IT-Sicherheit 01. Nov 2013 CHR. SCHULZKI-HADDOUTI Lesezeit: ca. 2 Minuten

E-Mail-Tracking aufspüren und abstellen

Wer seine Daten schützen möchte, sollte das Tracking seiner Mails überprüfen!
Foto: panthermedia.net/Myimagine

E-Mail-Tracking ist weit verbreitet. Dabei handelt es sich um eine einfache Technik, mit deren Hilfe man feststellen kann, ob und wann jemand seine E-Mail geöffnet hat. Dabei wird auch übermittelt, ob man die E-Mail mit seinem PC oder iPhone geöffnet hat und wo man in welchem Fest- oder Mobilfunknetz unterwegs ist.

Cyber-Kriminelle können z. B. bei geklauten E-Mail-Adressen per Tracking überprüfen, welche noch aktuell sind und die validen Adressen weiterverkaufen. Die Polizei wiederum kann feststellen, wo sich ein Verdächtiger im Moment aufhält. Unternehmen können überprüfen, ob ihr E-Mail-Marketing funktioniert.

Das Tracking funktioniert mithilfe von kleinen, gerade mal ein Pixel großen Bildern, die nahezu unsichtbar in die E-Mail eingebaut werden. Die Bildadresse enthält eine eindeutige Kennung, mit der sich das Bild einer konkreten Mail an eine bestimmte Adresse zuordnen lässt. Abwickeln lässt sich das Tracking über Dienstleister, die dies mitunter in kleinen Mengen sogar kostenlos anbieten.

Ob das Tracking funktioniert, hängt davon ab, ob die E-Mail-Programme beziehungsweise ob die Webmail-Dienste der Mail-Provider Bilder standardmäßig anzeigen. Wie die Computerzeitschrift c’t in ihrer aktuellen Ausgabe bei einem Test feststellte, unternehmen die deutschen Webmail-Anbieter wie 1&1, Freenet, GMX, T-Online und Web.de nichts gegen das Tracking. Allein 1&1 erlaubt seinen Nutzern, das Nachladen von Bildern abzustellen. Die US-Webmail-Anbieter Google und Yahoo hingegen blockieren standardmäßig das Anzeigen von Bildern und damit das E-Mail-Tracking. Sie verweisen dabei auf Risiken für Sicherheit und Privatsphäre. Microsoft lässt das Anzeigen von Bildern grundsätzlich zu, filtert aber manche Pixel aus. Etwas anders sieht es beim Tracking-Schutz von Smartphone-Apps aus.

iPhone-Besitzer müssen sich bei der Standard-Mail sowie bei den Mail-Apps von GMX und Web.de auf Tracking einstellen. Wobei sich bei der Standard-Mail in den Einstellungen unter „Mail, Kontakte, Kalender“ die Option „Entfernte Bilder laden“ abschalten lässt. Android-Smartphones hingegen laden ungefragt keine Bilder nach.

Der Tracking-Schutz von Mail-Programmen, die man auf dem eigenen Rechner installiert, sieht besser aus: Standardmäßig geblockt wird bei Outlook Express für Windows XP, Outlook für Windows, Windows Live Mail für Windows 7, Windows Mail für Windows 8.1 und Thunderbird für Linux, Windows und Mac. Allein bei Apple Mail für Mac OS X 10.8 sieht es düster aus: Hier wird standardmäßig alles nachgeladen, was man per HTML einbinden kann. Das E-Mail-Tracking lässt sich hier nur unterbinden, wenn man die Option „Nicht lokal gesicherte Bilder in HTML-E-Mails anzeigen“ abwählt.

Wer selbst testen möchte, ob sein Mail-Anbieter oder ob sein Mail-Programm das Tracking zulässt, kann einen von der c’t entwickelten E-Mail-Check durchführen. Man erhält zunächst eine Bestätigungs-Mail mit einem Link, nach dessen Aufruf die Test-Mail verschickt wird. Öffnet man diese E-Mail und wird dann das heise-Logo angezeigt, wurde das Bild vom Heise-Server nachgeladen. Das heißt, dass das Mail-Programm Bilder und damit auch Tracking-Pixel nicht blockiert.

Vorsicht: Nicht immer, wenn ein Bild in einer E-Mail angezeigt wird, bedeutet dies, dass wie beim Tracking von einem Server Daten nachgeladen werden. Bilder können nämlich auch direkt in eine E-Mail eingebaut werden. Sie werden dann vom Mail-Programm lokal entpackt und direkt in der E-Mail angezeigt.

Ein Beitrag von:

Stellenangebote

Landeshauptstadt München

Projektleiter*in Kanalbau (w/m/d)

München
Landeshauptstadt München

Projektingenieur*in (w/m/d)

München
Landeshauptstadt München

Bauingenieur*in, Ingenieur*in Umwelt-/Versorgungstechnik (w/m/d)

München
Staatliches Baumanagement Weser-Leine

Fachbereichsleitung Ingenieurbau (m/w/d)

Nienburg, Wunstorf
HAMM AG

Konstrukteur für mobile Arbeitsmaschinen (m/w/d)

Tirschenreuth
Hochschule für Technik und Wirtschaft des Saarlandes

W2-Professur (m/w/d) für Fahrzeugtechnik - Fahrdynamik und Fahrwerke

Saarbrücken
Bundesamt für Bauwesen und Raumordnung (BBR)

Ingenieurinnen und Ingenieure (w/m/d) der Elektrotechnik bzw. Informationstechnik für Kulturbauten und das RKI

Berlin
Staatliches Baumanagement Lüneburger Heide

Baugruppenleitung (m/w/d)

Celle
MAX-DELBRÜCK-CENTRUM FÜR MOLEKULARE MEDIZIN

Fachkraft für Arbeitssicherheit (m/w/d) bei der Stabsstelle Sicherheit

Berlin
Bundesanstalt für Materialforschung und -prüfung

Technische*r Mitarbeiter*in bzw. Ingenieur*in (m/w/d) in einer ingenieurwissenschaftlichen Fachrichtung mit dem Schwerpunkt Elektronik/Mikroelektronik oder vergleichbar

Berlin-Steglitz
Zur Jobbörse

Das könnte Sie auch interessieren

Empfehlungen des Verlags

Meistgelesen