Onion Mail Login-Anleitung: Zugriff auf Ihr Konto & Richtlinie für inaktive Konten

Bei OnionMail glauben wir, dass Transparenz ein Eckpfeiler jedes datenschutzorientierten E-Mail-Dienstes ist. Nutzer, die uns ihre Kommunikation anvertrauen, verdienen es zu wissen, wie genau ihre Konten während ihres gesamten Lebenszyklus verwaltet werden – von der Registrierung über Inaktivitätsphasen bis hin zur Reservierung des Benutzernamens nach Kontoschließung.

Dieser Artikel bietet einen vollständigen und maßgeblichen Überblick über unsere Kontorichtlinie: was ein kostenloses Konto erlaubt, was ein erweitertes Konto freischaltet, was bei Inaktivität geschieht, wie Aliase geschützt werden und warum unser System so konzipiert ist, wie es ist.

Kostenlose Kontoregistrierung bei OnionMail

OnionMail bietet anonyme Registrierung. Jeder kann ein kostenloses Konto erstellen, ohne persönliche Informationen, KYC oder Identitätsverifizierung bereitzustellen. Der Registrierungsprozess ist absichtlich minimal gehalten, um die Privatsphäre der Nutzer zu wahren und mit den Werten des Tor-Ökosystems übereinzustimmen.

Ein kostenloses OnionMail-Konto ist in erster Linie als Nur-Empfangs-Postfach konzipiert. Nach der Registrierung können Nutzer:

• E-Mails von beliebigen Absendern empfangen, einschließlich Nutzern von Standard-E-Mail-Anbietern (Gmail, Outlook, ProtonMail, Tutanota, etc.)
• Eingehende E-Mails lesen, archivieren und löschen
• Alle Nachrichten als einzelnes Archiv herunterladen
• Ordner und Posteingangsorganisation verwalten

Was ein kostenloses Konto nicht kann, ist ausgehende E-Mails zu versenden. Der ausgehende Versand ist eine Funktion, die erweiterten Konten vorbehalten ist. Diese Trennung ermöglicht es uns, jedem, der eines benötigt, ein wirklich kostenloses, anonymes und datenschutzfreundliches Postfach anzubieten – ohne das Netzwerk dem Missbrauch durch Spam oder unerwünschte Massenmails auszusetzen.

Die Drei-Monats-Login-Anforderung (Kostenlose Konten)

Um ein kostenloses Onion Mail-Konto aktiv zu halten, muss sich der Benutzer mindestens einmal alle drei Monate anmelden. Die Anmeldung ist die einzige Anforderung – keine E-Mail-Aktivität, keine spezifischen Aktionen, nur eine erfolgreiche Authentifizierung innerhalb des rollierenden 90-Tage-Fensters.

Solange sich der Benutzer mindestens einmal alle drei Monate anmeldet, bleibt das Konto unbegrenzt aktiv. Es gibt keine allgemeine Lebensdauerbegrenzung, kein Ablaufdatum, keine jährliche Verlängerung. Ein Benutzer, der sich regelmäßig anmeldet, wird sein Konto niemals verlieren.

Diese Anforderung besteht aus mehreren wichtigen Gründen:

• Ressourcenzuweisung: Anonyme E-Mail-Infrastruktur im Tor-Netzwerk verfügt über begrenzte Speicher- und Betriebskapazitäten. Die Reservierung von Ressourcen für tatsächlich aktive Benutzer gewährleistet eine nachhaltige Servicequalität für alle.
• Sicherheitshygiene: Lange inaktive Konten sind eine anerkannte Angriffsfläche in jedem Authentifizierungssystem. Ein jahrelang nicht genutztes Konto ist anfälliger für Credential-Leaks, Brute-Force-Angriffe und gezielte Kompromittierung.
• Missbrauchsbekämpfung: Ohne eine Aktivitätsanforderung würde das Netzwerk eine große Anzahl ungenutzter Konten ansammeln, von denen viele für einmalige Zwecke wie anonyme Registrierungen bei Drittanbieterdiensten erstellt wurden. Dies beeinträchtigt die Leistung für legitime Benutzer.

