Avast One führt durch fehlerhaftes Zertifikat zu TLS Handshake Fehler

Hallo,

seit wann tritt das Problem mit dem Zertifikat auf? Wurde was geändert?

Ich würde auch mal Avast abschalten.

Zitat von Dieter66

Zitat von graf.koks

seit wann tritt das Problem mit dem Zertifikat auf? Wurde was geändert?

Ich würde auch mal Avast abschalten.

Avast selbst ist seit 2021 auf dem Rechner und seit dieser Zeit täglich TB problemlos genutzt.

Danke und Gruß

Dieter66

Das Programm hat schon so manchen unerwarteten Schmutzeffekt mitgebracht; versuch's einfach mal ohne. Windows bringt mit Defender auareichend Schutz mit.

GMX hat wohl (circa) zum 01.06.2022 TLS 1.0 und TLS 1.1 abgeschaltet. Ich denke, dass es da einen Zusammenhang geben könnte - auch wenn die Meldung erst "heute" aufgetreten sein soll. Der "nicht überschreibbare TLS-Fehler" ist mir so nicht bekannt, deutet für mich aber vielleicht gerade auf inkompatible die TLS-Version hin. Da Thunderbird dies im 91er problemlos unterstützt, könnte ich mir vorstellen, dass von Avast beispielsweise ein veraltetes Zertifikat genutzt wird.

Vielleicht hilft dies:

Es kann aber auch mal vorkommen, dass einer der Server des Postfach-Anbieters schlichtweg einen (vorübergehenden) Fehler in seinen Zertifikaten hat.

Hast Du mal meinen Hinweis geprüft & Avast abgeschaltet?

Zitat von Dieter66

Bei den Einstellungen des TB gibt es im Bereich Zertifikatverwaltung (Personen, Server) keinen Hinweis auf Avast. Es gibt nur einen Eintrag bei Zertifizierungsstellen mit dem Eintrag Avast Zertifikat.

Nur mit dem Root-Zertifikat allein wird das nicht funktionieren. Also entweder Zertifikat von Avast besorgen oder den Mailschutz deaktivieren.

Zitat von Dieter66

Das habe ich getan und TB funktioniert wieder, allerdings ohne den Mailschutz. Mal sehen,

Siehe Beitrag #4 - der Defender genügt. Und 100% Schutz garantiert letztlich kein Programm.

Hmmm, hab zum Spaß mal die Datenschutzbestimmungen und die Produktrichtlinie von Avast angeguckt... Oh ha - das wäre für mich ein No-Go, evtl. überlegt der TE noch mal ob ihm das Programm wirklich Sicherheit bringt, zumal der Mailschutz ja gar nicht richtig funktioniert... Grüße und schönen Abend! dErzOnk

Erschreckend, nicht wahr? Und doch geradezu nichts im Vergleich zu Windows und Android. Da stellt sich doch eine Gretchenfrage.

Moin, naja Windows ist ja nicht gleich Windows - über Android kann ich nicht viel sagen, aber auch da gibt es Möglichkeiten das System vom Hersteller abzuschotten... Dann gibt's noch einen im Bunde, meine Erfahrung mit dem Apfel sind eher schlecht was die Absicherung der eigenen Daten betrifft... die werden sich auch nicht lumpen lassen.

Okay - ist halt so, die Konsequenz welches Betriebssystem man nimmt bleibt jedem überlassen - irgend eins braucht man.

Aber den AV Kram holt man sich freiwillig drauf und gibt ihm höchste Rechte...

Ich frage mich auch wie viel Schutz man eigentlich erhält gegen Bezahlung (mit Geld oder Daten) und kann nur immer wieder die dritte Option empfehlen mit Wissen zu bezahlen... Sprich wer das Gehirn benutzt kann viel sparen und muß nicht die Hosen runter lassen.

Grüße dErzOnk

Soweit es mich betrifft, wollte ich mich nicht der Diskussion um die Schutzsoftware anschließen. Ich bezog mich hier allein auf das Datensammeln. Das ist ein Thema, das mich beschäftigt, und ich unternehme viel, das zumindest zu begrenzen. Auch, wenn es hier und da zu spürbaren Einbußen beim Komfort führt. Kritik an der Sammelwut halte ich deshalb für richtig und gut.

Es passt aber nicht zusammen, Produkt A (und indirekt dessen Benutzer) anzuklagen, während man bei den diesbezüglich viel schlimmeren Produkten locker darüber hinwegsieht - weil man die ja schließlich selbst benutzt und sich nicht in der Lage sieht, Alternativen zu verwenden.

Zweierlei Maß - das ist immer ein Kennzeichen von Unsachlichkeit.

Sammelwut ist ein gutes Stichwort, gerade beim oben genannten AV-Tool. Sowohl AVG als auch Avast waren früher mal sinnvolle AV-Tools, als Windows noch nichts wirklich Geeignetes mitbrachte.

Inzwischen ist das Windows-eigene Tool herangewachsen. Und inzwischen wurden beide tschechische Programme von einem "Investor" übernommen, dessen Schwerpunkt halt auf Datensammeln liegt und nicht auf Schutz der Kunden vor Schadsoftware.

? Susi to visit hat das zweierlei Maß auf meine Antwort abgezielt? Nur weil ich etwas mache muß es nicht für mich oder andere gut sein. Ich empfehle ja auch kein OS, weil ich den Nutzer und sein Wissen nicht einschätzen kann. Die Aussage mit dem zweierlei Maß ist für mich viel zu pauschal und deswegen nicht richtig.

Ich hätte am liebsten noch eine Info gehabt was ihr zu iOS denkt - seht ihr auch, das es mindestens in der gleichen Kategorie wie Windows und Android ist?

Und ja, es geht um zwei paar Schuhe: Der Schutz des Systems und der Datenschutz, die sind zwar miteinander verknüpft *, aber ich wollte hier auch nicht bewerten welches der "bessere" Virenschutz ist...

Ich finde es halt nur heftig, was Avast da geschrieben hat wie lange die erhobenen Daten rum liegen... eigentlich wollte ich raus finden ob mit einem Virenscanner eine zusätzliche Hintertür für TLO und Co. geschaffen wird. Klar steht das so nicht auf der Seite.

Aber noch mal zurück, Produkt A + schlimmes OS ist meiner Meinung nach halt doch schlechter als nur das schlimme OS weil es die Angriffsfläche vergrößert, ja sogar die Komponenten sich Gegenseitig ausspielen können. Je komplexer ein System desto höher die Anfälligkeit. Umgekehrt sind primitive Lösungen oft die Besten, wer den Stecker zieht braucht keine Angst vorm Internet zu haben.

Klar so drastisch muß es nicht sein, aber komfortable Lösungen sind meist die Schlimmsten was die Sicherheit betrifft...

Grüße dErzOnk

* ich glaube wir reden hier im Forum aber darüber das der Datenschutz die Abwehr gegenüber Unternehmen ist die legal operieren und der Systemschutz die Abwehr illegaler Angreifer ist.

@ all

Bitte das eigentliche Thread-Thema nicht aus den Augen verlieren!

Das eigentliche Thema sollte bereits erledigt sein. Siehe #9 und #10. Wenn der Mailschutz gewünscht ist, muss Avast das lösen. Gut möglich, dass lediglich die Zertifikate geliefert werden müssen oder dass es ein Problem mit TLS 1.2 gibt.

Ansonsten bliebe noch, auf den Mailschutz zu verzichten, oder eine AV zu wählen, die Mailschutz bietet, aber das Problem nicht zeigt, oder halt ein anderes Mailprogramm zu verwenden. So einfach.