BlogIch habe diese Funktionsanfrage inzwischen bei allen 9 Mail-Apps auf meiner Zielliste eingereicht. Dieser Beitrag ist das Statusprotokoll: welche Einreichungen öffentlich sichtbar sind, welche nur über private Kanäle dokumentiert sind, und wo Leser eine Stimme hinzufügen können. Die Begründung hinter der Anfrage finden Sie unter E-Mail-Link-Phishing: Warum Ihre Mail-App immer die URL anzeigen sollte. Eine funktionierende clientseitige Referenzimplementierung finden Sie unter Reveal URLs: Phishing-Links erkennen, bevor Sie klicken.
Worum ich gebeten habe
Die Forderung ist einfach: Mail-Apps sollten die tatsächliche URL jedes Links direkt am Link anzeigen, nicht erst beim Darüberfahren mit der Maus oder bei langem Fingerdruck, und sie visuell markieren, wenn die Hostnamen der URL nicht zu dem Hostnamen passen, den der sichtbare Linktext nahelegt. Das würde die Linktext-Mismatch-Lücke hinter modernem Phishing schließen, bei dem eine authentifizierte Nachricht dennoch ein bösartiges Ziel hinter harmlos wirkendem Anzeigetext verbergen kann. Idealerweise wäre die Funktion als abgestufte Richtlinie konfigurierbar, etwa vollständige URL, nur Domain oder nur externe Links.
Status bei den 9 Mail-Apps
| App | Link | Kanal | Öffentlich? | Status |
|---|---|---|---|---|
| Outlook | Ansehen / abstimmen | Microsoft Feedback Portal | Ja | Eingereicht am 2026-07-09; öffentliche Ideenseite im Microsoft Feedback Portal verfügbar |
| Proton Mail | Ansehen / abstimmen | Proton-Feature-Request-Portal | Ja | Eingereicht am 2026-07-09; öffentliche Seite verifiziert am 2026-07-10 |
| Thunderbird | Ansehen / abstimmen | Mozilla Connect (Ideas) | Ja | Eingereicht am 2026-07-09; öffentliche Seite verifiziert am 2026-07-10 |
| Tuta | Ansehen / abstimmen | GitHub Discussions → Ideas | Ja | Eingereicht am 2026-07-09; öffentliche Seite verifiziert am 2026-07-10 |
| Yahoo Mail | Ansehen / abstimmen | Yahoo Feedback | Ja | Eingereicht am 2026-07-09; öffentliche Seite verifiziert am 2026-07-10 |
| Apple Mail | — | Apple-Mail-Feedbackformular | Nein | Eingereicht am 2026-07-09; nur privater Kanal |
| FastMail | — | Support-Ticket | Nein | Eingereicht am 2026-07-09; Ticket 1719933 |
| Gmail | — | In-App "Idee vorschlagen" | Nein | Eingereicht am 2026-07-09; privater In-App-Kanal |
| Zoho Mail | — | Zoho-Feature-Ticket | Nein | Eingereicht am 2026-07-09; Ticket 205219035064389701 |
- Outlook — öffentliche Ideenseite im Microsoft Feedback Portal
- Proton Mail — öffentliche UserVoice-Vorschlagsseite
- Thunderbird — öffentliche Ideenseite auf Mozilla Connect
- Tuta — öffentliche GitHub-Diskussion in der Kategorie Ideas
- Yahoo Mail — öffentliche Yahoo-Feedback-Seite
Über private Kanäle dokumentiert
Apple Mail und Gmail wurden über private oder In-App-Kanäle eingereicht, daher gibt es nichts Öffentliches zu verlinken, obwohl die Anfragen dokumentiert sind. FastMail und Zoho Mail sind ebenfalls dokumentiert, aber es gibt keine öffentliche URL für die erzeugten Tickets.
Hinweis zum Umfang: Dieser Beitrag behandelt nur Mail-Apps. Browser sind vollständig außerhalb des Umfangs — das echte Ziel eines Links auf einer Webmail-Seite anzuzeigen ist Aufgabe der Mail-App, nicht des Browsers.
Dies ist ein frühes Status-Update, nicht das Ende der Kampagne. Wenn Anbieter reagieren, sich der Status ändert oder bessere öffentliche Threads hinzukommen, werde ich diesen Beitrag aktualisieren. Bis dahin ist die nützlichste Aktion, auf den verifizierten öffentlichen Seiten oben abzustimmen.
