anderen Diensten ausprobieren. Steht in deinem Datensatz eine Adresse, die vor zwei Jahren abgelaufen ist, führt das Leck weder zu deinem Postfach noch liefert es jemandem eine Login-Kennung zum Ausprobieren anderswo. Was du nie herausgegeben hast, kannst du nicht verlieren.
Bei Spam ist es ähnlich, nur weniger dramatisch. Verkauft eine Seite ihre Liste oder schreibt einfach zu oft, gehen die Nachrichten an eine Adresse ohne Leser. Es gibt nichts abzubestellen und nichts zu filtern.
Tracking ist ein leiserer Vorteil. Eine E-Mail-Adresse ist eine stabile Kennung, und Werbe- und Datenhändler-Systeme können sie, oft als Hash, nutzen, um deine Aktivitäten über nicht zusammenhängende Seiten und Apps zu verknüpfen. Eine eigene Wegwerf-Adresse für jede einmalige Registrierung gibt diesen Systemen nichts, womit sie etwas verbinden könnten. In der Nachricht selbst entfernt VookMail versteckte Tracking-Pixel und hält Bilder zurück, bis du sie erlaubst, sodass ein Absender weniger darüber erfährt, ob und wann du die Mail geöffnet hast.
Auch für dein echtes Postfach gibt es einen Vorteil, der sich erst mit der Zeit zeigt. Phishing wirkt am besten, wenn der Angreifer weiß, welche Dienste du nutzt. Ist deine Hauptadresse nur bei einer kleinen, bewusst gewählten Zahl wichtiger Dienste hinterlegt, fällt dir eine „Zustellproblem“-Mail eines Shops, dem du diese Adresse nie gegeben hast, sofort als verdächtig auf. Wo weniger Stellen deine Adresse kennen, gibt es weniger, was ein Angreifer nachahmen kann, und du erkennst ihn leichter.
Was unberührt bleibt
Eine temporäre Adresse ändert eine Kennung in einem Vorgang. Sie ist ein Datenschutz-Werkzeug für deine E-Mail-Identität und bietet keine Anonymität. Probleme entstehen, wenn Leute annehmen, sie könne mehr, deshalb lohnt es sich genau zu wissen, was sichtbar bleibt:
- Deine IP-Adresse, aus der eine Seite deinen Standort abschätzen kann.
- Die Merkmale deines Browsers und Geräts sowie alle Cookies, die die Seite gesetzt hat.
- Alles, was du eintippst: Ein echter Name, eine Telefonnummer, eine Wohnadresse oder Kartendaten erreichen die Seite unabhängig von der E-Mail daneben.
- Jedes Passwort, das du dort wiederverwendest. Gelangt eine zwielichtige Seite an dasselbe Passwort, das du anderswo nutzt, schützt eine Wegwerf-Adresse diese anderen Konten nicht.
- Dateien, die du von der Seite herunterlädst und die dein Gerät schädigen können, egal in welchem Postfach der Link ankam.
Praktisch heißt das: Eine Wegwerf-Adresse zusammen mit einem Formular voller persönlicher Angaben bringt dir sehr wenig. Wenn du die Privatsphäre willst, fülle nur die Pflichtfelder aus und nimm ein einzigartiges Passwort, auch für ein Konto, das du bald aufgeben willst. Mit einem Passwortmanager ist das mühelos, und wiederverwendete Passwörter sind die Brücke, über die Angreifer von einer schwachen Seite zu deinen wichtigen kommen.
Wie Menschen wirklich zu Schaden kommen
Wenn über die Sicherheit von Temp-Mail gesprochen wird, geht es oft um Hacker, die Postfächer lesen. Der Schaden, der tatsächlich entsteht, ist meist viel alltäglicher und lässt sich grob in vier Muster einteilen. Sie stehen hier in der Reihenfolge, in der die meisten Menschen zuerst darüber nachdenken sollten.
