Source: https://once-email.com/de/blog/readbook Lebensdauer und Risiko · 6. Mai 2025Aktualisiert 4. Sept. 2026 # Wie lange ist eine temporäre E-Mail gültig? Planen Sie, bevor es abläuft Informieren Sie sich über die Lebenszeitoptionen, das Löschen und Ersetzen von Once Email und entscheiden Sie dann, was gespeichert werden soll und wann ein Konto eine dauerhafte Wiederherstellungsadresse benötigt. [Once Email Redaktion, Once Email author Once Email Redaktion]() Geprüft von Once Email Fachredaktion Dabei hilft dieser Leitfaden Leser können planen, was gespeichert werden soll, wann Wiederherstellungsinformationen migriert werden sollen und warum die angezeigte Lebensdauer niemals als Speichergarantie betrachtet werden sollte. Artikelleitfaden Warum sich dieser Artikel lohnt **Eigene Analyse** Wir unterscheiden drei Uhren, die Benutzer oft verwechseln: die Lebensdauer des Postfachs, die Aufbewahrung von Nachrichten und die vom Absender definierte Gültigkeitsdauer eines Codes oder Links. **Trendkontext** Passwortlose und Magic-Link-Flows machen den Ablauf sichtbarer, aber die Anbieter legen immer noch unabhängige Gültigkeitsfenster fest, die keinem temporären Postfach-Countdown folgen. **Praktischer Nutzen** Leser können planen, was gespeichert werden soll, wann Wiederherstellungsinformationen migriert werden sollen und warum die angezeigte Lebensdauer niemals als Speichergarantie betrachtet werden sollte. Ein temporärer Posteingang soll verschwinden. Das ist nützlich, wenn eine Nachricht einen kurzen Zweck hat, stellt aber ein ernstes Risiko dar, wenn die Adresse später die einzige Möglichkeit darstellt, ein Konto wiederherzustellen, eine Quittung abzurufen oder den Support zu kontaktieren. Once Email bietet derzeit Laufzeiten von 10 Minuten, einer Stunde und einem Tag an. Die Löschung der Postfachdaten ist innerhalb der ausgewählten Lebensdauer geplant, wobei der Dienst einen Tag als längste Lebensdauer anzeigt. Sie können die Adresse früher ersetzen oder löschen. Eine abgelaufene oder gelöschte Adresse und ihre Nachrichten können nicht wiederhergestellt werden. Hierbei handelt es sich um eine Produktbeschränkung und nicht um ein Versprechen, dass jede Nachricht für jede Sekunde des ausgewählten Zeitraums verfügbar bleibt. Lieferverzögerungen, Browserstatus, Wartungs- und Absenderprobleme können sich dennoch auf das auswirken, was Sie sehen. Behandeln Sie jede nützliche Nachricht vom Moment ihres Eintreffens an als vorübergehend. ## [Was der Countdown bedeutet]() Die ausgewählte Lebensdauer steuert, wie lange das temporäre Postfach verfügbar bleiben soll. Es handelt sich nicht um die Gültigkeitsdauer eines Verifizierungscodes oder Links. Der Absender entscheidet, wie lange sein Code, seine Einladung oder sein Reset-Link gültig bleiben. Dieser Zeitraum kann kürzer sein als der Countdown des Postfachs. Es können also drei verschiedene Uhren laufen: - die Lebensdauer des Once Email-Postfachs; - die Gültigkeitsdauer der Nachricht oder des Codes des Absenders; - die Lebensdauer des mit der Adresse erstellten Kontos oder der Transaktion. Eine Nachricht kann auch nach Ablauf ihres Codes sichtbar bleiben. Auch der umgekehrte Fall kann eintreten: Ein Code kann theoretisch noch gültig