Warum wir IMAP lieben und Sie es auch sollten

(Update) Die elektronische Post ist eine der einflussreichsten Innovationen der Neuzeit.
Sie ist der meistgenutzte Dienst des Internets. Mit Hilfe von E-Mail lassen sich Nachrichten und angehängte Dokumente innerhalb von Sekunden global zustellen. Dabei wird ein asynchrones Kommunikationsverfahren verwendet, d.h. der Versender übermittelt die E-Mail unabhängig von der Anwesenheit des Empfängers. Dieser empfängt die Sendung bei seiner Rückkehr, also analog zum Prinzip der Briefpost.
Synchrone Verfahren werden hingegen in Chats, Messenger-Diensten und ähnlichen Lösungen angewendet, bei denen zuerst eine „Verbindung“ zwischen Sender und Empfänger vorhanden sein muss, bevor eine Nachricht gesendet werden kann.

Fakten rund um den E-Mail-Versand

E-Mail gilt mittlerweile als das Standard-Medium zur Übertragung von geschäftlichen Inhalten.
Nach einer Schätzung des Technologie-Marktforschungsunternehmen „The Radicati Group“ kann man im Jahr 2015 von etwa 112,5 Milliarden gesendeten und empfangenen Business-E-Mails pro Tag ausgehen. Auch im privaten Bereich werden dieses Jahr täglich schätzungsweise 93,1 Milliarden E-Mails ausgetauscht. Die Tendenz ist nach wie vor steigend. Weiteren Schätzungen von „We Are Social Singapore“ zufolge gibt es 2015 mehr als 3 Milliarden Menschen, die aktiv das Internet nutzen. Vorausgesetzt, dass alle Internet-User auch via E-Mail kommunizieren, ergibt sich rein privat ein E-Mail-Aufkommen von durchschnittlich etwa 30 Nachrichten pro Tag.

Nicht alle Elemente im Posteingang sind von gleicher Wichtigkeit. Viele Nachrichten sind lediglich aus Apps und Anwendungen heraus automatisierte Erinnerungen zu Terminen oder einfache Hinweise zu temporär günstigen Angeboten aus verschiedenen Online-Shops. Einige E-Mails sind es jedoch immerhin wert, archiviert zu werden, wie z.B. Anmeldeinformationen, Bestätigungen von Online-Käufen und anderen Rechtsgeschäften oder offizielle Korrespondenzen, beispielsweise mit Behörden.

Wichtige Protokolle

Neben SMTP (Simple Mail Transfer Protocol, traditionell auf Server-Port 25 bzw. 587 mit Benutzerauthentifizierung) zum Versand von E-Mails hat sich ein weiteres Protokoll zum Quasi-Standard entwickelt: POP3 (Post Office Protocol in der Version 3, Standard-Port ist 110 bzw. 995 inklusive Verschlüsselung). Beide Protokolle sind technisch relativ einfach aufgebaut und reichen oft für den täglichen Nachrichtenverkehr aus.

Im analogen Vergleich der elektronischen Post zur herkömmlichen Briefpost („Snailmail“, „Schneckenpost“) kann man sich das Abrufen der E-Mails im Posteingang des E-Mail-Clients auch folgendermaßen vorstellen:

Der Empfänger öffnet den Briefkasten an seinem Haus.
Daraufhin werden alle neuen Sendungen auf einmal zugestellt.
Er nimmt alle diese Sendungen heraus und legt sie anschließend an einen Ort seiner Wahl, von dem er annimmt, seine Post sei dort sicher.

Grundsätzlich entspricht dieser Vergleich tatsächlich der Realität, allerdings hinkt er auch ein wenig: Die Briefpost enthält geschlossene Briefumschläge, so dass sichergestellt ist, dass nur der Empfänger in der Lage ist, die Inhalte seiner Sendungen zu lesen. E-Mails sind hingegen eher mit Postkarten vergleichbar, da sie diese Absicherung nicht von Hause aus mitbringen, d.h. das Protokoll ist nur für die Übertragung zuständig und bietet daher selbst keine Absicherung gegen Fremdzugriff.

Beim elektronischen Postversand hat der Empfänger mit einem POP3-Briefkasten zusätzlich die Option, nur eine Kopie der Post tatsächlich „abzuholen“ und die Originale auf dem Mailserver (einer „eigenen“ kleinen Postfiliale) zu belassen. Er kann auf einem anderen Gerät (analog seiner Ferienwohnung oder einem zweiten Wohnsitz) ebenfalls die Originale oder aber auch weitere Kopien als Gesamtpaket abholen. Da dies aufgrund der Kapazitäten der Poststelle nicht unendlich weit fortgeführt werden kann, müssen die Originale entweder irgendwann dort aussortiert (gelöscht) oder abgeholt (heruntergeladen) werden. Das Prinzip ist also denkbar einfach.

Allerdings ergeben sich aus der Simplizität von POP3 auch einige entscheidende Nachteile:

Eine Synchronisation zwischen dem verwendeten Endgerät und dem E-Mail-Konto ist nicht möglich.
Datensicherungen müssen manuell durchgeführt werden.
Ordnerstrukturen im Posteingang werden nicht unterstützt.

