Nach Update auf Thunderbird 148 kein Yahoo-Login mehr möglich (JavaScript-/Werbeblocker-Meldung, SSL_ERROR_HANDSHAKE_FAILED)

Moin zusammen,

seit dem Update von Thunderbird 147.0.2 auf 148 kann ich mein Yahoo-Mail-Konto nicht mehr einrichten bzw. anmelden. Vor dem Update lief alles problemlos.

Symptome

• Beim Einrichten bzw. Authentifizieren des Yahoo-Kontos erscheint im eingebetteten Login-Fenster folgende Yahoo-Meldung (auf Deutsch sinngemäß):
  „Anmeldung fehlgeschlagen. Ändern Sie Ihre Browsereinstellungen, um fortzufahren. Versuchen Sie Folgendes: 1. Deaktivieren Sie Werbeblocker 2. Aktivieren Sie JavaScript. Wenn Sie sich immer noch nicht anmelden können, versuchen Sie es von einem anderen Gerät.“
• Starte ich Thunderbird im Fehlerbehebungsmodus, erscheint zusätzlich eine Seite mit
  SSL_ERROR_HANDSHAKE_FAILED beim Zugriff auf https://api.login.yahoo.com (Secure Connection Failed).

• In den Entwickler-Tools (JSON-Antwort) von Yahoo sehe ich außerdem:

  Code

  jsonerror: {
    localizedMessage: "not found",
    errorId: "NOT_FOUND",
    message: "not found"
  }

Bisherige Schritte

• JavaScript geprüft/aktiviert:
  Über den Konfigurations-Editor (about:config → javascript.enabled) ist JavaScript auf true gesetzt.
• Add-ons/Blocker:
  Im normalen Betrieb und auch im Fehlerbehebungsmodus (wo Add-ons deaktiviert sind) tritt der Fehler auf, d.h. es sollte kein Add-on wie uBlock/NoScript dazwischenfunken.
• Neues Profil:
  Über thunderbird.exe -P ein komplett neues Profil angelegt und Yahoo dort frisch eingerichtet → exakt dasselbe Verhalten, also offenbar kein defektes altes Profil.
• Programme/Ordner:
  Mir ist klar, dass Zugangsdaten und Konten im Profilordner (logins.json, key4.db, cert9.db usw.) liegen und nicht im Programmordner – daher habe ich Thunderbird nicht „brutal“ deinstalliert, sondern mit neuen Profilen getestet.

Umfeld / weitere Beobachtungen

• Die Yahoo-Webseite zeigt im eingebetteten Fenster immer diese JavaScript-/Werbeblocker-Meldung, obwohl JavaScript aktiv ist und im Fehlerbehebungsmodus keine Add-ons laufen.
• Es gab zwischendurch auch die Fehlermeldung SSL_ERROR_HANDSHAKE_FAILED beim Zugriff auf api.login.yahoo.com, was auf ein TLS-/Zertifikatsproblem oder ein Blocken durch Yahoo bzw. Zwischeninstanzen hindeutet.
• Wichtiger Hinweis: Wenn ich Yahoo Mail ganz normal im Firefox-Browser aufrufe und mich dort anmelde, funktioniert alles ohne Probleme – keine JavaScript-/Werbeblocker-Meldung, kein SSL-Fehler. Das Problem tritt ausschließlich im Zusammenhang mit Thunderbird 148 (eingebettetes Login-Fenster / OAuth-Flow) auf.
• Zusätzlich laufen in derselben Thunderbird-Installation meine Gmail-, Outlook- und GMX-Konten ohne Probleme; nur Yahoo ist betroffen.

