Die E-Mail Adresse ist ein wichtiges Identitätsmerkmal. Datensammler wie Rapleaf verwenden sie als ein Hauptmerkmal für die Identifikation, um darauf aufbauend Profile zu erstellen. Stichproben im Internet Traffic weisen einen hohen Anteil von Suchanfragen nach Informationen zu den Inhabern von E-Mail Adressen aus.
Man muss die eigene E-Mail Adresse nicht bei jeder Gelegenheit im Web angeben, wenn irgendwo eine E-Mail Adresse verlangt wird (bei der Registrierung in Foren, einfachen Blog Postings usw). Um die eigene E-Mail Adresse nicht zu kompromittieren und trotzdem diese Angebote zu nutzen, kann man
"Wegwerf-Adressen" nutzen.
Bei der Nutzung temporärer Mailadressen geht es nicht(!) um die Umgehung der Vorratsdatenspeicherung. Hinweise für die anonyme Nutzung von E-Mails findet man im Abschnitt
E-Mail anonym oder
anonymes E-Mail Konto mit Tor oder JonDonym.
AnonBox des CCC (24-48h)
Bei der
AnonBox.net kann ein E-Mail Account für den Empfang von einer Nachricht erstellt werden. Der Account ist bis 24:00 Uhr des folgenden Tages gültig und nicht verlängerbar. Eingehende Nachrichten kann man nur im Webinterface lesen und sie werden nach dem Abrufen gelöscht. Sie können nur 1x gelesen werden! Zusammen mit der E-Mail wird auch der Account gelöscht. Man kann praktisch nur eine Mail empfangen.
Beim Erzeugen einer E-Mail Adresse erhält man einen Link, unter dem man ankommende Mails lesen kann. Wenn noch nichts angekommen ist, dann bleibt die Seite leer. Der Link ist als Lesezeichen zu speichern, wenn man später nochmal nachschauen möchte.
Die AnonBox bietet als einziger Anbieter SSL-Verschlüsselung und verwendet ein Zertifikat, das von
CAcert.org signiert wurde. In den meisten Browsern ist diese CA nicht als vertrauenswürdig enthalten. Das Root-Zertifikat dieser CA muss von der
Webseite zusätzlich importiert werden.
Wegwerf-E-Mail-Adressen
Einige Anbieter von Wegwerf-E-Mail-Adressen bieten einen sehr einfach nutzbaren Service, der keinerlei Anmeldung erfordert und auch kein Erstellen der Adresse vor der Nutzung. E-Mail Adressen der Form
pittiplatsch@trash-mail.com oder
pittiplatsch@weg-werf-email.de kann man überall und ohne Vorbereitung unbekümmert angeben. Das Postfach ist unbegrenzt gültig.
In einem Webformular auf der Seite des Betreibers findet man später alle eingegangenen Spam- und sonstigen Nachrichten für das gewählte Pseudonym. Für das Webinterface des Postfachs gibt es in der Regel keinen Zugriffsschutz. Jeder, der das Pseudonym kennt, kann die Nachrichten lesen und löschen. Nachrichten werden nach 6-12h automatisch gelöscht.
Einiger Anbieter (natürlich unvollständig):
- spambog.com (weitere E-Mail Domains auf der Webseite, Account kann mit Passwort gesichert werden, Löschen der Mails ist möglich, Session-Cookies erforderlich)
- OneWayMail.com (weitere E-Mail Domains auf der Webseite, keine Cookies oder Javascript nötig, E-Mails können gelöscht werden, 5 weitere Domains)
- trash-mail.com (keine Cookies oder Javascript nötig, E-Mails können gelöscht werden)
- mailcatch.com (keine Cookies oder Javascript nötig, E-Mails können gelöscht werden)
- mailinator.com (bietet 5 weitere Domains, keine Cookies oder Javascript nötig, E-Mails können gelöscht werden, POP3-Abruf möglich)
- weg-werf-email.de (Session-Cookies erforderlich, Passwortschutz möglich)
- GuerrillaMail (HTTPS, Session-Cookies erforderlich, E-Mails können gelöscht werden)
In der Regel speichern diese Anbieter die Informationen über eingehende E-Mails sowie Aufrufe des Webinterface und stellen die Informationen bei Bedarf den Behörden zur Verfügung. (für
Whistleblowing nur mit Anonymisierungsdiensten geeignet!)