Das IMAP-Protokoll bietet mehr Möglichkeiten

Eine elegantere Alternative zu POP3 ist IMAP (Internet Message Access Protocol). Mit der Möglichkeit, Ordnerstrukturen und dazu passende Eingangsfilter einzurichten, hilft IMAP in Bezug auf die Übersichtlichkeit im Posteingang ein großes Stück weiter. Eine echte Synchronisation der E-Mail-Konten auf dem Endgerät mit dem Mailserver sorgt dafür, dass alle verwendeten Geräte stets den gleichen Stand des Posteingangs darstellen können. Ferner werden stets nur „Ansichten“ der E-Mails angefordert, die Originale verbleiben auf dem Server in der selbstorganisierten Ordnerstruktur.
Auch ausgehende E-Mails können dort gespeichert werden. Ein „Push“-Mechanismus informiert über eingehende Nachrichten. Die Information darüber, ob eine Nachricht bereits gelesen wurde, wird durch die Synchronisation auf allen Geräten gleich gehalten. Eine lokale Speicherung der Mails ist zudem optional möglich, dann wird eine „Kopie“ auf dem Endgerät abgelegt.

Um die Zusammenhänge in unserem analogen Schneckenpost-Beispiel zu verdeutlichen, stellen wir uns die gleiche Situation im Zusammenhang mit IMAP vor:

Der Empfänger richtet an jeder beliebigen Stelle, an der er über eingehende Nachrichten informiert werden möchte, einen „Briefkasten“ ein.
Dieser Briefkasten wird nie wirklich gefüllt, sondern enthält lediglich eine Anzeigetafel, auf der darüber informiert wird, wie viele neue Nachrichten eingegangen sind, seit dem der Empfänger das letzte Mal einen seiner Briefkästen besucht hat.
Der Empfänger hat die Möglichkeit, seine Briefkästen mit Fächern weiter zu gliedern, um beispielsweise je nach Absender zu sortieren.
Entscheidet sich der Empfänger, eine dieser Nachrichten zu lesen, wird sie auf der Anzeigetafel für ihn dargestellt. In allen seiner Briefkästen wird diese Nachricht anschließend als gelesen markiert.

Insgesamt bietet IMAP also folgende Vorteile gegenüber POP3:

Die Einrichtung von Ordnerstrukturen im Posteingang ist möglich.
Echte Synchronisation mit dem Mailserver auf allen Endgeräten ist die Regel.
Der Postausgang kann ebenfalls in Ordnern auf dem Server gespeichert werden.
Push-Informationen zum Posteingang informieren über neue Nachrichten.
Der Lesestatus für E-Mails wird ebenfalls synchronisiert.
Datensicherungen können vom Anbieter des Mailservers angeboten werden. Hier ist oft auch eine entsprechende Infrastruktur vorhanden, um die Daten redundant und fachgerecht zu sichern.

Die Absicherung der E-Mail-Daten ist ein besonders wichtiger Punkt und soll daher zusätzlich kurz umrissen werden. Für die Absicherung gegen unbefugten Zugriff bei der Übertragung und die spätere Ablage bei der Archivierung können spezielle Verschlüsselungstechnologien eingesetzt werden. Während für die sichere Übertragung lediglich kleine Einstellungen am E-Mail-Konto vorgenommen werden müssen, ist die lokale Speicherung der gesamten, weiterhin benötigten E-Mail-Historie (z.B. bei Verwendung von POP3) nicht ganz so trivial, wie es auf den ersten Blick erscheint. Die Daten sind im Idealfall sowohl redundant und dadurch reproduzierbar, sowie räumlich und technisch gegen unerlaubten Fremdzugriff zu speichern.

Eine weitere notwendige Absicherung gilt den potenziellen, äußeren Einflüssen auf die Daten, wie beispielsweise:

Brand- und Wasserschäden
Hardware-Ausfälle durch Überspannung oder Erschütterungen (bei Erdbeben)
Begrenzte Lebensdauer der Hardware-Komponenten

Mit großer Wahrscheinlichkeit ist Ihr E-Mail-Provider eher in der Lage als Sie selbst, Ihre E-Mails durch modernste Rechenzentrums-Technologie gegen äußere Einflüsse zu schützen und alle Daten sicher gegen den Zugriff Dritter verschlüsselt und daher ausschließlich für Sie dauerhaft vorzuhalten.

Quellen zu IMAP im Internet

Die wichtigsten Links aus dem Artikel mit zusätzlichen, hilfreichen Informationen zu den gängigen E-Mail-Protokollen und Statistiken werden nachfolgend noch einmal gesammelt aufgeführt:

Fazit

IMAP bietet Ihnen viele Vorteile in der Bedienung Ihres E-Mail-Posteingangs, insbesondere wenn Sie Ihre Nachrichten auf verschiedenen Endgeräten abrufen und besonderen Wert auf die Sicherung Ihrer E-Mail-Daten legen.

Sie haben noch kein passendes E-Mail-Produkt?

