IMAP

The Readdle Team
Erstellt am:

Definition

💡 IMAP: Internet Message Access Protocol, die Standardmethode, mit der E-Mail-Clients Nachrichten von Mailservern abrufen. IMAP ist in RFC 9051 definiert und wurde mit dem Ziel entwickelt, die vollständige Verwaltung eines E-Mail-Postfachs durch mehrere E-Mail-Clients zu ermöglichen. Im Gegensatz zu POP3, das E-Mails auf Ihr Gerät herunterlädt, belässt IMAP alles auf dem Server.

Warum IMAP wichtig ist

Ein zentrales Merkmal von IMAP ist, dass Benutzer damit von jedem Gerät aus auf ihre E-Mails zugreifen können. Es fungiert als Vermittler zwischen E-Mail-Servern und E-Mail-Clients, anstatt E-Mails vom Server auf den E-Mail-Client herunterzuladen. Das bedeutet, dass Sie E-Mails auf Ihrem Smartphone prüfen, dann zu Ihrem Laptop wechseln und später auf Ihrem Tablet weitermachen können – und alles bleibt synchronisiert. Eine E-Mail auf einem Gerät gelesen? Sie wird überall als gelesen angezeigt. Etwas gelöscht? Auf all Ihren Geräten verschwunden. Eine Nachricht in einen Ordner verschoben? Diese Änderung wird überall übernommen.

IMAP wurde 1986 von Mark Crispin als Alternative zum Post Office Protocol (POP) entwickelt, das verwendet wurde, um Nachrichten vom E-Mail-Server auf das lokale Gerät herunterzuladen. 

Der große Unterschied ist, wo Ihre E-Mails gespeichert sind. Im Gegensatz zu POP speichert IMAP Ihre Nachrichten und Ordnerstruktur auf dem Mailserver und funktioniert ähnlich wie Cloud-E-Mail. Nahezu alle modernen E-Mail-Clients und Server unterstützen IMAP, das zusammen mit dem älteren POP3 zu den zwei am weitesten verbreiteten Standardprotokollen für den E-Mail-Abruf gehört. Gmail, Outlook und Yahoo Mail verwenden alle IMAP. Heute ist es der Standard.

Wie IMAP funktioniert

IMAP arbeitet nach einem Client-Server-Modell. Ihre E-Mail-App (der Client) kommuniziert mit dem Mailserver über bestimmte Befehle.

Ein IMAP-Server lauscht typischerweise auf Port 143, während IMAP über SSL/TLS (IMAPS) Port 993 zugewiesen ist. Port 143 ist unverschlüsselt und sollte nicht dem Internet ausgesetzt werden. Port 993 fügt TLS-Verschlüsselung hinzu – und genau diesen sollten Sie tatsächlich verwenden.

Der grundlegende Ablauf ist folgender: Ein E-Mail-Client verbindet sich beim Anmelden eines Benutzers über IMAP mit dem Server und verwendet dabei bestimmte Ports zum Herstellen der Verbindung. Sie authentifizieren sich mit Ihrem Benutzernamen und Passwort. Dann kann der Client Befehle senden—SELECT zum Öffnen Ihres Posteingangs, FETCH zum Abrufen bestimmter Nachrichten, SEARCH zum Finden von E-Mails, die bestimmten Kriterien entsprechen.

Das Clevere daran ist, dass der E-Mail-Client zunächst nur die Header jeder E-Mail anzeigt und Nachrichten sowie Anhänge erst dann auf den Client heruntergeladen werden, wenn der Benutzer sie antippt. Sie laden nicht jedes Mal Ihr gesamtes Postfach herunter, wenn Sie Ihre E-Mail-App öffnen. Nur die Header – und das macht den Vorgang deutlich schneller.

Clients bleiben oft verbunden, solange die Benutzeroberfläche aktiv ist, und laden Nachrichteninhalte bei Bedarf herunter. Ihre E-Mail-App hält eine offene Verbindung zum Server aufrecht und wird benachrichtigt, wenn neue E-Mails eintreffen. So erhalten Sie sofortige Benachrichtigungen.

IMAP vs. POP3

Die Entscheidung hängt im Wesentlichen davon ab, wo Ihre E-Mails gespeichert werden sollen.

IMAP belässt E-Mails auf dem Server. Mit IMAP werden E-Mails auf dem Server gespeichert, bis Sie sie löschen, was Flexibilität und Sicherheit bietet—Sie wissen, dass Sie immer eine Kopie haben, selbst wenn Ihr Gerät ausfällt. Alles wird geräteübergreifend synchronisiert. Sie können E-Mails auf dem Server in Ordnern organisieren, und diese Ordner erscheinen überall.

