Datenschutz in Thunderbird

  • Inhaltsverzeichnis

    Mozilla Thunderbird enthält eine Reihe von Funktionsmerkmalen, die Sie vor lästigen Spam-E-Mails und Tracking schützen sollen und Ihnen helfen sollen, Ihre persönlichen Daten zu schützen. Damit ist hier nicht der Verlust der Daten auf Ihrem Computer gemeint, sondern der Diebstahl oder Missbrauch Ihrer Passwörter, vertraulichen Inhalte und Dateianhänge in E-Mails (beispielsweise geschäftliche Firmen-Geheimnisse oder politische Meinungsfreiheit).

    1 Junk-Filter


    Der [lexicon='Junk-Filter',''][/lexicon] hilft Ihnen dabei, sich auf die wesentlichen, echten E-Mails zu konzentrieren, da er [lexicon='Spam',''][/lexicon]-E-Mails eigenständig aussortieren kann, nachdem er von Ihnen ausreichend trainiert wurde.


    Der [lexicon='Junk-Filter',''][/lexicon] bietet neben dem integrierten eigenen bayesschen Filter auch eine Option, um die Zusammenarbeit mit externen [lexicon='Spam',''][/lexicon]-Filtern zu verbessern. Wenn externe [lexicon='Spam',''][/lexicon]-Filter erkannte [lexicon='Junk',''][/lexicon]-Nachrichten in den Kopfzeilen markieren, kann Thunderbird diesen markierten Kopfzeilen vertrauen und übernimmt die [lexicon='Junk',''][/lexicon]-Einstufung des externen [lexicon='Spam',''][/lexicon]-Filters.

    Weitere Informationen:

    • [lexicon='Junk-Filter verwenden',''][/lexicon]
    • [lexicon='Hintergrundwissen zu Spam',''][/lexicon]

    2 Externe Inhalte

    Das Nachladen von externen Inhalten wird in Thunderbird standardmäßig blockiert, da dies von zahlreichen Versendern von Newslettern und [lexicon='Spam',''][/lexicon] missbraucht wird, um die Gültigkeit Ihrer E-Mail-Adresse zu überprüfen (dies kann die Menge der [lexicon='Spam',''][/lexicon]-E-Mails auf Dauer vergrößern). Das Nachladen erlaubt sogar ein Nachvollziehen, für welche Werbe-E-Mails oder [lexicon='Spam',''][/lexicon]-Mails Sie sich eben doch interessiert haben.

    Im [lexicon='Einstellungen',''][/lexicon]-Dialog könnte man das Nachladen der externen Inhalte pauschal aktivieren, was aber nicht empfehlenswert ist. Solange die Option deaktiviert bleibt, wird Thunderbird bei entsprechenden E-Mails die oben abgebildete Infoleiste anzeigen. Sie haben darin mit der Schaltfläche Einstellungen die Möglichkeit, für einzelne Absender (E-Mail-Adressen) und für bestimmte Internet-Adressen (URLs), denen Sie vertrauen, das Nachladen individuell zu erlauben. Thunderbird führt die erlaubten Adressen in einer Ausnahme-Liste, die Sie unter Einstellungen ➔ Datenschutz bearbeiten können.

    Weitere Informationen:

    • [lexicon='Externe Inhalte anzeigen, erlauben oder blockieren',''][/lexicon]

    3 Betrugsversuche (Phishing)

    In Thunderbird ist eine Schutzfunktion gegen [lexicon='Phishing',''][/lexicon]-Versuche integriert. Dazu untersucht Thunderbird die eventuell enthaltenen Links in Nachrichten. Entsprechen ein oder mehrere Links einer der verdächtigen Methoden, dann erhalten Sie eine Warnung vor einem eventuellen Betrugsversuch. Da die Methoden teilweise auch ohne böse Absichten genutzt werden, kann es auch zu Falschmeldungen kommen. Man sollte sich bei erfolgter Meldung einfach bewusst anschauen, wohin ein Link führt.

    Weitere Informationen:

    4 Anti-Virus

    Thunderbird nutzt bisher das offene [lexicon='Mailbox-Dateiformat',''][/lexicon], um die E-Mails jeweils eines ganzen Ordners (z. B. "Posteingang") zu speichern. Es hat sich leider gezeigt, dass diese Mailbox-Dateien im Zusammenspiel mit Virenscannern beschädigt werden oder ganz verloren gehen, so dass die Ordner (eben auch der Posteingang) auf einmal in Thunderbird leer sind. Um das Zusammenspiel zu verbessern, kann man eine Option in den [lexicon='Einstellungen',''][/lexicon] aktivieren, so dass jede einzelne E-Mail beim Empfang zunächst kurzzeitig in einer eigenen Datei gespeichert wird. Wenn diese separate Datei dann vom Virenscanner beseitigt wird, führt dies zu keinem weiteren Problem für die anderen E-Mails bzw. kompletten Ordner innerhalb Thunderbirds. Sie finden die Option unter Einstellungen ➔ Sicherheit ➔ Anti-Virus.