Das Drei-Monats-Fenster ist großzügig genug, um gelegentliche Benutzer zu berücksichtigen und gleichzeitig das System sauber und reaktionsfähig zu halten.

Was passiert mit inaktiven kostenlosen Konten

Wenn sich ein kostenloser Benutzer drei aufeinanderfolgende Monate lang nicht anmeldet, tritt das Konto in den Inaktivitätsentfernungsprozess ein. Das Konto und alle damit verbundenen Daten werden aus unseren Systemen gelöscht. Dies steht im Einklang mit bewährten Datenschutzpraktiken: Daten, die nicht mehr verwendet werden, sollten nicht unbegrenzt aufbewahrt werden.

Eine häufige Sorge von Benutzern, die neu bei datenschutzorientierten Diensten sind, ist, ob die Kontolöschung ein Zeitfenster schafft, in dem ein böswilliger Akteur denselben Benutzernamen erneut registrieren und den ursprünglichen Benutzer imitieren könnte – beispielsweise um Passwort-Zurücksetzen-E-Mails von Drittanbieterdiensten zu erhalten.

Onion Mail begegnet diesem Problem direkt mit einer Benutzernamen-Sperrrichtlinie.

Die Benutzernamen-Sperrrichtlinie: Schutz vor Alias-Hijacking

Wenn ein Onion Mail-Konto wegen Inaktivität entfernt wird, wird der Benutzername nicht sofort wieder in den Pool verfügbarer Namen freigegeben. Stattdessen tritt der Benutzername in eine obligatorische Sperrfrist von mindestens einem Jahr ein.

Während dieser Sperrfrist:

• Der Benutzername kann von niemandem neu registriert werden, einschließlich des ursprünglichen Eigentümers
• Es kann kein neues Konto mit diesem Alias erstellt werden
• Die Adresse existiert faktisch nicht im Netzwerk – an sie gesendete E-Mails werden zurückgewiesen
• Es besteht keine Möglichkeit für Dritte, den Alias zu beanspruchen und Kommunikation abzufangen

Erst nachdem die Sperrfrist von mindestens einem Jahr abgelaufen ist, kehrt der Benutzername in den Pool verfügbarer Registrierungen zurück.

Diese Richtlinie ist eine bewusste Sicherheitsdesignentscheidung. Wir erkennen an, dass viele Benutzer ihre E-Mail-Adresse als Wiederherstellungsmethode für Konten auf anderen Plattformen verwenden (GitHub, GitLab, Domain-Registrare, Finanzdienstleistungen usw.). Ein kurzes oder Null-Tage-Freigabefenster würde ein reales Risiko für Alias-Hijacking schaffen, bei dem ein böswilliger Akteur einen kürzlich freigegebenen Benutzernamen registriert, um Passwort-Zurücksetzen-E-Mails für die Drittanbieterkonten des vorherigen Eigentümers zu erhalten.

Durch die Durchsetzung einer einjährigen Mindestsperrfrist schließen wir diesen Angriffsvektor nahezu vollständig. Ein potenzieller Angreifer müsste wissen, dass ein bestimmter Alias freigegeben wurde, mindestens zwölf Monate warten und dann mit anderen potenziellen Registranten um ihn konkurrieren – während der ursprüngliche Eigentümer ausreichend Zeit hatte, seine anderen Konten über alternative Mittel wiederherzustellen.

Erweiterte Konten: Keine Aktivitätsanforderung und volle Sendefunktion

Benutzer, die ein voll funktionsfähiges E-Mail-Konto ohne die Drei-Monats-Login-Anforderung wünschen, können auf einen kostenpflichtigen Plan upgraden. Ein erweitertes Onion Mail-Konto hebt die Inaktivitätsbeschränkung für die Dauer des bezahlten Zeitraums vollständig auf und schaltet die Funktionen frei, die für eine seriöse, alltägliche E-Mail-Nutzung erforderlich sind.