Mit Hilfe der folgenden Produkte können Sie Ihren Posteingang individuell gestalten und alle Vorteile des IMAP-Protokolls nutzen:

Wir wünschen viel Erfolg bei der Einrichtung einer effizienten Ordnerstruktur in Ihrem IMAP-Posteingang und stehen jederzeit gerne für Fragen und Anregungen unter support@hosteurope zur Verfügung.

Die häufigsten Fragen zum Thema IMAP und POP3

Welche Vorteile bietet IMAP gegenüber POP3?

IMAP (Internet Message Access Protocol) bietet mehrere Vorteile gegenüber POP3 (Post Office Protocol 3), insbesondere wenn es darum geht, E-Mails auf mehreren Geräten zu verwalten und die Synchronisation zwischen Client und Server zu gewährleisten.

Ein wesentlicher Unterschied liegt in der Art, wie E-Mails gespeichert und abgerufen werden. Während POP3 die E-Mails standardmäßig vom Server herunterlädt und lokal speichert, verbleiben sie bei IMAP auf dem Server. Dadurch können Nutzer ihre E-Mails von verschiedenen Geräten – etwa vom Laptop, Smartphone und Tablet – aus abrufen und alle Änderungen, wie das Löschen oder Verschieben von Nachrichten, synchronisieren sich automatisch auf allen Endgeräten.

Durch die serverseitige Speicherung ermöglicht IMAP eine umfassendere Verwaltung der E-Mails. Nutzer können E-Mail-Ordner direkt auf dem Server erstellen, Nachrichten sortieren oder markieren, ohne dass diese Daten lokal verloren gehen. Falls ein Gerät ausfällt oder ersetzt wird, bleiben alle E-Mails und Ordnerstrukturen erhalten, da sie nicht nur auf einem einzelnen Gerät gespeichert sind, sondern zentral auf dem Mailserver.

Ein weiterer Vorteil von IMAP ist die Möglichkeit, Nachrichten teilweise zu laden, bevor sie vollständig heruntergeladen werden. Dies ist besonders nützlich bei langsamen Internetverbindungen, da Nutzer zunächst die Betreffzeilen und Absender sehen und dann entscheiden können, ob sie eine E-Mail vollständig herunterladen möchten.

IMAP ist daher ideal für Nutzer, die ihre E-Mails flexibel von mehreren Geräten verwalten möchten, während POP3 eher für diejenigen geeignet ist, die ihre E-Mails nur auf einem Gerät nutzen und den Server nach dem Abruf leeren möchten.

Welche IMAP-Serverdaten brauche ich für die Einrichtung?

Um ein E-Mail-Konto mit IMAP einzurichten, sind verschiedene Serverdaten erforderlich. Diese Angaben erhält man in der Regel vom E-Mail-Anbieter.

Der wichtigste Bestandteil ist der IMAP-Server für eingehende E-Mails. Dieser gibt an, von welchem Server die E-Mails abgerufen werden. Zusätzlich ist der SMTP-Server für den Versand von E-Mails notwendig, da IMAP nur für das Abrufen zuständig ist.

Neben den Serveradressen werden auch die Portnummern benötigt. Der IMAP-Server verwendet entweder Port 993 mit SSL/TLS-Verschlüsselung oder Port 143 mit STARTTLS. Für den SMTP-Server wird meist Port 465 (SSL/TLS) oder Port 587 (STARTTLS) genutzt.

Außerdem sind die Anmeldeinformationen erforderlich. Dazu gehören die E-Mail-Adresse als Benutzername und das Passwort des E-Mail-Kontos. Manche Anbieter verlangen für zusätzliche Sicherheit eine Zwei-Faktor-Authentifizierung oder ein App-spezifisches Passwort, das separat generiert werden muss.

Schließlich ist die Wahl des richtigen Authentifizierungsverfahrens wichtig. Die meisten modernen Mailserver unterstützen „Normale Passwort-Authentifizierung“ oder sichere Methoden wie OAuth2, das bei Google Mail oder Outlook.com verwendet wird.

Mit diesen Daten lässt sich IMAP in E-Mail-Clients wie Outlook, Thunderbird oder Apple Mail problemlos einrichten. Falls Probleme auftreten, sollte geprüft werden, ob die Firewall oder Sicherheitssoftware die Verbindung zum Server blockiert.

Welcher Port wird für IMAP verwendet?

IMAP verwendet standardmäßig zwei verschiedene Ports, abhängig von der Art der Verschlüsselung:

Port 993 wird für IMAP mit SSL/TLS-Verschlüsselung genutzt. Dies ist die empfohlene und sicherste Methode für den Abruf von E-Mails. Die Verbindung wird sofort nach dem Aufbau verschlüsselt, wodurch E-Mails sicher zwischen dem Mailserver und dem E-Mail-Client übertragen werden.
Port 143 wird für IMAP mit STARTTLS genutzt. Hier beginnt die Verbindung unverschlüsselt und wird erst nach einer STARTTLS-Anweisung verschlüsselt. Dies kann bei einigen E-Mail-Anbietern erforderlich sein, ist aber weniger sicher als die direkte TLS-Verschlüsselung über Port 993.