    Thunderbird wird in der nächsten Version als Option (in Version 38.* noch versteckt) das neuere [lexicon='Maildir-Format',''][/lexicon] für neu angelegte Konten anbieten. Dieses Format speichert alle E-Mails in allen Ordnern jeweils als einzelne Datei. Damit sollte sich das Problem mit den Virenscannern erledigt haben. Allerdings hat das Format auch Nachteile und ist in Thunderbird noch nicht so lange erprobt.

    Weitere Informationen:

    • [lexicon='Datenverlust vorbeugen',''][/lexicon]
    • [lexicon='Antivirus-Software - Datenverlust droht!',''][/lexicon]
    • Einstellungen - Sicherheit - Anti-Virus
    • [lexicon='Maildir-Format im Vergleich mit Mbox-Format',''][/lexicon]

    5 Passwörter

    Thunderbird enthält einen [lexicon='Passwort-Manager',''][/lexicon], der Ihre unterschiedlichen [lexicon='Passwörter',''][/lexicon] zu den in Thunderbird verwendeten E-Mail-, News- und sonstigen Konten speichern kann. Damit die hier gespeicherten [lexicon='Passwörter',''][/lexicon] sicher geschützt sind, sollten Sie bitte ein [lexicon='Master-Passwort',''][/lexicon] in Thunderbird vergeben. Dieses [lexicon='Master-Passwort',''][/lexicon] müssen Sie dann pro Sitzung einmal eingeben, so dass Thunderbird die anderen gespeicherten [lexicon='Passwörter',''][/lexicon] entschlüsseln und verwenden kann. Da Sie sich dann nur noch ein Passwort (das [lexicon='Master-Passwort',''][/lexicon]) merken müssen, sollten Sie unbedingt darauf achten, dass gerade auch das [lexicon='Master-Passwort',''][/lexicon] lang genug ist und Sonderzeichen enthält!

    Hinweis

    [lexicon='Passwörter',''][/lexicon] sind wertvoll. Wer viele Online-Dienste oder auch Online-Shops verwendet (oder in der Vergangenheit verwendet hat), besitzt auch viele [lexicon='Passwörter',''][/lexicon]. Dies führt leider dazu, dass Anwender entweder einfach zu ermittelnde [lexicon='Passwörter',''][/lexicon] verwenden, um sich diese besser merken zu können, oder sogar mehrfach die identischen [lexicon='Passwörter',''][/lexicon] verwenden. Davon ist absolut abzuraten! Jedes Passwort sollte unterschiedlich sein und aus Buchstaben, Ziffern und Sonderzeichen bestehen, um Missbrauch zu erschweren.

    Weitere Informationen:

    6 Verschlüsselung und elektronische Signatur

    6.1 S/MIME

    Thunderbird hat alle notwendigen Funktionen integriert, um mit verschlüsselten und elektronisch signierten E-Mails arbeiten zu können. Dazu wird der [lexicon='S/MIME',''][/lexicon]-Standard unterstützt mit Zertifikaten und [lexicon='Zertifikat',''][/lexicon]-Überprüfung (OCSP).

    Weitere Informationen:

    6.2 OpenPGP

    Wenn gewünscht, können Sie mit Hilfe der [lexicon='Erweiterung',''][/lexicon] [lexicon='Enigmail',''][/lexicon] Nachrichten auch entsprechend den Standards [lexicon='Inline-PGP',''][/lexicon] oder [lexicon='PGP',''][/lexicon]/MIME verschlüsseln und elektronisch unterschreiben.

    Weitere Informationen:

    • [lexicon='Enigmail',''][/lexicon]

    7 JavaScript

    JavaScript ist in Thunderbird für E-Mail-Inhalte seit langer Zeit zwangsweise deaktiviert. Es gibt im [lexicon='Einstellungen',''][/lexicon]-Dialog bereits seit Thunderbird 2 keine Option mehr, um JavaScript zu aktivieren. Dies geht nur noch für fortgeschrittene Anwender mit einer versteckten Option per [lexicon='Konfigurations-Editor',''][/lexicon] und bezieht sich dann auch "nur" auf den sogenannten "Browser-Kontext" innerhalb des Thunderbird - also beispielsweise bei der Anzeige von Feeds.

    Hinweis

    Man sollte JavaScript nicht mit Java verwechseln! Dabei handelt es sich um unterschiedliche Techniken.

    8 Plugins wie Java und Flash

    [lexicon='Plugins',''][/lexicon] lassen sich deaktivieren, da sie in der Regel in Thunderbird sinnlos sind.

    Weitere Informationen:

    • [lexicon='Plugins',''][/lexicon]
    Beteiligte Autoren

    Graba, Thunder, Wawuschel