JonDo-Hilfe: Anonyme E-Mail Accounts

Anonyme E-Mail Accounts mit Mozilla Thunderbird

Sie können JonDonym für das Empfangen und Senden von E-Mails nutzen:

um in unsicheren Netzen (Internet Cafes, WLANs am Flughafen oder im Hotel...) eine sichere Verbindung zu ihrem Mail-Provider zu gewährleisten.
um die Verknüpfung ihres E-Mail Accounts mit anderen Datenhalden zu vermeiden (siehe: Firma RapLeaf)
um Ihren Standort und Bewegungsmuster gegenüber Empfänger und Mail-Provider nicht offen zu legen.
um das Medium E-Mail vorratsdatenfrei zu nutzen, da evtl. gespeicherte IP-Adressen von JonDonym nutzlos sind.
um ein Pseudonym als E-Mail Adresse zu nutzen, das nicht auf ihre Person zurück geführt werden kann (anonyme E-Mail).

Wenn Sie Wert auf eine anonyme E-Mail Nutzung legen, sollte der erste Schritt das Anlegen eines neuen E-Mail Account sein. Wählen Sie eine Adresse der Form anonymous1234abcd@xx.yy, d.h. "anonymous" + Zahlen + Buchstaben. Wenn alle JonDo-Nutzer Adressen in dieser Form anlegen sind sie deutlich weniger unterscheidbar.

Eine kurze Liste mit Vorschlägen für Mail-Provider:

Posteo.de (guter Mailprovider aus Deutschland, 1,- Euro pro Monat, anonyme Accounts möglich)
Lavabit.com (hochwertiger, sicherer E-Mail Provider, kein IMAP-Support)
Zoho.com (guter Maildienst auch für mehrere Adressen, kleines Büro usw.)
CryptoHeaven (bietet End-2-End Verschlüsselung mit eigenem Mail-Client, anonyme E-Mail und vieles mehr, ab $66 pro Jahr)
safe-mail.net (israelischer Mailprovider, anonyme Accounts möglich, Warnung: es wird eine Login History dauerhaft gespeichert)
fastmail.fm (die kostenlose Version bietet kein E-Mail Versand per SMTP)
techemail.com (die kostenlose Version bietet keinen IMAP/POP/SMTP Support sondern nur das Webinterface)
hushmail.com bietet neben dem einfachen Mailversand und -empfang weitere Features, um ihre Mail-Kommunikation zu schützen.
riseup.net (ein Technik-Kollektiv für Aktivisten)
nadir.org (noch ein Technik-Kollektiv für sozialen Bewegungen)

Wichtiger Hinweis: Informationen über Langzeit-Kommunikationspartner können dazu verwendet werden, ihren Account zu deanonymisieren. Anhand der Freunde in der E-Mail Kommunikation sind Schlussfolgerungen auf ihre reale Identität möglich. Wenn sie einen wirklich anonymen E-Mail Account für eine bestimmte Aufgabe benötigen – z.B. für Whistleblowing – dann müssen sie eine neuen Account erstellen. Löschen sie den Account, sobald sie ihn nicht mehr brauchen und verwenden sie ihn nicht für Mails an Bekannte und Freunde.

Mozilla Thunderbird konfigurieren

Ein E-Mail Client wie Mozilla Thunderbird ist für die Verwaltung der E-Mails komfortabler, als die Webinterfaces verschiedener Mail-Provider. Bei der Nutzung von JonDonym Premium-Accounts ist es auch billiger, da ein Mail-Client wesentlich weniger Traffic verursacht als die umfangreichen Webseiten der Mail-Provider. Außerdem ist die Verschlüsselung mit OpenPGP oder S/MIME problemlos möglich.

Für anonyme E-Mail Accounts sollte man ein neues Profil erstellen, um normale und anonyme Kommunikation strikt zu trennen. Anderenfalls kann es durch eine hektisch versendete E-Mail passieren, das anonyme E-Mail Adressen kompromittiert werden.

