Ein Passwort-Manager gibt bereits jedem Konto ein anderes Passwort. Die verbleibende Schwachstelle ist die E-Mail-Adresse: Sie ist auf jeder Website gleich, verknüpft also alle Ihre Konten miteinander, ist das Erste, was Angreifer nach einem Datenleck ausprobieren, und genau das, womit Spammer und Datenhändler handeln. Die Lösung ist einfach: ein E-Mail-Alias pro Konto, erstellt und gespeichert von Ihrem Passwort-Manager. Hier erfahren Sie, warum das funktioniert, was es wirklich kostet und wo die ehrlichen Grenzen liegen.
Unsicher, welcher Manager zu Ihnen passt? Unser Passwort-Manager-Quiz mit 4 Fragen gibt eine Empfehlung mit dem echten Preis, einschließlich der kostenlosen Option, wenn sie ausreicht.
Die Kurzantwort
- Ein E-Mail-Alias ist eine Weiterleitungsadresse (etwa
shop.x7k2@passmail.net), die an Ihr echtes Postfach zustellt. Die Website sieht Ihre echte Adresse nie. - Ein Alias pro Konto bedeutet: Ein Datenleck legt eine Adresse offen, die nur für eine einzige Website funktioniert, und Sie können sie mit einem Klick abschalten.
- Proton Pass erstellt den Alias direkt im Registrierungsformular und speichert ihn mit dem Passwort. Der kostenlose Tarif enthält 10 Aliasse; Pass Plus (2,99 USD pro Monat im Jahrestarif) bietet unbegrenzte Aliasse.
- SimpleLogin ist der Alias-Dienst dahinter (beides sind Produkte der Proton AG). Kostenlos: 10 Aliasse. Premium: 36 USD pro Jahr, inzwischen inklusive der Premium-Funktionen von Proton Pass.
- Behalten Sie Ihre echte Adresse für die wenigen Konten, die an Ihre rechtliche Identität gebunden sind (Bank, Steuern), und nutzen Sie überall sonst Aliasse.
Warum Ihre E-Mail-Adresse das schwache Glied ist
Ein eigenes Passwort pro Website verhindert, dass ein Datenleck Ihre anderen Konten öffnet. Die E-Mail-Adresse teilen sich aber alle, und das hat drei Folgen:
- Credential Stuffing und gezieltes Phishing. Nach einem Datenleck wird die geleakte Adresse bei Hunderten anderer Dienste getestet und erhält Phishing-Mails, die scheinbar vom betroffenen Unternehmen stammen. Unser Ratgeber Was tun nach einem Datenleck erklärt das Aufräumen; Aliasse verringern, wie viel es aufzuräumen gibt.
- Websiteübergreifende Profilbildung. Dieselbe Adresse in einem Shop, einem Forum und einer Dating-App erlaubt jedem, der diese Datenbanken kauft oder leakt, die drei Profile einer Person zuzuordnen.
- Spam ohne Ausschalter. Ist eine Adresse erst einmal verkauft, können Sie sie nicht zurückholen. Sie können sie nur filtern.
Das ist die Idee hinter Identity Masking: Jeder Dienst erhält eine eigene, wegwerfbare Kennung, sodass ein Problem auf diesen Dienst begrenzt bleibt.
Was ein Alias pro Konto verändert
| Situation | Überall dieselbe E-Mail | Ein Alias pro Konto |
|---|---|---|
| Die Datenbank eines Shops wird geleakt | Die geleakte Adresse funktioniert bei all Ihren Konten | Die geleakte Adresse passt nur zu diesem Shop |
| Sie bekommen plötzlich Spam | Sie wissen nicht, wer Ihre Adresse verkauft hat | Der Alias-Name verrät, welche Website sie geleakt hat |
| Der Spam soll aufhören | Filter und Abmeldelinks | Diesen einen Alias deaktivieren, sonst geht nichts kaputt |
| Phishing angeblich „von Ihrer Bank“ | Landet auf derselben Adresse wie echte Bank-Mails | Landet auf einem Shop-Alias: offensichtlich gefälscht |
| Jemand verknüpft Ihre Profile | Eine Adresse verbindet sie alle | Jede Website hat eine andere Adresse |
Die Tabelle zeigt, warum Aliasse in den Passwort-Manager gehören: Der Alias ist die Hälfte des Logins, also sollte er am selben Ort erzeugt und gespeichert werden wie das Passwort. Wenn Sie Aliasse in einem separaten Tool anlegen, haben Sie am Ende Logins, die Sie keiner Adresse zuordnen können.
