Konto einrichten / Anmelden in Google-Konto nicht mehr möglich

    Thunderbird product
    Thunderbird für Windows
    Thunderbird version
    149.0.2
    Operating system
    Win 11 Pro 26300.8170.ge_pre-release_im.260407-1431

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben in Ihrem Text:
    • Kontenart (POP / IMAP) IMAP
    • Postfachanbieter (z.B. GMX) GMAIL und GMX
    • Eingesetzte Antivirensoftware Windows Defender
    • Firewall (Betriebssystem-intern/Externe Software) Windows Defender
    • Router-Modellbezeichnung (bei Sende-Problemen) keine Probleme mit dem senden; Fritz.Box

    Hallo zusammen,

    ich kämpfe seit ein paar Tagen mit Thunderbird, seit dem ich meine Konten mit einem neuen 2FA / OTP ausgestattet habe. Auch meine Passwörter hatte ich einfach mal aus Sicherheitsgründen regelmäßig geändert. Danach schlug der Zugriff auf diese Konten in Thunderbird fehl.

    Kein Problem dachte ich - einfach neues Passwort eingeben und die auth2-Konten neu verbinden.

    Leider bekomme ich das aber einfach nicht mehr hin. Das Konto lässt sich nicht mehr einrichten.

    Was ich bereits versucht habe (alles ohne Erfolg):

    • Ich habe im Google-Konto die Berechtigungen für dieses Gerät entzogen und versucht es neu Einzurichten
    • Ich habe 2FA aus dem Konto entfernt
    • Ich habe ein anderes neues Passwort vergeben
    • Ich habe den Start-Cache in TB gelöscht.
    • Ich habe alle gespeicherten Passwörter in TB gelöscht
    • Ich habe die betroffenen Konten gelöscht
    • Ich habe ein neues Profil zum testen in TB angelegt
    • Ich habe TB 149x neu installiert
    • Ich habe eine ältere TB 148x Version installiert, danach wieder TB 149x
    • Ich habe folgende Dateien gelöscht:
      • cert9.db
      • key4.db
      • logins.db
    • Ich habe Thunderbird und Firefox als Standardbrowser gesetzt
    • Ich habe network.protocol-handler.external.http auf true gesetzt
    • Ich habe network.protocol-handler.external.https auf true gesetzt
    • Ich habe "thunderbird.exe -purgecaches" ausgeführt und TB neu gestartet

    Was passiert, (Welche Schritte) wenn ich das GMAIL-Konto (auch andere zB GMX bekomme ich nicht mehr hin) einrichten möchte?

    5. Kommt erneut: Das gleiche Bild wie unter 3. !
    6. Kommt erneut:
    10. Kommt erneut: Das gleiche Bild wie unter 3. !

    ... und dann kommt ausschließlich diese Fenster (Wenn ich das Konto "Manuell anlege" kommt diese Meldung danach - IMMER wieder":

    Es kommt erneut das gleiche Bild, wie unter wie unter 3. !

    Nun gehen mir die Ideen aus und ich verzweifle bald. :wall::wall::wall::wall:

    Habt ihr eine Idee, was ich falsch mache, oder noch ausprobieren kann?

    Herzlichen Dank!

    Quote from princemichi

    Ich habe network.protocol-handler.external.http auf true gesetzt
    Ich habe network.protocol-handler.external.https auf true gesetzt

    Die sind von Haus aus gar nicht vorhanden, tut also nicht not.

    Quote from princemichi

    Ich habe Thunderbird und Firefox als Standardbrowser gesetzt

    Firefox (Fx) hat mit Thunderbird (Tb) erst einmal nichts zu tun, sprich er wird für ein funktionierenden Tb nicht gebraucht, einfach nur als Browser.

    und wech

    Dharkness

    Quote from princemichi

    (wie oben bereits beschrieben).

    Wieder mit den → network.protocol-handler.external gesetzten Prefs? Wenn ja, lass den Quatsch.

    Erstelle ein neues Profil und ändere absolut nichts daran und versuche es erneut.

    Ich habe es eben in einem neuen Profil unveränderten getestet und was soll ich sagen, es funktioniert absolut problemlos.

    und wech

    Dharkness

    Quote from ThoBa

    2FA schützt nur den Login ins Google-Konto!
    2FA ist völlig unabhängig von OAuth2!
    ABER: 2FA wird einmalig beim OAuth2-Login benötigt!

