TB und AOL Imap = RIchtige Einstellungen zur SIcherheit?

Hallo Lil'Jon,

zuerst einmal wollen wir hier mal den Bergriff "Sicherheit" etwas abklären.
Was bedeutet denn "Sicherheit" hinsichtlich der Verbindung zu den Mailservern?
Es bedeutet nichts anderes, als dass die Verbindung zwischen deinem eigenen Client und den Mailservern deiner eigenen Mailprovider verschlüsselt ist, und dass du die recht große Sicherheit hast, dass du auch mit den richtigen Mailservern verbunden bist. Es geht also bei dem langen Weg deiner Mails durchs Internet um das erste bzw. letzte kleine Stückchen. Fernmelder sagen auch dazu "die letzte Meile".
Bereits bei deinem eigenen Provider liegen deine Mails wieder unverschlüsselt vor, und wie sie dann durchs Internet über diverse andere Server und letztendlich zu deinem Mailpartner gelangen, wirst du wohl nie erfahren.
Und diese Verschlüsselung hat auch noch einen mitunter recht unangenehmen Nebeneffekt: für deinen Antivirenscanner sind diese Mails wegen der Verschlüsselung auch nicht lesbar. Sinnvollerweise sperren die Scanner dann zumeist den kompletten Traffic, bevor sie dem Nutzer eine falsche Sicherheit vorgaukeln.
Letztendlich schützt du nur deine Mailpasswörter vor einem Angreifer, welcher sich in deiner unmittelbaren Nähe befindet (Firma, Uni, WG oder bei der Nutzung offener WAN-Verbindungen usw.).

So, nun schätze selbst ab, ob du den recht geringfügigen Sicherheitsgewinn mit der Verschlüsselung benötigst, oder ob dir der Virenschutz zumindest der eingehenden Mails nicht doch wichtiger ist. (Das Scannen des ausgehenden Traffics ist IMHO sinnfrei.)

Die Authentifizierung mit "Passwort, normal", also dem unverschlüsselten Passwort ist im Internet üblich. Bei einer verschlüsselten Verbindung wird erst die Verbindung aufgebaut und dann Benutzername und PW gesendet. Bei einer unverschlüsselten Verbindung gehen diese Daten natürlich unverschlüsselt übers Netz.

Wenn dein Provider eine verschlüsselte Verbindung anbietet, kannst du selbstverständlich auch unterschiedlichen Betrieb fahren: auf dem PC wegen des AV-Scanners unverschlüsselt und auf dem Androiden verschlüsselt. Auch das geht.

Also:
1.) Nachdenken (Vorrang Virenschutz oder Schutz meiner Mailpasswörter?)
2.) Informieren (Was bietet mir denn überhaupt mein Provider an, was ist konkret einzustellen?)
3.) Einstellen und testen

OK?

MfG Peter

Wenn es so funktioniert, dann ist es auf alle Fälle richtig.
Ein "falscher" Port, ein "falscher" Servername oder eine nicht vom Provider angebotene Betriebsart (IMAP, was nicht alle anbieten oder auch SSL bzw. TLS oder auch eine unverschlüsselte Verbindung, denn manche verlangen eine Verschlüsselung), und schon geht gar nix mehr.
Zur Einstellung der Authentifizierung habe ich eine Aussage gemacht.

Deshalb sollst du dich ja zuerst einmal informieren, was der Provider fordert bzw. anbietet. Es hält dich auch niemand ab, nach einer funktionierenden unverschlüsselten Verbindung einmal SSL/TSL oder STARTTLS zu probieren. Die richtigen Ports stellt der TB automatisch ein und wenn dir der AV-Scanner nicht in die Quere kommt, kannst du es dann ja lassen. Und wenn es nicht geht, stellst du es dann eben wieder zurück. Passieren kann doch dabei überhaupt nichts. Du kannst dich also getrost an die maximal mögliche Sicherheit herantasten.

MfG Peter