IT-Sicherheit 01. Nov 2013 CHR. SCHULZKI-HADDOUTI

E-Mail-Tracking aufspüren und abstellen

Wer seine Daten schützen möchte, sollte das Tracking seiner Mails überprüfen!
Foto: panthermedia.net/Myimagine

E-Mail-Tracking ist weit verbreitet. Dabei handelt es sich um eine einfache Technik, mit deren Hilfe man feststellen kann, ob und wann jemand seine E-Mail geöffnet hat. Dabei wird auch übermittelt, ob man die E-Mail mit seinem PC oder iPhone geöffnet hat und wo man in welchem Fest- oder Mobilfunknetz unterwegs ist.

Cyber-Kriminelle können z. B. bei geklauten E-Mail-Adressen per Tracking überprüfen, welche noch aktuell sind und die validen Adressen weiterverkaufen. Die Polizei wiederum kann feststellen, wo sich ein Verdächtiger im Moment aufhält. Unternehmen können überprüfen, ob ihr E-Mail-Marketing funktioniert.

Das Tracking funktioniert mithilfe von kleinen, gerade mal ein Pixel großen Bildern, die nahezu unsichtbar in die E-Mail eingebaut werden. Die Bildadresse enthält eine eindeutige Kennung, mit der sich das Bild einer konkreten Mail an eine bestimmte Adresse zuordnen lässt. Abwickeln lässt sich das Tracking über Dienstleister, die dies mitunter in kleinen Mengen sogar kostenlos anbieten.

Ob das Tracking funktioniert, hängt davon ab, ob die E-Mail-Programme beziehungsweise ob die Webmail-Dienste der Mail-Provider Bilder standardmäßig anzeigen. Wie die Computerzeitschrift c’t in ihrer aktuellen Ausgabe bei einem Test feststellte, unternehmen die deutschen Webmail-Anbieter wie 1&1, Freenet, GMX, T-Online und Web.de nichts gegen das Tracking. Allein 1&1 erlaubt seinen Nutzern, das Nachladen von Bildern abzustellen. Die US-Webmail-Anbieter Google und Yahoo hingegen blockieren standardmäßig das Anzeigen von Bildern und damit das E-Mail-Tracking. Sie verweisen dabei auf Risiken für Sicherheit und Privatsphäre. Microsoft lässt das Anzeigen von Bildern grundsätzlich zu, filtert aber manche Pixel aus. Etwas anders sieht es beim Tracking-Schutz von Smartphone-Apps aus.

iPhone-Besitzer müssen sich bei der Standard-Mail sowie bei den Mail-Apps von GMX und Web.de auf Tracking einstellen. Wobei sich bei der Standard-Mail in den Einstellungen unter „Mail, Kontakte, Kalender“ die Option „Entfernte Bilder laden“ abschalten lässt. Android-Smartphones hingegen laden ungefragt keine Bilder nach.

Der Tracking-Schutz von Mail-Programmen, die man auf dem eigenen Rechner installiert, sieht besser aus: Standardmäßig geblockt wird bei Outlook Express für Windows XP, Outlook für Windows, Windows Live Mail für Windows 7, Windows Mail für Windows 8.1 und Thunderbird für Linux, Windows und Mac. Allein bei Apple Mail für Mac OS X 10.8 sieht es düster aus: Hier wird standardmäßig alles nachgeladen, was man per HTML einbinden kann. Das E-Mail-Tracking lässt sich hier nur unterbinden, wenn man die Option „Nicht lokal gesicherte Bilder in HTML-E-Mails anzeigen“ abwählt.

Wer selbst testen möchte, ob sein Mail-Anbieter oder ob sein Mail-Programm das Tracking zulässt, kann einen von der c’t entwickelten E-Mail-Check durchführen. Man erhält zunächst eine Bestätigungs-Mail mit einem Link, nach dessen Aufruf die Test-Mail verschickt wird. Öffnet man diese E-Mail und wird dann das heise-Logo angezeigt, wurde das Bild vom Heise-Server nachgeladen. Das heißt, dass das Mail-Programm Bilder und damit auch Tracking-Pixel nicht blockiert.

Vorsicht: Nicht immer, wenn ein Bild in einer E-Mail angezeigt wird, bedeutet dies, dass wie beim Tracking von einem Server Daten nachgeladen werden. Bilder können nämlich auch direkt in eine E-Mail eingebaut werden. Sie werden dann vom Mail-Programm lokal entpackt und direkt in der E-Mail angezeigt.

Ein Beitrag von:

Stellenangebote

Bau- und Liegenschaftsbetrieb des Landes NRW

Ingenieurin / Ingenieur (w/m/d) der Versorgungstechnik / technischen Gebäudeausrüstung

Dortmund
Bundesanstalt für Immobilienaufgaben

Objektmanagerin / Objektmanager (w/m/d)

Berlin
Hochschule Kempten

Professur (m/w/d) W2 Werkstofftechnik und Metallkunde

Kempten
SPITZKE GMBH

Elektroingenieur (m/w/d) als Planungsingenieur (m/w/d) Oberleitung

Berlin, Bochum, Buchloe
Fernstraßen-Bundesamt (FBA)

Ingenieurinnen / Ingenieure (m/w/d) (Bachelor / FH-Diplom) als technische Sachbearbeiterinnen / Sachbearbeiter (m/w/d)

Bonn, Leipzig
Fachhochschule Münster

Professur für "Optische Technologien und Materialien" im Fachbereich Physikingenieurwesen

Münster
Universität Bremen

Professur (w/m/d) für das Fachgebiet Mechatronik

Bremen
Universität Bremen

Professur (w/m/d) für das Fachgebiet Produktentwicklung und Produktlebenszyklus-Management / Product Development & Life Cycle Management

Bremen
Hochschule Anhalt

Professur Medizintechnik (W2)

Köthen
Technische Hochschule Nürnberg Georg Simon Ohm

Professur Heizungs- und Sanitärtechnik

Nürnberg
Zur Jobbörse

Das könnte Sie auch interessieren

Empfehlungen des Verlags

Top 5 aus der Kategorie Informationstechnik