Authentifizierungsmethode - Verschlüsseltes Passwort

int80

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* Thunderbird-Version: 31.3.0
* Betriebssystem + Version: Ubuntu 14.04.1 LTS
* Kontenart (POP / IMAP): IMAP
* Postfachanbieter (z.B. GMX): Yahoo

Hallo Thunderbirds,

1) Wenn die Authentifizierungsmethode auf "Passwort, normal" steht bedeutet das dass mein Passwort in Plain übers Netz gesendet wird und man es absniffen kann?
2) Ich wollte als Authentifizierungsmethode "Passwort verschlüsselt" stellen, was leider mit einer Fehlemeldung abgewehrt wurde, wieso? Unterstützt Yahoo das nicht? Oder wie muss man das einrichten?

Gruß, int80

SusiTux

Hallo int80,

Zitat von int80

Wenn die Authentifizierungsmethode auf "Passwort, normal" steht bedeutet das dass mein Passwort in Plain übers Netz gesendet wird und man es absniffen kann?

Sofern die Verbindung selbst TLS-verschlüsselt ist und der Sniffer außerhalb Deines Rechners ist, lautet die Antwort "nein". Die Authentifizierung findet erst statt, nachdem per TLS eine verschlüsselte Verbindung aufgebaut wurde. Somit wird Dein Passwort erst gesendet, wenn die TLS-Verbindung steht. "Normal" bedeutet dann nichts weiter als base64-codiert.

Wenn der Sniffer auf Deinem Rechner ist und sich, wie z.B. AV-Software, per MITMA in die Verbindung einhakt, dann lautet die Antwort "ja".

Gruß

Susanne

Peter_Lehmann

Hallo int80,

zu deiner zweiten Frage:
Du kannst nur das nutzen, was dir dein Provider anbietet. Ihn fragen (=> auf seiner Webseite nachsehen) musst du schon selbst.
Mir ist persönlich kein öffentlicher Mailprovider bekannt, welcher eine gesicherte Passwortübertragung anbietet. Ist aber heutzutage auch nicht mehr notwendig, seit fast alle Provider die Verbindung zu ihren Mailservern sichern. Siehe Beitrag von Susanne.

MfG Peter

Authentifizierungsmethode - Verschlüsseltes Passwort

Community-Bot 3. September 2024 um 20:20

Thunderbird 138.0.2 veröffentlicht

Thunderbird 128.10.2 ESR veröffentlicht