Falls die Verbindung nicht funktioniert, sollte geprüft werden, ob der E-Mail-Provider spezielle Einstellungen vorgibt oder ob eine Firewall die Verbindung blockiert.

Wie richte ich ein IMAP-Konto in Outlook, Thunderbird oder Apple Mail ein?

Ein IMAP-Konto kann in gängigen E-Mail-Programmen wie Outlook, Thunderbird oder Apple Mail eingerichtet werden, indem die Serverdaten des E-Mail-Anbieters manuell oder automatisch eingegeben werden. Die grundlegenden Schritte sind in allen Programmen ähnlich.

Zunächst wird das E-Mail-Programm geöffnet und eine neue E-Mail-Konto-Konfiguration gestartet. In den meisten Fällen kann der Nutzer zwischen einer automatischen Einrichtung (die oft nur die E-Mail-Adresse und das Passwort benötigt) oder einer manuellen Einrichtung wählen. Falls die automatische Erkennung fehlschlägt oder spezielle Servereinstellungen erforderlich sind, sollte die manuelle Methode gewählt werden.

Bei der manuellen Einrichtung muss der Nutzer den IMAP-Server für eingehende E-Mails und den SMTP-Server für ausgehende E-Mails eingeben. Die meisten Anbieter nutzen für IMAP Port 993 mit SSL/TLS und für SMTP entweder Port 465 (SSL/TLS) oder Port 587 (STARTTLS). Zusätzlich müssen die E-Mail-Adresse als Benutzername sowie das Passwort eingegeben werden. Falls der Anbieter OAuth2 für die Authentifizierung unterstützt, kann dieser Anmeldeprozess durch eine sichere Web-Anmeldung erfolgen.

Nach Eingabe der Serverdaten testet das E-Mail-Programm die Verbindung. Falls die Verbindung erfolgreich hergestellt wird, können zusätzliche Einstellungen wie Signaturen, Ordner-Synchronisation oder Spam-Filter angepasst werden. Falls Probleme auftreten, sollte überprüft werden, ob die Serveradressen korrekt sind, die Firewall die Verbindung blockiert oder der E-Mail-Anbieter spezielle Sicherheitseinstellungen wie App-spezifische Passwörter oder Zwei-Faktor-Authentifizierung verlangt.

Werden meine E-Mails bei IMAP auf dem Server gespeichert?

Ja, bei IMAP (Internet Message Access Protocol) bleiben alle E-Mails standardmäßig auf dem Server gespeichert. Im Gegensatz zu POP3, das E-Mails nach dem Abruf in der Regel lokal speichert und vom Server löscht, ermöglicht IMAP den synchronisierten Zugriff auf die E-Mails von mehreren Geräten.

Da die Nachrichten auf dem Server verbleiben, sind sie jederzeit abrufbar – egal, ob von einem Computer, Smartphone oder Tablet. Änderungen wie das Löschen, Verschieben oder Markieren einer E-Mail werden auf dem Server gespeichert und automatisch mit allen verbundenen Geräten synchronisiert.

Dies bietet den Vorteil, dass E-Mails auch dann verfügbar sind, wenn das Gerät verloren geht oder gewechselt wird. Allerdings kann der Speicherplatz des Postfachs durch viele oder sehr große E-Mails mit Anhängen schnell ausgeschöpft werden. Einige E-Mail-Programme bieten daher die Möglichkeit, ältere E-Mails nur lokal zu speichern oder die Synchronisation auf bestimmte Ordner zu beschränken.

Falls der E-Mail-Server Probleme hat oder das Konto gelöscht wird, können alle darauf gespeicherten E-Mails verloren gehen. Deshalb ist es ratsam, regelmäßig Backups anzulegen, wenn wichtige Nachrichten dauerhaft gesichert werden sollen.

Kann ich E-Mails offline mit IMAP lesen?

Ja, mit IMAP können E-Mails auch offline gelesen werden, allerdings nur, wenn sie zuvor synchronisiert und lokal gespeichert wurden. Da IMAP standardmäßig E-Mails auf dem Server belässt, ruft der E-Mail-Client die Nachrichten nur bei bestehender Internetverbindung ab.

Viele E-Mail-Programme wie Outlook, Thunderbird oder Apple Mail bieten die Möglichkeit, E-Mails lokal zu speichern. Sobald eine E-Mail einmal abgerufen wurde, bleibt sie auch ohne Internetverbindung verfügbar. Falls eine Nachricht jedoch nicht vorher synchronisiert wurde, kann sie offline nicht geöffnet werden.

Zusätzlich können in den Programmeinstellungen Offline-Modi oder Lokale Synchronisation aktiviert werden, um E-Mails automatisch herunterzuladen. Das ist besonders nützlich für Nutzer, die oft ohne Internetverbindung arbeiten oder unterwegs auf wichtige E-Mails zugreifen müssen.

Beim Schreiben von E-Mails im Offline-Modus werden die Nachrichten normalerweise im Postausgang gespeichert und erst versendet, wenn wieder eine Internetverbindung besteht. Änderungen an E-Mails, z. B. das Verschieben in Ordner oder das Löschen, werden erst synchronisiert, wenn der Client wieder online ist.

