Das Outlook-Add-in einrichten

Gefährlich an einer E-Mail ist fast nie der Text. Gefährlich ist der Link, zu dem man dich drängt, auf einem Rechner, auf dem deine Mails, deine Dateien und deine angemeldeten Sitzungen liegen. Das Add-in verlegt diesen Klick woanders hin: Die Seite öffnet sich in einem Wegwerf-Browser in unserer Cloud, live zu dir gestreamt, und dein eigenes Gerät lädt sie nie.

Sonst ändert sich an deinem Postfach nichts. Das Panel liest die Nachricht, die du offen hast, in Outlook, und damit hat es sich: kein Konto, keine Anfrage nach draussen, nichts aus deiner E-Mail, das den Client verlässt. Diese Anleitung behandelt die Installation über das Manifest, was das Panel auflistet, wie die Markierung in der Nachricht funktioniert und was zu tun ist, wenn etwas komisch aussieht.

Was es zu Outlook dazugibt

• Jeden Link der Nachricht, in einer Liste. Das Panel liest die offene Nachricht und listet die Links darin auf, aus dem Text und aus der Betreffzeile, ohne Dubletten und in der Reihenfolge, in der sie vorkommen. Microsofts Safe-Links-Verpackung fällt vorher weg, damit das, was du siehst und öffnest, die echte Zieladresse ist und nicht die Weiterleitung.
• Die Links, direkt in der E-Mail markiert. In Outlook-Clients, die das unterstützen, markiert das Add-in die Links im Nachrichtentext. Klick einen an, und ein kleines Guard.ch-Panel öffnet sich mit genau diesem Link zuoberst. So musst du nie die richtige Zeile suchen.
• Was ein Link verbirgt. Jeder Eintrag zeigt den Host auf einer eigenen Zeile und nennt, was du auf den ersten Blick nicht siehst: sichtbarer Text, der auf eine andere Seite zeigt als die Adresse dahinter, ein Name vor der Adresse, eine nackte IP statt eines Domainnamens, eine Punycode-Domain, die vertraute Zeichen nachahmen kann, oder schlicht unverschlüsseltes http.
• Ein Eingabefeld. Ganz unten im Panel kannst du jede beliebige Adresse einfügen und auf demselben Weg öffnen.

Installieren

Das Add-in wird über sein Manifest installiert, eine kleine Datei, die Outlook sagt, wo das Panel liegt. Es funktioniert in Outlook im Web, im neuen Outlook und im klassischen Outlook, mit Microsoft-365- und Outlook.com-Postfächern:

1. Lade das Manifest herunter: guard.ch/ext/outlook/manifest.xml. Dein Browser speichert eine kleine XML-Datei; diese Datei ist die ganze Installation.
2. Öffne aka.ms/olksideload. Outlook im Web öffnet sich und zeigt den Dialog Add-Ins für Outlook. (Im klassischen Outlook unter Windows steckt derselbe Dialog hinter Datei › Informationen › Add-Ins verwalten.)
3. Wähle Meine Add-Ins, scrolle zu Benutzerdefinierte Add-Ins, klick auf Benutzerdefiniertes Add-In hinzufügen, dann Aus Datei hinzufügen, und wähle das heruntergeladene Manifest. Bestätige die Rückfrage.
4. Öffne eine beliebige Nachricht und wähle Guard.ch Companion bei den Apps der Nachricht. Das Panel öffnet sich neben der E-Mail, und das Add-in begleitet dich in die anderen Outlook-Clients desselben Postfachs.

Du rollst es für eine ganze Organisation aus? Eine Administratorin verteilt dasselbe Manifest zentral im Microsoft 365 Admin Center unter Einstellungen › Integrierte Apps › Benutzerdefinierte Apps hochladen; der Upload nimmt die Manifest-Adresse direkt entgegen (guard.ch/ext/outlook/manifest.xml), und zugewiesene Personen haben das Panel ohne einen einzigen Handgriff.

Was es findet

Das Panel liest die Nachricht so, wie eine aufmerksame Person sie lesen würde, und darüber hinaus. Es folgt Links zu ihrem echten Ziel, nimmt auch ausgeschriebene Adressen im Text mit, durchschaut die entschärfte Schreibweise aus Sicherheitsmeldungen und ignoriert unsichtbare Zeichen, die eingebaut werden, um simple Erkennung auszuhebeln. Links auf Outlooks eigene Oberflächen, Mailadressen und Telefonnummern bleiben draussen; der Rest wird gelistet, die ersten 25 sichtbar, mit der ehrlichen Gesamtzahl über der Liste.

Wählst du einen Link, öffnet sich der Guard.ch-Launcher in deinem normalen Browser. Die Seite lädt in einem Wegwerf-Browser in unserer Cloud, jede Anfrage, jedes Cookie und jede Weiterleitung protokolliert, live zu dir gestreamt, und Outlook fasst die Adresse nie an. Die Untersuchung läuft in deinem eigenen Guard.ch-Konto, genau so, als hättest du den Link auf der Website eingefügt.

