Sicherheit

    So senden Sie eine selbstlöschende E-Mail

    Eine selbstlöschende E-Mail hält das Geheimnis aus der Nachricht: Gmail und Outlook beschränken nur den Client, ein Einmal-Link löscht den Inhalt.

    LinkPilot Team · Die Menschen, die LinkPilot bei TetraCore, LLC entwickeln und betreiben · Aktualisiert am · Über LinkPilot

    Für eine selbstlöschende E-Mail nutzen Sie den vertraulichen Modus von Gmail oder die Ablaufeinstellung von Outlook, wenn eine Notiz nur verblassen soll, und einen Einmal-Link für alles Geheime: Der Link zeigt seinen Inhalt einmal an, danach wird die gespeicherte Kopie gelöscht. Jede Kopie der E-Mail enthält dann nur noch einen toten Link. Keine der beiden Mail-Funktionen löscht etwas von allen Servern.

    E-Mail ist zum Kopieren gebaut: Jede Nachricht liegt auf mindestens zwei Servern und zwei Geräten, und alles, was ein Empfänger lesen kann, kann er auch weiterleiten. „Selbstlöschende E-Mail“ bedeutet deshalb eines von zwei Dingen: eine Funktion, die einschränkt, was das Mailprogramm des Empfängers zulässt, oder ein Aufbau, bei dem der sensible Teil gar nicht erst in der E-Mail steht. Dieser Beitrag behandelt die Funktionen von Gmail und Outlook, nach den Hilfeseiten von Google und Microsoft mit Stand vom 19. Oktober 2026, und danach die Methode, die mit jedem Postfach funktioniert.

    Das Formular „Create Secret Link“ in LinkPilot: Zugangsdaten im Feld für das Geheimnis, daneben die „Security Summary“ mit 7 Tagen Ablauf, einem Limit von 3 Aufrufen, Löschen nach dem letzten Aufruf und einer erforderlichen Passphrase.
    Das Geheimnis bleibt aus der E-Mail heraus: Es liegt hinter einem Link mit Ablauf, Limit für Aufrufe und Passphrase.

    Gmail: der vertrauliche Modus

    Mit dem vertraulichen Modus von Gmail können Sie laut Google „ein Ablaufdatum für eine E-Mail festlegen“, „den Zugriff auf eine E-Mail jederzeit widerrufen“ und „für Empfänger die Optionen zum Weiterleiten, Kopieren, Drucken und Herunterladen deaktivieren“, und zwar für die Nachricht und ihre Anhänge. Sie schalten ihn unten im Fenster zum Verfassen ein und wählen den Ablauf aus einer Liste. Zusätzlich können Sie einen SMS-Code verlangen, bevor sich die Nachricht öffnen lässt.[1]

    Was er nicht leistet, in Googles eigenen Worten: Empfänger „können trotzdem Screenshots oder Fotos Ihrer E-Mails machen“, und „Empfänger mit schädlichen Programmen können Ihre Nachrichten möglicherweise trotzdem kopieren oder herunterladen“. Zwei weitere Grenzen sollten Sie kennen: Die Nachricht ist nicht Ende-zu-Ende-verschlüsselt, und in einer Google Workspace-Organisation bleiben vertrauliche Nachrichten für Administratoren über die üblichen Aufbewahrungstools sichtbar. Der vertrauliche Modus ist eine Zugriffskontrolle im Mailprogramm des Empfängers, keine Löschung.[1]

    Schritte: Neue Nachricht → das Symbol mit Schloss und Uhr unten im Fenster zum Verfassen → Ablauf festlegen und wählen, ob ein Code verlangt wird → Speichern → Senden. Um den Zugriff vorzeitig zu widerrufen, öffnen Sie die Nachricht unter „Gesendet“ und wählen „Zugriff entfernen“.

    Outlook: die Option „Expires after“

    Die Ablauffunktion von Outlook ist älter und schwächer. Öffnen Sie im Nachrichtenfenster die „Message Options“, setzen Sie unter „Delivery options“ den Haken bei Expires after und wählen Sie Datum und Uhrzeit. Unter „File → Options → Mail“ können Sie außerdem alles, was Sie senden, nach einer festen Zahl von Tagen ablaufen lassen.[2]

    Die Wirkung laut Microsoft: Nach dem Datum „bleibt die Nachricht in der Nachrichtenliste sichtbar, durchgestrichen“. Sie wird nicht gelöscht, und abgelaufene Nachrichten lassen sich auch nicht automatisch löschen. Die Einstellung signalisiert dem Empfänger, dass der Inhalt veraltet ist. Sie zerstört nichts und wird nur in Outlook-Clients wie vorgesehen dargestellt.[2]

    Wie senden Sie eine selbstlöschende E-Mail an jede beliebige Adresse?