Alias und Passwort im selben Registrierungsformular erstellen mit Proton Pass10 Hide-my-email-Aliasse im kostenlosen Tarif · Unbegrenzte Aliasse mit Pass Plus · Schweizer Anbieter, Ende-zu-Ende-verschlüsselt→Proton Pass und SimpleLogin: was Sie tatsächlich bekommen
Wir haben die Tarife am 21. Oktober 2026 auf proton.me und simplelogin.io gelesen.
| Proton Pass Free | Pass Plus | SimpleLogin Free | SimpleLogin Premium | |
|---|---|---|---|---|
| Aliasse | 10 | Unbegrenzt | 10 | Unbegrenzt |
| Preis | 0 | 2,99 USD/Monat (35,88 USD alle 12 Monate) | 0 | 36 USD/Jahr oder 4 pro Monat |
| Vom Alias aus antworten | Antworten auf weitergeleitete Mails kommen vom Alias (kein Tariflimit angegeben) | Ja | Ja | Ja |
| Neue E-Mail vom Alias aus beginnen | Nein | Ja | Nicht aufgeführt | Ja |
| Eigene Domains für Aliasse | Nein | Ja | Nein | Unbegrenzt |
| Passwörter, Passkeys, 2FA-Codes | Passwörter und Passkeys | Zusätzlich der integrierte 2FA-Authenticator | Nein | Inklusive Premium-Funktionen von Proton Pass |
Zwei Fakten zählen für die Wahl:
- Es ist dasselbe Alias-System. Proton schreibt, dass Proton Pass „SimpleLogin by Proton nutzt“ und dass Sie Ihre Aliasse auch direkt in SimpleLogin verwalten können. Sie müssen sich nicht für immer festlegen.
- Deaktivieren ist kostenlos. Laut Proton können Sie einen Alias deaktivieren, um keine unerwünschten E-Mails mehr zu erhalten, und ihn weiter nutzen, bis Sie ihn abschalten oder löschen. Eine Tarifbeschränkung wird dafür nicht erwähnt.
Bevor Sie sich entscheiden: Unser Sicherheitstest zu Proton Pass behandelt die Verschlüsselung und die Audit-Berichte, und Proton Pass vs Bitwarden zeigt den Vergleich der kostenlosen Tarife, wenn Ihnen Passwörter wichtiger sind als Aliasse.
NordPass Email Masking: die Option, wenn Sie NordPass schon bezahlen
NordPass hat eine eigene Alias-Funktion namens Email Masking. Wir haben die Funktionsseite auf nordpass.com und das NordPass-Hilfecenter am 22. Oktober 2026 gelesen.
- Was sie tut. Sie erzeugt eine maskierte Adresse, die E-Mails samt Anhängen und Bildern an die Haupt-E-Mail-Adresse Ihres NordPass-Kontos weiterleitet. Sie können die Weiterleitung einer Maske abschalten oder sie löschen, im Tab Email Masking der App, der Browsererweiterung oder des Web-Tresors. Die Adressen werden automatisch erzeugt: Sie können sie weder wählen noch anpassen.
- Welcher Tarif. Es ist eine Premium-Funktion: NordPass führt sie unter den Premium-Funktionen, und die Funktionsseite nennt Premium und Family. Business-Tarife können sie per Admin-Richtlinie aktivieren. Im kostenlosen Tarif ist sie nicht enthalten, der dafür eine 30-tägige Premium-Testphase umfasst. Von Frankreich aus zeigte Premium am 22. Oktober 2026 1,39 EUR pro Monat im 2-Jahres-Tarif (37,53 EUR für die ersten 27 Monate).
- Grenzen. Bis zu 200 Masken pro Premium- oder Family-Konto (1.000 pro Business-Mitglied) und höchstens 30 neue Masken pro Tag. Fällt das Abo auf den kostenlosen Tarif zurück, leiten die Masken nichts mehr weiter.
- Länder. Keine der beiden Seiten nennt eine Länderbeschränkung für die Funktion. NordPass gibt an, eingehende E-Mails auf seinen Servern in der Europäischen Union zu speichern.
Der Unterschied zu Proton Pass ist also klar: NordPass hat keine kostenlosen Aliase und keine eigene Domain für Masken, aber wenn Sie bereits NordPass Premium oder Family haben, sind die Masken schon inklusive und liegen neben Ihren Passwörtern.
So richten Sie es in 10 Minuten ein
- Installieren Sie die Browsererweiterung von Proton Pass und melden Sie sich an (ein kostenloses Proton-Konto reicht).
- Beim nächsten Registrierungsformular klicken Sie im E-Mail-Feld auf das Proton-Pass-Symbol und wählen, einen Hide-my-email-Alias zu erstellen. Geben Sie ihm ein Präfix, das Sie wiedererkennen, etwa den Namen der Website.
- Lassen Sie Proton Pass das Passwort im selben Formular erzeugen. Das Login wird mit Alias und Passwort zusammen gespeichert.
- Stellen Sie schrittweise um. Jedes Mal, wenn Sie sich bei einem alten Konto anmelden, ändern Sie in den Kontoeinstellungen die E-Mail auf einen neuen Alias. Beginnen Sie mit Shops, Newslettern und Foren, den Konten, die am häufigsten geleakt werden.
- Behalten Sie eine echte Adresse für Identitätskonten (Bank, Steuern, Gesundheit) und für die Kontowiederherstellung.
- Wenn ein Alias Spam bekommt, öffnen Sie ihn in Proton Pass und schalten Sie ihn ab. Prüfen Sie, zu welcher Website er gehörte: Das ist das Unternehmen, das ihn geleakt oder verkauft hat.
