E-Mails waren ursprünglich nicht für Sicherheit ausgelegt. Von Spam und Phishing-Versuchen bis hin zu Malware(neues Fenster) versuchen unethische Vermarkter und Cyberkriminelle jeden Tag, die Sicherheit und Privatsphäre deines Posteingangs zu untergraben. Da dein Posteingang viele sensible Informationen über deine Interessen, Kontakte, Arbeit und deinen Tagesablauf speichert (wie Online-Einkaufsbelege, Hotelbuchungen und Event-Einladungen), stellen diese Cyberbedrohungen ein ernstes Risiko für die Sicherheit deiner E-Mails dar.
Glücklicherweise kannst du immer noch Vorsichtsmaßnahmen ergreifen, um deine E-Mails zu sichern. Hier sind neun Top-Tipps, um deine E-Mails sicher zu halten.
1. Nutze einen privaten und sicheren E-Mail-Dienst (wie Proton Mail)
Die meisten populären E-Mail-Anbieter bieten keinen ausreichenden Schutz für deine E-Mails. Bis 2017 las Gmail immer noch deine E-Mails(neues Fenster), um dich mit personalisierten Werbeanzeigen zu targeten. Heute verfolgt es deine Online-Einkäufe(neues Fenster), scannt deine E-Mails, um intelligente Funktionen zu ermöglichen, und behält fast alles, was du tust(neues Fenster), in seinen Apps.
Der beste Weg, um zu verhindern, dass dein E-Mail-Anbieter deine E-Mails liest, ist die Nutzung eines verschlüsselten E-Mail-Anbieters, wie Proton Mail. Verschlüsselte E-Mail-Anbieter nutzen Ende-zu-Ende-Verschlüsselung (E2EE) und Zero-Access-Verschlüsselung, um deine Nachrichten zu sichern, sodass sie nur von dir und deinem Empfänger gelesen werden können.
Als weltweit größter Anbieter verschlüsselter E-Mails machen wir das Senden vollständig verschlüsselter E-Mails einfach und intuitiv. Unsere Verschlüsselung erfolgt im Hintergrund – alles, was du tun musst, ist deine E-Mail wie gewohnt zu verfassen und auf „Senden“ zu klicken. Neben E2EE und Zero-Access-Verschlüsselung haben wir Proton Mail auch mit anderen fortschrittlichen Sicherheitsfunktionen ausgestattet.
2. Blockiere Spy-Pixel und Tracker
Die meisten Marketing-E-Mails, die du erhältst, einschließlich Newsletter und anderer Werbematerialien, enthalten unsichtbare Spy-Pixel. Wenn du eine E-Mail mit einem Spy-Pixel öffnest, zeichnet es sensible Informationen auf und sendet sie an den Absender zurück. Diese Informationen können umfassen:
- Ob und wann du die E-Mail geöffnet hast
- Deinen Gerätetyp und das Betriebssystem
- Deine IP-Adresse und deinen Standort
Der Absender nutzt dann diese Daten, um dich zu profilieren und mit personalisierter Werbung zu targeten.
Bei Proton sind wir der Meinung, dass du deine E-Mails lesen können solltest, ohne dir Sorgen machen zu müssen, wer dich ausspioniert. Mit unserem verbesserten Tracking-Schutz (der standardmäßig aktiviert ist), werden alle Spy-Tracker automatisch blockiert, sodass du Bilder in deinen E-Mails sicher betrachten kannst, während deine E-Mail-Aktivitäten privat bleiben. Du kannst auch auf das Schildsymbol oben rechts in der E-Mail klicken, um die blockierten Tracker zu sehen.
3. Nutze ein starkes Passwort und einen Passwortmanager
Ein starkes Passwort bietet grundlegenden Schutz gegen unbefugten Zugriff auf deinen Posteingang. Jedes Passwort, das du für deine Online-Konten erstellst, sollte einzigartig und komplex genug sein, um Hacker abzuschrecken.
Da es unmöglich ist, sich komplexe Passwörter für all deine Online-Konten zu merken, ist die Verwendung eines Open-Source-Passwortmanagers der einfachste und sicherste Weg, alle deine Passwörter zu verwalten. Ein Passwortmanager generiert und speichert starke Passwörter für dich, sodass du dir nur das Masterpasswort merken musst, das deinen Passwortmanager entsperrt.