Ein erweitertes Konto umfasst:

• Volle ausgehende E-Mail-Funktion. Senden Sie E-Mails an beliebige Empfänger, einschließlich Benutzer von Mainstream-Anbietern und anderen Tor-basierten Diensten.
• Keine Login-Anforderung während des Upgrade-Zeitraums. Für das gesamte Jahr eines aktiven kostenpflichtigen Plans wird das Konto nicht wegen Inaktivität deaktiviert. Es besteht keine Verpflichtung, sich in einem bestimmten Intervall anzumelden – das Konto bleibt für den gesamten Upgrade-Zeitraum unabhängig von der Nutzung aktiv.
• Kontowiederherstellung über Tox ID. Erweiterte Benutzer können eine Tox ID mit ihrem Konto verbinden, was einen Wiederherstellungspfad ermöglicht, falls der Zugang jemals verloren geht. Tox ist ein Peer-to-Peer-, End-to-End-verschlüsseltes Messaging-Protokoll, das mit den Datenschutzwerten von Onion Mail übereinstimmt und einen Wiederherstellungskanal bietet, der nicht von traditioneller E-Mail oder SMS abhängt.
• Alle Funktionen eines kostenlosen Kontos, einschließlich anonymer Registrierung, vollständiger Postfachverwaltung, Archivierung und Massen-Download.

Wenn der einjährige Upgrade-Zeitraum endet, kehrt das Konto automatisch zum kostenlosen Tarif zurück. Ab diesem Moment gelten alle oben beschriebenen Richtlinien für kostenlose Konten: Ausgehende E-Mails sind nicht mehr verfügbar, und auf das Konto muss mindestens einmal alle drei Monate zugegriffen werden, um aktiv zu bleiben. Benutzer, die ihr Upgrade vor Ablauf des Zeitraums verlängern, behalten ununterbrochenen Zugang zu allen erweiterten Funktionen.

Diese Struktur bietet Nutzern eine klare Wahlmöglichkeit. Diejenigen, die nur einen privaten Posteingang benötigen, können OnionMail vollständig kostenlos nutzen, mit der überschaubaren Verpflichtung, sich alle drei Monate anzumelden. Diejenigen, die eine vollständige E-Mail-Lösung benötigen – Versand, Kontowiederherstellung, Freiheit von Aktivitätsverfolgung – können ein Upgrade durchführen und ein Jahr uneingeschränkter Nutzung genießen, um dann zu entscheiden, ob sie fortfahren möchten.

So schützen Sie Ihr Konto

Um einen unterbrechungsfreien Zugriff auf Ihr OnionMail-Konto sicherzustellen, empfehlen wir die folgenden Vorgehensweisen:

1. Kostenlose Nutzer: Melden Sie sich mindestens einmal alle drei Monate an. Eine einzige Anmeldung setzt den Inaktivitätszähler für weitere volle 90 Tage zurück. Das Einrichten einer wiederkehrenden Kalender-Erinnerung (alle 60 Tage, als Sicherheitspuffer) ist eine einfache Möglichkeit sicherzustellen, dass Sie niemals den Zugriff verlieren.
2. Nutzer mit Upgrade: Verbinden Sie eine Tox-ID zur Wiederherstellung. Die Tox-ID-Wiederherstellungsfunktion ist eine wirkungsvolle Absicherung. Falls Sie jemals den Zugriff auf Ihre Anmeldedaten verlieren, bietet die verknüpfte Tox-ID einen datenschutzfreundlichen Wiederherstellungsweg.
3. Aktualisieren Sie Wiederherstellungsmethoden von Drittanbietern. Wenn Sie Ihre OnionMail-Adresse als Wiederherstellungsoption für kritische Dienste verwenden, überprüfen Sie, dass Sie auch alternative Wiederherstellungsmethoden (Backup-Codes, sekundäre E-Mail, Authentifizierungs-App) haben, falls Sie vorübergehend nicht auf OnionMail zugreifen können.
4. Speichern Sie Ihre Anmeldedaten sicher. Verwenden Sie einen seriösen Passwort-Manager. Datenschutz und Sicherheit gehen Hand in Hand, und ein starkes, einzigartiges Passwort, das durch einen Passwort-Manager geschützt ist, bildet die Grundlage der Kontosicherheit.
5. Verlassen Sie sich bei hochsensiblen Konten nicht ausschließlich auf E-Mail-basierte Wiederherstellung. Dies ist ein guter allgemeiner Ratschlag für jeden E-Mail-Anbieter, nicht nur für OnionMail. E-Mail ist ein von Natur aus flüchtiges Medium; behandeln Sie es als einen Faktor in einer mehrschichtigen Authentifizierungsstrategie, nicht als den einzigen.

