Warum der Wechsel zu einem kostenpflichtigen E-Mail-Anbieter besser für den Datenschutz und die Sicherheit im Internet ist

Kostenlose E-Mail-Dienste dominieren seit langem den Markt – allein Gmail hat weltweit mehr als anderthalb Milliarden aktive Nutzer. Viele Benutzer haben jedoch für eine bessere Sicherheit zu einem kostenpflichtigen E-Mail-Anbieter gewechselt oder erwägen einen Wechsel zu einem kostenpflichtigen E-Mail-Anbieter.

In den 2010er Jahren wurden mehrere kostenpflichtige E-Mail-Dienste eingeführt, darunter Proton Mail, Tutanota, CounterMail und andere. Diese Dienste verschlüsseln Ihre E-Mail-Kommunikation, um sicherzustellen, dass weder das Unternehmen noch Dritte Ihre Gespräche ausspionieren können.

Sehen wir uns an, wie kostenpflichtige E-Mail-Anbieter sichere E-Mail-Kommunikation bereitstellen.

1. Erweiterte Verschlüsselungsprotokolle

Es ist nicht so, dass kostenlose E-Mail-Anbieter überhaupt keine Verschlüsselung verwenden, aber ihnen fehlt möglicherweise eine fortschrittliche Verschlüsselungstechnologie. Beispielsweise verwendet Google Mail Secure/Multipurpose Internet Mail Extension (S/MIME) und Transport Layer Security (TLS), um Ihre E-Mails sowohl im Ruhezustand als auch während der Übertragung zu schützen.

Aber trotz der strengen Sicherheitsvorkehrungen haben Hacker im Jahr 2014 etwa fünf Millionen Gmail-Passwörter und -Adressen durchsickern lassen. Der Grund für solche Vorfälle ist einfach: Cybersicherheitsbedrohungen nehmen mit dem Fortschritt der Technologie zu.

Bezahlte E-Mail-Dienste verwenden Ende-zu-Ende-Verschlüsselung, um Hacking zu verhindern, wodurch die E-Mail für andere als den Empfänger schwerer zu entschlüsseln ist. Sie verwenden verschiedene High-Tech-Verschlüsselungsprotokolle, darunter RSA 2048 und AES 128-Bit. Beispielsweise bietet Proton Mail – der sicherste E-Mail-Dienstanbieter – verbesserte Sicherheit und verwendet ECC Curve25519 und integrierte PGP-E-Mail-Verschlüsselung.

2. Verbesserter Datenschutz

Kostenlose E-Mail-Dienste können alle Ihre E-Mails scannen und Ihr Online-Verhalten verfolgen, wodurch Ihre Privatsphäre zerstört wird. Google ist dafür bekannt, E-Mails zu scannen, um zielgerichtete Werbung anzuzeigen, obwohl es behauptet, dass es 2017 damit aufgehört hat. Trotzdem scannt Google Ihre E-Mails immer noch, um Funktionen wie Smart Reply bereitzustellen.

Auf der anderen Seite können kostenpflichtige E-Mail-Anbieter Ihre Daten nicht lesen, analysieren oder verkaufen, weil sie einfach keinen Zugriff darauf haben. Die meisten folgen der No-Logs-Richtlinie, die sie daran hindert, Ihre IP-Adresse oder Ihr Online-Verhalten zu verfolgen oder zu speichern.

Die Zero-Access-Verschlüsselung wird immer verwendet, um verschlüsselte E-Mails zu speichern, egal ob auf dem Server des E-Mail-Anbieters oder während der Übertragung. Daher können Ihre E-Mail-Nachrichten nicht vom Dienstanbieter oder einem seiner Mitarbeiter entschlüsselt werden.

Kostenlose und kostenpflichtige E-Mail-Anbieter haben sehr unterschiedliche Geschäftsmodelle in Bezug auf den Datenschutz. Bezahlte E-Mail-Dienste versprechen, Ihre Privatsphäre zu schützen, aber kostenlose E-Mail-Dienste behandeln Ihre Daten häufig wie eine Währung.

3. Betrugsschutz

In der Welt des Cyberspace ist E-Mail-Phishing ein weit verbreitetes und wachsendes Risiko. Laut dem 2021 Cybersecurity Threat Trends Report von CISCO hatte 86 % der Unternehmen mindestens einen Mitarbeiter, der sich mit einer Phishing-Site verbunden hatte. Phishing wird normalerweise durchgeführt, um persönliche Daten zu stehlen oder Ihr Gerät mit Malware zu infizieren. Hacker verwenden häufig E-Mails, um sich als legitime Person oder Organisation auszugeben, bevor sie Sie auf eine Phishing-Website weiterleiten.

Bezahlte E-Mail-Anbieter haben erweiterte Spam-Schutzfunktionen implementiert, um Phishing-Betrug zu vermeiden. Beispielsweise bietet Proton Mail die Link-Bestätigungsfunktion an . Da Sie die meisten Links in Phishing-E-Mails auf eine riskante Seite führen, erscheint in Proton Mail ein Popup-Fenster, in dem Sie aufgefordert werden, zu bestätigen, dass Sie den externen Link öffnen möchten.

