Thunderbird 2 für sichere E-Mail-Kommunikation einrichten

Was Sie bei der Einrichtung von Mozilla Thunderbird 2 beachten sollten

Das E-Mail-Programm Mozilla Thunderbird bietet in der Version 2 eine Reihe von Einstellungen, mit denen Sie den Umgang mit Ihren E-Mails sicherer gestalten können. Wir zeigen Ihnen die wesentlichen Punkte, die Sie bei der Verwendung von Thunderbird berücksichtigen sollten.

Die meisten sicherheitsrelevanten Einstellungen werden an zentraler Stelle im Programm festgelegt und gelten für alle in Thunderbird verwalteten E-Mail-Konten gleichermaßen. Zusätzlich haben Sie die Möglichkeit, für jedes Ihrer E-Mail-Konten individuelle Einstellungen vorzunehmen.

Gewappnet gegen unerwünschte Ankömmlinge

Zu den zentralen Sicherheitsvorkehrungen gehört die automatische Durchführung von Programmaktualisierungen (Updates). Diese Funktion ist in Thunderbird 2 bereits standardmäßig aktiviert. Gleiches gilt für die Schutzfunktion gegen Betrugsversuche (Phishing), die eingehende E-Mails auf bestimmte Merkmale untersucht und im Verdachtsfall eine Warnmeldung anzeigt. Sie bildet eine sinnvolle Unterstützung bei der Abwehr von Phishing-Attacken, ersetzt aber nicht die grundsätzlichen Vorsichtsmaßnahmen, die Sie zum Schutz vor Phishing beachten sollten.

Bei der Abwehr von Schadsoftware kann Thunderbird mit auf Ihrem Computer installierter Anti-Viren-Software zusammenarbeiten. Durch Aktivierung dieser Option werden eingehende E-Mails vom Anti-Viren-Programm überprüft, bevor sie von Thunderbird zusammen mit den anderen E-Mails auf Ihrem Computer gespeichert werden. So muss im Verdachtsfall nur die eingegangene E-Mail isoliert werden, andere auf dem Computer gespeicherte E-Mails bleiben verfügbar.

Um den in Thunderbird integrierten SPAM-Schutz zu nutzen, sollten Sie den „Junk-Filter“ aktivieren und festlegen, wie Thunderbird mit unerwünschten (bzw. verdächtigen) E-Mails verfahren soll.

HTML und Anhänge

Das Nachladen von Bildern in E-Mails im HTML-Format wird von Thunderbird standardmäßig blockiert. Für einzelne Absender, denen Sie vertrauen, können Sie diese Einstellung aufheben. Ebenfalls standardmäßig deaktiviert ist die Unterstützung von JavaScript. Eine Aktivierung ist nur über den Konfigurationseditor (about:config) möglich und im Übrigen auch nicht zu empfehlen.

Aus Sicherheitsgründen sollten Sie eingehende E-Mails nur als reinen Text oder vereinfachtes HTML anzeigen lassen. Allerdings leidet die Darstellung einer E-Mail im HTML-Format unter Umständen erheblich, da Gestaltungselemente wie Tabellen oder Bilder verloren gehen. Mit der Erweiterung „Allow HTML Temp“ lassen sich E-Mails bequem mit einem Klick vorübergehend im ursprünglichen HTML-Format anzeigen. Dadurch können Sie im Einzelfall auf die Darstellung einer E-Mail im HTML-Format zurückgreifen, oder bei vertrauenswürdigen Absendern das Nachladen von Grafiken generell erlauben.

Damit potentiell gefährliche Anhänge nicht automatisch beim Anschauen einer E-Mail geöffnet werden, sollten Sie die eingebundene Anzeige von Anhängen deaktivieren. Anhänge erscheinen dann lediglich am Ende der E-Mail als Symbol und müssen von Ihnen explizit geöffnet werden. Anhänge von nicht vertrauenswürdigen Absendern können Sie dann einfach geschlossen lassen.

Verschlüsselung

Viele E-Mail-Provider bieten die Möglichkeit an, das Versenden und Empfangen von E-Mails über eine verschlüsselte Verbindung zum E-Mail-Server durchzuführen. Ist dies der Fall, sollten Sie bei der Einrichtung eines E-Mail-Kontos in Thunderbird davon Gebrauch machen. Dies gilt sowohl für den Posteingangs- als auch für den Postausgangsserver und muss in den entsprechenden Kontoeinstellungen festgelegt werden. Als Alternative zu einer komplett verschlüsselten Verbindung können Sie in Thunderbird auch die Option „sichere Authentifizierung“ aktivieren, falls Ihr Provider diese Möglichkeit anbietet. Dadurch erfolgt zwar nicht der gesamte E-Mail-Verkehr aber zumindest die Übermittlung der Zugangsdaten (Benutzername und Passwort) über eine verschlüsselte Verbindung.

Außerdem können Sie das Passwort für den Zugriff auf Ihr E-Mail-Postfach von Thunderbird speichern lassen. Dadurch ersparen Sie sich die erneute Eingabe des Passworts bei jedem Abrufen oder Versenden von E-Mails, was insbesondere bei der Verwaltung mehrerer E-Mail-Konten in Thunderbird für Erleichterung sorgt. In diesem Fall sollten Sie ein Master-Passwort in Thunderbird festlegen, um die hinterlegten Passwörter zu verschlüsseln.