Ihre E-Mails sind nicht so privat, wie Sie denken

Die meisten Menschen behandeln E-Mails wie einen versiegelten Brief. In Wirklichkeit ähneln sie eher einer Postkarte, die ein paar vertrauenswürdige Unternehmen versprechen, nicht laut vorzulesen. Das Postfach, das Sie schon nutzen, ob Gmail, Outlook oder ein IMAP-Konto, ist auf dem Transportweg geschützt, aber das ist nicht dasselbe wie privat.

Was „verschlüsselt“ meistens bedeutet

Wenn Sie sich bei Gmail oder Outlook anmelden, wird die Verbindung mit TLS verschlüsselt. Das schützt Ihr Passwort und verhindert, dass jemand im selben WLAN den Datenverkehr mitliest. Das ist echt und wichtig, deckt die Nachricht aber nur ab, während sie zwischen Servern unterwegs ist.

Sobald eine E-Mail in einem Postfach ankommt, wird sie in der Regel in einer Form gespeichert, die der Anbieter lesen kann. Nur so kann er Ihre Post durchsuchen, Spam filtern, in manchen Produkten Werbung anzeigen und inzwischen KI-Funktionen über den Inhalt laufen lassen.

Wer Ihre E-Mails tatsächlich lesen kann

Bei normaler E-Mail ist die Liste länger, als die meisten erwarten: Ihr E-Mail-Anbieter, der Anbieter Ihres Empfängers, jeder, der Zugriff auf eines der beiden Konten erlangt, und in manchen Fällen Drittanbieter-Apps, die Sie verbunden haben. Für nichts davon braucht es „Hacking“: So ist das System gebaut.

Warum KI im Postfach die Lücke vergrößert

KI-Assistenten, die Unterhaltungen zusammenfassen, Antworten entwerfen oder „wichtige“ E-Mails hervorheben, müssen den Inhalt lesen, um ihre Arbeit zu tun. Das kann wirklich nützlich sein. Es bedeutet aber, dass Ihre E-Mails im Klartext jetzt von mehr Systemen verarbeitet werden als zuvor, und der Preis für die Privatsphäre wird den Nutzern selten offen gesagt.

Das eine Modell, das die Lücke schließt

Ende-zu-Ende-Verschlüsselung (E2EE) ist anders. Die Nachricht wird auf Ihrem Gerät verschlüsselt, bevor sie es verlässt, und nur Ihr Empfänger kann sie entschlüsseln. Der Anbieter speichert verschlüsselten Text, den er nicht lesen kann. Das ist der Unterschied zwischen „das Unternehmen verspricht, nicht hinzusehen“ und „das Unternehmen kann nicht hinsehen“.

Sie müssen Gmail oder Outlook dafür nicht aufgeben. Ein Werkzeug im Browser kann Ende-zu-Ende-Verschlüsselung direkt in Ihrem gewohnten Postfach ergänzen, und genau diesen Weg geht ProtectMyMail.