Was die Anmeldeadresse tatsächlich verrät
Die Adresse, die du in ein Anmeldeformular eintippst, ist nicht nur ein Zustellweg. Sie ist ein Stück Identitätsdatum, das der empfangende Dienst speichert, in seinen eigenen Unterlagen anzeigt und möglicherweise in Support-Threads, Leak-Dumps oder Kontowiederherstellungs-Bildschirmen offenlegt. Die praktische Frage ist nicht, welche Option am privatesten klingt, sondern was ein Fremder aus der Zeichenkette selbst ableiten kann und was du weiterhin betreiben musst, um später noch Zugang zu diesem Login zu haben.
Proton bietet drei verwandte Werkzeuge, die leicht zu verwechseln sind: Zusatzadressen (additional addresses), Hide-my-Email-Aliase und Plus-Adressen. Sie unterscheiden sich darin, was die sichtbare Adresse über dich aussagt und wie dauerhaft sie an dein Konto gebunden sind.
Die drei Optionen in einfachen Worten
Eine Zusatzadresse ist eine dauerhafte Adresse unter demselben Proton-Konto. Sie sieht aus wie eine normale Adresse und verhält sich auch so, bleibt aber Teil deines Kontos und ist keine wegwerfbare Weiterleitungsschicht.
Ein Hide-my-Email-Alias leitet Nachrichten an das Postfach weiter, ohne dem Dienst, der diesen Alias erhält, die Hauptadresse preiszugeben. Der Dienst sieht den Alias, nicht deine Hauptadresse. Hide-my-Email-Aliase lassen sich deaktivieren oder löschen, was sie zur wegwerfbarsten der drei Optionen macht.
Eine Plus-Adresse hängt ein Pluszeichen und Text an eine bestehende Adresse an und leitet an das Postfach weiter. Die ursprüngliche Adresse ist leicht zu erraten, weil das Plus-Tag auf dem echten lokalen Teil sitzt. Wer [email protected] sieht, kann das Tag entfernen und [email protected] erraten.
Ein Proton-Hide-my-Email-Alias leitet Nachrichten an das Postfach weiter, ohne dem Dienst, der diesen Alias erhält, die Hauptadresse preiszugeben. Quelle
Proton-Plus-Aliase hängen ein Pluszeichen und Text an eine bestehende Adresse an und leiten an das Postfach weiter; die ursprüngliche Adresse ist leicht zu erraten. Quelle
Eine Zusatzadresse ist eine dauerhafte Adresse unter demselben Proton-Konto; Hide-my-Email-Aliase lassen sich deaktivieren oder löschen. Quelle
Entscheidungstabelle: Was jede Option preisgibt
| Option | Was der Dienst sieht | Kann die ursprüngliche Adresse erraten werden? | Dauerhaftigkeit | Am besten geeignet, wenn |
|---|---|---|---|---|
| Zusatzadresse | Eine normale Adresse unter deinem Proton-Konto | Sie ist eine separate Adresse, keine getaggte Version deiner Hauptadresse | Dauerhaft unter demselben Konto | Du brauchst eine stabile, langlebige Identität für einen Dienst, den du behalten willst |
| Hide-my-Email-Alias | Nur den Alias | Die Hauptadresse wird dem empfangenden Dienst nicht preisgegeben | Lässt sich deaktivieren oder löschen | Du willst eine Weiterleitungsschicht, die du später abschalten kannst |
| Plus-Adresse | Deine bestehende Adresse mit einem Plus-Tag | Ja, die Basisadresse ist leicht zu erraten | An die bestehende Adresse gebunden | Du willst einfaches Sortieren und akzeptierst, dass die Basisadresse sichtbar ist |
Die Tabelle dreht sich um Exposition, nicht darum, welche Option generell besser ist. Eine Plus-Adresse ist in Ordnung, wenn der Empfänger deine Adresse ohnehin kennt. Ein Hide-my-Email-Alias ist die stärkere Wahl, wenn der Empfänger deine Hauptadresse gar nicht erfahren soll.
