Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #6534

Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1

Show all headers | View raw

Wolfgang Bauer:

> Arno Welzel schrieb:
> 
>> Wolfgang Bauer:
> 
>>> Grüß euch.
> 
>>> Ich habe in Windows 10 pro Thunderbird 91.8.1 (64-Bit)als Meilclient
>>> installiert. Sicherheit und Authentifizierung SSL/TLS
>>> Mailprovider ist GMX. Nun bekomme ich von GMX ein Hinweis
> 
>>> | Die Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 sind veraltet und
>>> | entsprechen nicht mehr unseren aktuellen Sicherheitsstandards. Zum
>>> | Schutz Ihrer E-Mail-Kommunikation werden wir den Zugriff auf unsere GMX
>>> | Server mit den veralteten Protokollen bald nicht mehr zulassen.
> 
>>> Wie kann ich auf SSL 1.3 umstellen?
> 
>> Das musst Du nicht. Thunderbird nutzt heute schon aktuelle Versionen von
>> TLS bzw. man kann auch nicht explizit angeben, welche Version verwendet
>> werden soll, weil das Client und Server selber aushandeln.
> 
>> GMX weist nur vorsorglich darauf hin, damit man sich nicht wundert, wenn
>> es mal nicht mehr geht.
> 
> Ich habe etwas im Internet gefunden.
> https://www.privacy-handbuch.de/handbuch_31k.htm
> TLS 1.3-only Konfiguration für Thunderbird
> Am einfachsten aktiviert man eine sichere TLS-Verschlüsselung, wenn man
> ausschließlich TLS 1.3 verwendet. Dafür aktiviert man in den erweiterten
> Einstellungen folgende Option:
> security.tls.version.min = 4
> Außerdem kann man den Zero-Round-Trip Handshake von TLS 1.3
> deaktivieren: security.tls.enable_0rtt_data = false

Nochmal: das ist nicht notwendig!

Thunderbird benutzt TLS 1.3, wenn nötig, auch ohne besondere Anpassungen.

Die beschriebenen Änderungen sorgen nur dafür, dass *nur* TLS 1.3
verwendet wird - und falls der Server das nicht kann, wird die
Verbindung abgelehn!


-- 
Arno Welzel
https://arnowelzel.de

Back to de.comm.software.mailserver | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 14:37 +0200
  Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Arno Welzel <usenet@arnowelzel.de> - 2022-04-26 14:48 +0200
    Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 14:53 +0200
      Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Juergen Ilse <news@usenet-verwaltung.de> - 2022-04-26 13:13 +0000
        Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 15:38 +0200
          Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Marco Moock <mo01@posteo.de> - 2022-04-26 16:08 +0200
            Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 17:16 +0200
            Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 17:47 +0200
              Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Marco Moock <mo01@posteo.de> - 2022-04-26 18:08 +0200
          Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Arno Welzel <usenet@arnowelzel.de> - 2022-04-27 10:03 +0200
      Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Arno Welzel <usenet@arnowelzel.de> - 2022-04-27 10:03 +0200
        Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-27 10:39 +0200
    Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-26 14:56 +0200
      Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Marco Moock <mo01@posteo.de> - 2022-04-26 14:58 +0200
      Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Arno Welzel <usenet@arnowelzel.de> - 2022-04-27 10:04 +0200
      Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Paul Muster <exp-311222@news.muster.net> - 2022-04-27 10:58 +0200
        Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Wolfgang Bauer <wolfgang-bauer@mein.gmx> - 2022-04-27 11:09 +0200
  Re: Deaktivierung der Verschlüsselungsprotokolle TLS 1.0 und TLS 1.1 Marco Moock <mo01@posteo.de> - 2022-04-26 14:58 +0200
  Re: Deaktivierung der Verschlsselungsprotokolle TLS 1.0 und TLS 1.1 "Ruediger" <mail.r.h@web.de> - 2022-07-16 00:16 +0200

csiph-web