Sich selbst aussperren
Angenommen, du registrierst dich bei einer Budget-App mit einer temporären Adresse, weil du dich nur umsehen willst. Sie gefällt dir, du trägst sechs Monate an Zahlen ein, und im Frühling vergisst du das Passwort. Die Reset-Mail geht an eine Adresse, deren Postfach längst geleert wurde. Der Support verlangt den Nachweis, dass die Adresse dir gehört, und den kannst du nicht erbringen. Zu keinem Zeitpunkt war ein Angreifer beteiligt, und trotzdem sind die Daten praktisch weg. Das ist der häufigste echte Schaden bei Wegwerf-Mail, und er entsteht allein dadurch, dass man das Werkzeug für die falsche Aufgabe nutzt. Die Vorbeugung ist einfach: Verwende nie eine temporäre Adresse für ein Konto, das du behalten willst.
Jemand anderes setzt ein vergessenes Konto zurück
Das nächste Muster beginnt genauso, endet aber damit, dass jemand anderes hineinkommt. Eine Adresse ist nicht für dich reserviert, nachdem du sie nicht mehr nutzt. Enthält ein Konto, das an eine temporäre Adresse gebunden ist, etwas Wertvolles, etwa eine gespeicherte Karte, deinen echten Namen, private Nachrichten oder einen Ruf in einem Forum, kann jeder, der dieselbe Adresse öffnet, bei der Seite einen Passwort-Reset anfordern und den Link erhalten. Das vergessene Konto ist das gefährdete. Sobald ein Konto etwas Persönliches enthält, ändere die E-Mail auf deine eigene Adresse oder auf einen Alias, den du kontrollierst, oder lösche das Konto.
Dem vertrauen, was ankommt
Ein Wegwerf-Postfach nimmt Mails aus dem offenen Internet an, deshalb können Phishing und Schadsoftware es genauso erreichen wie jedes andere Postfach. Eine Nachricht in einem aktuellen Browser zu lesen, ist für sich genommen risikoarm. Kritisch wird es, wenn du einen Anhang öffnest oder einem Link folgst und auf der Seite dahinter etwas eintippst. Ein späterer Abschnitt zeigt, wie du das einschätzt.
Zu viel Vertrauen in einen Anbieter
Wegwerf-Mail-Seiten unterscheiden sich stark. Manche sind mit aggressiver Werbung zugepflastert, manche veröffentlichen keine Aufbewahrungsrichtlinie, und manche Apps dieser Kategorie verlangen Berechtigungen, die sie nicht brauchen. Wer einen Anbieter zufällig aus einem Suchergebnis wählt und ihm dann etwas Sensibles anvertraut, verschärft das Problem noch. Weiter unten in diesem Artikel findest du Fragen, die du an jeden Anbieter stellen kannst, auch an diesen.
Was in ein temporäres Postfach gehört
Wendest du die beiden Eingangsfragen auf gängige Nachrichten an, ergibt sich eine ziemlich klare Einteilung. In den mittleren Zeilen ist Urteilsvermögen gefragt, und die Antwort hängt davon ab, was das Konto am Ende enthalten wird.
| Nachricht | Geeignet für Temp-Mail? | Warum |
|---|---|---|
| Eine Newsletter-Probe oder ein einmaliger Download-Link | Ja | Kein bleibender Wert und nichts Sensibles |
| Ein Bestätigungslink für eine Seite, die du einmal nutzt | Ja | Dafür wurde sie gebaut |
| Testmail aus einer Anwendung, die du betreibst | Ja | Frische Postfächer und synthetische Daten |
| Ein Bestätigungscode für ein Tool, das du ausprobierst | Ja, mit Vorsicht | In Ordnung, solange das Konto keine persönlichen Daten enthält |
| Eine Datei von einem Fremden auf einer Kleinanzeigen-Seite | Manchmal | Hält deine Adresse privat, aber prüfe die Datei und speichere sie zügig |
| Ein Passwort-Reset für ein Konto, das du behalten willst | Nein | Andere könnten ihn lesen, und der Weg zurück verschwindet |
| Rechnungen oder Belege mit deinem Namen und deiner Adresse | Nein | Persönliche Daten, und du brauchst sie vielleicht für Rücksendungen oder Steuern |
| Nachrichten von Bank, Finanzamt, Behörden oder Gesundheitsdiensten | Niemals | Vertraulich, wertvoll und über Jahre nötig |
| Schriftverkehr zu Arbeit und Bewerbungen | Niemals | An deine Identität gebunden, und man muss dich später erreichen können |
| Wiederherstellungscodes für die Zwei-Faktor-Authentifizierung | Niemals | Gleichwertig mit Schlüsseln zum Konto |
Einen ankommenden Link oder Anhang einschätzen
Weil jeder an ein Postfach schreiben kann, lohnt sich eine schnelle Routine. Das meiste gilt genauso für dein alltägliches Postfach, mit einem Vorteil auf der Wegwerf-Seite: Du weißt genau, was du erwartest, denn du hast es gerade erst angefordert.
