thunderbird meldet falsche Sicherheitszertifikate und holt keine Mails mehr

Hallo und willkommen im Thunderbird-Forum, ! ..... <wir hier im Kreis GG (Rhein-Main Gebiet) begrüßen uns noch immer, altmodisch, gelle?...

Die Forensuche findet da einige Fälle in letzter Zeit.
TB akzeptiert, so wie es sein soll, nur gültige Zertifikate bei gesicherten Verbindungen.
Haben also deine Provider keine sicheren Zertifikate? Nein, du hast da mit Avast seinen Störfaktor, weil der Scanner keine sichere Verbindung prüfen kann und sich deshalb einfach zwischen TB und den Server schaltet (man in the middle) und die Mail scannt. Nun aber erhält TB nicht wie erwartet das Zertifikat von deinem Provider, sondern eins von Avast und damit ist der Donnervogel zu Recht nicht einverstanden, genau das ausweisen mit einem falschen Zertifikat soll ja verhindert werden.
Schalte den E-Mail-Schutz ab und es geht wieder.
Und dann alles unsicher? Nein, wenn du Mails im ReinText liest, kann sowieso nicht passieren. Und wenn man Anhänge erst speichert und dann öffnet, dann scannt der Scanner ja sowieso on demand.

wir hier im Rhein-Main Gebiet verabschieden uns dann auch immer, deshalb:

Hallo jakobleipzig,

willkommen im Thunderbird-Forum.

Zur Lektüre: Sicherheitsausnahmeregel .... Dort gdata, bei Dir avast.

Antivirus-Software - Datenverlust droht!

Gruß
Feuerdrache

Prüfe noch mal die Server-Einstellungen, evtl. hat Avast die "justiert"...

Zitat von jakobleipzig

Danke für die Erklärung - es ist also ein Problem von ZUVIEL Sicherheits-Mechanismen.

nein, es ist das nutzen der sinnvollen Mechansimen. Was hilft es, wenn man die Serververbindung verschlüsselt, wenn sich dann jemand dazwischen hängt. Die alten Vorgehensweisen waren da nicht ausreichend und dank Snowden weiß man das nicht nur, sondern man versucht, sich danach zu richten und den großen Ohren wenigstens einen Wattebausch dazwischen zu legen...

Hallo jakobleipzig!

Zitat von jakobleipzig

total verständlich für den User: Zeitüberschreitung bei der Verbindung mit Server ...

Nun, das Ding mit der Zeitüberschreitung haben wir zwar schon in gefühlten 294 Forenbeiträgen erklärt, aber ich erkläre es gerne noch ein weiteres mal:

Wenn irgend ein Client versucht, irgend einen Server zu erreichen, dann gibt es zwei Möglichkeiten:

• er erreicht ihn und kommuniziert mit ihm => dann ist alles in Ordnung. Die Mails laufen ein oder werden gesendet usw. Keine Meldung.
• oder er erreicht den Server eben nicht (falsche Einstellungen, dummerweise wird die Verbindung durch einen AV-Scanner überwacht, kein Internetzugang, ..., und in ganz seltenen Fällen ist der Server verleicht auch mal down.
  Und damit der User nicht stundenlang (oder noch länger) warten muss (denn der Thunderbird "hängt" ja in dieser Zeit!), gibt es eine so genannte Ablaufzeit, welche dich durch ein timeout von weiterem sinnlosem Warten erlöst. Eigentlich eine gute Sache, oder? (Was heißt "eigentlich" - es ist eine gute Sache!)
  Die Aufgabe des Users ist jetzt, nicht etwa an dieser Zeitüberschreitung zu doktern (oder zu "mähren" wie wir Sachsen sagen), sondern du musst dich darum kümmern, warum dein Client den Server nicht erreicht und dieses Problem beseitigen.

Vorschlag: Es gibt auch mindestens gefühlte 294 gepostete Lösungen für dieses Problem. => Forensuche mit dem Wort "Zeitüberschreitung" füttern.

