Wenn Sie in Thunderbird eine Erweiterung installieren, erhalten Sie möglicherweise eine ähnliche Nachricht wie diese:

Dabei fragt eine Erweiterung nach Ihrer Erlaubnis, über vorgegebene Schnittstellen (APIs) auf die interne Struktur von Thunderbird zugreifen zu dürfen, um sein Verhalten zu ändern. Diese Schnittstellen können z. B. Daten lesen oder ändern, erhalten Zugriff auf Ihre konfigurierten E-Mail-Konten, Nachrichten, Kontakte, Kalenderdaten und können sogar die Einstellungen in Ihrem Profil ändern. Wird keine solche Nachricht angezeigt, versucht die Erweiterung nicht, auf Ihre Daten zuzugreifen oder Ihre Thunderbird-Einstellungen zu ändern.

Damit Sie die Bedeutung dieser Anfragen und die praktischen Auswirkungen auf Ihre Daten und das Verhalten von Thunderbird besser einschätzen können, finden Sie in diesem Artikel ausführliche Details zu den einzelnen Berechtigungen. Bitte lesen Sie dazu auch den Artikel mit Tipps zur Beurteilung der Sicherheit einer Erweiterung, er bezieht sich zwar auf Erweiterungen, die von der Webseite addons.mozilla.org heruntergeladen werden können, der Inhalt des Artikels gilt aber in gleicher Weise auch für die Erweiterungen der Webseite addons.thunderbird.net.

Vollständiger Zugriff auf Thunderbird und Ihren Computer

Die Erweiterung verwendet eine ältere Technologie und hat vollen Zugriff auf Thunderbirds interne Schnittstellen (APIs), sie muss keine individuellen Berechtigungen anfordern. Bis Thunderbird-Version 68 verfügte fast jedes Add-on über diesen uneingeschränkten Zugang, ohne ihn ausdrücklich anzufordern. Add-ons verlangen diese Berechtigung, solange das neue berechtigungsbasierte API-System noch nicht die vom Add-on benötigte Funktionalität bietet. Erweiterungen, die diese Berechtigung anfordern, können:

• Jeden Aspekt der Thunderbird-Benutzeroberfläche ändern.
• Alle Ihre Daten lesen und ändern (Nachrichten, Kontakte, Kalender, Webinhalte und Passwörter).
• Dateien auf Ihrem Computer lesen, ändern und ausführen.

Auf addons.thunderbird.net (ATN) erhältliche Add-ons wurden vorher sorgfältig von einem Menschen überprüft. Wenn Sie Erweiterungen von anderen Stellen installieren, müssen Sie sicher sein, dass Sie der Quelle vertrauen können.

Auflistung von E-Mail-Konten und deren Identitäten sowie Lesen von deren Ordnern

Die Erweiterung kann die Liste aller in Ihrem Thunderbird-Profil konfigurierten E-Mail-Konten und aller dort enthaltenen Ordner abrufen. Erweiterungen, die diese Berechtigung anfordern, können:

• Farbige Elemente als visuelle Anzeige des verwendeten Kontos zum „Verfassen“-Fenster hinzufügen.

Erstellen, Umbenennen und Löschen von Ordnern von E-Mail-Konten

Die Erweiterung kann einen Ordner zu einem Ihrer konfigurierten E-Mail-Konten hinzufügen, umbenennen oder löschen. Erweiterungen, die diese Berechtigung anfordern, können:

• Möglichkeiten anbieten, die Nutzer beim Organisieren ihrer Nachrichten zu entlasten, indem sie die Ordner automatisch verwalten.

Auf Adressbücher und deren Kontakte zugreifen und diese bearbeiten

Die Erweiterung kann alle in Ihrem Thunderbird-Profil konfigurierten Adressbücher sowie die dort enthaltenen Kontakte lesen und ändern. Erweiterungen, die diese Berechtigung anfordern, können:

• Möglichkeiten anbieten, Adressbücher und Kontakte mit Remote-Servern zu synchronisieren.

E-Mail-Nachrichten lesen und verändern, während Sie diese schreiben und senden

Die Erweiterung hat beim Erstellen einer neuen Nachricht Zugriff auf den Inhalt des Fensters zum Verfassen von Nachrichten und kann das Erscheinungsbild und alle damit verbundenen Informationen ändern, einschließlich des eingegebenen Textes, der Adressen der Empfänger, des Betreffs und der Anhänge. Erweiterungen, die diese Berechtigung anfordern, können:

• Alle Bilder aus dem „Antworten“-Bereich entfernen.
• Möglichkeiten anbieten, um vordefinierte Textblöcke einzufügen.