Temporäre E-Mail Adressen
Im Gegensatz zu Wegwerf-E-Mail-Adressen muss man eine temporäre E-Mail Adresse zuerst auf der Webseiten des Anbieter erstellen, die dann für 10min bis zu mehreren Stunden gültig ist. Erst danach kann diese Mail-Adresse verwendet werden. Bei Bedarf kann die Verfügbarkeit der E-Mail Adresse mehrfach verlängert werden.
- www.10minutemail.com (10min gültig, keine Cookies und kein Javascript nötig)
- Tempsky (15min gültig, Session-Cockies müssen freigegeben werden, gewünschte E-Mail Adresse kann festgelegt werden)
- Tempmailer.de (60min gültig, Session-Cockies müssen freigegeben werden)
- freemail.ms (24h gültig, Session-Cockies müssen freigegeben werden)
- emailisvalid.com (15min gültig, Session-Cookies und Javascript freigeben)
- edv.to (15min gültig, Session-Cookies freigeben)
- tempemail.co.za (30min gültig, Session-Cookies freigeben)
- Squizzy.de (60min gültig, Session-Cookies freigeben)
- FakeInbox (60min gültig, Session-Cookies freigeben)
- sector2.org (120min gültig, Session-Cookies freigeben)
- topranklist.de (6 Stunden gültig, Session-Cookies freigeben)
- ieh-mail.de (24 Stunden gültig, Session-Cookies und Javascript freigeben, HTTPS zum Abrufen der Mails, API für Anbindung eigener Anwendungen)
Um eine temporäre Adresse für die Anmeldung in einem Forum o.ä. zu nutzen, öffnet man als erstes eine der oben angegebenen Webseiten in einem neuen Browser-Tab. Session-Cookies sind für diese Website freizugeben, mit Javascript sind die Webseiten oft besser bedienbar. Nachdem man eine neue temporäre Mail-Adresse erstellt hat, überträgt man sie mit Copy & Paste in das Anmeldeformular uns schickt das Formular ab. Dann wechselt man wieder zu dem Browser-Tab der temporären Mailadresse und wartet auf die eingehende Bestätigungsmail. In der Regel einhält diese Mail einen Link zur Verifikation. Auf den Link klicken - fertig. Wenn der Browser-Tab mit der temporäre E-Mail Adresse geschlossen wurde, hat man keine Möglichkeit mehr, ankommende Mails für diese Adresse zu lesen.
Firefox Addon "Bloody Vikings"
Das Firefox Addon
Bloody Vikings vereinfacht die Nutzung von Wegwerfadressen. Nach der Installation kann ein bevorzugter Dienst für die Wegwerfadressen gewählt werden. (Der
JonDoFox enthält eine vergleichbare Funktion.)
In Zukunft kann man in jedem Anmeldeformular mit der rechten Maustaste auf das Eingabefeld der E-Mail Adresse klicken und aus dem Kontextmenü den Punkt
"Bloody Vikings" wählen.
Es wird in einem neuen Browser Tab die Webseite des Anbieters geöffnet und die temporäre E-Mail Adresse in das Formularfeld eingetragen. Nach dem Absenden des Anmeldeformular wechselt man in den neu geöffneten Browser Tab und wartet auf die Bestätigungsmail.
Bitte beachten sie, dass einige Anbieter Cookies oder/und Javascript erfordern. Die nötigen Freigaben müssen vor der Nutzung konfiguriert werden.