CC vs. BCC: Die versteckten Risiken von Blindkopien in modernen E-Mails

6

Ihr typisches E-Mail-Programm verfügt über mehrere Optionen, um mehreren Personen gleichzeitig Nachrichten zu senden. Sie können das Feld „An“ mit vielen Empfängern füllen und dann loslegen. Oder Sie können einige (oder eines) an die Stelle „An“ setzen und den Rest auf CC setzen. Oder BCC einige oder alle.

Der BCC dürfte am schwierigsten sein, da er bedeutet, dass nicht jeder in die gleichen Informationen eingeweiht ist. Und es birgt das größte Risiko für Fallstricke. Wann erfolgt also CC und wann BCC?

Zunächst müssen Sie wissen, was CC und BCC bedeuten. Das CC-Feld steht für Carbon Copy; Das BCC-Feld steht für Blind Carbon Copy. Durchschläge waren in der Zeit vor dem Internet weit verbreitet. Wenn jemand eine Kopie eines Dokuments benötigte, legte er ein Blatt Kohlepapier zwischen zwei Blatt Papier. Das Kohlepapier half dabei, dass Tinte oder Schriftart vom oberen Blatt auf das untere Blatt gelangten, und schon hatte man zwei Kopien desselben Papierkrams.

Was bedeutet cc in E-Mail? Heutzutage bedeutet ein E-Mail-CC, dass Sie eine Kopie einer Nachricht an eine andere Person als den direkten Empfänger gesendet haben – es ist eine einfache Möglichkeit, interessierte Parteien über ein Thema auf dem Laufenden zu halten. Insbesondere ermöglicht das CC-Format, dass jeder auch die E-Mail-Adressen des anderen sehen kann.

BCC funktioniert genauso wie CC, außer dass der direkte Empfänger (in der Zeile „An“) nicht weiß, dass jemand in die Nachricht kopiert wurde. Wenn Sie beispielsweise einem Untergebenen bei der Arbeit eine E-Mail mit dem Hinweis schicken, dass Sie zu spät ins Büro kommen, und Ihrem Vorgesetzten einen BCC schicken, um ihm zu zeigen, dass Sie gewissenhaft mit Verspätungen umgehen, würde Ihr Untergebener nicht wissen, dass Ihr Vorgesetzter auf ihr Verspäten hingewiesen wurde.

Klingt das ein bisschen schleimig oder geheimnisvoll, vielleicht ein bisschen so, als würde man ein sich schlecht benehmendes Geschwisterchen beschimpfen? Es sollte. Man könnte BCC als „hinterhältige Kopie“ bezeichnen, da seine Verwendung häufig mit Etikette-Fallstricken und möglichen Gegenreaktionen behaftet ist. Denn wenn Sie absichtlich verheimlichen, dass es BCC-Empfänger gibt, sollten Sie vielleicht Ihre Motive hinterfragen.

BCC ist eine berüchtigte Büroraum-Landmine, insbesondere wenn die Person, die BCC hat, versehentlich auf „Allen antworten“ klickt. Ihre Antwort geht natürlich an Sie, aber auch an den direkten Empfänger der Nachricht. Hoppla. Diese Art der abrupten Offenlegung hat zu unzähligen angespannten Büroszenarien geführt. Das Essen zum Mitnehmen? Wenn Sie eine BCC-Nachricht erhalten, achten Sie darauf, diese Vertrauenswürdigkeit zu schützen, und verwenden Sie niemals „Allen antworten“.

Trotz dieser Probleme gibt es einige sehr gute Gründe, BCC zu verwenden. Vielleicht sind Sie Vorgesetzter verschiedener Vertrags- oder freiberuflicher Mitarbeiter, die nie miteinander interagieren, und Sie möchten sie alle über Richtlinienänderungen auf dem Laufenden halten, ohne einzelne E-Mails senden zu müssen. Können Sie dazu allen eine Nachricht senden, in der nur der BCC-Bereich mit ihren Adressen ausgefüllt ist? Ja.

Dies ist nicht nur eine Frage der Bequemlichkeit für Sie, sondern schützt auch die Privatsphäre Ihrer Freiberufler, die wahrscheinlich nicht möchten, dass ein Haufen virtueller Fremder ihre persönliche E-Mail-Adresse sieht.