Lesen von E-Mail-Nachrichten und diese markieren oder mit Schlagwörtern versehen

Die Erweiterung kann alle in Thunderbird gespeicherten Nachrichten lesen, einschließlich aller damit verbundenen Informationen wie Absender, Empfänger und Anhänge. Erweiterungen, die diese Berechtigung anfordern, können:

• Absenderinformationen auswerten.
• Möglichkeiten anbieten, zusätzliche Notizen zur Nachricht zu speichern.

Lesen von E-Mail-Nachrichten sowie Verändern von deren Darstellung

Die Erweiterung kann den Inhalt und die Darstellung einer Nachricht ändern, sobald sie Ihnen angezeigt wird. Die Änderung der Darstellung der Nachricht ist nicht dauerhaft. Erweiterungen, die diese Berechtigung anfordern, können:

• Miniaturansichten zur Nachricht hinzufügen, damit Sie den Absender schnell erkennen.
• Links in der Nachricht ändern, damit sie von einem Proxy-Server vorverarbeitet werden.

Kopieren und Verschieben von E-Mail-Nachrichten (einschließlich in den Papierkorb)

Die Erweiterung kann Ihre Nachrichten löschen. Wenn sie zusätzlich die Berechtigung hat, Ihre E-Mail-Konten und deren Ordner zu sehen, kann sie Ihre Nachrichten auch in andere Ordner verschieben oder kopieren. Erweiterungen, die diese Berechtigung anfordern, können:

• Möglichkeiten anbieten, die Nutzer beim Organisieren ihrer Nachrichten zu entlasten, indem sie die Nachrichten automatisch in Ordner verschieben.

Auf Ihre Daten für alle Websites zugreifen

Die Erweiterung kann sowohl den Inhalt jeder von Ihnen besuchten Webseite lesen als auch die Daten, die Sie dort eingeben, z. B. Benutzernamen und Passwörter. Erweiterungen, die diese Berechtigung anfordern, können:

• Produkt- und Preisinformationen auf einer Webseite lesen, um den besten Preis für Artikel zu finden, die Sie kaufen möchten.
• Eine Passwortverwaltung anbieten, die Details Ihres Benutzernamens und Passworts liest und schreibt.

Auf Ihre Daten für die Website (Name der Website) zugreifen

Die Erweiterung kann den Inhalt der Webseiten lesen, die Sie in der angegebenen Domain besuchen. Ebenso kann sie Daten lesen, die Sie auf diesen Webseiten eingeben (z. B. Benutzernamen und Passwörter). Erweiterungen, die diese Berechtigung anfordern, können:

• Das Aussehen einiger oder aller Webseiten innerhalb der Domain anpassen.
• Inhalte (z. B. Werbung oder Inhalte, die bestimmte Schlagwörter verwenden) aus dem Content-Feed einer Domain blockieren.

Auf Ihre Daten für (Anzahl) andere Website(s) zugreifen

Wird zusammen mit der benannten Domain-Nachricht (siehe oben) verwendet, wenn die Erweiterung Zugriff auf fünf oder mehr Domains anfordert – die ersten drei Domains werden aufgelistet, die restlichen Domain-Anforderungen werden gezählt.

Auf Ihre Daten für (Name der Website) zugreifen

Die Erweiterung kann den Inhalt jeder Webseite lesen, die Sie in der angegebenen Website besuchen. Ebenso kann sie alle Daten lesen, die Sie auf diesen Webseiten eingeben (z. B. Benutzernamen und Passwörter). Erweiterungen, die diese Berechtigung anfordern, können:

• Das Aussehen einiger oder aller Seiten innerhalb der Website anpassen.
• Inhalte blockieren (z. B. Werbung oder Inhalte, die mit bestimmten Schlagwörtern versehen sind).

Auf Ihre Daten für (Anzahl) andere Seite(n) zugreifen

Wird zusammen mit der benannten Website-Nachricht (siehe oben) verwendet, wenn die Erweiterung Zugriff auf fünf oder mehr Websites anfordert – die ersten drei Websites werden aufgelistet, die restlichen Website-Anforderungen werden gezählt.

Zusätzlich zu Thunderbird mit anderen Programmen kommunizieren

Die Erweiterung kann Daten mit anderen am Computer installierten (nativen) Anwendungen austauschen. Die zusätzliche Anwendung muss neben der Erweiterung auf Ihrem Computer installiert sein, normalerweise auf eine dieser beiden Arten:

• Die Erweiterung liefert eine genaue Anleitung zur Installation der Anwendung.
• Eine bereits installierte Anwendung schlägt Ihnen die zusätzliche Installation einer Erweiterung in Thunderbird vor.