Markierung in der Nachricht

Über den Button im Menüband hinaus meldet das Add-in die Links im Nachrichtentext direkt bei Outlook an. Wo der Client das unterstützt, sind diese Links in der Nachricht markiert, die du gerade liest, und ein Klick darauf öffnet ein kleines Guard.ch-Panel mit diesem Link zuoberst und den übrigen Links der Nachricht darunter.

Das ist eine Outlook-Funktion, die das Add-in anfordert, nichts, was es selbst zeichnet: Clients, die zu alt dafür sind (oder ohne sie konfiguriert wurden), zeigen einfach keine Markierung, und der Button im Menüband mit der vollständigen Liste funktioniert unverändert weiter.

Was es lesen kann und was nicht

Das Add-in hat Outlooks Nur-Lese-Berechtigung für das offene Element: Es kann die Nachricht lesen, die du offen hast, und sonst nichts. Es kann dein Postfach nicht durchsuchen, keine Mails senden und bekommt deine Postfach-Zugangsdaten nie zu sehen. Im Panel gibt es kein Konto und keine Anmeldung.

Es macht auch keinen Netzwerkaufruf: Die Nachricht wird in Outlook gelesen und die Links werden dort gefunden, auf deinem Gerät. Nichts aus der E-Mail geht an uns, und das Einzige, was das Add-in je speichert, ist die Sprache, die du in seiner Fusszeile wählst. Guard.ch sieht überhaupt erst etwas, wenn du einen Link wählst, und dann genau diese eine Adresse.

Kompatibel mit

Outlook im Web, neues Outlook und klassisches Outlook (Microsoft 365 und Outlook.com)

Installation

Kostenlos; ein kleines Manifest unter Meine Add-Ins oder zentral verteilt

Berechtigungen

Nur die offene Nachricht lesen (ReadItem)

Anmeldung

Keine: Das Panel hat kein Konto, keine Sitzung, keine Zugangsdaten

Daten an Guard.ch

Keine, bis du einen Link wählst; dann nur diese Adresse

Sprachen

Deutsch und Englisch, folgt deiner Outlook-Sprache

Wenn etwas klemmt

Die paar Dinge, die komisch aussehen können, und was sie bedeuten:

«Guard.ch konnte diese E-Mail nicht lesen.» Outlook hat den Nachrichtentext nicht herausgegeben; das passiert bei älteren oder eingeschränkten Clients. Das Eingabefeld darunter funktioniert weiterhin: Kopiere die Adresse aus der Mail und öffne sie von dort.

Ein Link, den du in der E-Mail siehst, fehlt in der Liste. Adressen, die in Wahrheit Mailadressen, Telefonnummern oder Outlooks eigene Oberflächen sind, bleiben bewusst draussen, und es werden nur die ersten 25 Links angezeigt (die Zeile über der Liste sagt, wie viele gefunden wurden). Alles, was die Liste auslässt, kannst du unten einfügen.

Im Nachrichtentext ist nichts markiert. Die Markierung in der Nachricht braucht ein ausreichend aktuelles Outlook; ältere Clients lassen sie still weg. Der Button im Menüband öffnet das Panel mit der vollständigen Liste, und das ist dasselbe Ergebnis.

Im klassischen Outlook fehlt das Add-in. Das klassische Outlook unter Windows hält seine Add-in-Liste im Cache und braucht bis zu einem Tag, bis ein manuell hinzugefügtes Add-in auftaucht. Outlook im Web und das neue Outlook zeigen es sofort; installiert wird ohnehin nur einmal pro Postfach.

Das Panel ist nirgends zu finden. Das Add-in lebt bei Nachrichten, die du liest, nicht bei Entwürfen: Öffne eine Nachricht und wähle dann Guard.ch Companion bei den Apps der Nachricht. Zum Entfernen oder erneuten Hinzufügen liegt es im selben Dialog Add-Ins für Outlook unter Meine Add-Ins, im Abschnitt Benutzerdefinierte Add-Ins.

Beim Wählen eines Links kommt eine Anmeldung. Die Untersuchung läuft in deinem eigenen Guard.ch-Konto. Ist der Browser, der sich geöffnet hat, abgemeldet, begrüsst dich der Launcher mit der normalen Anmeldung. Einmal anmelden, und der Link läuft weiter in die Untersuchung.

Andere Einstiegspunkte

Egal, auf welchem Weg ein Link bei Guard.ch landet: Es ist dieselbe Aufzeichnung und derselbe Bericht. Kombiniere das Add-in mit der Browser-Erweiterung für alles ausserhalb des Postfachs, oder sieh auf der Produktseite, was eine Untersuchung tatsächlich festhält.