sein, wenn das temporäre Postfach nicht mehr verfügbar ist. Gehen Sie nicht davon aus, dass diese Uhren koordiniert sind. [OWASP]() empfiehlt Passwort-Reset-Token zur einmaligen Verwendung mit einer angemessenen Ablaufzeit. ## [Welche Ersetzungs- und Löschungsänderung]() Durch das Ersetzen einer Adresse wird ein anderes temporäres Postfach erstellt. Durch das Löschen einer Adresse wird der Zugriff auf das aktuelle Postfach beendet. Keine der Aktionen migriert Nachrichten, leitet zukünftige E-Mails weiter oder erstellt einen Wiederherstellungspfad. Bevor Sie eine der Aktionen auswählen, prüfen Sie, ob Sie noch Folgendes benötigen: - ein Verifizierungscode, der nicht eingegeben wurde; - eine Bestellreferenz oder eine Support-ID; - eine Anlage, zu deren Aufbewahrung Sie berechtigt sind; - die offizielle Domain oder Kontaktinformationen des Absenders; - Nachweis über einen autorisierten Softwaretest. Speichern Sie nur das, was Sie wirklich brauchen und behalten dürfen. Verifizierungslinks, Reset-Links, Sitzungstoken und Einmalcodes sind Geheimnisse. Platzieren Sie sie nicht in öffentlichen Screenshots, freigegebenen Issue-Trackern oder Analysesystemen. ## [Warum temporäre E-Mails eine schlechte Kontowiederherstellung sind]() Die Kontowiederherstellung hängt von einem Kanal ab, der unter Ihrer Kontrolle bleibt. Eine temporäre Adresse ist absichtlich kurzlebig, daher ist sie selbst dann eine schlechte Wiederherstellungsadresse, wenn eine Erstanmeldung erfolgreich ist. Aktuelle [NIST-Richtlinien zur digitalen Identität]() behandelt die Kontowiederherstellung als einen separaten Prozess, der Wiederherstellungscodes, Wiederherstellungskontakte oder wiederholte Identitätsprüfungen umfasst. Außerdem werden Benachrichtigungen und Mehrfachkontaktmethoden als wichtige Schutzmaßnahmen beschrieben. Once Email bietet diese langfristigen Identitäts- und Wiederherstellungsfunktionen nicht. Verwenden Sie eine feste Adresse für alle Konten, bei denen es um Geld, persönliche Daten, gespeicherte Arbeiten, Einkäufe, Beschäftigung, Bildung, Gesundheitsfürsorge, staatliche Dienste oder ein laufendes Abonnement geht. Verwenden Sie auch eine, wenn der Support eine Antwort von der registrierten Adresse benötigt: Once Email dient nur zum Empfangen und kann nicht senden, antworten oder weiterleiten. ## [Verschieben Sie wichtige Konten, solange der Zugriff noch funktioniert]() Manchmal ist ein Versuch mit geringem Risiko wertvoll. Wenn der Dienst das Ändern der registrierten Adresse zulässt, verschieben Sie sie in ein permanentes Postfach, während Sie sich noch anmelden können. Bestätigen Sie die neue Adresse, bevor Sie das temporäre Postfach löschen oder ersetzen. Eine praktische Migrationssequenz ist: 1. Melden Sie sich über die bekannte offizielle Website des Dienstes an. 2. Fügen Sie eine dauerhafte Adresse hinzu, die Sie kontrollieren. 3. Schließen Sie den Bestätigungsprozess des Dienstes ab. 4. Fügen Sie eine weitere Wiederherstellungsmethode hinzu oder speichern Sie Wiederherstellungscodes, falls angeboten. 5. Stellen Sie sicher, dass Sicherheitsbenachrichtigungen das neue Ziel erreichen. 