Glossar zum E-Mail-Datenschutz

Eine E-Mail-Adresse, die für kurze Zeit angelegt und danach weggeworfen wird. Sie empfängt echte Nachrichten und taugt daher für Bestätigungscodes und Verifizierungslinks, ist aber nicht für ein Konto gedacht, das Sie behalten wollen.

Bei PureTempMail: Jede Adresse ist zufällig erzeugt, gilt standardmäßig 1 Stunde und lässt sich auf bis zu 24 Stunden ab Erstellung verlängern. Läuft sie ab, werden das Postfach, seine Nachrichten und Anhänge gelöscht.

Umgangssprachlicher Name für eine Wegwerf-Adresse, entlehnt von Prepaid-Wegwerfhandys (Burner Phones). Man nutzt sie für eine einzige Anmeldung und schaut danach nicht mehr hinein.

Mehr dazu: Was ist eine Burner-E-Mail? Einfache Definition, Arten und Mythen

Eine dauerhafte Zusatzadresse, die an Ihren echten Posteingang weiterleitet. Anders als eine Wegwerf-Adresse funktioniert ein Alias weiter, sodass Sie auch Passwort-Zurücksetzungen erhalten, und Sie können ihn abschalten, sobald er Spam anzieht.

Mehr dazu: Wegwerf-E-Mail oder E-Mail-Alias: Was passt zur Registrierung, die gerade vor Ihnen liegt?

Ein Zusatz nach einem Pluszeichen, etwa [email protected], wobei die Post trotzdem bei [email protected] ankommt. Das hilft beim Filtern, verbirgt aber nichts: Jeder kann den Zusatz entfernen und erreicht Ihre echte Adresse.

Mehr dazu: Gmail-Aliasse erklärt: Plus-Adressen, Punkte und ein Filter, der jede Website im Blick behält

Eine Domain-Einstellung, die Post für jeden beliebigen lokalen Teil annimmt, auch für Adressen, die nie jemand angelegt hat. Catch-all-Domains bekommen viel Spam, und Absender können nicht prüfen, ob eine Adresse wirklich existiert.

Bei PureTempMail: Wir betreiben kein Catch-all. Unser SMTP-Server fragt bei der API nach, ob der Empfänger ein aktives Postfach ist, und weist die Nachricht noch während der SMTP-Sitzung ab, wenn nicht.

Mehr dazu: Wie funktioniert temporäre E-Mail? Der Weg einer Nachricht durch unsere Server

Alles vor dem @-Zeichen. Die Domain bestimmt, welcher Server die Nachricht erhält, der lokale Teil bestimmt, welches Postfach auf diesem Server sie bekommt.

Ein temporärer Posteingang, den jeder öffnen kann, der seine Adresse eintippt. Manche Temp-Mail-Dienste funktionieren so. Wer die Adresse errät oder erneut verwendet, kann dann Ihre Codes und Links zum Zurücksetzen lesen.

Bei PureTempMail: Unsere Adressen sind zufällig, und der Posteingang wird über eine private Postfach-ID geöffnet, die nur in Ihrem Browser gespeichert ist. Die Adresse allein öffnet den Posteingang nicht.

Mehr dazu: Ist Wegwerf-E-Mail sicher? Ein Bedrohungsmodell für temporäre Postfächer

Ein Maildienst, der eingehende Nachrichten annimmt, aber weder senden noch antworten kann. Damit fällt der häufigste Missbrauch temporärer Adressen weg: Spam oder Belästigung von einem nicht rückverfolgbaren Konto aus.

Bei PureTempMail: PureTempMail empfängt ausschließlich, im Web ebenso wie in der Android-App.

Simple Mail Transfer Protocol, die Sprache, in der Mailserver einander Nachrichten übergeben, meist über Port 25. Eine Zustellung ist ein kurzes Gespräch: Der Absender nennt den Empfänger, der empfangende Server nimmt an oder lehnt ab, dann wird die Nachricht übertragen.

Ein DNS-Eintrag, der dem Internet mitteilt, welcher Server die Post für eine Domain annimmt. Hat eine Domain keinen funktionierenden MX-Eintrag, kann an sie gesendete Post nicht zugestellt werden.

Bei PureTempMail: Die MX-Einträge unserer Domains zeigen auf unseren eigenen SMTP-Server, Ihre Nachrichten laufen also über keinen fremden Mailanbieter.

Eine Meldung, dass eine Nachricht nicht zugestellt werden konnte. Ein Hard Bounce bedeutet, dass die Adresse nicht existiert. Ein Soft Bounce ist vorübergehend, etwa bei einem vollen Postfach oder einem ausgefallenen Server.

Bei PureTempMail: Post an eine abgelaufene Adresse wird abgewiesen, der Absender erhält also einen Bounce, statt dass die Nachricht stillschweigend verloren geht.

