Tipp: Mail-Icons hinter Dateinamen loswerden
Seit macOS 14 zeigen Anhänge im Finder an, wenn sie aus Apple Mail stammen. Wem das nicht gefällt, kann das aber abstellen. So geht's.
Wenn ich Anhänge aus Mail in den Finder ziehe, steht hinter dem Dateinamen immer ein kleiner Briefumschlag. Beim Anklicken öffnet sich die ursprüngliche E-Mail. Wie werde ich das Briefchen los und ist das nicht ein Datenschutzrisiko?
Die Funktion kam mit macOS 14 Sonoma hinzu und lässt sich unserer Kenntnis nach nicht abschalten. Das Infofenster (Command + I) des Finders sowie das Kontextmenü verraten dabei den konkreten Absender des gesicherten Anhangs und ermöglicht es zudem, direkt eine Antwort zu verfassen.
Über das Infofenster können Sie die Verbindung zur Ursprungs-Mail aufheben. Den entsprechenden Entfernen-Befehl finden Sie im Kontextmenü des Kontakt-Kärtchens unterhalb des Dateinamens.
Nur der Benutzer-Account, der die Datei gespeichert hat, kann im Finder die Mail-Verknüpfung sehen. Liegt der gesicherte Anhang in einem Ordner, auf den andere User des Macs Zugriff haben, sehen diese weder das Brief-Symbol noch den Absender im Infofenster.
Allerdings nimmt macOS die Information im Klartext auch in den Spotlight-Index auf. Versierte Nutzer desselben Macs könnten über das mdls-Kommando im Terminal die vollständige Absender-Adresse und den Betreff der ursprünglichen Mail herausfinden. Der Befehl gibt Einblick in alle Spotlight-Metadaten.
Die tatsächlichen Informationen speichert macOS jedoch verschlüsselt in den erweiterten Attributen (Xattr) der Datei. In diesen Attributen hinterlegt der Finder unter anderem auch Metainformationen wie farbige Tags oder Spotlight-Kommentare.
Weil also die Mail-Informationen mit zur Datei gehören, „überleben“ diese auch eine Übertragung auf andere Macs, etwa via USB-Stick, AirDrop, iMessage oder in Form von Zip-Dateien. Beim Upload auf Websites und Versand über andere Messenger wie WhatsApp gehen die Attribute jedoch verloren.
Hieraus ergibt sich kein grundsätzliches Datenschutzrisiko. Ein Grund dafür ist, dass das zuständige Attribut keinen eindeutigen Namen trägt. Stattdessen variiert dieser nach unseren Erkenntnissen abhängig von dem Apple-Account, mit dem das Konto verknüpft ist.
Er lautet beispielsweise com.apple.metadata:kMDLabel_iedpfvksl9gylnyxgrmy85xflm, der variable Teil beginnt hinter dem kMDLabel_. Zum Vergleich: Das Attribut für Kommentare heißt stets com.apple.metadata:kMDItemFinderComment, sodass es von jedem Mac eingesehen werden kann.
Andere Benutzer oder Macs finden die Information also schon deshalb nicht, weil sie nach einem anderen Attribut Ausschau halten. Außerdem scheint der Inhalt verschlüsselt zu sein. In unseren Tests konnten andere Accounts auch dann nichts mit den Daten anfangen, wenn wir das Attribut auf den erwarteten Attributnamen umbenannt haben.
Auch im Spotlight-Index tauchten dann keine Klartextinformationen auf. In unseren Tests klappte hingegen der Austausch zwischen zwei Macs mit identisch eingerichteten Konten und demselben Apple-Account, auch wenn ein Gerät frisch eingerichtet war.
Möchten Sie also mit einer E-Mail verknüpfte Dateien weitergeben, verraten Sie nach unserem Kenntnisstand weder Absender noch Betreff – also auch dann nicht, wenn die erweiterten Attribute (Extended Attributes) auf dem Übertragungsweg erhalten bleiben. Da wir nicht herausfinden konnten, wie die Daten genau verschlüsselt sind, raten wir vorsichtshalber zum zu Beginn gezeigten Entfernen der Information über das Infofenster, bevor Sie solche Dateien an Fremde weitergeben.
Leider können Sie die Mail-Verknüpfung von mehreren Dateien nicht gleichzeitig entfernen. Abhilfe schafft hier unser Kurzbefehl „Mail-Symbol von Dateien entfernen“, den Sie als Schnellaktion über das Kontextmenü des Finders auf den ausgewählten Dateien anwenden.
Der Kurzbefehl funktioniert nur, wenn Sie in den Einstellungen der Kurzbefehle-App unter „Erweitert“ die Option „Ausführen von Skripten erlauben“ einschalten. Die Hauptarbeit erledigt nämlich das integrierte Shell-Skript. Es ermittelt zunächst den tatsächlichen Attributnamen und entfernt dann das Attribut mit dem xattr-Befehl.
Am Ende gibt es aus, in wie vielen Dateien ein Attribut gefunden und entfernt wurde. Übrigens: Das Briefchen verschwindet im Finder auch, wenn Sie die betreffende E-Mail löschen. Die Informationen liegen aber weiterhin in den Attributen vor und verschwinden auch nicht aus den Spotlight-Metadaten, bleiben also weiterhin über mdls Datei im Klartext einsehbar.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
(wre)