MfG Peter

Hallo jakobleipzig,

Zitat von jakobleipzig

Diese Probleme Zeitüberschreitung, angeblich fehlende Sicherheitszertifikate etc. entstehen, weil thunderbird sich wie ein AV-Programm "benimmt"

definitiv nein! Der AV-Scanner mischt sich in der Regel ungefragt in den laufenden Betrieb des Thunderbird ein. Zur Lektüre deshalb nochmals folgende Beiträge von Peter_Lehmann: Sicherheitsausnahmeregel ... und SMTP-Server ....

Zitat von jakobleipzig

Die Aufforderung, mein AV-Programm zugunsten der Funktionalität von thunderbird einzuschränken
- sehe ich grundsätzlich kritisch, ich muss meinem AV vertrauen können,

In erster Linie solltest Du Deinem Verstand vertrauen. Einem Virenscanner kann und darf man nicht vertrauen, man muss ihn richtig gebrauchen. Was dies bezüglich eines E-Mail-Clients (z.B. Thunderbird) bedeutet, kannst Du unter anderem diesen Beiträgen entnehmen. Und auch in unserer Doku findest Du Informationen: Antivirus-Software - Datenverlust droht!.

Zitat von jakobleipzig

(da wir ja nun seit Snowden wissen...)

Dazu nur folgendes: Wenn Du seit Snowden weißt ..., warum erlaubst Du dann einem Antiviren-Programm ein- und ausgehende Mails in Echtzeit zu lesen?

Gruß
Feuerdrache

Hallo jakobleipzig,

Zitat von jakobleipzig

verstehe ich den Einwand rein technisch nicht (Echtzeit lesen?).

spätestens seit April 2014, als T-Online, GMX, WEB.DE und viele andere deutsche Provider, den Versand und Empfang von E-Mails auf SSL/TLS (Transportverschlüsselung) umgestellt haben, besteht das Problem darin, wie es Peter_Lehmann treffend beschreibt. Ich zitiere;

Zitat von "Peter_Lehmann"

Jetzt ist mir alles klar!

Dieses Zertifikat zeigt an, dass dein Client nicht mit dem Server deines Providers kommuniziert, sondern dass sich dein komisches "Sicherheits"-Produkt von GData mit einem (von seinem Hersteller) gewollten "Man in the Middle"-Angriff in die Verbindung einklinkt!
Und das stellt der treue Zertifikatswächter unseres Thunderbird fest (Achtung hier lauscht jemand mit!) und warnt den Nutzer. Den Rest habe ich ja schon beschrieben.

Etwas Hintergrund:
Es düfte einleuchtend sein, dass ein zwischen deinem Client und dem Server des Providers eingeschleuster Horcher wegen der Verschlüsselung nicht mitlesen kann. Genau deswegen verschlüsseln wir ja diese Verbindung!
Und aus dem gleichen Grund kann auch kein AV-Scanner "mitlesen" und den Datenstrom auf Malware untersuchen. Und nun arbeiten die Hersteller mit dem altbekannten Trick des "Man in the Middle"-Angriffs. Das bedeutet,
dass nicht der Client die Verbindung aufbaut, sondern dein AV-Scanner! Soweit so gut - oder so schlecht, denn das Zertifikat, welches dieser Scanner vorweist, ist nicht das, welches der TB erwartet.
Und dieser reagiert darauf völlig korrekt und angemessen.

Du musst dich entscheiden, was dir wichtiger ist:
- die fragwürdige Überwachung des Datenstromes auf evtl. vorhandene Malware, oder
- die Sicherheit, dass dein Client wirklich mit dem richtigen Server und nicht mit einem Schnüffler verbunden ist.

Beide geht nicht. (Oder nur mit dem o.g. üblen Trick!)

Alles anzeigen

Das heißt ganz platt: Dein Virenscanner liest jede E-Mail mit. Bist Du wirklich sicher, dass er nur liest?

Gruß
Feuerdrache