Ein Anti-Spam-Verfahren, bei dem ein Server Post von unbekannten Absendern zunächst vorübergehend ablehnt und sie annimmt, wenn der Absender es einige Minuten später erneut versucht. Seriöse Server versuchen es noch einmal, viele Spam-Programme nicht. Das ist ein häufiger Grund, warum eine Bestätigungsmail verspätet ankommt.

Mehr dazu: Registrieren, ohne die echte E-Mail-Adresse preiszugeben

Eine Zeile, die jeder Mailserver beim Weiterreichen einer Nachricht hinzufügt. Sie hält fest, woher die Nachricht kam, wohin sie ging und wann. Von unten nach oben gelesen ergeben die Received-Zeilen den Weg, den eine Nachricht genommen hat.

Bei PureTempMail: Unser E-Mail-Header-Analyse-Tool macht aus diesen Zeilen eine Zeitleiste mit der Verzögerung bei jedem Schritt.

Eine eindeutige Kennung, die das sendende System jeder Nachricht gibt. Mailprogramme fassen damit Antworten zu Unterhaltungen zusammen, und Support-Teams finden damit eine bestimmte Nachricht in ihren Logs.

Ein Webstandard, der eine Verbindung offen hält, damit ein Server Aktualisierungen in dem Moment an den Browser schicken kann, in dem sie entstehen. Posteingänge, die darauf aufbauen, zeigen neue Post ohne Neuladen an.

Bei PureTempMail: Unser Web-Posteingang und die Android-App empfangen neue Nachrichten beide über SSE.

Sender Policy Framework, ein DNS-Eintrag mit den Servern, die für eine Domain Post versenden dürfen. Ein empfangender Server gleicht den verbindenden Server mit dieser Liste ab und vermerkt pass, fail, softfail oder neutral.

DomainKeys Identified Mail, eine kryptografische Signatur, die der sendende Server hinzufügt. Der Empfänger holt den öffentlichen Schlüssel aus dem DNS und prüft, ob die signierten Header und der Inhalt unterwegs verändert wurden.

Eine DNS-Richtlinie, die Empfängern sagt, was zu tun ist, wenn eine Nachricht bei SPF und DKIM nicht zur From-Domain passt: zustellen, in den Spam verschieben oder abweisen. Sie ist der wichtigste Schutz gegen gefälschte Absenderadressen.

Die Adresse, an die Bounces gehen, auch Envelope-Absender genannt. Sie weicht oft von der sichtbaren From-Adresse ab, zum Beispiel wenn ein Unternehmen Newsletter über einen Versanddienstleister verschickt.

Ein Header, den der empfangende Server mit seinen Ergebnissen zu SPF, DKIM und DMARC hinzufügt. Hier sehen Sie am schnellsten, ob eine verdächtige Nachricht wirklich von der Domain stammt, die sie angibt.

Ein winziges, meist unsichtbares Bild in einer HTML-Mail. Lädt Ihr Mailprogramm es, erfährt der Absender, dass die Nachricht geöffnet wurde, wann und von welcher IP-Adresse aus.

Bei PureTempMail: Unsere Ansicht lädt externe Bilder, Pixel in Nachrichten, die Sie öffnen, werden also ausgelöst. Der Absender erfährt, dass die Wegwerf-Adresse geöffnet wurde. Ihre echte E-Mail-Adresse erfährt er nicht.

Mehr dazu: E-Mail-Datenschutz: Was das Öffnen einer Nachricht und Ihre Adresse verraten

Ein Anmeldeverfahren, das einen Bestätigungslink schickt und Sie erst nach dem Klick in eine Liste aufnimmt. Deshalb brauchen so viele Websites einen funktionierenden Posteingang für nur wenige Minuten.

Eine Liste von Domains, die bekanntermaßen zu temporären E-Mail-Diensten gehören. Websites lehnen damit Anmeldungen mit Wegwerf-Adressen ab, meist um Missbrauch von Testphasen und Fake-Konten einzudämmen.

Mehr dazu: Warum blockieren Websites Wegwerf-E-Mail-Adressen? Die Sicht der Betreiber

Ein Vorfall, bei dem Nutzerdaten eines Unternehmens offengelegt oder gestohlen werden. E-Mail-Adressen gehören zu den am häufigsten geleakten Feldern. Deshalb landet eine echte Adresse, die auf vielen Websites verwendet wird, früher oder später auf Spam- und Phishing-Listen.

Mehr dazu: So prüfen Sie, ob Ihre E-Mail-Adresse von einem Datenleck betroffen ist, und was in der ersten Stunde zu tun ist

Eine Nachricht, die vorgibt, von einem vertrauenswürdigen Absender zu stammen, damit Sie einen Link anklicken, eine Datei öffnen oder Zugangsdaten preisgeben. Ein Blick auf die Authentifizierungs-Header und auf das echte Linkziel sind die zwei schnellsten Wege, sie zu erkennen.