Schritt für Schritt: Entscheiden, bevor du eine Adresse weitergibst
Schritt 1 — Ermittle, was die Anmeldung preisgibt. Notiere, was der Dienst anzeigen oder speichern wird. Wenn die Adresse in einem öffentlichen Profil, in einem Support-Ticket oder in einer künftigen Breach-Benachrichtigung auftauchen kann, behandle sie als öffentlich.
Schritt 2 — Frage dich, ob du den Login behalten willst. Wenn du das Konto jahrelang nutzen willst, ist eine dauerhafte Zusatzadresse leichter nachzuvollziehen als ein wegwerfbarer Alias, den du später vielleicht deaktivierst. Ist die Anmeldung nur zum Ausprobieren, begrenzt ein Hide-my-Email-Alias, was der Dienst erfährt.
Schritt 3 — Prüfe, ob eine Plus-Adresse die Basisadresse verrät. Eine Plus-Adresse leitet an dein Postfach weiter, aber die ursprüngliche Adresse ist leicht zu erraten. Nutze sie zum Sortieren, nicht zum Verbergen.
Schritt 4 — Bewahre einen Wiederherstellungsweg, den du kontrollierst. Bevor du eine Adresse in einem bestehenden Konto änderst, stelle sicher, dass du weiterhin Mail an der aktuellen Adresse empfangen kannst und dass du die Wiederherstellungsmethode besitzt. Deaktiviere keinen Alias und lösche keine Weiterleitung, bis der Login vollständig migriert ist und du den Zugang bestätigt hast.
Schritt 5 — Halte die Zuordnung fest. Führe eine private Notiz darüber, welcher Alias oder welche Adresse zu welchem Dienst gehört. Diesen Schritt lassen die meisten aus, und er ist der entscheidende, wenn Monate später ein Login scheitert.
Schritt 6 — Prüfe deinen eigenen öffentlichen Fußabdruck separat. Die Wahl eines Alias ändert, was ein neuer Dienst sieht. Sie entfernt keine Handles, die du bereits anderswo veröffentlicht hast. Wenn du sehen willst, welche deiner bekannten öffentlichen Benutzernamen sichtbar sind, kann eine optionale Prüfung wie TraceSeek 3.000+ Plattformen durchsuchen und öffentliche Treffer in 20–30 Sekunden zurückgeben, mit einem kostenlosen ersten Scan. Diese Treffer sind Hinweise, kein Eigentumsnachweis, und das Tool ändert keine Datenschutzeinstellungen und greift nicht auf private Inhalte zu. Weiterführende Lektüre: Konten anhand der E-Mail-Adresse finden und vergessene Online-Konten finden.
Häufige Fehler
- Eine Plus-Adresse für anonym halten. Das Tag ist sichtbar und die Basisadresse leicht zu erraten. Sie ist ein Sortierwerkzeug, kein Verbergungswerkzeug.
- Einen Alias deaktivieren, bevor der Login migriert ist. Ein Hide-my-Email-Alias lässt sich deaktivieren oder löschen, aber diese Aktion betrifft die Weiterleitung, nicht das Drittanbieterkonto selbst. Bestätige, dass die neue Adresse funktioniert, bevor du den alten Weg kappst.
- Annehmen, ein bearbeitetes Profil bedeute Löschung. Die E-Mail bei einem Dienst zu ändern entfernt nicht zwangsläufig gespeicherte Daten. Behandle Profiländerungen und Datenlöschung als getrennte Fragen.
- Eine Zusatzadresse mit einem Alias verwechseln. Eine Zusatzadresse ist eine dauerhafte Adresse unter demselben Proton-Konto; ein Alias ist eine Weiterleitungsschicht, die sich abschalten lässt.
- Wiederherstellungsmethoden zu früh löschen. Behalte eine Wiederherstellungsmethode, die du kontrollierst, bis die Schließung oder Migration abgeschlossen ist.
