Ist eine temporäre E-Mail sicher? Was sie schützt und was nicht

Eine temporäre Adresse ist sicher für das, wofür sie gedacht ist: Registrierungen, bei denen es dir egal ist, ob du das Konto behältst. Für alles, was du behalten musst, ist sie das falsche Werkzeug. Ob sie „sicher“ ist, hängt davon ab, was du schützen willst. Deshalb lohnt es sich, beide Seiten genau zu benennen.

Was eine temporäre Adresse schützt

Dein echtes Postfach vor Werbung. Newsletter, „Wir vermissen dich“-Mails und Angebote von Partnern gehen an eine Adresse, die du nie wieder öffnen musst.
Deine echte Adresse vor Datenlecks. Wenn die Nutzerdatenbank einer Website durchsickert, steht darin die Wegwerfadresse. Es ist nicht die Adresse deines Bank-Logins, deines Arbeitskontos oder von irgendetwas anderem.
Deine Konten davor, miteinander verknüpft zu werden. Unternehmen und Datenhändler nutzen häufig die E-Mail-Adresse, um Datensätze über dieselbe Person zusammenzuführen. Eine andere Adresse auf jeder Website verhindert diesen Abgleich.
Deine Hauptadresse vor künftigem Phishing. Je weniger Stellen deine Hauptadresse haben, desto weniger Phishing-Mails zielen auf sie.

Was sie nicht schützt

Sie macht dich nicht anonym. Die Website, bei der du dich registrierst, sieht weiterhin deine IP-Adresse, deinen Browser und alles, was du dort eingibst. Eine temporäre Adresse verbirgt ein einzelnes Merkmal, nicht dich.
Sie sichert das Konto nicht ab. Wer das Postfach lesen kann, kann in der Regel auch das Passwort zurücksetzen. Ein temporäres Postfach ist dafür ein schwaches Fundament: Es hat kein eigenes Passwort, und es ist vielleicht nicht mehr da, wenn du es brauchst.
Sie macht E-Mails nicht privat. Gewöhnliche E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Die Nachricht liegt auf den Systemen des Absenders und bei dem Dienst, der sie für dich empfängt, und zwar in einer Form, die dieser Dienst lesen kann.
Sie macht Links nicht sicher. Ein Phishing-Link ist genauso gefährlich, wenn du ihn aus einem temporären Postfach heraus öffnest.

So funktioniert das bei smail.pw

Dienste für temporäre E-Mails treffen unterschiedliche Entscheidungen. Das sind unsere:

Wer das Postfach öffnen kann. Ein Postfach lässt sich nur in dem Browser öffnen, in dem die Adresse erstellt wurde; das merkt sich ein Cookie. Es gibt keine Seite, auf der jemand eine Adresse eintippen und deren E-Mails lesen kann. Adressen werden zufällig generiert; aussuchen kannst du dir keine.
Kein Passwort. Jeder, der diesen Browser benutzen kann, kann das Postfach lesen. Klicke an einem gemeinsam genutzten oder öffentlichen Computer auf Adresse löschen, wenn du fertig bist, damit die nächste Person es nicht öffnen kann.
Speicherung. E-Mails werden auf unseren Servern gespeichert, damit du sie lesen kannst. Sie bleiben standardmäßig langfristig erhalten, ohne Garantie, wie lange, und können jederzeit entfernt werden.
Wie E-Mails angezeigt werden. Eine Nachricht wird in einer Sandbox angezeigt: Skripte darin können nicht ausgeführt und Formulare nicht abgeschickt werden. Links öffnen sich in einem neuen Tab. Bilder in einer Nachricht werden direkt vom Server des Absenders geladen; der Absender kann also erkennen, dass die Nachricht geöffnet wurde, und sieht deine IP-Adresse.
Anhänge. Angezeigt wird nur der Nachrichtentext. Anhänge werden nicht angezeigt und lassen sich nicht herunterladen.
Nur Empfang. Von einer smail.pw-Adresse aus kann niemand senden oder antworten, auch du nicht. Siehe Kann eine temporäre E-Mail Nachrichten senden?
Keine Werbung und keine Tracker von Drittanbietern. Wir setzen nur zwei Cookies, und beide sind für den Betrieb der Website nötig. Die Einzelheiten stehen in der Datenschutzerklärung.

Wofür sie gut geeignet ist

Ein Produkt ausprobieren, bevor du entscheidest, ihm eine echte Adresse zu geben
Einmalige Downloads und Inhalte hinter einem E-Mail-Formular
Gutscheine und Aktionscodes
Ein Forum oder eine Community, in die du nur einmal reinschaust
Den eigenen Registrierungsablauf testen

Wofür du sie nicht nutzen solltest

Banking, Zahlungen und alles andere, bei dem es um Geld geht
Konten für Arbeit, Schule oder Studium
Behörden, Steuern, Rechtliches und medizinische Dienste
Jedes Konto, über das andere Konten wiederhergestellt werden
Jedes Konto, dessen Verlust dich ärgern würde
Alles, bei dem die Nachricht selbst vertraulich ist

Der Test mit einer einzigen Frage

Frag dich: „Wäre es schlimm, wenn ich dieses Postfach nie wieder öffnen könnte?“

Lautet die Antwort Nein, ist eine temporäre Adresse eine sichere Wahl. Lautet sie Ja, nimm einen E-Mail-Alias oder deine echte Adresse. In Best Practices für temporäre E-Mails stehen die Gewohnheiten, die verhindern, dass aus einem Wegwerfkonto eines wird, auf das du angewiesen bist.

Fazit

Eine temporäre E-Mail schützt deine Adresse, nicht deine Identität und nicht dein Konto. Für Wegwerf-Registrierungen ist sie eines der einfachsten Werkzeuge für mehr Privatsphäre, die es gibt. Für alles, was du behalten musst, ist sie ein Risiko.