Fragen an euch

1. Ist dieses Verhalten (JavaScript-/Werbeblocker-Meldung + SSL_ERROR_HANDSHAKE_FAILED bei Yahoo) in Verbindung mit Thunderbird 148 bekannt?
2. Hat sich beim Yahoo-OAuth-Flow zwischen 147.0.2 und 148 etwas geändert, das bestimmte TLS-Versionen, Cipher Suites oder Zertifikatsketten erfordert?
3. Gibt es bekannte Probleme mit bestimmten AV-Programmen, DNS-Filtern oder Providern, die genau diesen Handshake-Fehler mit api.login.yahoo.com verursachen?
4. Welche konkreten Einstellungen in Thunderbird 148 (z.B. security.tls.*, Zertifikatsspeicher, OAuth-bezogene prefs) sollte ich prüfen oder zurücksetzen?
5. Gibt es einen empfohlenen Workaround: Downgrade auf 147.0.2, bestimmter Config-Patch, manuelles Löschen bestimmter OAuth-/Cookie-Dateien im Profil o.Ä.?

Über jeden Hinweis freue ich mich – insbesondere, welche Logs/Debug-Ausgaben ich noch liefern kann, um das Problem genauer einzugrenzen (z.B. Netzwerk-Log des eingebetteten Browsers, TLS-Logs, about:support-Auszug etc.).

Vielen Dank im Voraus!

Nach einiger Recherche bin ich auf die Ursache gestoßen: Thunderbird 148 stellt Yahoo-Konten automatisch auf die neue Authentifizierungsmethode PKCE (Proof Key for Code Exchange) um. Dabei schlägt der Login-Prozess fehl – im eingebetteten Yahoo-Anmeldefenster erscheint eine Fehlermeldung, und im Hintergrund tritt ein SSL_ERROR_HANDSHAKE_FAILED beim Zugriff auf api.login.yahoo.com auf.

Ein Lösungsansatz wäre folgender:

1. Erneute Authentifizierung erzwingen (einfachster Versuch)

• Thunderbird öffnen → Kontoeinstellungen des Yahoo-Kontos aufrufen
• Unter Server-Einstellungen und Postausgangsserver (SMTP):
  • Verbindungssicherheit: SSL/TLS
  • Authentifizierungsmethode: OAuth2
  • Benutzername: vollständige E-Mail-Adresse
• Thunderbird neu starten und das Login-Fenster vollständig durchlaufen (ggf. mehrere Bestätigungsseiten)

2. Gespeicherte OAuth-Token löschen

• Thunderbird schließen
• Im Profilordner die Datei OAuth2Tokens.json (oder ähnlich) löschen
• Thunderbird neu starten → Yahoo-Login erneut durchführen

3. Antivirus/Firewall als Ursache prüfen
Falls ein AV-Programm oder DNS-Filter aktiv ist: Ausnahme für api.login.yahoo.com und login.yahoo.com hinzufügen, da TLS-Inspection den PKCE-Handshake unterbrechen kann

4. App-Passwort als Workaround nutzen
Falls der OAuth2/PKCE-Flow weiterhin scheitert:

• Bei Yahoo ein App-Passwort erstellen unter: yahoo.com → Kontosicherheit → App-Passwörter
• In Thunderbird die Authentifizierungsmethode auf Normales Passwort setzen und das App-Passwort verwenden

5. Authentifizierungsmethode auf „Automatisch erkennen" setzen
In den Servereinstellungen die Authentifizierung auf Automatisch erkennen stellen – Thunderbird wählt dann ggf. einen kompatiblen Modus

In den vergangenen Tagen habe ich bereits viele Stunden in die Fehlersuche investiert – einschließlich Neuinstallation und Wiederherstellung von Laufwerk C usw.. Daher habe ich die oben genannte Lösung aus dem Internet bislang noch nicht ausprobiert und warte zunächst ab, ob das Problem mit dem nächsten Update behoben wird. Da der Fehler offenbar bekannt ist, rechne ich mit einem entsprechenden Bugfix-Update seitens Thunderbird oder Yahoo. Vielleicht hat ja jemand von euch Zeit und Lust, die oben beschriebene Vorgehensweise einmal zu testen.