Ist Disponed sicher? So funktioniert das Gmail-Sicherheitsmodell

Anmeldung: Google OAuth, niemals ein Passwortformular

Disponed hat kein eigenes Anmeldeformular. Ein Klick auf „Mit Google anmelden“ führt dich zur echten Google-Seite accounts.google.com, wo du deine Google-Zugangsdaten direkt in der Oberfläche von Google eingibst.

Sobald du zustimmst, übergibt Google Disponed ein OAuth-Token – nicht dein Passwort –, das auf genau die Berechtigungen beschränkt ist, die auf dem Zustimmungsbildschirm angezeigt werden. Es ist derselbe standardmäßige OAuth-2.0-Ablauf, den die meisten „Mit Google anmelden“-Buttons verwenden.

Die angeforderten Gmail-Berechtigungen, und warum

Der Zustimmungsbildschirm von Google listet zwei Berechtigungsumfänge auf. Jeder entspricht einem konkreten Bedarf — keiner wird auf Vorrat angefordert.

Was Disponed sehen kann, und was nicht

Der volle Gmail-Berechtigungsumfang ist zwangsläufig weitreichend, aber der eigentliche Code von Disponed greift ausschließlich auf Nachrichten-Metadaten zu — niemals auf den Inhalt einer Nachricht.

• Liest: Absenderadresse, Gmail-Labels, Nachrichtengröße, Thread-ID und ob ein Anhang vorhanden ist
• Liest niemals: die Betreffzeile oder den Textinhalt einer E-Mail
• Speichert niemals: E-Mail-Inhalte jeglicher Art, in irgendeiner Form
• Speichert: nur Zählwerte — zum Beispiel, wie viele E-Mails zu welcher Bereinigungskategorie passen und wie viel Speicherplatz das freigeben würde

Jede Löschung wird zweimal geprüft, bevor etwas entfernt wird

Der Schutz beruht nicht auf einem einzigen Filter — er wird an zwei getrennten Stellen durchgesetzt, damit ein Fehler an einer Stelle keine falsche Löschung verursachen kann.

Zuerst wird geschützte E-Mail (markiert, wichtig, mit Label versehen, mit Anhang, gesendet, Entwürfe, wechselseitige Konversationen, Absender auf der Positivliste) beim Erstellen der Gmail-Suchanfrage ausgeschlossen.

Zweitens wird unmittelbar vor dem Löschen jede einzelne Nachricht erneut anhand derselben Regeln geprüft. Diese zweite Prüfung ist die maßgebliche Absicherung: Sie gilt selbst dann, wenn sich ein Gmail-Suchoperator unerwartet verhält, sodass eine fehlerhafte Suchabkürzung sie niemals umgehen kann.

Wo der Zugriff gespeichert wird, und wie man ihn widerruft

Disponed speichert ausschließlich die OAuth-Zugriffstoken, die Google ausstellt, nachdem du dem Zustimmungsbildschirm zugestimmt hast. Es speichert niemals dein Google-Passwort, weil es dieses erst gar nicht erhält.

Du kontrollierst die Verbindung von beiden Seiten aus und kannst sie beenden, wann immer du möchtest:

• Über Google: Gehe zu myaccount.google.com/permissions, wähle Disponed aus und klicke auf Zugriff entfernen
• Über Disponed: Nutze die Trennen-Option innerhalb der App
• Der Widerruf des Zugriffs macht bereits durchgeführte Bereinigungen nicht rückgängig, stoppt aber jeden weiteren Zugriff sofort

FAQ

Ist es sicher, Disponed mit meinem Gmail-Konto zu verbinden?

Ja. Disponed verbindet sich über die offizielle OAuth-Anmeldung von Google, sieht niemals dein Google-Passwort, liest nur E-Mail-Metadaten (niemals Nachrichteninhalte) und prüft seine Schutzregeln zweimal, bevor etwas gelöscht wird.

Sieht oder speichert Disponed jemals mein Google-Passwort?

Nein. Du meldest dich vollständig auf der Seite von Google an. Disponed erhält ein OAuth-Token als Nachweis, dass du den Zugriff genehmigt hast — es erhält, sieht oder speichert dein Passwort niemals.

Warum fordert Disponed vollen Gmail-Zugriff (https://mail.google.com/) an statt eines eingeschränkten Berechtigungsumfangs?

Weil endgültiges Löschen (die Funktion messages.batchDelete der Gmail-API) unter dem engeren Berechtigungsumfang gmail.modify nicht verfügbar ist, der E-Mails nur in den Papierkorb verschieben kann. Google bietet keinen Berechtigungsumfang an, der endgültiges Löschen ermöglicht, ohne auch vollen Gmail-Zugriff zu gewähren.

Liest Disponed den Inhalt meiner E-Mails?

Nein. Disponed liest nur Nachrichten-Metadaten — Absenderadresse, Labels, Größe und Thread-ID —, um Zählungen zu erstellen. Es ruft niemals die Betreffzeile oder den Textinhalt einer E-Mail ab, liest oder speichert sie.

Welche Daten speichert Disponed über mein Postfach?

Disponed speichert Zählwerte, etwa wie viele Werbe-E-Mails vorhanden sind oder wie viel Speicherplatz eine Bereinigung freigeben würde. Es speichert den Inhalt keiner Nachricht, in keiner Form.

Wie stellt Disponed sicher, dass es nicht die falsche E-Mail löscht?

Jede Bereinigung wird zweimal geprüft. Geschützte E-Mails werden beim ersten Erstellen der Gmail-Suchanfrage ausgeschlossen, dann wird jede Nachricht unmittelbar vor dem Löschen erneut einzeln geprüft. Die zweite Prüfung ist maßgeblich und gilt auch dann, wenn sich ein Suchoperator unerwartet verhält.

Wie widerrufe ich den Zugriff von Disponed auf mein Gmail-Konto?

Gehe zu https://myaccount.google.com/permissions, suche Disponed und klicke auf Zugriff entfernen. Du kannst die Verbindung auch direkt innerhalb der Disponed-App trennen.

Wenn ich den Zugriff widerrufe, hat Disponed dann noch meine Postfachdaten?

Es wurden von Anfang an keine E-Mail-Inhalte gespeichert — nur Zählwerte. Der Widerruf des Zugriffs auf Google-Seite stoppt sofort die Möglichkeit von Disponed, künftig auf dein Gmail-Konto zuzugreifen.