Ihre E-Mail ist der Hauptschlüssel — prüfen Sie sie, bevor es jemand anders tut
Jedes Konto, das Sie jemals erstellt haben, begann mit einer E-Mail-Adresse. Diese einzelne Zeichenkette verbindet stillschweigend Ihre sozialen Profile, Entwickler-Repositories, Gaming-Konten, Einkaufsseiten und Dating-Apps. Die meisten Menschen haben keine genaue Liste dessen, was sie verbindet — und diejenigen, die davon profitieren, sind nicht Sie.
Dieser Leitfaden dient der Prüfung Ihrer eigenen Adresse: Finden Sie jedes Konto, das damit verknüpft ist, schließen Sie vergessene Konten und trennen Sie die Verbindungen, die ein Fremder verfolgen könnte. (Die Untersuchung einer fremden E-Mail ist eine andere Frage mit rechtlichen Grenzen — das wird in unserem Begleitleitfaden behandelt.)
Schritt 1: Durchsuchen Sie Ihren Posteingang — die Anmeldespuren
Jeder legitime Dienst sendet bei der Anmeldung eine E-Mail, und die meisten Menschen löschen sie nie. Suchen Sie in Ihrem Postfach nach:
- “willkommen”, “bestätigen”, “aktivieren” — die Standardbegrüßungen bei der Anmeldung
- “Ihr Konto”, “Passwort”, “Quittung” — Spuren der Kontoverwaltung und Käufe
- Die Namen von Diensten, die Sie vermuten — Dating-Apps, Foren, alte Spiel-Launcher
Sortieren Sie nach dem ältesten zuerst: Die ältesten Ergebnisse sind die Konten, die Sie höchstwahrscheinlich vergessen haben, und vergessene Konten sind diejenigen, die überall noch Ihr altes Passwort tragen.
Schritt 2: Überprüfen Sie Datenbanken für Datenlecks
Ein Dienst wie Have I Been Pwned zeigt, in welchen Datenlecks Ihre Adresse aufgetaucht ist. Jeder Eintrag ist auch eine Karte: Der in dem Leck genannte Dienst ist ein Dienst, der ein Konto für Ihre E-Mail hatte.
Zwei Prüfaktionen ergeben sich daraus:
- Trennen oder schließen Sie Konten auf Diensten, die Sie nicht mehr nutzen — jedes verwaiste Konto ist eine wiederverwendbare Berechtigung, die auf das nächste Leck wartet.
- Wechseln Sie die Passwörter für alles, was in einem Leck auftaucht, auf das Sie noch nicht reagiert haben.
Ein sauberes Ergebnis ist kein Beweis für nichts — Datenlecks tauchen erst auf, sobald sie bekannt gegeben werden — aber jeder Treffer ist eine bestätigte Registrierung, auf die Sie heute reagieren können.
Schritt 3: Scannen Sie Ihren E-Mail-Präfix als Benutzernamen
Menschen verwenden ihren E-Mail-Präfix häufiger als jeden anderen String als öffentlichen Benutzernamen. Wenn Ihre Adresse [email protected] lautet, ist die Wahrscheinlichkeit hoch, dass janedoe, jane_doe oder jane-doe ein aktives Konto an einem öffentlichen Ort ist.
Führen Sie den Präfix (und seine Varianten) durch TraceSeek — ein Scan überprüft ihn über 3.000+ Plattformen in 20–30 Sekunden, und der erste Scan ist kostenlos. Die Ergebnisse zeigen, welche öffentlichen Oberflächen Ihre Namensgewohnheit tragen: Foren, die Sie vergessen haben, ein GitHub aus einem Jahrzehnt zuvor, ein Gaming-Konto, das noch den alten String verwendet.
Varianten-Checkliste für den Scan:
- Punkte → Unterstriche → Bindestriche
- Punkte vollständig entfernt
- Häufige Zahlen angehängt (1, 123, ein Geburtsjahr)
- Der Präfix gekürzt, wie viele Plattformen es tun
Schritt 4: Schließen Sie den Kreis — trennen Sie, was nicht verknüpft sein sollte
Entscheiden Sie für jedes Konto, das Sie finden: Schließen Sie es, entfernen Sie die Identifikation oder behalten Sie es bewusst.
-
Schließen Sie alles Unbenutzte. Verwenden Sie den eigenen Löschvorgang des Dienstes; falls keiner existiert, überschreiben Sie das Profil mit nicht identifizierendem Inhalt und entfernen Sie persönliche Daten.
-
Entfernen Sie die Identifikation von Konten, die Sie behalten müssen: Tauschen Sie den Benutzernamen aus, wenn er von Ihrer E-Mail abgeleitet ist, entfernen Sie die Bio, trennen Sie das Profilfoto.
-
Trennen Sie zukünftige Anmeldungen: Neue Anmeldungen erhalten eine Alias-Adresse und einen Benutzernamen, der nichts mit Ihrem E-Mail-Präfix zu tun hat, sodass die nächste Prüfung nichts Neues findet.
Die Fallen, die diese Prüfung vermeidet
-
Annehmen, dass eine generische Passwort-Reset-Nachricht bedeutet, dass kein Konto existiert. Plattformen verwenden generische Antworten, um Enumeration zu verhindern — das Fehlen einer Bestätigung ist keine Bestätigung des Fehlens. (Deshalb ist das Abfragen von Reset-Seiten auch für Ihre eigene Prüfung ein schlechtes Werkzeug — Ihr Posteingang und Ihre Leckdaten sind besser.)
-
Soft-404s vertrauen. Einige Seiten zeigen eine normale Seite für Profile an, die nicht existieren. Überprüfen Sie den Inhalt — einen Benutzernamen im Seitentitel — nicht den Statuscode.
-
Alte Adressen vergessen. Konten, die an eine verlassene E-Mail gebunden sind, sind die schwächsten Glieder in Ihrer Kette: Sie können deren Warnungen nicht empfangen, aber ein Angreifer, der die alte Adresse kontrolliert, kann es. Prüfen Sie diese am gründlichsten.
-
Einmalige Prüfung. Registrierungen häufen sich an. Ein schneller erneuter Durchlauf der Schritte 1–3 zweimal im Jahr hält die Karte ehrlich.
Warum die Prüfung wichtiger ist, als es scheint
Eine E-Mail-Fußabdruck-Prüfung ist eine günstige Versicherung gegen drei echte Bedrohungen: Credential Stuffing (geknacktes Passwort + wiederverwendeter Benutzername = Ihre anderen Konten), Impersonation (Ihre Namensgewohnheit ist kostenloses Branding für einen Betrüger) und Doxxing (die Kette von E-Mail zu Benutzername zu Profilen ist genau das, wie Fremde eine Person kartieren). Zwanzig Minuten, ein- oder zweimal im Jahr, zerstören den größten Teil dieser Kette.
Wenn die Prüfung ein Konto aufdeckt, das Sie nachahmt, oder Fotos von Ihnen auf Profilen, die Sie nie erstellt haben, setzt unser Leitfaden darüber, was zu tun ist, wenn jemand Ihre Fotos stiehlt, dort an.