- Ordne die Nachricht dem zu, was du gerade getan hast. Du hast dich auf einer Seite registriert, also sollte die Mail plausibel von dieser Seite oder ihrem Versanddienst stammen und kurz nach deiner Aktion eintreffen. Alles andere im Postfach verdient besonderes Misstrauen, und bei einem gängigen Benutzernamen war es womöglich gar nicht für dich bestimmt.
- Nimm lieber einen Code als einen Link. VookMail zeigt Bestätigungscodes und Bestätigungslinks oberhalb der Nachricht an, und einen Code in die bereits geöffnete Seite zu tippen heißt, gar keinem Link zu folgen.
- Sieh dir das Ziel an. Am Computer zeigt das Darüberfahren mit der Maus, wohin ein Link führt. Auf dem Handy geht das meist mit langem Drücken. Achte auf die echte Domain der Seite, bei der du dich registriert hast, und sei vorsichtig bei ähnlich aussehenden Domains mit zusätzlichen Wörtern, Bindestrichen oder vertauschten Zeichen.
- Melde dich nicht aus der Mail heraus an. Verlangt eine Nachricht, dass du dich anmeldest, öffne die Seite selbst in einem neuen Tab.
- Prüfe den Dateityp, bevor du etwas öffnest. Ein PDF mit Willkommensunterlagen von einer Seite, der du gerade beigetreten bist, ist normal. Ein Archiv, ein Skript, ein Disk-Image, ein HTML-Anhang oder ein Dokument, das dich auffordert, Makros oder „Inhalte“ zu aktivieren, ist ein Warnzeichen.
- Im Zweifel löschen. Das ist das Angenehme an einem Wegwerf-Postfach: Eine Nachricht zu verlieren, kostet dich nichts.
VookMail baut hier ein paar Schutzmaßnahmen ein. Gängige Programmdateien wie .exe, .bat und .apk werden abgelehnt, und bei Archiven wie .zip erscheint ein Warnhinweis. Diese Prüfungen verringern das Risiko, können es aber nicht beseitigen, denn ein schädliches Dokument kann wie ein harmloses aussehen. Eine unauffällig wirkende Datei, die du nicht erwartet hast, verdient trotzdem dieselbe Vorsicht.
Den Anbieter selbst prüfen
Du vertraust einem Wegwerf-Maildienst die Nachrichten an, die du empfängst, solange er sie vorhält. Dieses Vertrauen sollte klein sein, aber du kannst es informiert machen. Hier sind Fragen, die du an jeden Dienst stellen kannst, auch an diesen:
- Gibt es eine klare Datenschutzerklärung, die die Aufbewahrung erklärt? Die von VookMail steht auf der Datenschutzseite.
- Nennt der Dienst, wie lange Nachrichten aufbewahrt werden, und passt das, was du siehst, zu der Angabe?
- Wird die gesamte Seite über HTTPS ausgeliefert?
- Erklärt er, wie er funktioniert? Unsere Arbeitsweise beschreiben wir auf der Methodik-Seite.
- Fragt er nach etwas, das er nicht brauchen sollte, etwa deiner Telefonnummer oder deiner echten Adresse?
- Falls es eine App gibt: Stammt sie aus einem offiziellen Store, und ergeben ihre Berechtigungen Sinn? Ein temporäres Postfach hat keinen Grund, deine Kontakte oder SMS zu lesen.
Die Sorge „Es ist kostenlos, also verkaufen die bestimmt meine Daten“ ist berechtigt, und die sinnvolle Anschlussfrage lautet, welche Daten. Ein Dienst, der nie nach deinem Namen, deiner echten Adresse oder Telefonnummer fragt, hat weit weniger über dich als ein typisches kostenloses Postfach mit Kontoprofil. Er verarbeitet trotzdem die Nachrichten, die du empfängst, und die Protokolle, die seine Richtlinie beschreibt. Lies also diese Richtlinie, statt vom Besten oder vom Schlimmsten auszugehen.