Um ein neues Profil zu erstellen, starten sie Thunderbird auf der Kommandozeile oder in der DOS-Box mit der Option -P: > thunderbird -P

Es öffnet sich der Profilmanager. Hier wählen sie den Punkt "Profil erstellen" und folgen dem Assistenten.

Wichtiger Hinweis: Aufgrund eines Fehlers in Thunderbird umgeht der Assistenten zur Konten-Erstellung beim Testen der Verbindungen die Proxy-Einstellungen. Das kann zu Ihrer Deanonymisierung führen! Starten sie Thunderbird deshalb im Offline-Modus. Erst wenn Sie alle Konfigurationen vorgenommen haben und die Mail-Konten eingerichtet sind, können Sie gefahrlos in den Online-Modus wechseln.

Sie können die IP-Leaks (bekannte und unbekannte) vermeiden, wenn Sie KEINEN Proxy konfigurieren und statt dessen Thunderbird unter Kontrolle eines Proxifier Tools laufen lassen. Für Windows und MacOS können Sie Proxifier oder ProxyCap verwenden, unter Linux können Sie Thunderbird mit proxychains starten. Wenn Sie einen Proxyfier verwenden, kann auch der Assistenten zur Konten-Erstellung die Proxyeinstellungen nicht umgehen und Sie können die Proxy-Einstellungen überspringen.

Proxy-Einstellungen konfigurieren

Den Proxy können Sie in Thunderbird im Dialog "Einstellungen" in der Sektion "Erweitert" auf dem Reiter "Netzwerk und Speicherplatz" konfigurieren. Klicken Sie auf den Button "Verbindung". Konfigurieren Sie den Proxy, wie im folgenden Bild gezeigt:

Erweiterte Einstellungen konfigurieren

Zusätzlich sind in den "Erweiterten Einstellungen" einige Werte zu setzen, um eine hohe Sicherheit und Anonymität zu gewährleisten. Es stehen zwei Varianten zum Setzen der erweiteren Einstellungen für JonDonym zu Verfügung:

Varaiante 1: Laden Sie die Datei user.js herunter, speichern Sie die Datei im Verzeichnis des neuen Thunderbird Profiles JonDonym und starten Sie Thunderbird neu. Die Datei enthälte alle unten aufgelisten Einstellungen. Beim Start übernimmt Thunderbird die Einstellungen aus der Datei user.js in die prefs.js im gleichen Verzeichnis.

Das Profil-Verzeichnis finden Sie unter (siehe mozillaZine):
Windows XP:	C:\Dokumente und Einstellungen\<Username>\Anwendungsdaten\Thunderbird\Profiles\<Profil>
Windows Vista,7:	C:\Users\<Username>\AppData\Roaming\Thunderbird\Profiles\<Profil>
Mac OS X (1):	~/Library/Thunderbird/Profiles/<Profil>
Mac OS X (2):	~/Library/Application Support/Thunderbird/Profiles/<Profil>
Linux:	~/.thunderbird/<Profil>
Ubuntu:	~/.mozilla-thunderbird/<Profil>
Debian Icedove:	~/.icedove/<Profil>

Varaiante 2: Sie können die Werte selbst per Hand in die Liste der "Einstellungen Einstellungen" eintragen. Den Button zum Öffnen der Liste finden sie im Dialog "Einstellungen" in der Sektion "Erweitert" auf dem Reiter "Allgemein". Ein Klick auf den Button öffnet den Dialog about:config.