- Einen Alias überall wiederverwenden. Taucht ein Alias in einem Leak auf, verknüpft er jeden Dienst, der ihn erhalten hat. Entscheide bewusst, ob du Identitäten nach Dienst trennst.
Checkliste zur Prüfung aus Eigentümersicht
Nutze sie vor und nach dem Ändern einer Anmeldeadresse.
- Ich weiß, welche Adresse der Dienst öffentlich anzeigt, falls überhaupt.
- Ich weiß, ob die Adresse eine Zusatzadresse, ein Hide-my-Email-Alias oder eine Plus-Adresse ist.
- Ich kann weiterhin Mail an der aktuellen Adresse empfangen.
- Ich besitze eine Wiederherstellungsmethode, die ich für das Konto kontrolliere.
- Ich habe festgehalten, welcher Alias oder welche Adresse zu welchem Dienst gehört.
- Ich habe keinen Alias deaktiviert, bis der Login mit der neuen Adresse nachweislich funktioniert.
- Mir ist klar, dass das Entfernen einer Weiterleitung nicht dasselbe ist wie das Löschen des Drittanbieterkontos.
- Ich habe meine eigenen öffentlichen Handles getrennt von dieser Anmeldeentscheidung geprüft.
Grenzen, die man klar benennen sollte
Keine Adresswahl macht dich unsichtbar. Ein Hide-my-Email-Alias verbirgt deine Hauptadresse vor dem empfangenden Dienst, aber der Dienst hat trotzdem eine Adresse, die dich erreicht. Eine Zusatzadresse ist dauerhaft unter demselben Konto, also eine langfristige Identitätsbindung. Eine Plus-Adresse ist konstruktionsbedingt sichtbar und erratbar.
Eine Benutzernamenssuche ist kein vollständiges Kontoinventar. Öffentliche Treffer sind Hinweise, kein Nachweis, dass eine Person ein Konto besitzt, und übereinstimmende Fotos, Biografien oder Handles können Identität nicht unabhängig belegen. Die Wahl eines Alias entfernt keine bestehenden öffentlichen Profile und ändert nicht, was eine Plattform bereits gespeichert hat.
Deinen eigenen Fußabdruck schützen
Beginne mit der Adressentscheidung und behandle deine öffentlichen Handles dann als separate Ebene. Nutze eine dauerhafte Zusatzadresse für Dienste, die du behalten willst, einen Hide-my-Email-Alias, wo du eine abschaltbare Weiterleitungsschicht willst, und eine Plus-Adresse nur dort, wo Sortieren wichtiger ist als Verbergen. Bevor du etwas deaktivierst, bestätige, dass der Login noch funktioniert und dass du den Wiederherstellungsweg kontrollierst. Wenn du dann einen Überblick über deine eigenen bekannten öffentlichen Handles willst, kann eine optionale Prüfung mit TraceSeek öffentliche Treffer über 3.000+ Plattformen aufzeigen; behandle die Ergebnisse als Hinweise zur Prüfung, nicht als Identitätsnachweis.
Wichtige Fakten
Ein Proton-Hide-my-Email-Alias leitet Nachrichten an das Postfach weiter, ohne dem Dienst, der diesen Alias erhält, die Hauptadresse preiszugeben.
Proton-Plus-Aliase hängen ein Pluszeichen und Text an eine bestehende Adresse an und leiten an das Postfach weiter; die ursprüngliche Adresse ist leicht zu erraten.
Eine Zusatzadresse ist eine dauerhafte Adresse unter demselben Proton-Konto; Hide-my-Email-Aliase lassen sich deaktivieren oder löschen.
TraceSeek deckt 3.000+ Plattformen ab und gibt eine Scanzeit von 20–30 Sekunden bei einem kostenlosen ersten Scan an.
Öffentliche Benutzernamen-Treffer sind Hinweise, kein Eigentumsnachweis, und eine Benutzernamenssuche ist kein vollständiges Kontoinventar.