E-Mails und Messenger sind oft nur so privat wie Postkarten

SMS und E-Mail schützen Inhalte kaum

Eine SMS wird nicht Ende-zu-Ende verschlüsselt. Mobilfunkanbieter und andere Stellen im Übertragungsweg können den Inhalt lesen. Für Gespräche sollte man SMS deshalb vermeiden. Das gilt auch für Anmeldecodes: Wenn ein Dienst eine andere Form der Zwei-Faktor-Authentifizierung anbietet, sollte man diese statt SMS wählen.

E-Mails sind meist nur auf dem Transportweg verschlüsselt. Das schützt die Verbindung zwischen einzelnen Stationen, aber nicht zuverlässig vor den beteiligten Anbietern. Gmail, GMX und Yahoo sind deshalb keine gute Wahl für vertrauliche Inhalte. Selbst bei datenschutzfreundlicheren Diensten funktioniert Ende-zu-Ende-Verschlüsselung oft nur bequem, wenn beide Seiten denselben Anbieter verwenden. Für wirklich private Gespräche bleibt ein geeigneter Messenger die bessere Lösung.

Timo Volkov bevorzugt Proton Mail wegen der einfacheren Bedienung. Nino Lahrmann nutzt privat eher Tuta Mail, das für ihn etwas stärker auf Privatsphäre ausgerichtet ist, aber weniger komfortabel wirkt. Beide Dienste sind eine klare Verbesserung gegenüber den großen werbefinanzierten Postfächern.

Trenne E-Mail-Adressen nach Lebensbereichen

Eine einzige Adresse für Bank, Arbeit, Newsletter und beliebige Onlinedienste verbindet diese Bereiche zu einer leicht erkennbaren Identität. Ein Datenleck bei einem unwichtigen Konto verrät dann zugleich die Adresse, die du für sensible Konten nutzt.

Man sollte mindestens getrennte Adressen für diese Bereiche einrichten:

1. private Kontakte
2. Arbeit
3. Finanzen und wichtige Konten
4. Newsletter und gewöhnliche Onlinedienste
5. pseudonyme Aktivitäten

Die günstigen Bezahlpläne von Proton Mail und Tuta Mail ermöglichen mehrere Adressen. Laut Timo lohnt sich diese Ausgabe neben einem guten VPN besonders, weil sie Privatsphäre, Sicherheit und Bedienbarkeit zugleich verbessert.

Aliase begrenzen Tracking und Spam

Ein E-Mail-Alias ist eine zusätzliche Adresse, die Nachrichten an dein eigentliches Postfach weiterleitet. Für jeden Onlinedienst kann ein eigener Alias erstellt werden. Proton Pass und Proton Mail vereinfachen das, weil Alias und Passwort gemeinsam im Passwortmanager gespeichert werden. Auch Dienste wie addy.io bieten zufällige Aliase an.

Dadurch sieht jeder Anbieter nur eine eigene Adresse. Wird sie geleakt oder für Spam verwendet, erkennst du die Quelle und kannst genau diesen Alias abschalten. Für Bankzugänge und andere unverzichtbare Konten sollte man jedoch keine Adresse verwenden, deren Fortbestand vollständig von einem externen Aliasdienst abhängt.

Fortgeschrittene können eine eigene Domain mit Proton Mail oder Tuta Mail verbinden. So bleiben die Adressen unter eigener Kontrolle, selbst wenn der Mailanbieter gewechselt wird. Eine Catch-all-Konfiguration nimmt jede Nachricht an die Domain an, erleichtert aber Spam und macht Adressen verschiedener Konten über die gemeinsame Domain wieder verknüpfbar.

Signal ist der beste Kompromiss für den Alltag

Telegram ist standardmäßig nicht Ende-zu-Ende verschlüsselt. Das gilt auch für Gruppen. iMessage verschlüsselt zwar Nachrichten, doch über ein übliches iCloud-Backup besitzt Apple ebenfalls den Schlüssel. Beim Schreiben an Androidgeräte kann die Nachricht zudem als unsichere SMS versendet werden.

WhatsApp verschlüsselt Inhalte Ende-zu-Ende, liefert Meta aber wertvolle Metadaten. Dazu gehören, wer wann mit wem schreibt sowie Größe und Häufigkeit der Nachrichten. Aus solchen Beziehungen lassen sich sensible soziale Muster ableiten, auch ohne den Text zu lesen.

Signal schützt Inhalte und sammelt deutlich weniger Daten. Gleichzeitig ist es verbreitet genug, um Familie, Freunde und Kollegen zum Wechsel zu bewegen. Threema, Session und SimpleX sind ebenfalls interessante Alternativen, erreichen aber weniger Kontakte oder verlangen mehr Kompromisse. Briar und Cwtch laufen über das Tor-Netzwerk und eignen sich für besonders hohe Anforderungen an Anonymität. Briar kann in der Nähe sogar über Bluetooth oder WLAN kommunizieren, ist im Alltag aber deutlich unbequemer.

Konkrete Schritte

1. Man sollte Signal installieren und prüfen, welche Kontakte es bereits nutzen.
2. Signal Desktop kann genutzt werden, wenn Dateien sonst per E-Mail verschickt würden. Man sollte bedenken, dass Computer den Nachrichtenschlüssel weniger geschützt speichern als Smartphones.
3. Auf Android kann Molly als Signal-kompatible Alternative zusätzliche Funktionen und die Nutzung eines Kontos auf einem weiteren Smartphone ermöglichen.
4. Man sollte Proton Mail oder Tuta Mail einrichten und Adressen nach Lebensbereichen trennen.
5. Aliase eignen sich für gewöhnliche Onlinedienste, stabile eigene Adressen für wichtige Konten.
6. Öffentlich zugängliche Messengergruppen sollte man als öffentlich behandeln, selbst wenn der Messenger technisch stark verschlüsselt. Sensible Angaben oder erkennbare Fotos gehören dort nicht hinein.

Signal entfernt beim üblichen Versand als Bild eingebettete Metadaten wie Standort und Aufnahmezeit. Was direkt im Bild zu sehen ist, bleibt natürlich sichtbar. Der Kontakt „Notiz an mich“ eignet sich außerdem für den verschlüsselten Austausch von Notizen und Dateien zwischen deinen Geräten.