6. Entfernen Sie erst dann die Abhängigkeit von der temporären Adresse. Verwenden Sie keinen E-Mail-Link aus einer unerwarteten Nachricht, um diese Änderung zu starten. Öffnen Sie den bekannten Dienst direkt, insbesondere wenn die Nachricht Dringlichkeit hervorruft oder nach Anmeldeinformationen fragt. ## [Eine Checkliste, bevor das Postfach abläuft]() Stellen Sie diese Fragen, solange noch Zeit bleibt: - Habe ich die eine kurzlebige Aufgabe abgeschlossen, für die ich die Adresse erstellt habe? - Benötigt das resultierende Konto künftigen Zugriff oder Support? - Habe ich ein wichtiges Konto an eine dauerhafte Wiederherstellungsadresse verschoben? - Habe ich eine nicht geheime Referenz erfasst, zu deren Aufbewahrung ich befugt bin? - Habe ich Codes und Links aus Screenshots oder Testberichten entfernt? - Bin ich darauf vorbereitet, dass die Adresse und die Nachrichten nicht mehr wiederhergestellt werden können? Wenn eine Antwort unsicher ist, bauen Sie keine weitere Aktivität auf der temporären Adresse auf. Beenden Sie die autorisierte Aufgabe oder wechseln Sie zu einem dauerhaften Postfach. ## [Die sichere Regel]() Wählen Sie einen temporären Posteingang nur dann, wenn die Aufgabe zulässig, kurzlebig und umkehrbar ist. Gehen Sie davon aus, dass die Adresse später nicht mehr verfügbar sein wird. Wenn die Beziehung, der Datensatz oder das Konto bestehen bleiben muss, beginnen Sie mit einer dauerhaften Adresse, die die Wiederherstellung und Antworten unterstützt, oder wechseln Sie umgehend dorthin. Das Ablaufdatum ist kein Fehler, den man umgehen muss; es ist die definierende Grenze des Produkts. Durch die Planung dieser Grenze wird verhindert, dass ein praktischer, einmaliger Posteingang zu einer vermeidbaren Sperrung wird. ## Verwandte Leitfäden Temporäres E-Mail-Bedrohungsmodell: Was es schützt und was nicht Modellieren Sie die Vorteile, Gegner, Schutzmaßnahmen und Grenzen eines temporären Posteingangs, der nur für den Empfang bestimmt ist, ohne Adresstrennung mit Anonymität oder Nachrichtensicherheit zu verwechseln. [Temporäres E-Mail-Bedrohungsmodell: Was es schützt und was nicht]() E-Mail-Bestätigungscodes: Eine sicherere Möglichkeit, sie zu kopieren, zu überprüfen und zu verwenden Behandeln Sie einen E-Mail-Bestätigungscode wie ein kurzlebiges Geheimnis: Bestätigen Sie die Anfrage, überprüfen Sie das Ziel, kopieren Sie nur den Code und löschen Sie ihn, wenn die Aufgabe abgeschlossen ist. [E-Mail-Bestätigungscodes: Eine sicherere Möglichkeit, sie zu kopieren, zu überprüfen und zu verwenden]() Bestätigungs-E-Mail kommt nicht an? Eine Checkliste zur sicheren Fehlerbehebung Bewältigen Sie Adressfehler, Absenderverzögerungen, Wiederholungsversuche, Filterung und Postfachbeschränkungen, ohne wiederholt Codes anzufordern oder die Kontosicherheit zu schwächen. [Bestätigungs-E-Mail kommt nicht an? Eine Checkliste zur sicheren Fehlerbehebung]() [Postfix vs. Dovecot: verschiedene Aufgaben beim E-Mail-Empfang Ordnen Sie Postfix, Dovecot, LMTP, Queue und IMAP im Eingangsweg ein und lokalisieren Sie Zustellfehler anhand von Belegen.]() [So überprüfen Sie E-Mail-Links und Tracking-Pixel, ohne sie zu öffnen Überprüfen Sie den E-Mail-HTML-Code lokal auf gefährliche Schemata, verschachtelte Weiterleitungen, irreführende Domänen, Remote-Bilder und Tracking-Pixel-Hinweise, ohne die Nachricht wiederzugeben.]()