Falls der verfügbare Speicherplatz auf dem Gerät begrenzt ist, kann es hilfreich sein, nur bestimmte Ordner oder einen definierten Zeitraum für die Offline-Synchronisation auszuwählen.

Wie synchronisiert IMAP meine E-Mails zwischen verschiedenen Geräten?

IMAP (Internet Message Access Protocol) ermöglicht eine serverseitige Synchronisation von E-Mails, sodass alle verbundenen Geräte immer den aktuellen Stand des Postfachs anzeigen.

Wenn ein Nutzer eine E-Mail sendet, empfängt, verschiebt oder löscht, werden diese Änderungen direkt auf dem E-Mail-Server gespeichert. Da jedes Gerät, das per IMAP mit dem Postfach verbunden ist, auf diesen Server zugreift, sehen alle Geräte dieselben E-Mails und Ordnerstrukturen in Echtzeit.

Beim Abrufen einer neuen E-Mail zeigt das E-Mail-Programm die Nachricht zwar an, lädt sie aber nicht zwingend vollständig herunter. Stattdessen wird die E-Mail auf dem Server gespeichert und nur der Betreff oder eine Vorschau geladen. Erst wenn die Nachricht geöffnet wird, ruft der Client den vollständigen Inhalt ab. Dadurch bleibt der Speicherplatz auf den Geräten geschont, während alle Nachrichten jederzeit zugänglich sind.

Wenn eine E-Mail beispielsweise auf dem Smartphone gelöscht wird, verschiebt IMAP diese Änderung sofort auf den Server. Öffnet der Nutzer danach sein Postfach auf einem anderen Gerät, ist die E-Mail dort ebenfalls nicht mehr sichtbar. Dasselbe gilt für das Verschieben von E-Mails in Unterordner oder das Setzen von Markierungen – alle Änderungen werden zentral auf dem Server gespeichert und auf alle verbundenen Geräte synchronisiert.

Da IMAP serverbasiert arbeitet, ist der Zugriff auf E-Mails unabhängig vom verwendeten Gerät oder Standort möglich. Dadurch ist es ideal für Nutzer, die ihre E-Mails flexibel von verschiedenen Endgeräten aus verwalten möchten.

Ist IMAP sicher?

IMAP an sich ist nicht automatisch sicher, da das Protokoll ursprünglich keine Verschlüsselung vorsah. Die Sicherheit hängt von der Implementierung und den verwendeten Schutzmechanismen ab. Moderne IMAP-Server nutzen jedoch verschlüsselte Verbindungen, um die Sicherheit zu gewährleisten.

Eine der wichtigsten Sicherheitsmaßnahmen ist die Verwendung von SSL/TLS-Verschlüsselung. IMAP kann mit IMAPS (Port 993 mit SSL/TLS) oder über STARTTLS (Port 143) gesichert werden. Dadurch wird verhindert, dass E-Mails und Anmeldedaten unverschlüsselt über das Internet gesendet werden. Ohne Verschlüsselung könnten diese Daten von Dritten abgefangen werden, insbesondere in öffentlichen Netzwerken.

Ein weiteres Sicherheitsrisiko besteht in der Speicherung von E-Mails auf dem Server. Da alle Nachrichten dauerhaft auf dem Mailserver liegen, ist es wichtig, dass der Anbieter starke Zugriffskontrollen, regelmäßige Sicherheitsupdates und Schutzmechanismen gegen unbefugten Zugriff implementiert. Wer sensible Daten per E-Mail versendet, sollte zudem auf Ende-zu-Ende-Verschlüsselung mit PGP oder S/MIME setzen, da IMAP nur die Übertragung sichert, nicht aber den Inhalt der E-Mails selbst.

Ein weiterer Schutzmechanismus ist die Zwei-Faktor-Authentifizierung (2FA). Viele E-Mail-Dienste bieten die Möglichkeit, neben dem Passwort eine zweite Sicherheitsebene zu nutzen, etwa durch einen Einmalcode per App oder SMS. Dadurch wird das Risiko minimiert, dass ein kompromittiertes Passwort allein ausreicht, um auf das E-Mail-Konto zuzugreifen.

Zusätzlich sollte darauf geachtet werden, dass vertrauenswürdige E-Mail-Clients verwendet werden, die regelmäßig aktualisiert werden und sichere Authentifizierungsverfahren wie OAuth2 unterstützen. Unsichere Clients oder veraltete Konfigurationen mit unverschlüsselten Passwörtern können eine Schwachstelle darstellen.

Zusammenfassend ist IMAP sicher, wenn verschlüsselte Verbindungen genutzt, sichere Passwörter gewählt, 2FA aktiviert und vertrauenswürdige E-Mail-Anbieter verwendet werden. Wer zusätzliche Sicherheit benötigt, sollte zudem über eine Verschlüsselung der E-Mail-Inhalte nachdenken.

Was ist der Unterschied zwischen IMAP mit SSL/TLS und ohne?

Der Hauptunterschied zwischen IMAP mit SSL/TLS und IMAP ohne Verschlüsselung liegt in der Sicherheit der Datenübertragung.