Viele E-Mail-Dienste wie Tutanota verfügen über DKIM- und DMARC-Protokolle, die einen Verschlüsselungsschlüssel und eine digitale Signatur verwenden, um eine E-Mail zu verifizieren. Allerdings müssen auch kostenpflichtige E-Mail-Anbieter ihre Anti-Scam-Funktionen häufig verstärken. Künstliche Intelligenz (KI) setzt sich immer mehr durch und Cyberkriminelle können sie jetzt verwenden, um eine Produktionslinie von Phishing-E-Mails zu erstellen, die sie zum Diebstahl von Daten ausnutzen können.

4. Zählpixel entfernen

E-Mails enthalten kleine transparente Tracking-Pixel, die normalerweise in Bildern oder Links versteckt sind. Es ist ein Marketinginstrument, aber Unternehmen können Tracking-Pixel verwenden, um Ihre privaten Daten zu erhalten. Wenn Sie eine E-Mail mit Tracking-Pixeln öffnen, sendet der Code in den Pixeln die folgenden Daten an den Absender der E-Mail:

• Wann Sie die E-Mail geöffnet haben (an welchem ​​Tag und zu welcher Uhrzeit).
• Das Gerät, mit dem Sie die E-Mail geöffnet haben.
• Der Ort, an dem Sie die E-Mail geöffnet haben.

Laut einer in Proceedings on Privacy Enhancing Technologies 2018 veröffentlichten Studie enthalten rund 70 % der E-Mails, die Sie erhalten, Tracker. Unternehmen glauben, dass E-Mail-Tracking ein hilfreiches Marketinginstrument ist, da es ihnen ermöglicht, den Erfolg von Marketingkampagnen zu messen, Follow-ups zu organisieren und vieles mehr.

Infolgedessen sind große Unternehmen wie Facebook dafür bekannt, Benutzer zu verfolgen, indem sie Tracking-Pixel in E-Mails einbetten.

Um dieses Problem zu vermeiden, löschen kostenpflichtige E-Mail-Dienste automatisch Tracking-Pixel aus Ihrer E-Mail. Die meisten kostenpflichtigen E-Mail-Anbieter laden E-Mail-Anhänge nicht automatisch, da dort am häufigsten versteckte Pixel zu finden sind, während einige E-Mails auf ihren Unternehmensservern vorladen, um zu verhindern, dass Ihre echten Daten an den Absender geliefert werden.

5. Sichere Datenspeicherung

E-Mails werden auf den Servern der Dienstleister in deren Rechenzentren gespeichert, daher haben der Standort des Rechenzentrums und die verwendeten Verschlüsselungsstandards einen großen Einfluss. Zum Beispiel hat Yahoo Mail Rechenzentren in den Vereinigten Staaten, die eines der 14 Eyes-Länder sind – das Land hat zugestimmt, Benutzerdaten weltweit zu speichern und zu teilen.

E-Mail-Dienste wie Proton Mail und Tutanota haben jedoch Rechenzentren in Deutschland bzw. der Schweiz. Beide Länder sind dafür bekannt, dass sie strenge Datenschutzgesetze haben, die es Unternehmen verbieten, die privaten Informationen von Kunden ohne deren Erlaubnis zu verwenden.

Bezahlte E-Mail-Dienste verwenden eine Vielzahl von Verschlüsselungstechnologien, um Ihre E-Mails in einer Ende-zu-Ende-verschlüsselten Form zu halten. Zum Schutz Ihrer E-Mails werden Ihr Postfachpasswort und der private Schlüssel verwendet, die ebenfalls verschlüsselt auf den Servern aufbewahrt werden.

6. Verschlüsselter Kalender und Kontakte

Ob Sie eine Einzelperson oder ein Unternehmen sind, Ihre Kalender und Kontaktdateien enthalten vertrauliche Informationen, die, wenn sie kompromittiert werden, mehrere Probleme verursachen können. Jemand, der Zugriff auf Ihren Kalender hat, kann möglicherweise sogar Ihren Zeitplan einsehen oder an Ihren Online-Meetings teilnehmen.

Bezahlte E-Mail-Dienste verwenden Zero-Access-Verschlüsselung, was es dem Anbieter – geschweige denn Dritten – erschwert, Ihre Kontaktliste oder Ihren Kalender anzuzeigen. Daher sind alle Ihre gespeicherten Telefonnummern, Adressen, URLs, Ereignisse und Notizen Ende-zu-Ende-verschlüsselt.

Ist der Wechsel zu einem kostenpflichtigen E-Mail-Anbieter einfach?

Ja, der Wechsel zu einem kostenpflichtigen E-Mail-Anbieter für mehr Sicherheit ist einfach. Viele bieten Migrationstools an, mit denen Benutzer alle ihre E-Mails von ihren aktuellen E-Mail-Clients übertragen können. Mit Ihrem neuen E-Mail-Dienst müssen Sie ein brandneues Konto von Grund auf neu einrichten, aber angesichts des gebotenen Schutzes lohnt sich der Aufwand.

Bezahlte E-Mail-Dienste bieten Ende-zu-Ende-Verschlüsselung, Zero-Access-Verschlüsselung und umfassenden E-Mail-Verfolgungsschutz. Da es aber viele sichere E-Mail-Anbieter auf dem Markt gibt, ist der erste Schritt beim Wechsel zu einem neuen E-Mail-Client die Auswahl des Dienstes, der alle Ihre Anforderungen erfüllt.