Wie das Design von VookMail zu diesen Risiken passt
Da wir der Dienst sind, um den es geht, hier die Zuordnung einzelner Funktionen zu den obigen Risiken, auch dort, wo sie nicht mehr helfen. Keine Registrierung und kein Passwort bedeuten, dass es kein Kontoprofil gibt, das auslaufen könnte, und sie bedeuten auch, dass das Postfach kein Schloss hat, wie oben beschrieben. Die Löschung nach etwa einem Tag begrenzt, wie lange eine Nachricht verfügbar bleibt, die nie dorthin hätte geschickt werden sollen, auch wenn sie innerhalb dieses Tages jederzeit gelesen werden kann. Mit dem Löschen-Button entfernst du die Adresse und ihre Nachrichten früher. Mehrere Adressen in einem Browser machen es praktikabel, eine pro Seite zu verwenden, sodass der Spam oder das Datenleck einer Seite nie mit einer anderen zusammenhängt. Mail wandert vom Zustelldienst per HTTPS zu uns, was diesen einen Abschnitt schützt.
Wenn du mitten in einer Aufgabe das Gerät wechselst, übergibt der QR-Button die Adresse an dein Handy, wo du dasselbe Postfach ohne Weiterleitung öffnen kannst. Behandle den Code so sorgfältig wie die Adresse selbst. Wenn du lieber eine App nutzt, installiere sie über den offiziellen Eintrag bei Google Play oder in der Huawei AppGallery, statt eine App-Datei von einer Spiegelseite herunterzuladen.
Wie es im Vergleich zu anderen Wegen steht, deine Adresse privat zu halten
Ein temporäres Postfach ist eine Möglichkeit unter mehreren, und jede opfert etwas anderes. Am nützlichsten ist der Vergleich, welchen Ausfall du bereit bist hinzunehmen.
| Option | Verbirgt deine echte Adresse | Funktioniert langfristig | Einrichtung | Hauptschwäche |
|---|---|---|---|---|
| Temporäres Postfach | Ja | Nein, etwa einen Tag | Keine | Nicht vertraulich, und es läuft ab |
| Plus-Adressierung (name+tag@) | Nein | Ja | Keine bei unterstützenden Anbietern | Der Tag lässt sich leicht entfernen |
| Weiterleitungs-Alias | Ja | Ja | Ein Konto bei einem Alias-Dienst | Du bist davon abhängig, dass der Dienst verfügbar bleibt |
| Zweites Postfach | Teilweise | Ja | Ein Konto und ein Passwort | Ein weiteres Konto, das du absichern und prüfen musst |
| Deine Hauptadresse | Nein | Ja | Schon erledigt | Jedem Datenleck und jeder Liste ausgesetzt, in die sie gerät |
Sinnvoll ist eine Kombination mehrerer davon. Wichtiges läuft über deine Hauptadresse mit starkem Passwort und Zwei-Faktor-Authentifizierung, wiederkehrende Dienste über einen Alias oder ein zweites Postfach, einmalige Erledigungen über temporäre Adressen. Einen einzelnen Sieger gibt es hier nicht, denn ein Werkzeug, das in einer Zeile unsicher aussieht, kann in einer anderen die sicherste Wahl sein.
Wenn eine Seite die Adresse ablehnt
Manche Seiten sperren Wegwerf-Domains oder behandeln Registrierungen damit mit besonderem Misstrauen. Für dich ist das kein Sicherheitsrisiko, nur eine praktische Grenze, und die Gründe der Betreiber sind oft nachvollziehbar: Sie wollen dich erreichen können, oder sie haben gesehen, dass solche Adressen für den Missbrauch von Angeboten genutzt wurden. Respektiere die Entscheidung. Willst du den Dienst trotzdem, nimm eine dauerhafte Adresse oder einen Alias, oder lass es. Such nicht nach einer Adresse, die die Prüfung umgeht. Eine Adresse für Betrug, Umgehung einer Sperre, mehrfache Inanspruchnahme von Angeboten, die nur einmal pro Person gelten, oder für Belästigung zu nutzen, ist nicht akzeptabel, und unsere Allgemeinen Geschäftsbedingungen verbieten es.
