Wenn Spam an einer kaum genutzten Adresse ankommt, ist die Quelle meist unklar. Sie haben sie über Jahre mehreren Unternehmen gegeben, eines hat sie offengelegt oder verkauft, doch die Nachricht verrät nicht welches. Ein E-Mail-Alias je Anmeldung löst dieses Problem dauerhaft und kostet außer einer konsequenten Benennung nichts zusätzlich.
Die Idee ist bewährt, wird aber wenig genutzt: Jeder Dienst erhält eine andere Adresse, die in dasselbe Postfach zustellt. Kommt unerwünschte Mail an, nennt die Empfängeradresse die mögliche Quelle.
So funktioniert ein Alias je Anmeldung
Ein Alias ist eine zusätzliche Adresse für ein vorhandenes Postfach. Nachrichten landen im selben Eingang. Wenn der Dienst dies unterstützt und die Identität eingerichtet ist, können Sie mit dieser Adresse antworten, sodass sie nach außen wie eine normale Adresse wirkt.
Leiten Sie den Alias vom Dienstnamen ab. Für einen Shop verwenden Sie shopname@yourdomain.com, für einen Newsletter newslettername@yourdomain.com. Eine separate Liste ist oft nicht nötig, weil die Adresse selbst den Bezug dokumentiert.
Trifft unerwartete Mail bei einem Alias ein, erkennen Sie, aus welcher Geschäftsbeziehung sie wahrscheinlich stammt. Diesen Alias können Sie deaktivieren oder löschen, ohne andere Adressen zu stören. Ob der Nachrichtenfluss sofort endet, hängt jedoch auch von Zustellung, Weiterleitung und Zwischenspeichern ab.
Vorteile gegenüber Plus-Adressierung
Viele beginnen mit you+shopname@gmail.com. Das ist nützlich, hat hier aber zwei wichtige Schwächen.
Der Zusatz lässt sich leicht entfernen. Die Plus-Konvention beruht auf Subadressierung und ist öffentlich bekannt. Bei der Listenverarbeitung kann alles zwischen Pluszeichen und At-Zeichen entfernt werden, wodurch die Hauptadresse entsteht. Das geschieht bei manchen Adresshändlern. Plus-Adressierung kann daher auf eine Quelle hinweisen, verhindert aber nicht die weitere Nutzung der Hauptadresse und bietet keine Anonymität.
Außerdem ist die Markierung sichtbar, und manche Anmeldeformulare oder Clients akzeptieren sie nicht. Ein Alias je Anmeldung unter der eigenen Domain sieht wie eine gewöhnliche Adresse aus, weil er eine eigenständige Adresse ist.
Plus-Adressierung braucht meist keine Einrichtung, Aliasse müssen angelegt werden. Für langjährige Beziehungen wie Bank, Versorger oder Steuerberatung lohnt sich der kurze Aufwand. Für einen einmaligen Download reicht Plus-Adressierung, sofern der Anbieter sie akzeptiert.
Kosten und Grenzen
Nach den hier beschriebenen aktuellen Tarifen sind Aliasse in kostenpflichtigen Plänen enthalten: 30 je Postfach bei Starter, 50 bei Pro und 100 bei Agency. Der kostenlose Plan enthält keine. Preise, Planumfang und Limits können sich ändern.
Hundert Aliasse reichen für viele private Geschäftsbeziehungen. Wer das Limit überschreitet, kann mit einer Catch-all-Regel jede Adresse der Domain annehmen, ohne sie vorher anzulegen. Eine einzelne Catch-all-Adresse lässt sich jedoch nicht gezielt abschalten; bei einem Leak kann sie weiter Nachrichten empfangen. Zustellung ist nicht garantiert. Mehr dazu unter Funktionsweise einer Domain-Catch-all-Regel.
Für viele ist die praktische Mischung: Aliasse für wichtige Anmeldungen und Catch-all für weniger wichtige Fälle.
Ein dauerhaft verständliches Namensschema
Das Verfahren scheitert, wenn Sie die Benennung später nicht mehr nachvollziehen können. Drei Regeln helfen.
Nutzen Sie den Dienstnamen statt einer Kategorie. acmebank@ ist eindeutig; banking@ sagt wenig, wenn mehrere Banken diese Adresse kennen.
Halten Sie das Schema ableitbar. Müssen Sie jeden Alias nachschlagen, werden Sie die Methode bald nicht mehr konsequent nutzen. Verwenden Sie immer dieselbe Umwandlung und keine schwer merkbaren Abkürzungen.
Vermeiden Sie unnötige Datumsangaben und Codes. Ein Alias ist besonders hilfreich, wenn seine Adresse die Antwort sofort erkennen lässt. Ein Entschlüsselungsschritt verfehlt dieses Ziel.
Weitere Vorteile
Die Erkennung möglicher Leaks ist der Hauptzweck, doch Aliasse erleichtern auch den Alltag.
Hartnäckige Mailinglisten stoppen. Das Deaktivieren oder Löschen des Alias wirkt unabhängig vom Absender. Bereits angenommene oder weitergeleitete Nachrichten können dennoch noch eintreffen.
Ablage mit einfachen Regeln. Weil jeder Dienst an eine eigene Adresse schreibt, bleiben Sortierregeln übersichtlich, selbst wenn ein Unternehmen seine Absenderdomain ändert.
Identitäten sauber trennen. Nebenprojekt, Ehrenamt und Beruf können Adressen im selben Postfach haben. Mit korrekt eingerichteten Sendeidentitäten antworten Sie jeweils passend, ohne drei Postfächer zu prüfen.