POP3 lädt E-Mails auf Ihr Gerät herunter. POP3 funktioniert, indem E-Mails und Dateien direkt von Ihrem E-Mail-Server abgerufen und auf Ihr Gerät heruntergeladen werden. Das bedeutet, dass eine E-Mail, sobald sie heruntergeladen wurde, typischerweise vom Server entfernt wird. Sie können nur von diesem einen Gerät aus auf diese E-Mails zugreifen. Keine Synchronisierung, kein Zugriff von mehreren Geräten.

IMAP wird oft für die moderne E-Mail-Nutzung empfohlen, insbesondere wenn Sie E-Mails von mehreren Geräten aus prüfen müssen. Sofern Sie nicht ausschließlich einen einzigen Computer verwenden und Offline-Zugriff auf all Ihre E-Mails möchten, ist IMAP die bessere Wahl.

Der Haken? IMAP erfordert deutlich mehr serverseitige Ressourcen und verursacht dadurch erheblich höhere Kosten pro Postfach. Für Benutzer spielt das jedoch keine Rolle. Darum kümmert sich Ihr E-Mail-Anbieter.

IMAP einrichten

Die meisten E-Mail-Apps erkennen IMAP-Einstellungen automatisch, wenn Sie ein Konto hinzufügen. Wenn Sie es jedoch manuell konfigurieren müssen, zum Beispiel, wenn die automatische Einrichtung fehlschlägt oder wenn Sie einen benutzerdefinierten, geschäftlichen oder weniger verbreiteten E-Mail-Anbieter verwenden, den die App nicht erkennt, können Sie Folgendes versuchen: 

Posteingangsserver (IMAP): Die IMAP-Serveradresse Ihres E-Mail-Anbieters. Bei Gmail lautet sie imap.gmail.com. Bei Outlook: imap-mail.outlook.com. Prüfen Sie die Dokumentation Ihres Anbieters.

Port: 993 für verschlüsseltes IMAP (IMAPS) – und genau diesen sollten Sie verwenden. Port 143 ist unverschlüsselt und unsicher.

Sicherheit: SSL/TLS-Verschlüsselung. Verwenden Sie keine unverschlüsselten Verbindungen.

Postausgangsserver (SMTP): IMAP kümmert sich nur um den Empfang von E-Mails. Zum Senden benötigen Sie weiterhin SMTP.

Spark funktioniert mit Gmail, iCloud, Yahoo, Exchange, Outlook, Kerio Connect und anderen IMAP-/EWS-E-Mail-Konten. Die App erkennt die richtigen Einstellungen und verbindet sich sicher – ganz ohne manuelle Konfiguration. Wenn Spark sie nicht automatisch erkennen kann, wird das Fenster zum Hinzufügen zusätzlicher Einstellungen angezeigt.

IMAP sicher verwenden

Verwenden Sie immer Verschlüsselung. Eines der größten Sicherheitsprobleme bei IMAP ist, dass Anmeldedaten standardmäßig im Klartext vom Client an den Server übertragen werden, was bedeutet, dass Benutzernamen und Passwörter nicht verschlüsselt sind. Konfigurieren Sie IMAP über TLS (Port 993), um Ihre Zugangsdaten zu schützen.

Verwalten Sie den Serverspeicher. Da IMAP alles auf dem Server belässt, kann Ihr Postfach unbegrenzt wachsen. Löschen Sie alte E-Mails, die Sie nicht benötigen, und archivieren Sie wichtige lokal, wenn Ihnen der Speicherplatz ausgeht.

Verwenden Sie app-spezifische Passwörter. IMAP ist nicht von Natur aus mit Multi-Faktor-Authentifizierung (MFA) kompatibel, was ausgenutzt werden kann, um MFA-Anforderungen zu umgehen. Die meisten E-Mail-Anbieter ermöglichen es Ihnen, app-spezifische Passwörter zu erstellen, die mit IMAP funktionieren, während Ihr Hauptkonto weiterhin durch MFA geschützt bleibt.

Halten Sie Ihren Client aktuell. Sicherheitslücken werden regelmäßig geschlossen. Ein veralteter E-Mail-Client ist ein Sicherheitsrisiko.

Lassen Sie Port 143 nicht offen. Port 143 sollte nicht offen und von außen zugänglich sein, da er nicht sicher ist und Kriminelle ihn ausnutzen und verschiedene Angriffe starten können. Verwenden Sie immer verschlüsselte Verbindungen über Port 993.

Ähnliche Inhalte

Verwandte Begriffe

 

The Readdle Team
Spark

Smarte, fokussierte E-Mails.

Perfekte Cross-Platform-Mails für mehr Ordnung – so können Sie sich aufs Wesentliche konzentrieren.