Häufig gestellte Fragen

Was passiert, wenn ich mich mehrere Monate nicht bei meinem kostenlosen OnionMail-Konto anmelde?

Wenn Sie sich drei Monate lang nicht bei Ihrem kostenlosen OnionMail-Konto anmelden, wird das Konto entfernt und der Benutzername tritt in eine Sperrfrist von mindestens einem Jahr ein, während der er von niemandem neu registriert werden kann.

Kann jemand meinen OnionMail-Alias übernehmen, wenn mein Konto inaktiv wird?

Nein. Wenn ein inaktives Konto entfernt wird, wird der Benutzername für mindestens ein Jahr gesperrt, bevor er erneut registriert werden kann. Diese Sperrfrist ist speziell dafür konzipiert, Alias-Übernahmen zu verhindern und Nutzer zu schützen, die ihre Adresse möglicherweise als Wiederherstellungsmethode auf Drittanbieter-Plattformen verwenden.

Wie oft muss ich mich anmelden, um mein kostenloses OnionMail-Konto aktiv zu halten?

Sie müssen sich mindestens einmal alle drei Monate anmelden. Solange Sie dies tun, bleibt das Konto unbegrenzt aktiv, ohne zeitliche Gesamtbeschränkung.

Haben Konten mit Upgrade dieselbe Anmeldeanforderung von drei Monaten?

Nein. Konten mit Upgrade sind für die gesamte Dauer des bezahlten Zeitraums von der Aktivitätsanforderung befreit. Sie können ein ganzes Jahr lang ohne Anmeldung auskommen und das Konto bleibt vollständig aktiv. Die Aktivitätsanforderung gilt erst, sobald das Upgrade abläuft und das Konto zum kostenlosen Status zurückkehrt.

Welche Funktionen umfasst ein OnionMail-Konto mit Upgrade?

Konten mit Upgrade können ausgehende E-Mails versenden (eine Funktion, die bei kostenlosen Konten nicht verfügbar ist), können eine Tox-ID für die Kontowiederherstellung verbinden und unterliegen für die Dauer des Upgrades nicht der Anmeldeanforderung von drei Monaten. Alle Funktionen, die bei kostenlosen Konten verfügbar sind, bleiben bei Konten mit Upgrade verfügbar.

Was ist die Tox-ID-Kontowiederherstellung?

Tox ist ein Peer-to-Peer-, Ende-zu-Ende-verschlüsseltes Messaging-Protokoll. Durch die Verknüpfung einer Tox-ID mit Ihrem Upgrade-Konto erstellen Sie einen datenschutzfreundlichen Wiederherstellungskanal, der verwendet werden kann, falls der Zugriff auf Ihr Konto verloren geht, ohne auf Telefonnummern oder E-Mail-Anbieter von Drittanbietern angewiesen zu sein.

Was passiert, wenn mein Upgrade-Zeitraum endet?

Wenn der einjährige Upgrade-Zeitraum abläuft, kehrt das Konto automatisch zum kostenlosen Status zurück. Ausgehende E-Mails werden nicht mehr verfügbar, die Tox-ID-Wiederherstellungsfunktion wird deaktiviert und die standardmäßige Anmeldeanforderung von drei Monaten beginnt zu gelten. Das Konto selbst wird zu diesem Zeitpunkt nicht gelöscht – es wird einfach wieder zu einem kostenlosen Konto.

Berechnet OnionMail Gebühren für kostenlose Konten?

