Übersicht
addy.io ist ein datenschutzorientierter E-Mail-Alias-Dienst, mit dem Benutzer unbegrenzte Weiterleitungsadressen erstellen können, ohne persönliche Informationen preiszugeben. Ursprünglich als AnonAddy gestartet, hat sich die Plattform 2023 in addy.io umbenannt und sich seitdem zu einem ausgereiften Ökosystem mit offiziellen mobilen Apps, Browser-Erweiterungen und Unterstützung für eigene Domains entwickelt. Die Kernidee ist einfach: Anstatt Ihre echte E-Mail-Adresse an jede Website, jeden Newsletter und jeden Onlinedienst weiterzugeben, erstellen Sie Wegwerf-Aliase, die Nachrichten an Ihr tatsächliches Postfach weiterleiten. Wenn ein Alias durchsickert, verkauft wird oder Spam anzieht, deaktivieren Sie ihn mit einem einzigen Klick.
Der Dienst funktioniert nach einem Freemium-Modell. Kostenlose Benutzer erhalten grundlegende Alias-Funktionen, während kostenpflichtige Tarife erweiterte Funktionen wie eigene Domains, zusätzliche Benutzernamen und GPG-Verschlüsselung freischalten. Bemerkenswerterweise akzeptiert addy.io Bitcoin und Fiat für Abonnements, was ihn für datenschutzbewusste Benutzer zugänglich macht, die pseudonyme Zahlungen bevorzugen. Die gesamte Codebasis ist Open-Source und selbst hostbar, was bedeutet, dass technisch versierte Benutzer ihre eigene Instanz betreiben können, ohne auf den gehosteten Dienst angewiesen zu sein.
Datenschutz & KYC
addy.io befindet sich eindeutig in der L1, Anonym KYC-Stufe. Für die Registrierung sind kein bürgerlicher Name, keine Telefonverifizierung und keine Identitätsdokumente erforderlich. Sie wählen einen Benutzernamen und beginnen sofort mit der Generierung von Aliasen. Dieses pseudonyme Design macht es zu einem der zugänglichsten No-KYC-Datenschutztools im E-Mail-Bereich.
Absolute Anonymität erfordert jedoch operationelle Disziplin. Die Datenschutzerklärung gibt zu, dass Nginx-Server-Logs IP-Adressen erfassen, diese jedoch täglich rotiert und nach drei Tagen gelöscht werden. Postfix-Mail-Logs folgen demselben Aufbewahrungszeitraum. Der Dienst verwendet eine selbstgehostete Umami-Analytics-Instanz, die keine personenbezogenen Daten erhebt, keine Cookies verwendet und kein Cross-Site-Tracking durchführt. E-Mails selbst werden nicht gespeichert, außer bei fehlgeschlagenen Zustellungen – und nur wenn der Benutzer diese Option in den Kontoeinstellungen explizit aktiviert.
- Keine Kontoverifizierung oder Identitätsprüfung erforderlich
- IP-Adressen in Nginx-Zugriffsprotokollen protokolliert, maximal 3 Tage aufbewahrt
- Optionale Speicherung nicht zustellbarer E-Mails (standardmäßig deaktiviert)
- Self-Hosted, Cookie-freie Analyse ohne persistente Identifikatoren
- DSGVO-konformes Datenverarbeitungsframework
Für Nutzer, die maximale Trennung suchen, unterstützt die Plattform Tor-Zugriff und empfiehlt die Kombination von addy.io mit datenschutzorientierten E-Mail-Anbietern wie Tuta, mit denen sie eine aktive Partnerschaft haben, die Abonnenten ermäßigte verschlüsselte Mailboxen anbietet.
Unterstützte Assets & Zahlungen
addy.io akzeptiert Bitcoin und Fiat-Währung für Abonnementzahlungen. Die Bitcoin-Option entspricht dem Datenschutzethos des Dienstes und ermöglicht es Nutzern, finanzielle Pseudonymität bei der Aufrüstung auf kostenpflichtige Tarife zu wahren. Spezifische Preisstufen sind in den verfügbaren Quellen nicht detailliert, aber die Zahlungsinfrastruktur unterstützt Kryptowährung nativ neben konventionellen Methoden.
