SMTP: Einrichtung für verschlüsseltes Senden

Zitat von Atarist

Ist die SMTP-Angabe "Verschlüsseltes Passwort" anstatt "Passwort normal" denn nicht sicherer?

Ich würde sagen: Ein klares Jein.

Das "Passwort, normal" wird bei STARTTLS bzw. bei SSL/TLS ja innerhalb der verschlüsselten Verbindung mit übertragen. Es braucht also theoretisch nicht zusätzlich verschlüsselt werden. Zum Problem könnte dies werden, wenn der Server die verschlüsselte Verbindung verweigert und der E-Mail-Client dann auf eine unverschlüsselte Verbindung "zurück fällt". Dann würde das unverschlüsselte Passwort "lesbar" übertragen. Meines Wissens passiert dies in Thunderbird aber seit längerer Zeit nicht mehr. Er gibt statt dessen dann den Verbindungsversuch auf und meldet einen Fehler.

Letztlich kann man nicht beliebig die Kombinationen wählen, weil dies nicht jede Kombination von jedem Server akzeptiert bzw. unterstützt wird. Es würde zu Fehlern führen.

Wenn Du bspw. einen Dovecot-IMAP-Server mit LetsEncrypt-Zertifikat betreibst, dann könnte (je nach Konfiguration) tatsächlich die Kombination von STARLTLS und "Verschlüsseltes Passwort" funktionieren - jedenfalls geht dies bei mir. Für den SMTP-Server geht bei mir mit dem Postfix-SMTP die Kombination von "SSL/TLS" mit "Verschlüsseltes Passwort". Das würde ja Deinem gewünschten "Optimum" entsprechen.