    Halten Sie das Geheimnis aus der E-Mail heraus und schicken Sie stattdessen einen Einmal-Link. Beide Funktionen oben haben denselben Schwachpunkt: Der sensible Text steht in der E-Mail, also ist jede Kopie der E-Mail eine Kopie des Geheimnisses. Die Lösung besteht darin, das Geheimnis gar nicht erst in die E-Mail zu schreiben.

    1. Fügen Sie den sensiblen Text, also ein Passwort, einen Schlüssel oder ein paar Zeilen Anleitung, in ein Tool für Einmal-Links ein. Der kostenlose Generator für One-Time-Secret-Links verschlüsselt ihn in Ihrem Browser und gibt Ihnen einen Link, ohne Konto.
    2. Schicken Sie eine normale E-Mail mit dem Link und einem Satz Kontext („Das VPN-Passwort steckt hinter diesem Link, er lässt sich einmal öffnen“).
    3. Der Empfänger öffnet den Link, liest den Inhalt, und die gespeicherte Kopie wird gelöscht. In der E-Mail, die er behält, steht nur noch ein toter Link.

    Eigenschaften dieses Ansatzes, die keine E-Mail-Funktion bietet:

    • Funktioniert mit jedem Empfänger und jedem Mailprogramm, weil die E-Mail selbst ganz normal ist.
    • Weiterleiten schadet nach dem ersten Öffnen nicht mehr. Der Link zeigt nichts mehr an.
    • Der Ablauf ist echt. Ein ungeöffneter Link läuft nach einer festen Zeit ab (7 Tage beim Tool ohne Konto; 1 Stunde, 24 Stunden oder 7 Tage mit einem kostenlosen Konto, ein frei wählbares Datum mit Uhrzeit bei Pro), und der Geheimtext wird gelöscht.
    • Bei Pro macht eine Passphrase, die über einen anderen Kanal geht, eine abgefangene E-Mail allein wertlos, und der Verlauf zeigt, wann der Link geöffnet wurde.

    Zwei Hinweise. Wird ein Link geöffnet, bevor der vorgesehene Empfänger dazu kommt, stimmt etwas nicht. Genau das ist der Sinn: Sie erfahren davon. Außerdem können Link-Scanner in Unternehmen URLs aus E-Mails abrufen. Das Anzeigen bei LinkPilot setzt voraus, dass ein Browser die Seite ausführt, deshalb zählt der Abruf durch einen Scanner nicht als Lesen. Link-Scanner und Einmal-Geheimnisse erklärt den Mechanismus.

    Was sollten Sie nutzen?

    Den vertraulichen Modus für eine Notiz, einen Einmal-Link für ein Geheimnis und einen Tarif mit Verlauf für alles, wonach bei einem Audit gefragt werden könnte.

    • Eine Notiz, die aus einem Postfach verschwinden soll, aber kein Geheimnis ist: der vertrauliche Modus von Gmail. Die Ablauffunktion von Outlook, wenn Sie beide Outlook nutzen und nur einen visuellen Hinweis brauchen.
    • Ein Passwort, ein Schlüssel, alles, was Sie vielleicht zurücknehmen müssen: ein Einmal-Link, egal welches Mailprogramm Sie oder der Empfänger nutzen.
    • Alles, wonach später bei einem Audit gefragt werden könnte: ein Einmal-Link in einem Tarif mit Verlauf, damit festgehalten ist, wer wann Zugriff hatte. Sicheres Teilen von Passwörtern im Team behandelt die Richtlinien dazu.

    Quellen

    [1] Google. Send & open confidential emails (Gmail Help). https://support.google.com/mail/answer/7674059. Abgerufen am 19. Oktober 2026.

    [2] Microsoft. Set a message expiration date (Outlook support). https://support.microsoft.com/office/set-a-message-expiration-date-fcae213f-8d38-4318-a17b-42d83ac209ed. Abgerufen am 19. Oktober 2026.

    Tools zu diesem Artikel

    Häufige Fragen

    LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist.

    In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto.

    Secret-Link erstellen

    Weiterlesen