Kann kein IMAP Konto bei WEB.DE erstellen

Koenigsadler ,

Du hast bzgl. der Sicherheitssoftware zwei Möglichkeiten. Du kannst die Überwachung verschlüsselter Verbindungen (das sind heutzutage nahezu alle) deaktivieren. Dann bleibt dir das Thema mit dem Zertifikat erspart.

Wenn du diese Funktion der Sicherheitssoftware allerdings nutzen möchtest, dann benötigst du das zugehörige Zertifikat. Da der Thunderbird wie auch der Firefox nicht den Zertifikatsspeicher von Windows benutzen sondern einen eigenen, musst das Zertifikat dort separat installiert werden.

Wie du an das Zertifikat kommst und wie es zu installieren ist, findest du gewiss auf den Support-Seiten des Herstellers.

Ein paar technische Anmerkungen zu dem oben verlinkten Video. Man mag zu Sicherheitssoftware stehen, wie man will. Das sei jedem selbst überlassen.

Das Video aber ist aus rein fachlicher Sicht jedoch schlecht und sollte nicht als Entscheidungsgrundlage dienen. Es taugt höchsten dazu, jemanden, der sich mit Verschlüsselung überhaupt nicht auskennt, zu verängstigen (oder es zu verbreiten und andere zu verängstigen):

• Zunächst werden zwei komplett verschiedene Dinge in einen Topf geworfen, nämlich a) die angeblich schwächere Verschlüsselung und b) der Umstand, dass auch Sicherheitssoftware Lücken haben kann. Letzteres gilt für jede Software, insbesondere für die Betriebssysteme selbst.
  Solche Lücken werden in der Regel nach Bekanntwerden durch die Hersteller behoben. Immerhin erwähnt der Herr von Semper das, wenn auch beiläufig. Das hat ihm anscheinend nicht zur Intention gepasst.
• Zu den Zertifikaten werden gleich mehrere Dinge nicht korrekt darstellt.
  
  1. Zunächst ist das Video relativ alt. Einige Hersteller unterstützen längst auch stärkere Verschlüsselungen. Dafür kann der Herr von Semper nichts, denn bei der Entstehung war es aktuell - wohl aber diejenigen, die das Video weiterhin verbreiten.
  2. Welche der möglichen Verschlüsselung gewählt wird, darauf einigen sich der Client und der Server, in diesem Fall der Thunderbird und die Sicherheitssoftware.
     Da der Hersteller nicht wissen kann, welches E-Mailprogramm oder welcher Browser verwendet wird und welche Verschlüsselung unterstützt wird, werden in der Regel mehrere Algorithmen angeboten, auch schwächere. Das bedeutet nicht zwangsläufig, dass diese auch benutzt werden.
  3. Das Video erwähnt nicht, dass selbst die schwächeren Verschlüsselungen von einem normalen Hacker nicht gebrochen werden können.
     Angreifer, die es können, wie evtl. Geheimdienste oder staatlich unterstützte Hacker, haben ganz andere und effektivere Möglichkeiten.
  4. Was das Video komplett verschweigt - und das halte ich entweder für böse Absicht oder totales Unverständnis - das ist, dass das gezeigte "schwache" Zertifikat nur für die Verschlüsselung zwischen dem jeweiligen Programm und der Sicherheitssoftware zuständig ist. Das findet alles noch auf dem eigenen Rechner statt.
     
     Das bedeutet eben nicht zwangsläufig, wie es das Video suggeriert, dass die Kommunikation nach außen, also mit dem Mailserver oder der Webseite, nicht stärker verschlüsselt sein kann.

Leider hat dieses Video über manche Foren einen gewissen Verbreitungsgrad erhalten. Der Leser sollte solche Dinge grundsätzlich nicht ungeprüft hinnehmen. Oft genügt es schon zu schauen, wer es verbreitet und zu hinterfragen, ob der- oder diejenige über entsprechende Sachkenntnis verfügt.

Zitat von Koenigsadler

Denn ich habe, wie Ihr auf den Bild sehen könnt, meine Mc Afee Firewall komplett abgeschaltet

Was man im Bild sehen kann ist, dass du den Defender deaktiviert hast. Vom McAfee sehe ich dort nichts.

Zitat von Koenigsadler

Ich kann auch nicht bei Thunderbird die Ausnahmeregel bestätigen.

Das deutet eindeutig auf das bekannte Problem mit einem Zertifikat. Ob das dein einziges Problem ist, geht daraus nicht hervor. Lasse dir das Zertifikat anzeigen. Als Aussteller wird dort vermutlich nicht web.de sonder McAfee stehen.

Zitat von Koenigsadler

Bin zwar kein Experte, aber ich vermute ganz stark, dass WEB.DE + GMX.DE die Servereinstellungen grundlegend geändert haben und diese Änderungen noch nicht bei Thunderbird eingepflegt sind.

Oder hat jemand aus der Forum-Gemeinde bei Thunderbird 60.0 schon von WEB.DE + GMX.DE ein neues IMAP-Konto angelegt?

Diese Theorie darfts du als widerlegt betrachten. Ich habe die Version 60 zwar nur kurz getestet, kann aber bestätigen, dass sie einwandfrei mit gmx funktioniert.

Du machst es den Helfern sehr schwer, dir zielgerichtet weiterzuhelfen. Deine Beschreibungen sind nicht genau genug. Dadurch können die Beteiligten hier nur raten, was du alles probiert hast und wie die aktuellen Einstellungen bei dir sind. Außerdem gehst du auf die vorhandenen Hinweise nicht ein. Die Meldung in Bezug auf das Zertifikat sind mit fast absoluter Sicherheit auf McAfee zurückzuführen.