Chrome · Edge · Brave · Opera · Firefox · Free · No account
Zwei Klicks statt zehn
Ein Bestätigungscode kostet normalerweise zehn Handgriffe und zwei Tabs: kopieren, wechseln, einfügen, zurück, warten, wieder wechseln, suchen, kopieren, zurück, einfügen. Mit der Erweiterung sind es ein Klick für die Adresse, einer für den Code — und Sie verlassen die Seite nie.
Auf der Seite
Sie arbeitet dort, wo das Formular ist
Nichts zu öffnen, nichts herüberzukopieren, kein zweiter Tab.
-
01
In ein E-Mail-Feld klicken
Der Chip erscheint unter dem Feld — nie darin, dort wohnen die Passwortmanager. Kommen Sie morgen auf dieselbe Seite zurück, bietet er dieselbe Adresse an, denn man meldet sich öfter wieder an, als man sich registriert.
-
02
Sie wartet auf die Mail
Zuerst alle drei Sekunden, dann alle zehn, dann alle dreißig — und nach einer halben Stunde hört sie auf und sagt es. Eine Abfrage, die stillschweigend aufgibt, lässt jemanden vor einem Bildschirm warten, der längst nicht mehr sucht.
-
03
Der Code landet dort, wo Sie ihn brauchen
Ein Klick füllt das Code-Feld — auch die Variante mit einem Kästchen pro Ziffer. Und wenn zwei Zahlen gleich plausibel wirken, sagt sie nichts: ein falscher Code, der per Klick angeboten wird, ist schlimmer als gar keiner.
Installieren
Drei Schritte, einmalig
Sie ist noch nicht im Chrome Web Store, und Chrome installiert seit Jahren keine Erweiterungen mehr aus einer heruntergeladenen Datei. Bis dahin wird der Ordner von Hand geladen — das dauert eine Minute und muss nie wiederholt werden.
Auch Edge, Brave, Opera, Vivaldi — gleiche Engine, gleiches Paket.
Ordner herunterladen1.1.0 · 29 Dateien · 92 KB · gebaut am 02.09.2026
Dort läuft derselbe Code. Es fehlt eine Signatur, keine Portierung.
Ordner herunterladen1.1.0 · 29 Dateien · 92 KB · gebaut am 02.09.2026
Chrome · Edge · Brave · Opera · Vivaldi
-
Entpacken Sie es dorthin, wo es bleiben kann
Chrome liest diesen Ordner bei jedem Start, er muss also bestehen bleiben. Der Download-Ordner ist dafür ein schlechter Platz.
-
Erweiterungsseite öffnen, Entwicklermodus einschalten
In die Adressleiste einfügenchrome://extensionsDer Schalter sitzt oben rechts. In Edge sitzt er unten links und heißt genauso.
-
Entpackt laden und den Ordner wählen
Der Ordner, der
manifest.jsonenthält — nicht das Zip und nicht der Ordner darüber. Das ist die ganze Installation.SHA-256 — dieser Build ist von niemandem signiert, hier steht also, was herauskommen mussb75f4d525e2b04c7f157db67bcc70d487176910107c42ce39dbc79ccff062efc
Firefox
-
Open the debugging page
In die Adressleiste einfügenabout:debugging#/runtime/this-firefox -
Load Temporary Add-on, and pick the zip
No need to unzip it. It lasts until Firefox restarts — a signed build, installable for good, is on its way through addons.mozilla.org.
SHA-256 — dieser Build ist von niemandem signiert, hier steht also, was herauskommen muss87d00f63753db7101644b65dd002e77b0f5e003d8326ab295f6455c9c8acf06a
Berechtigungen
Was sie sehen kann
Eine Erweiterung, die Formulare ausfüllt, könnte jede Seite mitlesen, die Sie öffnen. Diese ist so gebaut, dass sie es nicht kann.
- Sie liest die Seite nicht
- Sie schreibt in das Feld, auf das Sie zeigen, und achtet nach dem Ausfüllen fünfundzwanzig Sekunden lang auf eine Fehlermeldung. Sonst wird nichts gelesen, und nichts verlässt den Browser.
- Der Teil, der in Seiten läuft, hat keinen API-Schlüssel
- Sie fragt die Erweiterung nach „einer Adresse für diese Seite“ und bekommt eine Zeichenkette. Eine Seite, die sie kapert, erfährt nur die Adresse, die Sie ohnehin in ihr eigenes Formular tippen wollten.
- Wir erfahren nie, wo Sie sich anmelden
- Die Zuordnung von Seite und Adresse liegt in Ihrem Browser. grabmail.io sieht Postfachabfragen und sonst nichts — nicht, auf welcher Seite Sie waren.
- Drei Berechtigungen, und sie werden geprüft
- Speicher, Alarme und ein Kontextmenü-Eintrag. Ein Test weigert sich, das Paket zu bauen, wenn eine Berechtigung verlangt wird, die niemand nutzt.
Wenn ein Formular die Adresse ablehnt
Die öffentlichen Domains stehen auf den öffentlichen Wegwerf-Mail-Sperrlisten, und ein guter Teil der Anmeldeformulare lehnt sie ab. Die Erweiterung merkt es, sagt es sofort und bietet stattdessen den privaten Pool an — der einzige Moment, in dem sie einen bezahlten Plan erwähnt. Einmal den API-Schlüssel eintragen, und die Auswahl öffnet sich.