Erfahre, wie du starke Passwörter erstellst
4. Sei wachsam bei Phishing-Betrug
Cyberkriminelle verwenden Phishing-E-Mails, um dich dazu zu verleiten, auf bösartige Links zu klicken, gefälschte Anhänge zu öffnen und sensible Informationen preiszugeben. Sie geben sich als bekannte Marke oder jemanden aus, den du kennst, und lassen dich glauben, dass diese E-Mails von einer vertrauenswürdigen Quelle stammen.
Glücklicherweise braucht es nur ein wenig gesunden Menschenverstand, um dich vor Phishing-Betrug zu schützen. Wenn du eine E-Mail erhältst, die verdächtig aussieht (zum Beispiel eine, die darauf besteht, dass du sofort dringende Maßnahmen ergreifen musst), oder von einem unbekannten Absender mit einer nicht offiziellen E-Mail-Adresse kommt, klicke nicht auf irgendwelche Links oder öffne keine Anhänge. Melde die E-Mail sofort bei deinem E-Mail-Anbieter und blockiere den Absender.
Wenn du Proton Mail verwendest, bist du automatisch mit PhishGuard vor Phishing-Betrug geschützt, einer Reihe fortschrittlicher Technologien, die speziell zur Bekämpfung von Phishing entwickelt wurden. Wenn eine Phishing-E-Mail in deinem Proton Mail-Postfach landet, siehst du oben ein rotes Warnetikett:
Du kannst auch die Link-Bestätigungsfunktion von Proton Mail nutzen, um URL-Links zu überprüfen, bevor du sie in deinem Browser öffnest.
5. Aktiviere die Zwei-Faktor-Authentifizierung
Zwei-Faktor-Authentifizierung (2FA) fügt deinem E-Mail-Konto eine zusätzliche Sicherheitsebene hinzu, indem sie von dir verlangt, deine Identität beim Anmelden nachzuweisen. Das bedeutet, selbst wenn dein Passwort durchgesickert oder von einem Hacker gestohlen wurde, können sie nicht auf dein Konto zugreifen.
Wenn du 2FA aktivierst, wirst du normalerweise aufgefordert, eine Authentifikator-App auf dein Mobilgerät herunterzuladen, die zufällige, einmalige Codes generiert, die du zum Anmelden bei Diensten benötigst. Du kannst auch biometrische 2FA-Methoden nutzen, wie den Passkey von Apple, der dich verlangt, FaceID oder TouchID zum Anmelden zu verwenden. Allerdings sind Hardware-Sicherheitsschlüssel, wie YubiKey, die einfachste 2FA-Methode, da du keine zusätzliche App herunterladen musst.
Bei Proton unterstützen wir zwei 2FA-Methoden:
- Einmalige Passcodes, die von Authentifikator-Apps generiert werden
- Sicherheitsschlüssel, auch bekannt als 2FA-Schlüssel oder Hardware-Schlüssel, solange sie dem FIDO2-Standard entsprechen
Nachdem du deine 2FA eingerichtet hast, bewahre eine Notfallliste von Codes sicher auf und informiere dich, wie du dein 2FA-Konto auf ein neues Gerät übertragen oder sichern kannst, falls du zu einem neuen Mobiltelefon wechselst. Obwohl 2FA wie eine kleine Maßnahme in deiner digitalen Hygiene-Routine erscheinen mag, erhöht sie die Sicherheit deines E-Mail-Kontos erheblich.
6. Setze ein Passwort auf deine E-Mails
Selbst wenn du einen verschlüsselten E-Mail-Dienst wie Proton Mail verwendest, können deine Nachrichten im Posteingang der Person, an die du schreibst, gescannt, zugegriffen und jederzeit gelesen werden, wenn sie einen Standard-E-Mail-Dienst nutzt. Einige E-Mail-Anbieter ermöglichen es dir, deine E-Mails mit einem Passwort zu schützen. Wenn diese Funktion verfügbar ist und du weißt, dass die Person, an die du schreibst, keinen verschlüsselten Posteingang verwendet, solltest du ein Passwort setzen.
Alle E-Mails, die zwischen Proton Mail-Adressen gesendet und empfangen werden, sind automatisch mit E2EE verschlüsselt. Das bedeutet, nur du und dein Empfänger können eure Nachrichten lesen, und du musst sie nicht mit einem Passwort schützen, da sie vollständig privat sind. Wenn du jedoch eine E-Mail an eine Nicht-Proton-Mail-Adresse sendest, kannst du ganz einfach unsere Funktion für passwortgeschützte E-Mails nutzen, um eine sichere, Ende-zu-Ende-verschlüsselte Nachricht an jede E-Mail-Adresse zu senden. Du kannst auch einen Nachrichtenablauf-Timer setzen, um zu bestimmen, wie lange dein Empfänger Zugriff auf deine E-Mail haben soll.
