IMAP (Internet Message Access Protocol)

Was ist IMAP (Internet Message Access Protocol)?

IMAP (Internet Message Access Protocol) ist ein Standard-E-Mail-Protokoll, mit dem Nutzer E-Mails, die auf einem Mailserver gespeichert sind, von mehreren Geräten aus abrufen und verwalten können. Anders als POP3, das Nachrichten herunterlädt und vom Server entfernt, hält IMAP alle Nachrichten synchron, sodass E-Mails, Ordner und Lesestatus über Clients wie Outlook, Apple Mail oder Gmail hinweg konsistent bleiben.

Wenn Sie Ihr Postfach über IMAP öffnen, laden Sie die vollständige Nachricht nicht sofort herunter. Sie sehen stattdessen eine Live-Version, die auf dem Mailserver gespeichert ist. Das macht IMAP ideal für moderne Arbeitsweisen, bei denen Nutzer abwechselnd über Laptop, Smartphone und Tablet auf E-Mails zugreifen.

Wie IMAP funktioniert

Wenn sich ein Nutzer über IMAP mit seinem Mailserver verbindet, läuft typischerweise Folgendes ab:

1. Der Client authentifiziert sich beim Mailserver mit Benutzername und Passwort (oder per OAuth bei sicheren Systemen).
2. IMAP listet die verfügbaren Postfächer und Nachrichten-Header auf.
3. Vollständige Nachrichteninhalte oder Anhänge werden erst heruntergeladen, wenn der Nutzer sie öffnet.
4. Änderungen, etwa das Markieren als gelesen, das Löschen oder das Verschieben in Ordner, werden in Echtzeit mit dem Server synchronisiert.

IMAP nutzt üblicherweise Port 143 für unverschlüsselte Verbindungen und Port 993 für sichere Verbindungen über SSL/TLS.

Da IMAP die Nachrichten auf dem Server belässt, unterstützt es auch serverseitige Suche und Ordnerverwaltung. So lassen sich ältere Nachrichten leichter organisieren und wiederfinden.

IMAP im Kontext der E-Mail-Sicherheit

IMAP verbessert den Zugriff auf E-Mails, bringt bei falscher Konfiguration aber auch Sicherheitsrisiken mit sich. Logins im Klartext oder veraltete SSL-Versionen können Zugangsdaten offenlegen, und ein unbeschränkter IMAP-Zugriff kann Angreifern bei einem kompromittierten Passwort das gesamte Postfach zugänglich machen.

Aus diesem Grund kombinieren moderne E-Mail-Systeme den IMAP-Zugriff mit:

• Zwei-Faktor-Authentifizierung (2FA) oder OAuth-basierter Anmeldung.
• Verschlüsselten Verbindungen (IMAPS), um das Abfangen von Zugangsdaten zu verhindern.
• Eingeschränkten Zugriffsrechten für Drittanbieter-Apps.

Aus Sicht der Authentifizierung überprüft IMAP weder die Identität des Absenders noch verhindert es Spoofing; diese Aufgabe übernehmen SPF, DKIM und DMARC. IMAP-Server können jedoch dabei helfen, Phishing oder gefälschte Nachrichten nach der Zustellung zu erkennen, wenn sie mit Inhaltsfilterung und Spam-Klassifizierungssystemen integriert sind.

IMAP und DMARCeye

IMAP regelt den Abruf von Nachrichten, nicht deren Authentifizierung. Dennoch spielt es eine Rolle dabei, wie Organisationen ihre eingehenden Mailflüsse verwalten und überwachen.

Tools wie DMARCeye helfen Ihnen, die Versandseite der E-Mail-Kommunikation abzusichern und sicherzustellen, dass über IMAP empfangene Nachrichten aus legitimen, authentifizierten Quellen stammen. Durch die Durchsetzung starker DMARC-Richtlinien reduzieren Organisationen die Zahl betrügerischer E-Mails, die den Posteingang erreichen, und schützen damit sowohl Nutzer als auch die Reputation der Marke.

Registrieren Sie sich für die kostenlose Testversion von DMARCeye und schützen Sie Ihre E-Mail-Domain.

Um mehr über DMARC und verwandte Begriffe zu erfahren, besuchen Sie das DMARCeye-Glossar.