Oder vielleicht sind Sie ein Unternehmen, das versucht, viele Kunden zu einem wichtigen Thema zu kontaktieren. Sie müssen unbedingt BCC verwenden, sonst sehen Hunderte oder Tausende Menschen plötzlich private E-Mail-Adressen. Das ist ein schwerer Vertrauensbruch.

Kann ein BCC-Empfänger entlarvt werden?

Aber was wäre, wenn es für Empfänger eine Möglichkeit gäbe, ohne Wissen des Empfängers herauszufinden, wer in einer Nachricht mit BCC versehen wurde? Dies könnte nicht nur zu unangenehmen Situationen führen, sondern auch zu einer schwerwiegenden Verletzung der Privatsphäre von Personen führen, die nicht möchten, dass ihre E-Mail-Adressen preisgegeben werden.

„Im Allgemeinen können Empfänger nicht sehen, ob jemand eine Nachricht blind kopiert hat“, sagt Sherrod DeGrippo, Senior Director für Bedrohungsforschung und -erkennung bei Proofpoint Email. „Server, die Nachrichten empfangen, sind so konzipiert, dass sie ‚BCC‘-Informationen entfernen, bevor sie die Nachricht an den Empfänger weiterleiten. Dies gilt für alle Empfänger, einschließlich derjenigen in den Zeilen ‚An‘, ‚CC‘ und ‚BCC‘.“

Aber wie bei allen digitalen Dingen ist das nicht das Ende der Geschichte. Typischerweise sind es Benutzerfehler, die BCC-Datenschutzverletzungen verursachen.

„Der häufigste Weg, blind kopierte E-Mail-Adressen herauszufinden, besteht darin, dass der Absender versehentlich Personen in die ‚BCC‘-Zeile in die ‚CC‘-Zeile einfügt“, sagt DeGrippo.

Sie stellt jedoch fest, dass Bedrohungsakteure – Hacker – Wege gefunden haben, die Privatsphäre von BCC anzugreifen. Eine davon wäre, auf die eine oder andere Weise auf den Posteingang des Ziels zuzugreifen und dann einfach in den gesendeten Elementen nachzuschauen, um herauszufinden, wer eine BCC-Nachricht erhalten hat. Oder wenn Ihr Gerät mit datenstehlender Malware infiziert ist, könnte ein Angreifer auf Nachrichten im Ordner „Gesendet“ zugreifen.

„Eine weitere Möglichkeit einer Kompromittierung besteht, wenn ein Angreifer den Netzwerkverkehr des Absenders beim Senden einer E-Mail abfängt und alle Empfänger sieht, einschließlich der blind kopierten“, sagt DeGrippo in einem E-Mail-Interview. So etwas passiert häufig, wenn jemand öffentliches, unverschlüsseltes WLAN nutzt und ein Angreifer den WLAN-Netzwerkverkehr abhört.

„Und wenn ein Angreifer schließlich die E-Mail-Server des Absenders oder eines der Empfänger (einschließlich der ‚An‘-, ‚CC‘- und ‚BCC‘-Empfänger) kompromittiert oder den Netzwerkverkehr zwischen diesen Servern abfängt, kann er auch alle Empfänger sehen“, sagt DeGrippo.

Mit anderen Worten: BCC ist alles andere als undurchdringlich. Wenn Sie also ein Spion sind, der mit Staatsgeheimnissen handelt, sind Sie gewarnt.

Überprüfen Sie Ihre Empfängerliste noch einmal. Es klingt offensichtlich, aber die meisten E-Mail-Fiasko beginnen mit einem einzigen Tippfehler oder einer verwirrten Hand, die eine Adresse in CC statt in BCC eingibt. Ein Zettel und Ihre gesamte Kontaktliste ist allen anderen im Thread zugänglich.

Aktualisieren Sie Ihre Sicherheitssoftware. Regelmäßig.

Wenn Sie Ihre Antiviren- und Sicherheitspatches nicht auf dem neuesten Stand halten, lassen Sie die Tür offen. Aktuelle Bedrohungen breiten sich schnell aus. Statische Abwehrmaßnahmen funktionieren nicht.

„Achten Sie darauf, Ihre E-Mail-Konten nach Möglichkeit auch mit starken Passwörtern und Multi-Faktor-Authentifizierung zu schützen“, sagt DeGrippo.

Überspringen Sie nicht die MFA. Es ist die günstigste Versicherung, die Sie kaufen können.