Betroffenheit bei einem Vorfall erkennen. Der angesprochene Alias kann darauf hinweisen, dass Ihre Adresse aus der Beziehung stammt. Er beweist jedoch nicht allein, wer ein Leak verursacht hat oder welche weiteren Daten betroffen sind.
Typische Fehler
Zwei häufige Fehler sollten ausdrücklich erwähnt werden.
Erstens wird ein Alias gelöscht, der noch zur Kontowiederherstellung dient. Ist shopname@ die Anmeldung für das Konto, verlieren Sie nach dem Löschen möglicherweise auch den Weg zum Zurücksetzen des Passworts. Prüfen Sie vor dem Entfernen alle Verknüpfungen.
Zweitens fehlt Konsequenz. Wer begeistert beginnt, unter Zeitdruck aber wieder die Hauptadresse nutzt, erhält ein unvollständiges System mit geringem Erkenntniswert. Nutzen Sie es konsequent für wichtige Konten oder sparen Sie sich den Aufwand.
Aliasse oder getrennte Postfächer
Manchmal wird ein zweites Postfach angelegt, obwohl ein Alias reicht. Die Unterscheidung ist wichtig, weil Aufwand und Tarifverbrauch deutlich abweichen.
Ein Alias ist nur eine Adresse. Er hat keinen eigenen Speicher, keine separate Anmeldung und kein Passwort; Nachrichten landen im zugehörigen Postfach. Ein Postfach ist ein Konto mit eigenem Speicher, eigenen Zugangsdaten und eigener Anrechnung auf Tariflimits.
Für dieses Verfahren sind Aliasse gedacht. Sehr viele getrennte Postfächer für ebenso viele Dienste wären schwer zu verwalten und würden Tarifgrenzen belasten. Viele Adressen, die in einen Eingang zustellen, entsprechen dem vorgesehenen Einsatz. Postfächer passen zu getrennten Personen, Speicherbereichen oder Zugriffsrechten.
Ein eigenes Postfach ist sinnvoll, wenn eine wirklich getrennte Identität später einer anderen Person übergeben werden soll, etwa ein Nebenunternehmen mit künftigen Mitarbeitenden. Für andere Fälle genügt meist ein Alias.
Mit dem Alias antworten
Ein Alias je Anmeldung ist nur dann in beide Richtungen überzeugend, wenn Antworten die Aliasadresse verwenden. Genau daran scheitern unvollständige Einrichtungen häufig.
Schreibt ein Unternehmen an shopname@yourdomain.com, Ihre Antwort kommt aber von der Hauptadresse, geben Sie die geschützte Adresse preis und können das System des Empfängers verwirren. Hier lassen sich Aliasse als Sendeidentitäten verwenden, sofern sie korrekt eingerichtet und vom jeweiligen Client unterstützt werden.
Richten Sie die Sendeidentität beim Anlegen des Alias ein und testen Sie sie, statt dies erst bei der ersten Antwort zu entdecken. Der Aufwand ist dann gering.
Dasselbe Muster im Unternehmen
Ein Alias je Anmeldung ist nicht nur ein Werkzeug für persönliche Privatsphäre. Im Unternehmen löst derselbe Mechanismus ein anderes Problem.
Geben Sie Lieferanten, Marktplätzen und Softwareanbietern jeweils eine Adresse in einem gemeinsamen Postfach. So erkennen Sie leichter, aus welcher Beziehung eine Nachricht stammt, auch wenn sich nach einer Übernahme die Absenderdomain ändert. Ein betroffener Alias ist zudem ein Hinweis auf eine mögliche Weitergabe, aber kein alleiniger Beweis für die verursachende Partei.
Ein weiterer Vorteil zeigt sich beim Ausscheiden von Mitarbeitenden. Adressen für betreute Beziehungen können im Rahmen der verfügbaren Weiterleitungs- und Berechtigungseinstellungen neu zugeordnet werden, ohne jeden Lieferanten sofort zu kontaktieren. Das folgt dem Prinzip, Korrespondenz an die Arbeit statt an die Person zu binden, beschrieben unter ein Postfach je Projekt.
Die Liste übersichtlich halten
Nach längerer Nutzung sammeln sich viele Adressen an. Der Nutzen hängt davon ab, ob die Liste verständlich bleibt.
Prüfen Sie sie jährlich und entfernen Sie Aliasse ungenutzter Dienste. Kontrollieren Sie zuvor, ob die Adresse noch als Anmeldung oder Wiederherstellungsweg dient. Unbekannte Einträge sind Kandidaten für die Bereinigung; wenn möglich ist vor dem Löschen eine vorübergehende Deaktivierung sicherer.
Legen Sie nicht für jede einmalige Nutzung einen dauerhaften Alias an. Das macht wichtige Einträge schwerer auffindbar. Aliasse eignen sich für längerfristige Beziehungen; für den Rest kann Plus-Adressierung genügen, sofern Anbieter und Client sie unterstützen.
Beginnen, ohne alles umzustellen
Sie müssen nicht alle alten Konten migrieren. Beginnen Sie bei neuen Anmeldungen und stellen Sie danach besonders wichtige Konten um, etwa Finanzdienste, Konten mit Ihrer Anschrift oder wöchentlichen Nachrichten. Prüfen Sie dabei Wiederherstellung, Clientkompatibilität und DNS-Konfiguration Ihrer Domain.
Nach einiger Zeit kommt ein größerer Teil der Mail an Adressen an, die auf ihre Quelle hinweisen. Damit lässt sich die Frage nach einer möglichen Weitergabe schneller eingrenzen, aber nicht forensisch beweisen. Die Schritte finden Sie unter E-Mail-Alias erstellen.