Bitte bedenken Sie, dass diese zusätzliche Anwendung vom Thunderbird-Team nicht überprüft oder freigegeben ist. Bei der Installation der zusätzlichen Anwendung ist die gleiche Vorsicht geboten, wie bei der Installation von Drittanbieter-Software aus dem Internet. Erweiterungen, die diese Berechtigung anfordern, können:

• Mithilfe einer zusätzlichen Anwendung mit Hardware kommunizieren, die an Ihrem Computer angeschlossen ist.
• Benutzernamen und Passwörter mit einer sicheren Methode speichern, über die Thunderbird nicht verfügt.
• Umfangreiche Berechnungen mithilfe einer zusätzlichen Anwendung durchführen.

Browser-Einstellungen lesen und verändern

Die Erweiterung kann eine oder mehrere der folgenden Aktionen durchführen:

• Die Anzeige von Pop-ups aktivieren oder deaktivieren.
• Das Zwischenspeichern von Webseiten aktivieren oder deaktivieren.
• Den Browser so einstellen, dass alle neuen Anfragen zur Anzeige von Benachrichtigungen abgelehnt oder zugelassen werden.
• Die Internetadresse (URL) der Startseite des Browsers lesen.
• Die in neuen Tabs verwendete Internetadresse (URL) lesen.
• Festlegen, wie der Browser normalerweise animierte Grafiken behandelt – ob er sie einmal oder gar nicht abspielt.

Chronik, Cookies und verwandte Daten des Programms löschen

Erweiterungen, die diese Berechtigung anfordern, bieten möglicherweise erweiterte Funktionen zur Bereinigung Ihrer Browserchronik. Die Erweiterung kann eine oder alle der folgenden Datengruppen löschen:

• Browser-Cache
• Cookies
• Downloads
• Chronik
• Lokaler Speicher
• Plugin-Daten
• Gespeicherte Formulardaten
• Gespeicherte Passwörter

Zwischenablage auslesen

Die Erweiterung kann Daten aus der Zwischenablage abrufen – das Äquivalent zu „Einfügen". Mit Erweiterungen, die diese Berechtigung anfordern, können Sie:

• Kopierten Text an ein Übersetzungstool übergeben.
• Eine kopierte Grafik verwenden, um eine Suche in einer visuellen Suchmaschine durchzuführen.

Zwischenablage ändern

Die Erweiterung kann Daten in die Zwischenablage schreiben – das Äquivalent zu „Kopieren“ oder „Ausschneiden“. Erweiterungen, die diese Berechtigung anfordern, fügen möglicherweise Inhalte in die Zwischenablage ein, damit Sie diese an einer anderen Stelle in Ihrem Browser oder Computer weiterverwenden können.

Auf IP-Adresse und Hostnamen zugreifen

Wenn Sie eine Website besuchen, sehen Sie normalerweise deren Hostnamen oder Sie geben den Hostnamen selbst ein (z. B. amazon.de). Ein Dienst namens DNS wandelt den Hostnamen in eine IP-Adresse um, eine Nummer, die das mit dem Netzwerk verbundene Gerät identifiziert. Dies gilt auch für Geräte in Ihrem lokalen Arbeits- oder Heimnetzwerk. Diese Berechtigung ermöglicht der Erweiterung, Hostnamen in IP-Adressen umzuwandeln. Erweiterungen, die diese Berechtigung anfordern, können:

• Informationen über Ihren aktuellen Standort verwenden.
• Bestimmen, ob Sie sich in einem lokalen Netzwerk befinden, und Informationen darüber sammeln.

Dateien herunterladen und die Download-Chronik lesen und verändern

Die Erweiterung kann Dateien aus dem Internet oder selbst erstellte Dateien speichern. Sie kann auch auf Details von heruntergeladenen Dateien in der Download-Chronik zugreifen und diese aktualisieren. Hinweis: Die Erweiterung muss die Einstellungen in der Download-Verwaltung beachten, dadurch behalten Sie die Kontrolle darüber, wo die Dateien gespeichert werden. Erweiterungen, die diese Berechtigung anfordern, können:

• Daten von der Erweiterung auf Ihrem Computer speichern (Erweiterungen dürfen nicht direkt in das Dateisystem Ihres Computers schreiben).
• Dateien von einer Website oder einem Remote-Server speichern.
• Eine Funktion zur Verwaltung der Download-Chronik anbieten.