    Es sei denn, man bekommt für sein Programm noch ein "App-Passwort".

    Diese Aussagen sind für mich nicht nachvollziehbar, aber wesentlich bei Gmail ist der Umstand, ob der Account auch fürs Smartphone genutzt wird. Dann kann Google nämlich eine zusätzliche Sicherheitsabfrage machen. (Die erfüllt zwar voll und ganz die 2FA Kriterien, ist aber nicht gemeint wenn es darum geht einen dauerhaften zusätzlichen 2FA für die Anmeldung zu verwenden.)

    Wenn dieses zusätzliche 2FA verwendet wird sollte das ein anwendungsspezifisches Passwort für TB erzwingen.

    Dieses anwendungsspezifische Passwort sollte auch der einfachste Ausweg für das Durcheinander des TE sein.

    Da hier aber nun wirklich weit über das Ziel hinaus geschossen wurde sehe ich auch nur eine Lösung wenn sorgfältig alle Vorraussetzungen geprüft werden.

    also hier starten:

    Quote from ThoBa

    Zugriff über das Web-Portal auf dein Mail-Konto hast du aber noch?

    Quote from dErzOnk

    Diese Aussagen sind für mich nicht nachvollziehbar, aber wesentlich bei Gmail ist der Umstand, ob der Account auch fürs Smartphone genutzt. ...

    Für das "Schwarze Brett":

    ===========================================
    OAUTH2 vs. 2FA — DER KLARE UNTERSCHIED
    ===========================================

    • OAuth2 => Wie sich PROGRAMME anmelden (IMAP/SMTP/CalDAV/CardDAV via Token).
    • 2FA => Wie sich MENSCHEN anmelden (Passwort + TOTP/SMS/FIDO2).

    OAuth2 => schützt den Zugang für APPS!
    2FA => schützt den Login für PERSONEN.

    Beides wird oft verwechselt, weil Google beim OAuth2-Login einmalig 2FA abfragt.

    Wichtig:

    • OAuth2 hat NICHTS mit 2FA zu tun!
    • OAuth2 ersetzt eventuell vorhandene App-Passwörter, welche u.U. für (Legacy)-Applikationen eingerichtet wurden, durch Token. Token werden von OAuth2 grundsätzlich gesetzt.
    • 2FA ersetzt NICHT OAuth2!

    ===========================================

    Gruß ThoBa
    Newsgroup (nntps):
    <news:de.comm.software.mozilla.mailnews>

    Schaut doch einfach mal rein! :bindafuer:

    ThoBa Ich denke es sprengt den Rahmen dieses Threads über den Unterschied zwischen OAuth2 und 2FA präzise darzustellen, auch weil es nicht wirklich miteinander zu hat. Deine Erklärung fürs "Schwarze Brett" ist im Kern richtig, enthält aber mindesten Ungenauigkeiten, die eben nicht so für einem "Schwarzen Brett"/Leikon/FAQ stehen sollten. Gerne in einem anderen Thread das Thema endlich mal erschlagen und eine Referenz bilden, wobei die Artikel auf Wikipedia nicht unbedingt falsch sind.

    Googels Sonderfall ein einmaligen 2FA einzufordern, auch bei der Nutzung von OAuth2 mag zu der Verwechslung führen, aber auch die Nähe der Begriffe: Autorisierung, Authentisierung und Authentifizierung und der fehlenden englischen grammatikalischen Abgrenzung der letzten beiden. Es mag auch für gewisse Provider von Vorteil sein das eine Unsicherheit vom Benutzer besteht, damit eigene Apps vom Kunden bei denen die Problematik gar nicht ersichtlich wird.

    Quote from princemichi

    Andere Geräte sind verbunden und können auch neu verbunden werden.

    Dann sollte dort auch irgendwo eine 2FA Bestätigung aufschlagen, ohne diese geht es nicht weiter. Das sollte auch aus dem Screenshot 3. ersichtlich werden, da bereits ein Teil der Anmeldung geklappt hat.

    princemichi Im übrigen ist im Screenshot 11. dann doch eine Emailadresse durchgerutscht, die sonst anonymisiert wurde?!