Öffentliches WLAN ist eine Falle. Vermeiden Sie es. Wenn Sie es unbedingt verwenden müssen, verwenden Sie ein VPN. Die Verschlüsselungsschicht verhindert, dass Ihre Daten von der nächsten Person im selben Netzwerk ausspioniert werden. Ohne sie übertragen Sie Ihren Posteingang im Klartext.

Wie BCC Ihre E-Mail-Privatsphäre schützt

BCC steht für Blind Carbon Copy. CC ist eine Kopie. Der Unterschied liegt in der Sichtbarkeit. Wenn Sie CC verwenden, sieht jeder jeden. Wenn Sie BCC verwenden, sind die Empfänger für den Rest der Liste blind.

Sie können eine Massen-E-Mail versenden, ohne Adressen anzuzeigen. Fügen Sie sie dem BCC-Feld hinzu. Nicht CC. Die Unterscheidung ist wichtig. Wenn Sie sie in CC einfügen, haben Sie den Datenschutztest nicht bestanden.

Empfänger können nicht sehen, wer die E-Mail sonst noch erhalten hat. Sie lesen die Nachricht. Sie antworten. Aber sie wissen nie, ob noch fünfzig andere Menschen mit ihnen im Dunkeln tappen. Nur der Absender kennt die vollständige Liste. Sie können jederzeit in Ihrem Ordner „Gesendet“ nachsehen, wer den BCC erhalten hat. Aber sie können deine nicht überprüfen.

Ohne Chaos auf Massen-E-Mails antworten

Wie antworten Sie mehreren Empfängern? Klicken Sie auf „Allen antworten“.

Dies ist nützlich, wenn Sie möchten, dass Ihre Antwort für alle sichtbar ist. Nicht nur der Absender. Aber seien Sie vorsichtig. Das Beantworten aller E-Mails mit BCC führt oft zu Chaos. Die ursprünglichen Empfänger erhalten möglicherweise eine Nachricht, mit der sie nicht gerechnet haben. Die BCC-Empfänger erhalten möglicherweise eine Nachricht, die ihren verborgenen Status preisgibt.

Sehen sich BCC-Empfänger? Nein. Sie sehen den Absender. Sie sehen den Inhalt. Die anderen BCC-Adressen werden ihnen nicht angezeigt. Der Absender ist der Einzige, der über den vollständigen Überblick über die Konversation verfügt.

Jenseits von E-Mail: SMS und Massennachrichten

BCC ist nicht mehr nur für E-Mails gedacht. Es funktioniert auch per SMS.

Senden Sie eine Nachricht an viele Menschen. Erhalten Sie individuelle Antworten, die nur Sie erreichen. Dies ahmt das BCC-Verhalten von E-Mail nach, jedoch in einem SMS- oder Messaging-Kontext. Mit Apps wie Hit Em Up können Sie diese Aufgabe problemlos erledigen. Es ist kostenlos.

Dies ist nützlich für Community-Ankündigungen. Oder zur Koordinierung von Gruppen, bei denen Datenschutz wichtig ist. Sie möchten nicht, dass Ihre Telefonnummer an Fremde weitergegeben wird. Hit Em Up hält Ihre Nummer verborgen, während Sie die Antworten verwalten können.

BCC-E-Mail-FAQ

Was ist BCC in einer E-Mail?
Blindkopie. Empfänger können nicht sehen, wer die E-Mail sonst noch erhalten hat. CC ist eine Kopie. Jeder sieht jeden.

Können Sie eine Massen-E-Mail versenden, ohne alle Empfänger anzuzeigen?
Ja. Verstecken Sie Namen und Adressen, indem Sie Empfänger als BCC hinzufügen. Nicht CC. Der einfachste Weg, die Privatsphäre zu wahren.

Können Sie herausfinden, ob jemand in einer E-Mail einen BCC erhalten hat?
Die Empfänger können es nicht wissen. Sie haben keinen Einblick in die ausgeblendete Liste. Der Absender kann jederzeit im gesendeten Ordner nachsehen, wer den BCC erhalten hat.

Wie antworten Sie mehreren Empfängern?
Klicken Sie auf „Allen antworten“. Dadurch wird Ihre Antwort für alle Personen sichtbar, die der E-Mail hinzugefügt wurden. Nicht nur der Absender.

Sehen sich BCC-Empfänger gegenseitig?
Nein. Sie haben die E-Mail gelesen. Sie sehen nicht, wer es sonst noch erhalten hat. Nur die

Vorheriger ArtikelLiquiditätspools und dezentrale Börsen verstehen