Heruntergeladene Dateien öffnen

Die Erweiterung kann eine auf Ihrem Computer installierte Anwendung, die Dateien eines bestimmten Typs verarbeitet, dazu auffordern, eine heruntergeladene Datei zu öffnen. Wenn z. B. Microsoft Word auf Ihrem Computer installiert ist, verlangt die Erweiterung möglicherweise, Dateien des Typs „.docx” damit zu öffnen. Erweiterungen, die diese Berechtigung anfordern, können:

• Audiodateien im Musikplayer Ihres Computers öffnen.
• Dokumente, Bilder oder andere Dateien in einem Editor öffnen.

Auf Ihren Standort zugreifen

Die Erweiterung kann Ihren Standort von Ihrem Computer, GPS, dem mit Ihrer IP-Adresse verknüpften Standort oder einer anderen Methode abrufen. Erweiterungen, die diese Berechtigung anfordern, können:

• Informationen zu Ihrem aktuellen Standort liefern.
• Ihren Standort mithilfe der Daten aufzeichnen, die durch die Erweiterung ermittelt werden.

Erweiterungsnutzung überwachen und Themes verwalten

Die Erweiterung kann:

• Informationen über installierte Add-ons (Erweiterungen und Themes) erhalten.
• Themes aktivieren und deaktivieren.
• Sich selbst deinstallieren.
• Benachrichtigungen über installierte, deinstallierte, aktivierte oder deaktivierte Add-ons erhalten.

Erweiterungen, die diese Berechtigung anfordern, können:

• Die Installation von Add-ons überwachen, um mögliche Konflikte zu erkennen.
• Themes ändern oder verwalten.

Benachrichtigungen anzeigen

Die Erweiterung kann Nachrichten über das Standard-Nachrichtensystem ausgeben, das vom Betriebssystem Ihres Computers angeboten wird. Erweiterungen, die diese Berechtigung anfordern, können:

• Sie darauf hinweisen, dass eine im Hintergrund laufende oder langwierige Aufgabe beendet ist.
• Nachrichten von einem oder mehreren Webdiensten zusammenfassen.

Dienste zur kryptografischen Authentifizierung anbieten

Die Erweiterung kann auf die Software Ihres Computers zugreifen, um Sicherheitsschlüssel und Zertifikate mithilfe des PKCS #11-Standards zu generieren und zu validieren. Beachten Sie, dass die Erweiterung die PKCS #11-Software nicht selbst auf Ihrem Computer installieren kann, deshalb werden Sie aufgefordert, die Software separat zu installieren. Erweiterungen, die diese Berechtigung anfordern, können:

• Funktionen zur Verwendung von sicher verschlüsselten Single-Sign-On-Mechanismen (SSO) bieten.
• Einen Chipkartenleser zur Verfügung stellen.

Proxy-Einstellungen des Programms ändern

Die Erweiterung könnte einen Teil oder den gesamten Internetverkehr von Thunderbird an einen anderen Computer (einen Proxy) im Internet umleiten. Erweiterungen, die diese Berechtigung anfordern, können:

• Den Zugriff auf bestimmte Websites oder Domains blockieren.
• Über Proxyserver den Zugriff auf bestimmte Websites und Domains ermöglichen, die sonst durch Sperren aufgrund des Standortes blockiert werden.

Auf Browsertabs zugreifen

Die Erweiterung kann die Internetadresse (URL), den Titel und das Favicon eines beliebigen Tabs abrufen. Erweiterungen, die diese Berechtigung anfordern, können:

• Tabs ordnen und gruppieren.
• Tabs zwischen Fenstern verschieben.
• Eine alternative Möglichkeit zum Auflisten von Tabs anbieten.

Unbegrenzt Daten auf Gerät speichern

Die Erweiterung kann eine unbegrenzte Datenmenge speichern, indem sie die Datenspeicher-Funktionen von Thunderbird nutzt. Erweiterungen, die diese Berechtigung anfordern, können:

• Große Dateien (z. B. Grafiken) lokal in Thunderbird speichern.
• Eine umfangreiche lokale Datenbank mit Informationen bereitstellen.

Auf Browseraktivität während Seitenwechsel zugreifen

Die Erweiterung kann aktiv werden, während der Browser über einen Link zu einer anderen Seite navigiert, um dann neue Funktionen für den Inhalt einer Seite bereitzustellen. Erweiterungen, die diese Berechtigung anfordern, können:

• Erkennen, wenn gestreamte Videos abgespielt werden sollen, um eine Download-Funktion anzubieten.
• Nach Werbe-Pop-ups suchen und verhindern, dass diese geöffnet werden.