7. Spam und unerwünschte Absender blockieren
Von nervigen Spam-Newslettern bis hin zu allzu hartnäckigen Verkäufern gibt es bestimmte Absender, deren Nachrichten du nie in deinem Posteingang sehen möchtest. In solchen Fällen ist es besser, sie einfach zu blockieren und sich nie wieder um unerwünschte Aufmerksamkeit zu sorgen.
Zum Glück kannst du, wenn du Proton Mail verwendest, einen Absender mit nur wenigen Klicks blockieren. Die Blockierung gilt plattformübergreifend, einschließlich der Proton-Mobile-Apps. Ebenso kannst du unsere Spam- und Sperrlisten nutzen, um bestehende Spam- und Blockfilter für eine granulare Steuerung anzupassen.
8. Schütze deine echte E-Mail-Adresse mit Aliasen
Deine E-Mail-Adresse ist Teil deiner Online-Identität und du solltest sie sicher aufbewahren. Es gibt keinen Grund, deine echte E-Mail-Adresse herauszugeben, wenn du keinen triftigen Grund dazu hast, und du solltest sie nicht auf öffentlichen Plattformen veröffentlichen, wie zum Beispiel in einem Beitrag in sozialen Medien.
Der beste Weg, es zu schützen, ist die Verwendung eines E-Mail-Alias, also einer zusätzlichen E-Mail-Adresse, die deine Privatsphäre bewahren und Spam reduzieren kann. Alle an dein E-Mail-Alias gesendeten E-Mails landen in deinem bestehenden Posteingang und du kannst auch auswählen, welches E-Mail-Alias du beim Senden von E-Mails verwenden möchtest.
Du kannst verschiedene Aliase für verschiedene Zwecke haben – zum Beispiel einen für Online-Einkäufe und einen für Newsletter. Wenn du ein E-Mail-Alias erstellen musst, während du dich für einen Online-Dienst anmeldest, füge einfach ein Pluszeichen (+) an deinen Benutzernamen an. Wenn deine E-Mail-Adresse bobsmith@proton.me ist, könnte dein E-Mail-Alias bobsmith+newsletters@proton.me sein.
In Proton Mail kannst du auf drei Arten E-Mail-Aliase erstellen:
- Mit der oben beschriebenen Pluszeichen-Methode (+) (ohne neue E-Mail-Adressen in Proton Mail erstellen zu müssen)
- Indem du ein neues E-Mail-Alias in deinem bestehenden Proton-Mail-Konto erstellst
- Durch Generierung von E-Mail-Aliasen mit SimpleLogin
Je nach deinem Abonnement kannst du mindestens 10 zusätzliche E-Mail-Aliase erstellen, entweder mit einer Proton-Mail-Domain (@proton.me) oder deiner eigenen Domain (@bobsmith.com). Du kannst auch unsere SimpleLogin-Browsererweiterung, Web-App und Mobile-App verwenden, um anonyme E-Mail-Adressen zu erstellen, wann immer du dich für einen neuen Online-Dienst anmeldest.
9. Melde dich von deinem E-Mail-Konto ab
Es ist immer eine gute Idee, sich von deinem E-Mail-Konto abzumelden, wenn du es nicht benutzt, besonders wenn du an einem öffentlichen Computer oder einem gemeinsam genutzten Gerät angemeldet bist. Wenn du dich nicht von deinem E-Mail-Konto abmeldest, besteht das Risiko, dass jemand anderes deine E-Mails lesen oder deine Kontoeinstellungen verändern könnte. Sie könnten sogar beleidigende Nachrichten an deine Kontakte senden, während sie vorgeben, du zu sein.
Wir empfehlen auch dringend, den privaten Surfmodus (auch bekannt als Inkognito-Modus) zu verwenden, um dich in dein Proton-Mail-Konto einzuloggen. Wähle das Kontrollkästchen Angemeldet bleiben nur, wenn du dein persönliches Gerät benutzt, auf das niemand anderes Zugriff hat.
Der beste Weg, um deine E-Mails zu sichern
Seit unserem Start im Jahr 2014 war es eines unserer Ziele bei Proton, Online-Privatsphäre für jeden zugänglich zu machen. Wenn du vollständig verschlüsselte Nachrichten senden und ein sichereres Postfach genießen möchtest, melde dich für ein kostenloses Proton Mail-Konto an. Gemeinsam können wir ein Internet aufbauen, in dem Privatsphäre der Standard ist.