Situationen, die genauer hinsehen erfordern
Software testen, die du betreibst
Das ist eine der besten Anwendungen. Entwickler und QA-Tester brauchen frische Postfächer, um Registrierungs-, Verifizierungs- und Passwort-Reset-Abläufe zu prüfen, und ein temporäres Postfach zeigt genau, was ein neuer Nutzer erhält, ohne ein echtes Postfach zu füllen. Die Vorsicht gilt hier in die andere Richtung: Weil das Postfach offen ist, schicke nur synthetische Daten und niemals echte Kundendaten. Ein gängiger Benutzername kann außerdem die Ergebnisse verfälschen, da die Mail eines Fremden im selben Postfach landen könnte, also nimm zufällige Adressen.
Ein öffentlicher oder gemeinsam genutzter Computer
Ein temporäres Postfach kann hier sicherer sein, als sich in dein echtes Webmail einzuloggen, denn es gibt kein Passwort, das abgefangen werden oder angemeldet bleiben könnte. Schließe trotzdem den Tab und lösche die Adresse, wenn du fertig bist, sonst könnte die nächste Person die Seite aus dem Verlauf wieder öffnen. Auf einem Rechner, dem du keinen Grund zum Vertrauen hast, tippe am besten gar nichts Sensibles ein, denn einen Keylogger kümmert es nicht, welches Postfach du benutzt.
Die Adresse an eine andere Person geben
Für einen kurzen Austausch, etwa um eine Datei von einem Verkäufer auf einer Kleinanzeigen-Seite zu erhalten, kann das praktisch sein. Die andere Person kennt nun die Adresse und könnte das Postfach öffnen, rechne also damit, dass sie alles sehen kann, was sonst dort ankommt. Das Postfach leert sich außerdem nach etwa einem Tag, lade also zügig herunter, was du brauchst, und prüfe es vor dem Öffnen.
Kinder und Jugendliche
Das Risiko liegt hier vor allem darin, was registriert wird. Konten junger Menschen brauchen womöglich elterliche Aufsicht, Wiederherstellung oder Altersprüfungen, und eine Wegwerf-Adresse unterläuft alle drei. Für alles, was sie weiter nutzen werden, passt eine von der Familie verwaltete Adresse besser, und das Mindestalter und die Bedingungen einer Seite gelten unabhängig von der Adresse.
Wer gezielten Bedrohungen ausgesetzt ist
Wenn du mit Stalking oder Belästigung zu tun hast, kann eine temporäre Adresse helfen, deine echte von neuen Diensten fernzuhalten, aber als Schutzmaßnahme allein reicht sie nicht. Deine IP-Adresse und alles, was du eingibst, können dich weiterhin identifizieren, und das offene Postfach ist ein schlechter Ort für alles, was deine Lage betrifft. Organisationen, die Menschen in Gefahr unterstützen, geben bessere Starthilfe als jedes einzelne Werkzeug.
Ob es legal ist
Eine Wegwerf-Adresse zum Schutz der eigenen Privatsphäre zu nutzen, ist im Allgemeinen rechtmäßig und vergleichbar damit, nicht jedem Laden die Telefonnummer zu geben, doch die Regeln unterscheiden sich je nach Land, und dies sind allgemeine Informationen, keine Rechtsberatung. Einzelne Seiten können es in ihren Bedingungen verbieten, und diese Bedingungen gelten für dich. Falsche Angaben zur eigenen Person oder der Missbrauch eines Dienstes ist etwas anderes, und das bleibt es bei jeder Art von Adresse.
Wenn ein Konto seiner Adresse entwachsen ist
Seiten, die für einen Besuch gedacht waren, werden manchmal Teil deiner Routine. Einige Signale zeigen, dass es Zeit ist, ein Konto auf eine langfristige Adresse umzuziehen: Du bist mehr als ein paar Mal zurückgekommen, du hast etwas gespeichert, dessen Verlust dich ärgern würde, du hast eine Zahlungsmethode oder deinen echten Namen hinterlegt, andere Leute kennen dich über dieses Konto, oder die Seite schickt jetzt Nachrichten, die du wirklich willst, etwa Bestellupdates oder Sicherheitshinweise.