Die ehrlichen Grenzen
- 10 kostenlose Aliasse sind schnell aufgebraucht. Wenn Sie für 100 Konten je einen Alias möchten, brauchen Sie Pass Plus oder SimpleLogin Premium. Beginnen Sie mit den 10 Konten, die am ehesten geleakt werden.
- Manche Websites blockieren Alias-Domains oder lehnen sie für Zahlungen ab. Behalten Sie für diese Ihre echte Adresse.
- Die Wiederherstellung hängt vom Alias-Dienst ab. Wenn Sie den Zugriff auf Ihr Proton-Konto verlieren, kommen keine E-Mails an Ihre Aliasse mehr an. Sichern Sie dieses Konto mit einer starken Passphrase und Zwei-Faktor-Authentifizierung, und halten Sie Ihre Wiederherstellungsmethode aktuell.
- Aliasse verbergen Ihre Adresse, nicht Ihre Identität. Wenn Sie einer Website Ihren Namen, Ihre Telefonnummer und Ihre Karte geben, weiß sie trotzdem, wer Sie sind. Aliasse begrenzen Verknüpfungen und Datenlecks; Anonymität bieten sie nicht.
Fazit
Wenn Sie bereits einen Passwort-Manager nutzen, ist ein E-Mail-Alias pro Konto der nächste Schritt, der das Risiko tatsächlich senkt: Ein Datenleck bleibt auf eine Website begrenzt, Spam bekommt einen Ausschalter, und Phishing ist leichter zu erkennen. Proton Pass ist der einfachste Weg dorthin, weil Alias und Passwort im selben Formular entstehen und zusammen gespeichert werden, mit 10 Aliassen im kostenlosen Tarif zum Ausprobieren. Wenn Sie mehr Kontrolle über die Aliasse selbst möchten, ist SimpleLogin dasselbe System mit mehr Einstellungen, und Premium enthält inzwischen die Premium-Funktionen von Proton Pass.
Häufig gestellte Fragen
Was ist ein E-Mail-Alias in einem Passwort-Manager?
Ein E-Mail-Alias ist eine Weiterleitungsadresse, die auf Ihr echtes Postfach zeigt. Ein Passwort-Manager mit Aliassen (zum Beispiel Proton Pass) erstellt beim Ausfüllen eines Registrierungsformulars einen neuen Alias und speichert ihn zusammen mit dem Passwort für diese Website. E-Mails an den Alias landen in Ihrem normalen Postfach, aber die Website erfährt Ihre echte Adresse nie.
Warum für jedes Konto einen anderen Alias verwenden?
Weil Ihre E-Mail-Adresse die Hälfte jedes Logins ist. Wenn eine Website ein Datenleck hat, probieren Angreifer diese Adresse mit geleakten Passwörtern überall sonst aus (Credential Stuffing) und nutzen sie für gezieltes Phishing. Mit einem Alias pro Konto funktioniert eine geleakte Adresse nur für diese eine Website, Sie sehen genau, welcher Dienst sie geleakt oder verkauft hat, und Sie können diesen Alias abschalten, ohne ein anderes Konto anzufassen.
Sind E-Mail-Aliasse bei Proton Pass kostenlos?
Ja. Der kostenlose Tarif von Proton Pass enthält 10 Hide-my-email-Aliasse. Pass Plus (2,99 USD pro Monat, alle 12 Monate mit 35,88 USD abgerechnet) bietet unbegrenzte Aliasse, eigene Domains für Aliasse und die Möglichkeit, eine neue E-Mail von einem Alias aus zu beginnen (proton.me/pass/pricing, geprüft am 21. Oktober 2026).
Was ist der Unterschied zwischen SimpleLogin und Proton-Pass-Aliassen?
Es ist derselbe Dienst. Laut Proton nutzt Proton Pass für seine Aliasse SimpleLogin by Proton, und Sie können diese Aliasse auch direkt in SimpleLogin verwalten. SimpleLogin allein passt besser, wenn Sie erweiterte Alias-Einstellungen und mehrere Postfächer möchten; Proton Pass passt besser, wenn Aliasse automatisch bei der Registrierung neben dem Passwort entstehen sollen.
Kann ich von einem Alias aus auf E-Mails antworten?
Ja. Proton gibt an, dass Ihre Antwort auf eine weitergeleitete E-Mail von Ihrem Alias kommt, sodass die Gegenseite Ihre echte Adresse weiterhin nicht sieht. Eine ganz neue E-Mail von einem Alias aus zu beginnen, ist auf der Preisseite von Proton Pass als Funktion von Pass Plus aufgeführt.
Sollte ich Aliasse für meine Bank und Behördenkonten verwenden?
Überlegen Sie es sich gut. Konten, die an Ihre rechtliche Identität gebunden sind (Bank, Finanzamt, Krankenversicherung), wissen ohnehin, wer Sie sind, und wenn Sie den Zugriff auf einen Alias verlieren, könnten Sie sich von Wiederherstellungs-E-Mails aussperren. Viele behalten ihre echte Adresse für diese wenigen Konten und nutzen überall sonst Aliasse: Shops, Newsletter, Foren, Testabos und Apps.
