Verschlüsselungsprotokolle TLS 1.2 oder 1.3

    Hallo,

    ich habe eine Mail von web.de erhalten, das ab dem 29.06.2022 nur noch die Verschlüsselungsprotokolle TLS 1.2 oder 1.3 unterstützt werden, kann ich Thunderbird dann noch weiter nutzen ?


    Thunderbird-Version 91.9.1

    Betriebssystem Win 10 Pro

    Kontenart POP

    Postfachanbieter Web.de und gmx.de

    Eingesetzte Antivirensoftware Comodo

  • Go to Best Answer

    Hier noch die Mail:


    Edited once, last by graba: Quote-Tags gesetzt (May 30, 2022 at 12:07 AM).

  • Thunder May 29, 2022 at 10:41 PM

    Approved the thread.
    • Best Answer

    Thunderbird unterstützt schon lange mindestens TLS 1.2

    Es gab sogar beim Release von Thunderbird 78.* das Problem, dass Thunderbird den Anspruch an die Postfachanbieter bzw. deren Server zu hoch angesetzt hatte, da Thunderbird damals schon zwingend mindestens TLS 1.2 wollte. Dies kann man hier noch nachlesen:

    Article

    Kein E-Mail-Empfang mehr nach Update auf Thunderbird Version 78.4.0 (komplette Versionsreihe 78 ist betroffen)

    Nachdem inzwischen das automatische Update viele Anwender auf die Versionsreihe 78 aktualisiert, wird von einigen Anwendern berichtet, dass E-Mails nicht mehr empfangen werden können. Bei manchen Anwendern funktioniert auch das Senden nicht. Es handelt sich dabei meist um eines von 2 Problemen, die hier im Folgenden kurz erklärt werden. Außerdem wird auf die passenden Lösungen zu den beiden Problemen verwiesen.
    Thunder
    November 3, 2020 at 1:11 PM

  • 24316689 May 29, 2022 at 11:14 PM

    Selected a post as the best answer.

    The content cannot be displayed because it is no longer available. Kleine Ergänzung zu TB 78:

    Wenn der Mailanbieter TLS 1.3 unterstützt, kann der Schlüssel "security.tls.version.min" ebenfalls auf '4' gesetzt werden (4 = TLS 1.3) und als zusätzliche Sicherheit der Schlüssel "security.tls.enable_0rtt_data" auf 'false'. (Funktioniert hier mit Posteo enwandfrei.)

    Thunderbird SSL Konfiguration

    Security Review of TLS1.3 0-RTT · Issue #1001 · tlswg/tls13-spec
    Introduction At the Eurocrypt/IACR TLS:DIV workshop on 2017-04-30, kindly facilitated by the Everest team, I presented the results of a security review of the…
    github.com

    Richtig. Deshalb würde ich auch die Finger von dieser Einstellung lassen. Normalerweise wird das Verschlüsselungsverfahren automatisch zwischen Server und Thunderbird ausgehandelt. Und da Thunderbird TLS 1.2 und 1.3 unterstützt, wird das funktionieren, sofern man nicht selbst etwas verstellt hat.

    Quote from 24316689

    Komisch nur, das web.de einen hier in die Irre führen will mit deren Mail...

    Sie führen dich nicht in die Irre. Sie schreiben ja, dass eines deiner Programme/Geräte derzeit noch über TLS 1.1 kommuniziert. Das ist eine Tatsache. Das kann völlig in Ordnung sein, weil sie es derzeit ja selbst noch unterstützen. Da wurde halt beim Handshake 1.1 ausgemacht. Ab dem Stichtag wird dann automatisch 1.2 oder 1.3 ausgehandelt. Es sein denn, eines deiner Programme/Apps kann das nicht. Dann wird die Verbindung mit diesem Programm scheitern. Deshalb weisen sie vorab darauf hin.

    Den Thunderbird kannst du getrost in seiner Standardeinstellung belassen.

    Wer wenig oder gar nichts kann, schiebt's auf den Antiviruskram.

    (Compuzius, Buch 5)

    Quote from Susi to visit

    Den Thunderbird kannst du getrost in seiner Standardeinstellung belassen.

    Nur halt mal drüber nachdenken, ob man an der oben gezeigten Einstellung per Konfig-Editor in der Vergangenheit selbst manipuliert hat ;-)

    Quote from Thunder

    Fallstrick dabei könnte dann aber sein, wenn man Konten bei verschiedenen Anbietern hat.

    Nach meinem Selbstversuch habe ich schonmal einen Kandidaten, welcher kein TLS 1.3 unterstützt (sondern nur maximal 1.2 bisher):

    • outlook.com

    Funktioniert mit TLS 1.3 haben dagegen die Mail-Server von bspw.:

    • Hosteurope
    • Gmail
    • Web.de
    • GMX
    • Yahoo

    Hallo,

    ich möchte mich noch mal melden und mich bei Euch allen für die vielen hilfreichen Antworten bedanken !!

    Mir ist jetzt eine Sache aufgefallen, ich verwalte über Thunderbird 6 web.de und 2 gmx.de-Mail-Adressen.

    Die obige Mail von web.de habe ich nur an die web.de-Mail-Adresse erhalten, wo ich meine Mails auch zusatzlich über mein Handy Sony Xperia XA1 mit der Android-Version 8.0.0 abrufe, also betrifft es wohl sicherlich nur dieses Handy.

    Ich habe auch schon mal in den Handy-Einstellungen nachgeschaut, dort habe ich eingehenden/ausgehenden Einstellungen geändert auf: Sicherheitstyp SSL/TLS (Alle Zertifikate akzeptieren). Vorher war dort garnichts eingestellt, ich denke mal, das es dann auch in Zukunft funktioniert mit dem Mailabruf über das Handy.