Ohne SSL/TLS werden E-Mails und Anmeldedaten im Klartext zwischen dem E-Mail-Client und dem Server übertragen. Das bedeutet, dass Dritte in unsicheren Netzwerken (z. B. öffentliche WLANs) die Daten abfangen und Passwörter oder E-Mail-Inhalte mitlesen könnten. Dies stellt ein erhebliches Sicherheitsrisiko dar.

Mit SSL/TLS-Verschlüsselung wird die Verbindung abgesichert, sodass die Daten verschlüsselt übertragen werden und von außen nicht abgefangen werden können. Moderne E-Mail-Server unterstützen standardmäßig zwei Methoden für verschlüsselte IMAP-Verbindungen:

IMAPS (IMAP über SSL/TLS) – Port 993
- Die Verbindung wird von Anfang an verschlüsselt aufgebaut.
- Höchste Sicherheit, da keine unverschlüsselte Kommunikation möglich ist.
- Wird von den meisten E-Mail-Anbietern empfohlen.
IMAP mit STARTTLS – Port 143
- Die Verbindung startet unverschlüsselt, wird aber nach einer STARTTLS-Anweisung verschlüsselt.
- Ermöglicht es, dass Server sowohl verschlüsselte als auch unverschlüsselte Verbindungen zulassen.
- Sicher, aber potenziell anfälliger für Man-in-the-Middle-Angriffe, wenn die Verschlüsselung nicht erzwungen wird.

Moderne E-Mail-Dienste verlangen fast immer eine SSL/TLS-gesicherte Verbindung, da unverschlüsseltes IMAP veraltet und unsicher ist. Falls ein E-Mail-Client nur unverschlüsselte Verbindungen nutzt, sollte er neu konfiguriert oder durch eine sichere Alternative ersetzt werden.

Wie kann ich meine IMAP-Verbindung verschlüsseln?

Um eine verschlüsselte IMAP-Verbindung zu nutzen, muss der E-Mail-Client so konfiguriert werden, dass er SSL/TLS oder STARTTLS für die Verbindung zum Mailserver verwendet. Die meisten modernen E-Mail-Anbieter und -Programme unterstützen diese Verschlüsselungsmethoden standardmäßig.

Zunächst müssen die richtigen Servereinstellungen verwendet werden. Für eine sichere Verbindung sollte IMAPS (IMAP über SSL/TLS) mit Port 993 oder IMAP mit STARTTLS auf Port 143 gewählt werden. Während IMAPS von Anfang an eine verschlüsselte Verbindung aufbaut, beginnt IMAP mit STARTTLS unverschlüsselt, bevor die Verschlüsselung nachträglich aktiviert wird.

In den E-Mail-Client-Einstellungen kann geprüft werden, ob die Verbindung bereits verschlüsselt ist oder angepasst werden muss. Dabei sollten die Optionen „SSL/TLS erforderlich“ oder „STARTTLS verwenden“ aktiviert werden. Falls ein Anbieter spezielle Sicherheitsrichtlinien hat, kann es erforderlich sein, ein App-spezifisches Passwort zu generieren, anstatt das reguläre Konto-Passwort zu verwenden.

Wenn die Verbindung trotz richtiger Einstellungen nicht verschlüsselt ist, sollte überprüft werden, ob die Firewall oder eine Sicherheitssoftware die sichere Verbindung blockiert. Einige ältere E-Mail-Clients unterstützen möglicherweise keine modernen Verschlüsselungsprotokolle, sodass ein Update oder der Wechsel zu einer aktuellen Software ratsam ist.

Eine weitere Möglichkeit zur Absicherung ist die Ende-zu-Ende-Verschlüsselung mit PGP oder S/MIME, um den Inhalt der E-Mails zusätzlich zu schützen. Diese Methode sorgt dafür, dass E-Mails auch auf dem Server nicht im Klartext gespeichert werden.

Falls der Mailserver keine verschlüsselte Verbindung unterstützt, sollte erwogen werden, den Anbieter zu wechseln, da unverschlüsseltes IMAP ein erhebliches Sicherheitsrisiko darstellt.

Warum kann ich keine E-Mails abrufen oder senden?

Wenn E-Mails nicht abgerufen oder gesendet werden können, kann dies verschiedene Ursachen haben, die sowohl den E-Mail-Client als auch den E-Mail-Server betreffen. Die häufigsten Gründe liegen in falschen Servereinstellungen, Verbindungsproblemen, Authentifizierungsfehlern oder Sicherheitsbeschränkungen.

Ein häufiger Fehler ist eine falsche IMAP- oder SMTP-Konfiguration. Falls der falsche Servername, Port oder das falsche Verschlüsselungsprotokoll gewählt wurde, kann der Client keine Verbindung zum Mailserver herstellen. IMAP für den Posteingang sollte auf Port 993 mit SSL/TLS oder 143 mit STARTTLS eingestellt sein, während der SMTP-Server für den Versand entweder Port 465 (SSL/TLS) oder 587 (STARTTLS) benötigt.

