Daran kann es nicht liegen.
Da liegt die Vermutung nahe, dass Du für Thunderbird ein "anwendungsspezifisches Passwort" benötigst, auch wenn Dir das web.de nicht anzeigt.
Wie richte ich ein anwendungsspezifisches Passwort ein?
Der Web-Login und die Provider-App verwenden andere Zugangsprotokolle (kein IMAP, kein SMTP).