Sicherheitseinstellungen
network.proxy.socks_remote_dns	true
network.cookie.cookieBehavior	2
mail.smtpserver.default.hello_argument	localhost
mailnews.start_page.enabled	false
Entfernen sie Informationen über ihre Sprache und Herkunft Für automatische Einfügungen sollte Sie englische Bezeichner nutzen.
mailnews.send_default_charset	UTF-8
mailnews.reply_header_type	1
mailnews.display.date_senders_timezone	true
Wählen Sie en-US typische Bezeichnungen für Reply-Header
mailnews.reply_header_authorwrote	%s wrote
mailnews.reply_header_ondate	On %s
mailnews.reply_header_originalmessage	-------- Original Message --------
mailnews.reply_header_locale	en-US
Schreiben Sie E-Mails im Text-Format
mail.html_compose	false
mail.identity.default.compose_html	false
mailnews.send_plaintext_flowed	false
mail.default_html_action	1
Lesen sie eingehende E-Mails im Text-Format Anderenfalls ist es einfach, ihren Computer mit Malware per E-Mail zu infizieren.
mailnews.display.prefer_plaintext	true
rss.display.prefer_plaintext	true
mail.inline_attachments	false
Sie können diese drei Einstellungen auch im Menüpunkt "Ansicht" setzen.
Informationen über die genutzte Software entfernen Erstellen Sie eine neue Variable vom Typ "String" und setzen Sie einen leeren Wert.
general.useragent.override
Empfehlungen für OpenPGP/Enigmail
extensions.enigmail.addHeaders	false
extensions.enigmail.useDefaultComment	true
extensions.enigmail.agentAdditionalParam	--no-emit-version --no-comments --display-charset utf-8 --keyserver-options http-proxy=http://127.0.0.1:4001

Wenn ein Wert noch nicht in der Liste vorhanden ist (wie z.B. mail.smtpserver.default.hello_argument), dann legen Sie bitte eine neue Variable vom Type String an.

E-Mail Postfach einrichten

Nachdem die Proxy-Einstellungen konfiguriert wurde, können sie im Dialog "Konten..." den Wizzard für die Einrichtung eines neuen E-Mail Kontos aufrufen. Nach der Eingabe des Namen und der E-Mail Adresse kann der Wizard keine Einstellungen für Ihren Account ermitteln, da Sie aufgrund eines Fehlers in Thunderbird bei der Erstellung des Accounts Offline arbeiten müssen. (Wichtig! Anderenfalls kann Ihre Anonymität kompromittiert werden).

Wenn Sie Thunderbird nicht im Offline Modus gestartet haben, aktivieren Sie VOR der Erstellung des Postfachs die Option "Datei - Offline - Offline arbeiten".

Es wird wird in der Regel ein IMAP-Postfach vorgeschlagen. Wir raten eindringlich davon ab, IMAP-Postfächer zu nutzen. Den Vorteil des weltweiten Zugriffs von jedem Rechner erkauft man sich mit einer Einschränkung der Privatsphäre. Alle gesendeten und empfangenen Nachrichten liegen auf dem Server. IMAP-Postfächer verursachen auch wesentlich mehr kostenpflichtigen JonDonym Traffic, da die Nachrichten bei jedem lesenden Zugriff erneut vom Server geladen werden.

Wählen Sie einen POP3-Account und editieren Sie die Einstellungen der Mail-Server für den Empfang (POP3) und Senden (SMTP) manuell mit Klick auf den Button "Erweiterte Einstellungen".

Posteingangs-Server

Die Einstellungen für den POP3-Server erfahren Sie auf der Webseite Ihres Mail-Providers. Wichtig ist die Aktivierung der SSL-Verschlüsselung.

Postausgangs-Server

Auch den Einstellungen für den Postausgangs-Server finden Sie auf der Webseite Ihres Providers. Aus Spam-Gründen ist der Versand von Mails über den Port 25 auf allen Mix-Kaskaden gesperrt. Verwenden Sie stattdessen den Port 465 (SSL-verschlüsselt) oder Port 587 (submission mit STARTTLS). In der Regel bieten alle guten Mail-Provider eine der beiden Möglichkeiten. Ändern sie die Einstellungen für den Postausgangs-Server (SMTP) wie im Screenshot gezeigt auf SSL/TLS (Port: 465) oder STARTTLS (Port: 587).