Falls die Anmeldeinformationen nicht korrekt eingegeben wurden oder sich das Passwort geändert hat, kann der Mailserver die Verbindung ablehnen. Einige E-Mail-Anbieter verlangen aus Sicherheitsgründen ein App-spezifisches Passwort oder eine Zwei-Faktor-Authentifizierung (2FA), sodass das normale Konto-Passwort möglicherweise nicht funktioniert. In solchen Fällen sollte die Anmeldeart überprüft und gegebenenfalls ein App-spezifisches Passwort erstellt werden.

Auch eine Firewall oder Antivirensoftware kann den E-Mail-Verkehr blockieren. Falls der Client plötzlich keine Mails mehr abrufen oder senden kann, sollte getestet werden, ob die Firewall oder ein Sicherheitsprogramm die Verbindung einschränkt. Das vorübergehende Deaktivieren der Sicherheitssoftware kann helfen zu erkennen, ob hier die Ursache liegt.

Ein weiteres Problem könnte eine Netzwerkblockade oder eine Sperrung des E-Mail-Anbieters sein. In öffentlichen Netzwerken, Unternehmensnetzwerken oder bei Mobilfunkanbietern kann der Zugriff auf externe Mailserver aus Sicherheitsgründen blockiert werden. Falls der Anbieter verdächtigen Zugriff erkennt, kann er aus Schutzmaßnahmen temporär den Zugang sperren, was in der Regel durch eine Verifizierung oder das Zurücksetzen des Passworts behoben werden kann.

Wenn nur das Senden von E-Mails nicht funktioniert, könnte der SMTP-Server eine Authentifizierung verlangen, die nicht korrekt eingestellt ist. Manche Anbieter erfordern, dass die Authentifizierungsmethode auf „Passwort, normal“ oder „SMTP-Authentifizierung erforderlich“ gesetzt wird.

Falls alle Einstellungen korrekt sind, kann ein Serverproblem beim Anbieter vorliegen. In diesem Fall hilft ein Test auf der Webseite des E-Mail-Providers oder die Nutzung eines Webmail-Dienstes, um zu prüfen, ob der Server erreichbar ist. Manche Anbieter bieten Statusseiten oder Support-Kanäle, um über temporäre Störungen zu informieren.

Durch eine schrittweise Überprüfung der Servereinstellungen, Authentifizierungsdaten, Sicherheitssoftware und Netzwerkbedingungen kann das Problem meist schnell gefunden und behoben werden.

Was bedeutet der Fehler „IMAP-Authentifizierung fehlgeschlagen“ und wie behebe ich ihn?

Der Fehler „IMAP-Authentifizierung fehlgeschlagen“ tritt auf, wenn der E-Mail-Client keine erfolgreiche Verbindung zum IMAP-Server herstellen kann, weil die Anmeldeinformationen nicht akzeptiert werden oder die Authentifizierungsmethode nicht korrekt ist. In den meisten Fällen liegt dies an einer falschen E-Mail-Adresse oder einem inkorrekten Passwort. Viele Anbieter verlangen die vollständige E-Mail-Adresse als Benutzernamen, und Tippfehler können dazu führen, dass der Login fehlschlägt. Falls das Passwort kürzlich geändert wurde, sollte sichergestellt werden, dass es im E-Mail-Client aktualisiert wurde.

Ein weiterer häufiger Grund für den Fehler ist die Zwei-Faktor-Authentifizierung (2FA). Wenn diese für das E-Mail-Konto aktiviert ist, kann sich der E-Mail-Client nicht mit dem regulären Passwort anmelden. Einige Anbieter verlangen in diesem Fall ein App-spezifisches Passwort, das im Benutzerkonto des Providers erstellt werden muss. Ohne diese spezielle Authentifizierung lehnt der Server die Anmeldung ab.

Auch falsche Servereinstellungen können eine Rolle spielen. Wenn der IMAP-Server oder der Port nicht korrekt eingegeben wurde, kann der E-Mail-Client keine Verbindung aufbauen. Der IMAP-Server muss mit der vom Anbieter vorgegebenen Adresse konfiguriert sein, meistens über Port 993 mit SSL/TLS oder Port 143 mit STARTTLS. Falls hier ein falscher Wert eingegeben ist, schlägt die Authentifizierung fehl, da der Client keine Verbindung herstellen kann.

Es kann auch sein, dass der E-Mail-Provider den Zugriff blockiert, wenn er verdächtige Login-Versuche erkennt oder der IMAP-Zugang in den Kontoeinstellungen deaktiviert ist. Einige Anbieter schränken zudem den Zugriff von unsicheren oder älteren E-Mail-Clients ein. Ein Test über den Webmail-Dienst des Anbieters kann helfen herauszufinden, ob das Problem beim Client oder direkt am Konto liegt. Wenn der Login im Web funktioniert, aber nicht im E-Mail-Programm, kann es sein, dass der Anbieter zusätzliche Sicherheitsmaßnahmen aktiviert hat, die eine erneute Autorisierung erfordern.