Der Dienst selbst hält oder verwaltet keine Krypto-Assets über die Zahlungsabwicklung hinaus, er ist keine verwahrte Wallet oder Börse. Nutzer behalten die volle Kontrolle über ihre Private Keys und Zahlungskanäle. Dieser nicht-verwahrende Ansatz bei Abonnements spiegelt die breitere Philosophie der Minimierung von Vertrauen und Datenexposition wider.
Sicherheit & Verwahrung
Sicherheitsarchitektur ist der Bereich, in dem sich addy.io von einfacheren Weiterleitungsdiensten abhebt. Alle Mailserver verwenden TLS-Verschlüsselung mit opportunistischem DANE, MTA-STS und TLS-RPT, um Man-in-the-Middle-Downgrade-Angriffe zu verhindern. DNSSEC ist über alle Domains hinweg implementiert, um Datenursprungsauthentifizierung und Integritätsschutz zu gewährleisten. Perfect Forward Secrecy (PFS) ist für Schlüsselaustausche auf Transportschicht implementiert, was bedeutet, dass kompromittierte Server-Schlüssel vergangene Sitzungen nicht nachträglich entschlüsseln können.
Der Dienst bestand 2023 ein unabhängiges Sicherheitsaudit, das seine Open-Source-Transparenz durch Drittvalidierung ergänzt. Für Nutzer, die Ende-zu-Ende-Schutz über die Transportsicherheit hinaus wünschen, unterstützt addy.io GPG/OpenPGP-Public-Key-Integration pro Empfänger. Bei Aktivierung werden weitergeleitete Nachrichten mit dem Public Key des Nutzers verschlüsselt – einschließlich der Betreffzeile – und somit für jeden ohne den entsprechenden Private Key unlesbar. Dies ist besonders wertvoll für Nutzer von Mainstream-Anbietern wie Gmail oder Outlook, die Inbox-Snooping blockieren möchten.
Zur Frage der Verwahrung: addy.io ist von Design her non-custodial bezüglich E-Mail-Inhalten. Nachrichten werden durchgeleitet, aber nicht gespeichert. Nutzer, die selbst hosten, erreichen vollständige Infrastrukturunabhängigkeit. Selbst beim gehosteten Dienst ist der optionale Speicher für fehlgeschlagene Zustellungen die einzige Ausnahme von diesem flüchtigen Modell.
Für wen es gedacht ist, Fazit
addy.io verdient seine Gesamtbewertung von 7,7/10, indem es genau das liefert, was datenschutzbewusste Nutzer brauchen: funktionale, no-KYC E-Mail-Aliasing mit echter Sicherheitstiefe. Es ist ideal für Journalisten, Aktivisten, Kryptowährungsnutzer und alle, die ein kompartimentiertes digitales Identitätsmanagement praktizieren. Die Open-Source-Basis und die Self-Hosting-Option eliminieren den Vendor Lock-in, während der Bitcoin-Zahlungsweg die finanzielle Privatsphäre bewahrt.
Der Dienst ist weniger geeignet für Nutzer, die integriertes E-Mail-Hosting wünschen (er leitet an Ihren bestehenden Provider weiter, ersetzt ihn aber nicht) oder für diejenigen, die garantiertes Zero-Logging ohne jegliche IP-Offenlegung erfordern. Die dreitägige IP-Aufbewahrung in Nginx-Logs, wenn auch kurz, ist eine Einschränkung, die Tor- oder VPN-Schichtung mildern, aber nicht auf Dienstebene eliminieren kann.
Für die meisten No-KYC-Suchenden stellt addy.io einen pragmatischen Sweet Spot dar: leistungsstarkes Alias-Management, überprüfbare Sicherheitsversprechen und ein Geschäftsmodell, das nicht auf der Datenernte der Nutzer beruht. Die Partnerintegrationen mit Tuta, Windscribe und Kagi im Jahr 2026 festigen seine Position als Drehscheibe im Privacy-Tool-Ökosystem weiter, anstatt einer isolierten Dienstleistung.