Handle, solange das Postfach noch aktiv ist, am besten am selben Tag. Nach einem Tag erlauben viele Seiten die Änderung der Adresse noch, wenn du eingeloggt bist, aber manche schicken zuerst eine Bestätigung an die alte Adresse, und diese Nachricht kann dich nicht mehr erreichen, sobald die Adresse nicht mehr in deiner Hand ist.
- Logge dich ins Konto ein, solange du es noch kannst.
- Öffne die Kontoeinstellungen und ändere die E-Mail auf deine echte Adresse oder einen langfristigen Alias.
- Bestätige die Änderung über den Link, der an die neue Adresse geschickt wird, und aus dem alten Postfach, falls die Seite das ebenfalls verlangt.
- Setze ein starkes, einzigartiges Passwort und aktiviere die Zwei-Faktor-Authentifizierung, wenn die Seite sie anbietet.
- Kannst du dich nicht mehr einloggen und ist das Postfach abgelaufen, wende dich mit allem, was du als Eigentumsnachweis hast, an den Support der Seite, etwa einer Bestellnummer oder dem Datum deiner Anmeldung. Eine Garantie, dass man dir helfen kann, gibt es nicht, denn du hast das verloren, womit man dich normalerweise überprüft.
Irrtümer über Wegwerf-Mail, die nicht stimmen
„Temp-Mail ist unseriös.“ Das Werkzeug selbst ist gewöhnlich, und viele nutzen es aus demselben Grund, aus dem sie an der Kasse keine Telefonnummer angeben. Ob es in Ordnung ist, hängt vom Zweck ab. Die eigene Seite zu testen ist in Ordnung, eine Sperre zu umgehen nicht.
„Damit bin ich anonym.“ Es entfernt deine E-Mail-Adresse aus einem Vorgang. Eine Seite kann Besuche weiter über Cookies und Gerätedetails verknüpfen. Wenn dir das wichtig ist, kombiniere es mit datenschutzfreundlichen Browsereinstellungen, lösche Cookies für Seiten, auf die du nicht zurückkehrst, und gib in Formulare nur das Nötigste ein.
„Eine Nachricht zu öffnen, kann mein Handy hacken.“ Mail in einem modernen, aktuellen Browser zu lesen, ist sehr risikoarm, auch wenn keine Software frei von Fehlern ist, und das ist ein Grund, Updates zügig einzuspielen. Die realistischen Gefahren sind das Öffnen von Anhängen und das Eintippen von Informationen auf Seiten, die man über Links erreicht, wie bei jedem Postfach.
„Nachrichten verschwinden sofort, also wird nichts gespeichert.“ Nachrichten müssen gespeichert werden, damit du sie lesen kannst. Bei VookMail sind das etwa ein Tag. Die kurze Aufbewahrung ist ein echter Vorteil und zugleich weit von null entfernt, weshalb die Regel gegen vertrauliche Inhalte bestehen bleibt.
„Mit einer zufälligen Adresse kommt nie jemand hinein.“ Sie macht das Raten unpraktikabel. Die Seite, der du sie gegeben hast, kennt sie trotzdem, und jeder, an den diese Seite sie weitergibt, ebenso.
Ein letzter Check, bevor du die Adresse einfügst
Wenn du all das ohne Zögern beantworten kannst, nutzt du das Werkzeug für das, was es gut kann. Bremst dich eine Frage aus, ist für diese Registrierung eine dauerhafte Adresse oder ein Alias die bessere Wahl. Weitere Alltagsfragen beantwortet die FAQ.
- Ich brauche dieses Konto und diese Nachrichten nächste Woche nicht mehr.
- Das Konto wird keine Zahlungsdaten, persönlichen Dokumente oder privaten Unterhaltungen enthalten.
- Es geht nicht um Bank, Behörden, Gesundheit, Arbeit oder mein wichtigstes Social-Media-, Cloud- oder Passwortmanager-Konto.
- Die Adresse ist zufällig, oder zumindest lang und einzigartig, und ich behandle sie so, als könnten andere sie lesen.
- Das Passwort, das ich hier setze, verwende ich nirgends sonst, und ich fülle nur die Pflichtfelder aus.
- Ich weiß, welche Datei oder welchen Code ich erwarte, und öffne nichts anderes.
- Die Bedingungen der Seite erlauben das, und lehnt die Seite die Adresse ab, nehme ich eine dauerhafte oder lasse es.