Falls die Anmeldedaten und die Servereinstellungen korrekt sind, aber weiterhin keine Verbindung hergestellt werden kann, kann auch eine Sperrung durch eine Firewall oder Antivirensoftware die Ursache sein. Manche Sicherheitsprogramme blockieren den E-Mail-Datenverkehr, insbesondere nach Software-Updates oder Änderungen an den Netzwerkeinstellungen. Ein kurzer Test mit deaktivierter Firewall oder einem anderen Netzwerk kann klären, ob hier die Ursache liegt.

Sollte der Fehler plötzlich auftreten, obwohl keine Änderungen vorgenommen wurden, könnte eine vorübergehende Störung beim E-Mail-Provider der Grund sein. Manche Anbieter sperren den Zugriff nach mehrfachen fehlerhaften Anmeldeversuchen oder führen Wartungsarbeiten durch, die die Authentifizierung beeinflussen. In solchen Fällen hilft es, den Webmail-Zugang zu testen oder den Anbieter-Support zu konsultieren.

Um den Fehler zu beheben, sollten die Zugangsdaten und Servereinstellungen überprüft, eventuelle Sicherheitsbeschränkungen wie 2FA oder App-spezifische Passwörter berücksichtigt und externe Faktoren wie Firewall-Blockaden oder Serverprobleme ausgeschlossen werden. Falls der Fehler weiterhin besteht, kann ein Test mit einem anderen E-Mail-Client helfen, um festzustellen, ob das Problem an der Software oder direkt am Mailserver liegt.

Warum sind meine E-Mails in meinem Mail-Client verschwunden, aber noch auf dem Server?

Wenn E-Mails im Mail-Client verschwunden sind, aber noch auf dem Server vorhanden sind, kann dies mehrere Ursachen haben. Eine häufige Erklärung ist eine falsche Synchronisation zwischen dem Client und dem IMAP-Server. IMAP synchronisiert E-Mails in Echtzeit, doch wenn der Client nicht mehr korrekt mit dem Server kommuniziert, kann es passieren, dass Nachrichten nicht mehr angezeigt werden. Oft hilft es, den Mail-Client neu zu starten oder die Verbindung erneut herzustellen, um eine fehlerhafte Synchronisation zu beheben.

Ein weiteres Problem kann eine falsche Filter- oder Sortierfunktion im Mail-Client sein. Manchmal sind die E-Mails nicht wirklich verschwunden, sondern werden nur nicht angezeigt, weil sie versehentlich in einen anderen Ordner verschoben wurden oder durch einen Filter ausgeblendet sind. Es lohnt sich, die Suchfunktion zu nutzen oder den Spam- und Papierkorb-Ordner zu überprüfen. Auch eine Änderung der Sortierung, beispielsweise nach Datum oder Status, kann dazu führen, dass Mails scheinbar nicht mehr sichtbar sind.

Ein häufig übersehenes Problem ist eine Einstellung zur Offline-Synchronisation. Viele Mail-Clients laden nur eine bestimmte Anzahl von E-Mails herunter oder speichern ältere Nachrichten nicht lokal, um Speicherplatz zu sparen. Falls ältere E-Mails fehlen, kann es helfen, in den Einstellungen nach einer Option zu suchen, die die vollständige Synchronisation oder den Download aller E-Mails ermöglicht.

Falls das Konto kürzlich auf einem anderen Gerät eingerichtet wurde, besteht die Möglichkeit, dass ein anderer Client mit POP3 statt IMAP konfiguriert wurde. POP3 lädt E-Mails normalerweise vom Server herunter und löscht sie dort, sodass sie in anderen IMAP-Clients nicht mehr sichtbar sind. Falls ein Gerät mit POP3 eingerichtet wurde, sollte überprüft werden, ob die Option „Kopie der Nachrichten auf dem Server belassen“ aktiviert ist, um zu verhindern, dass E-Mails nur lokal gespeichert werden.

Manchmal blockiert auch eine Firewall oder eine Antivirensoftware die Synchronisation mit dem Mailserver, sodass der Client die E-Mails nicht mehr korrekt abrufen kann. Falls das Problem nach einer Software-Aktualisierung oder einer Änderung der Netzwerkeinstellungen aufgetreten ist, kann es hilfreich sein, die Sicherheitseinstellungen zu überprüfen und den Mail-Client vorübergehend von der Firewall-Ausnahme zu entfernen und neu hinzuzufügen.

Sollten die E-Mails weiterhin fehlen, kann es helfen, das E-Mail-Konto im Client zu entfernen und neu hinzuzufügen. Dadurch wird die Verbindung zum Server zurückgesetzt und alle Nachrichten erneut synchronisiert. Falls das Problem bestehen bleibt, kann der Webmail-Zugang des Anbieters genutzt werden, um zu überprüfen, ob die Nachrichten dort noch vorhanden sind.

Dieser Artikel ist am 28.05.2015 erschienen und wurde am 06.05.2025 aktualisiert.

Über
Letzte Artikel

Thomas von Mengden

Ehemaliger Social Media Manager & PR Comms bei Host Europe GmbH

Thomas von Mengden ist ein ehemaliger Autor des Blog & SEO-Teams der Host Europe GmbH, einem der größten Anbieter von Domain- und Webhosting in Europa.

Letzte Artikel von Thomas von Mengden (Alle anzeigen)