Javascript und Cookies Allgemein

Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
* Thunderbird-Version: 38.5.1
* Betriebssystem + Version: Windows 7 64
* Kontenart (POP / IMAP): IMAP
* Postfachanbieter (z.B. GMX): verschiedene
* Eingesetzte Antivirensoftware: Microsoft Security Essentials
* Firewall (Betriebssystem-intern/Externe Software): Windows Firewall

Ein paar generelle Fragen zum Verständnis, die in der Hilfe nicht ausreichend beantwortet sind.

Javascript ist ja standardmäßig in Thunderbird aktiviert und lässt sich nur über den Konfig-Editor deaktivieren.
Ich frage mich, wozu in einem Mail-Client Javascript benötigt wird? Wird Javascript von Thunderibrd nur für die Programmierung von Addons und im Benutzerinterface verwendet oder auch für die Darstellung der Mails? Wenn es um die Darstellung der Mails geht, möchte ich nicht, dass dort Javascript oder sonst irgendwelche aktiven Inhalte ausgeführt werden. Wird Javascript für die Read-Receipts benötigt? Die Read-Receipts habe ich global ebenfalls deaktiviert. Macht es einen Unterschied welche Darstellung (Plaintext/SimpleHTML/OriginalHTML) für Mails eingestellt ist?

Cookies lassen sich in den Einstellungen komplett deaktivieren. Das habe ich auch gemacht und auf dem Privacy Tab der Einstellungen alle Häkchen entfernt. Also keine externen Inhalte, keine History, keine Cookies und das ich nicht getrackt werden will muss auch niemand wissen.
Werden Cookies in irgendeiner Form von Thunderbird oder Addons benötigt, z.B. als Session Cookie?

Simon

Zitat von Thunder

Cookies sind in Thunderbird im Grunde nicht notwendig. Da Thunderbird Webinhalte anzeigen kann, werden dabei Cookies gleich mit serviert..., was für reinen E-Mail-Betrieb aber nicht notwendig ist.

Cookies und Javascript sind im Browser schon ein Problem für die Privatsphäre, im Email Client umso mehr, denn da ist die Person durch die Email Adresse ja schon eindeutig indentifiziert.

Zitat von Thunder

JavaScript behandelt Thunderbird getrennt für die Programm-Features (nicht nur Add-ons) und für dargestellte Inhalte aus z.B. E-Mails. Man kann also JavaScript deaktivieren, ohne das Programm selbst zu behindern. Dies geschieht auch, wenn Nachrichten nicht mit "Original HMTL" angezeigt werden. Für die Lesebestätigungen (MDN) ist das quasi externe JavaScript AFAIK nicht notwendig.

Die Anmeldung für einen neuen Kalender mit "Provider for Google Calendar" benötigt Javascript. Dadurch bin ich erst auf das Thema gekommen. Ich hatte Javascript und Cookies nämlich vorher deaktiviert. Vielleicht sind andere Addons ja auch betroffen?! Nach der Anmeldung des Google Kalenders kann man Javascript aber wieder ausschalten.
Insgesamt ist die Dokumentation zu den erweiterten Einstellungen ziemlich dürftig. Ich habe auch nochmal etwas Recherche gemacht, konnte aber nur folgendes herausfinden:
Javascript ist seit Thunderbird 3 für die Mail/News-Anzeige IMMER deaktiviert. Vorher gab es noch die Möglichkeit über javascript.allow.mailnews Javascript für Mail/News Anzeige zu aktivieren, diese Einstellung gibt es seit V3 aber nicht mehr. Die existierende Einstellung javascript.enabled bezieht sich demnach nur noch auf RSS Feeds und 'Externe Inhalte' was auch immer das heisst. Soweit die Information, die ich finden konnte.
Quellen: developer.mozilla.org/...
Das scheint aber zumindest nicht ganz richtig zu sein, denn der Javascript Schalter scheint ja auch eine Auswirkung auf Browser Fenster zu haben die innerhalb von Thunderbird geöffnet werden und zum Teil für Addons benötigt werden (siehe oben).

Zitat von Thunder

Meines Erachtens braucht niemand Angst vor JavaScript zu haben. Ist Dir der Unterschied zwischen Java und JavaScript klar? Wenn ja, sollte klar sein, dass JAVA im Betriebssystem nur bei wirklichem Bedarf in einer aktuellen Version installiert sein sollte.

Ich halte Javascript mittlerweile für 'gefährlicher' als JAVA, weil es überall drin ist. Besuche mal Seiten wie bild.de mit NoScript oder uMatrix als Addon und schau mal wieviele Scripte von wievielen Servern geladen werden. Ich komme da auf 50 (Fünfzig!) verschiedene Scripte. Sind die alle vertrauenswürdig?

Gruß, Simon.

Zitat von Thunder

[...] Es wäre toll, wenn Du schon auf Devmo recherchiert hast und vielleicht noch einige valide Angaben zusammentragen könntest, daraus einen Text für eine Hilfe-/Lexikon-Seite zu machen, den wir der Allgemeinheit zur Verfügung stellen könnten. [...]

Mache ich gerne. Kann etwas dauern, aber ich denke dran. Ich muss nur noch ein paar Sachen besser verstehen,bevor ich das sinnvoll zusammenfassen kann.

Zitat von SusiTux

... bei Javascript ist meines Erachtens Vorsicht geboten. Siehe https://de.wikipedia.org/wiki/JavaScript den Abschnitt "Missbrauch" oder auch https://www.privacy-handbuch.de/handbuch_21c.htm

Das Privacy -Handbuch hat auch eine sehr interessante Seite über 'erweiterte' Einstellungen in Thunderbird, die auch JavaScript und Cookies behandelt, aber noch weit darüber hinausgeht. -> https://www.privacy-handbuch.de/handbuch_31d.htm
Das war auch eine der wenigen deutschsprachigen Seiten auf denen man überhaupt etwas zu dem Thema findet. In Summe ist mir das Privacy-Handbuch etwas zu paranoid, aber ein paar Empfehlungen sollte man sicherlich befolgen -Werbung und Tracking werden im Web doch immer agressiver.