Nein. Kostenlose Konten sind wirklich kostenlos und erfordern keine persönlichen Informationen zur Registrierung. Sie funktionieren als reine Empfangs-Postfächer – sie können E-Mails empfangen, lesen, archivieren und herunterladen, aber sie können keine ausgehenden Nachrichten senden.

Kann ein kostenloses OnionMail-Konto E-Mails versenden?

Nein, kostenlose Konten sind reine Empfangskonten. Sie können E-Mails von jedem Absender empfangen, einschließlich Nutzern gängiger Anbieter, aber der Versand ausgehender E-Mails ist Konten mit Upgrade vorbehalten.

Was bedeutet “Anmelden” für die Aktivitätsanforderung?

Jede erfolgreiche Authentifizierung bei Ihrem Konto zählt. Sie müssen keine E-Mails senden oder empfangen – das bloße Anmelden innerhalb des Dreimonatsfensters reicht aus, um ein kostenloses Konto aktiv zu halten.

Warum löscht OnionMail überhaupt inaktive kostenlose Konten?

Drei Gründe: effiziente Nutzung von Netzwerkressourcen, Reduzierung des Sicherheitsrisikos, das ruhende Konten für jedes Authentifizierungssystem darstellen, und Begrenzung der Anhäufung von Einmal-Konten, die die Servicequalität für aktive Nutzer beeinträchtigen. Nutzer, die von dieser Richtlinie ausgenommen sein möchten, können ein Upgrade ihres Kontos durchführen.

Wie lange ist die Benutzernamen-Sperrfrist genau?

Mindestens ein Jahr. Nach diesem Zeitraum kann der Benutzername möglicherweise wieder für neue Registrierungen verfügbar werden.

Kann ich ein kostenloses Konto wiederherstellen, das wegen Inaktivität entfernt wurde?

Sobald ein kostenloses Konto entfernt wurde, kann es nicht wiederhergestellt werden. Der Benutzername wird eingefroren und kann für mindestens ein Jahr nicht erneut registriert werden, was bedeutet, dass es keine „Übergangsphase“ gibt, in der der ursprüngliche Eigentümer ihn zurückfordern kann. Dies ist beabsichtigt: Eine Wiederherstellungsoption würde zwangsläufig eine Sicherheitslücke schaffen, die Angreifer ausnutzen könnten. Benutzer, die Kontinuität wünschen, sollten sich entweder innerhalb jedes Drei-Monats-Zeitraums anmelden oder auf einen kostenpflichtigen Tarif upgraden, der die Inaktivitätsanforderung aufhebt und eine Tox ID-Wiederherstellung hinzufügt.

Ist das Drei-Monats-Zeitfenster strikt oder gibt es eine Kulanzfrist?

Wir empfehlen, das Drei-Monats-Zeitfenster als harte Frist zu behandeln. Die Anmeldung deutlich vor der 90-Tage-Marke – beispielsweise alle 60 Tage – ist die sicherste Praxis. Benutzer, die diese Anforderung vollständig eliminieren möchten, können ein Upgrade durchführen.

Fazit

Die Kontorichtlinie von OnionMail basiert auf einem einfachen Prinzip: Datenschutz und Sicherheit stehen nicht im Widerspruch zueinander, und eine gute Richtliniengestaltung dient beiden. Anonyme Registrierung, kostenlose Konten nur zum Empfangen, eine klare und vorhersehbare Aktivitätsanforderung für kostenlose Benutzer, optional kostenpflichtige Upgrades mit vollständiger Sendefunktion und Tox ID-Wiederherstellung sowie eine strikte Benutzernamen-Sperrfrist bilden zusammen ein System, das die Privatsphäre der Benutzer respektiert und gleichzeitig aktiv vor den häufigsten Formen E-Mail-basierter Angriffe schützt.

Wenn Sie weitere Fragen dazu haben, wie OnionMail Konten, Aliase oder andere Aspekte unseres Dienstes handhabt, konsultieren Sie bitte unsere Dokumentation oder kontaktieren Sie uns über die offiziellen Support-Kanäle, die auf unserer Website aufgeführt sind.