Thema "Betreff: TLS-Verschlüsselung Pflicht" in MeinVodafone & E-Mail

TLS-Verschlüsselung Pflicht

Smily1505 — Tue, 04 Jun 2024 08:04:41 GMT

Hallo zusammen,

gestern kam folgende Mail von Vodafone:

"Wir verbessern Deine E-Mail-Sicherheit

Du rufst die E-Mails Deines Vodafone E-Mail & Cloud-Kontos .. über ein E-Mail-Programm per POP3 ab. Dabei nutzt Du im Augenblick eine unverschlüsselte Verbindung. Wir machen Deine E-Mail-Kommunikation jetzt noch sicherer. Dazu ist ab Oktober 2024 die TLS-Verschlüsselung Pflicht. Danach kannst Du Dein Postfach nicht mehr ohne Verschlüsselung nutzen. Richte die TLS-Verschlüsselung darum unbedingt schon jetzt auf Deinen Geräten ein.

Mehr Infos dazu findest Du hier."

In dem "hier"-Link stehen die Server-Einstellungen.

Ich rufe meine Mails über POP3 auf verschiedenen Geräten ab und habe dazu Fragen, die vielleicht jemand kompetent beantworten kann:

Iphone (aktuelles IOS): Hier kann man man kein TLS sondern "nur" SSL einstellen und den Port anpassen. Nehme ich dann für TLS den Port 110 für POP und 25 für SMTP?

PC: Mailprogramm z.B: Thunderbird: Hier kann man entweder STARTTLS oder SSL/TLS auswählen. Welches nehme ich mit welchem Port?

PC Mailprogramm: Outlook 2010: Wird möglicherweise nicht mehr unterstützt wegen veraltetem TLS?

Die VF-Hotline konnte mir leider nicht weiterhelfen. Vielleicht gibt es hier Support?

Danke und viele Grüße

Betreff: TLS-Verschlüsselung Pflicht

RobertP — Tue, 04 Jun 2024 08:13:31 GMT

die Mail ist etwas irreführend würde ich sagen

eigentlich geht es m.E. nur um den unverschlüsselten Empfang/Versand, der ab dem angegebenen Datum nicht mehr möglich ist

und ob du spätestens ab Oktober eine SSL oder TLS Verschlüsselung wählst, bleibt dir überlassen

für Outloock 2010 gibt es einen Registry Patch, wenn du magst kann ich dir den per PN schicken, aber vielleich steigt du besser auf ein aktuelles Mailprogramm um 😉

Betreff: TLS-Verschlüsselung Pflicht

AndiBo — Wed, 05 Jun 2024 12:03:54 GMT

Kannst du das bitte ein bisschen besser erläutern für Leihen?
So wie sich die Email liest, ist es geschrieben als ob man derzeit über POP3 ohne Verschlüsselung eingerichtet ist und eine TLS Verschlüsselung nicht eingerichtet ist und ab Oktober keine Mails mehr senden oder empfangen ohne diese einzurichten.
So wie du es aber jezt ausdrückst ließt es sich so als hätten emails schon grundsetzlich standardmäßig eine Verschlüsselung und man braucht im Grunde die Einstellungen nicht auf eine TLS Verschlüsselung umstellen um weiter emails zu senden und empfangen, und unverschlüsselte emails sind general eigentlich ausnahmen?
Bitte erkläre es mehr ausfürlich wenn möglich.

Betreff: TLS-Verschlüsselung Pflicht

RobertP — Wed, 05 Jun 2024 12:17:24 GMT

wie du es aktuell bei dir eingerichtet hast kannst nur du beantworten

du solltest also nur prüfen ob der Empfang und Versand verschlüsselt erfolgt

ob du für die Verschlüsselung SSL oder TLS verwenden möchtest bleibt dir überlassen, bzw. ist abhängig welche Methode dein Mailprogramm unterstützt, die meisten unterstützen aber beide Methoden.

https://www.vodafone.de/hilfe/vodafone-e-mail-cloud.html?accordion=1786761&tab=servereinstellungen

Betreff: TLS-Verschlüsselung Pflicht

reneromann — Wed, 05 Jun 2024 12:22:37 GMT

@AndiBo Wenn du keine Ahnung von verschlüsselten Verbindungen hast, kann ich dir nur dringend raten, dass du dir einen IT-Fachmann zur Seite nimmst und dieser dir bei der richtigen Einrichtung hilft. Dieses Forum ist für deine Fragen schlichtweg der falsche Ort, insbesondere wenn die Basics bereits nicht verstanden wurden.

