Gemeinsame Mailboxen: Die Junk-Rolle kann private E-Mails offenlegen

Die Zuordnung von E-Mail-Verzeichnissen zu bestimmten Aufgaben stellte Anwendungsprogramme lange Zeit vor praktische Hürden. Um diesen Prozess zu vereinheitlichen, hat die Internet Engineering Task Force (IETF) im März 2011 mit dem Standard RFC 6154 optionale Attribute für Sondernutzungen in IMAP-LIST-Antworten definiert.

Mit diesen sogenannten Special-Use-Attributen können Mail-Clients die spezifischen Rollen von Ordnern verlässlich erkennen, anstatt deren Bedeutung aus den sichtbaren Ordnernamen ableiten zu müssen.

Eindeutige Funktionszuweisung statt sprachabhängiger Namenssuche

Vor der Festlegung durch das Standardisierungsgremium führte die uneinheitliche Identifikation grundlegender Ordner wie solchen für Entwürfe oder gesendete Nachrichten regelmäßig zu Konflikten.

Nutzten Anwender unterschiedliche Programme oder Sprachversionen, versuchten Clients oft vergeblich, Bezeichnungen wie „Sent“ oder „Drafts“ heuristisch zu interpretieren. Die IETF begegnete diesem Problem mit fest vorgegebenen Attributen innerhalb des Protokolls.

Wer sich intensiv mit der Verwaltung von E-Mails und Programmen wie Outlook beschäftigt, kann durch die richtige Konfiguration wertvolle Zeit im Arbeitsalltag sparen. Dieser kostenlose Ratgeber liefert Ihnen praktische Tipps für eine reibungslose Synchronisation und effizientere Mail-Nutzung. 7 Zeitspar-Tricks für Outlook-Nutzer jetzt kostenlos entdecken

Der Standard umfasst dabei Kennzeichnungen wie All, Archive, Drafts, Flagged, Junk, Sent und Trash. Die offizielle Führung und Registrierung dieser Attributnamen für die jeweiligen Rollen obliegt der Internet Assigned Numbers Authority (IANA).

Das System erlaubt zudem eine flexible Struktur: Ein einzelner Ordner darf mehrere dieser Rollen auf einmal tragen. Ebenso ist es nach den Vorgaben der IETF zulässig, dass mehrere Ordner dieselbe Rolle zugewiesen bekommen.

Technische Mechanismen und Erweiterungen des Protokolls

Damit Mail-Programme die Funktion nutzen können, kündigt ein erweiterter LIST-Befehl die Unterstützung über die Kennung SPECIAL-USE in der Protokoll-Aushandlung der Fähigkeiten (CAPABILITY) an. Auf dieser Basis können Clients die entsprechenden Verzeichnisse gezielt abfragen und visuell im Nutzerinterface aufbereiten.

Darüber hinaus beschreibt die Spezifikation optionale Erweiterungen für die Ordnererstellung und -verwaltung. Dazu zählt der Parameter USE beim CREATE-Befehl (CREATE-SPECIAL-USE) sowie die Konfiguration über den Pfad /private/specialuse mittels der METADATA-Erweiterung. Ein Server ist dabei jedoch nicht verpflichtet, jeden Zuweisungswunsch bedingungslos zu akzeptieren, sondern darf eine Zuteilung von Rollen auch verweigern.

Die korrekte Einrichtung des Mail-Clients ist die Basis für einen organisierten Posteingang ohne technische Hürden. Wie Sie die wichtigsten Einstellungen vornehmen und versteckte Experten-Funktionen optimal nutzen, erfahren Sie in diesem gratis Spezialkurs. Kostenlosen Outlook-Kurs für Einsteiger und Profis anfordern

Besondere Rollenbedeutungen und potenzielle Sicherheitsrisiken

Die konkrete technische Wirkung einzelner Kennzeichnungen variiert je nach Serverkonfiguration. Für das Attribut Sent hält die IETF fest, dass es sowohl eine serverseitig automatisierte Ablage versendeter Nachrichten als auch lediglich einen unverbindlichen Hinweis an das Client-Programm darstellen kann, ausgehende E-Mails dort manuell zu speichern.

Gleichzeitig wies das Normierungsgremium im Rahmen der Spezifikation auf ein potenzielles Sicherheitsrisiko hin. Dieses betrifft vor allem gemeinsam genutzte Mailboxen: Wird dort die Rolle Junk zugewiesen, besteht die Gefahr, dass versehentlich als Spam aussortierte private Nachrichten für alle zugriffsberechtigten Personen einsehbar werden.