Um es kurz zu machen:

Bisher hat Vodafone einen unverschlüsselten Zugriff auf den Mailserver erlaubt - SMTP Port 25, POP3 Port 110 und IMAP Port 143.

Dabei werden ALLE Daten unverschlüsselt über das Internet übertragen, auch die Kennwörter!

Weiterhin gibt es die Möglichkeit, die Daten über eine verschlüsselte Verbindung mit den Mailservern zu übertragen - also entweder über (START-)TLS, wo die Verbindung erst einmal kurzzeitig unverschlüsselt aufgebaut wird und anschließend sich Client und Server auf eine Verschlüsselung einigen -ODER- per SSL, wo die Verschlüsselung schon direkt beim Aufbau der Verbindung ausgehandelt wird und keine unverschlüsselte Datenübertragung erfolgt.

Beide Möglichkeiten der verschlüsselten Übermittelung, sowohl STARTTLS als auch SSL, sind weiterhin möglich - nur die komplett unverschlüsselte Übertragung ist dann bald NICHT möglich.

Wer also derzeit schon im Mailclient eine der angebotenen Verschlüsselungsmethoden, STARTTLS oder SSL, nutzt, kann auch weiterhin arbeiten. Wer aber bisher ausschließlich unverschlüsselt arbeitet, muss spätestens bis zum Oktober umstellen oder kann sonst keine Mails mehr verschicken oder empfangen.

Es handelt sich dabei aber NICHT um eine Verschlüsselung der E-Mail selbst, sondern nur um den Transportweg zwischen Client und Server! Die Mail liegt trotzdem unverschlüsselt auf dem Server vor!

@Smily1505

Bitte update DRINGEND dein Outlook - Outlook 2010 wird schon seit über 3 Jahren nicht mehr mit Updates versorgt, der Support wurde zum 13.10.2020 abgekündigt! Da hilft auch kein Registry-Patch mehr weiter, sondern Outlook 2010 sollte schlichtweg nicht mehr (oder zumindest nicht mehr im Internet) genutzt werden.

Betreff: TLS-Verschlüsselung Pflicht

AndiBo — Wed, 05 Jun 2024 12:22:47 GMT

Okay, cool. Dann passt alles da ich Thunderbird nur über diese daten eingerichtet haben konnte.

Betreff: TLS-Verschlüsselung Pflicht

AndiBo — Wed, 05 Jun 2024 12:28:08 GMT

Und wo soll man dann bitte fragen wenn nicht in dem Vodafone Forum? Ich werde mir bestimmt keinen IT Fachman bestellen nur für das richtige auslegen einer email Einstellung und Klarstellung einer simplen Frage nur weil ich nicht jedes Jahr ein Email Konto einrichte und einfachere alternativen benutze wie google mail order outlook mal. Danke trozdem für die Antwort.

Betreff: TLS-Verschlüsselung Pflicht

retak — Sat, 08 Jun 2024 07:56:45 GMT

Hallo, ich hab das gleiche Problem, Umstellung auf TLS.

Mein PC Win 10, Email client Windows live Mail und mein Account ...@nexgo.de.

Nexgo wurde vor vielen Jahren von Arcor übernommen, Arcor bekanntermaßen von Vodafone.

Meine Frage, in den erweiterten Einstellungen meines Kontos kann ich SSL aktivieren. Die Namen der beiden Server lauteten bisher Posteingang (POP3) pop3.nexgo. de und Postausgang (SMTP) mail.nexgo.de. Auf der Hilfeseite, die von der genannten Email aus geöffnet werden kann steht bei

Posteingang pop3.vodafonemail.de und beim Ausgang smtp.vodafonemail.de. Da in meinem Fall der anstelle von vodafonemail.de immer nexgo.de eingetragen war, meine Frage, was muß ich eintragen?

Die Ports müssten dann auch auf SSL geändert werden.

Betreff: TLS-Verschlüsselung Pflicht

RobertP — Sat, 08 Jun 2024 08:52:06 GMT

so konfigurieren wie in der Hilfe oder auf meinem Screenshot beschrieben:

smtp.vodafonemail.de, pop3.vodafonemail.de

und ob du SSL oder TLS verwendest bleibt dir überlassen

Betreff: TLS-Verschlüsselung Pflicht

retak — Sat, 08 Jun 2024 09:36:24 GMT

Danke für deine schnelle Antwort. Das werde ich probieren.

Du meinst das Vodafone SSL schlussendlich akzeptiert, weil die in der Mail nur TLS erwähnen?

Betreff: TLS-Verschlüsselung Pflicht

RobertP — Sat, 08 Jun 2024 11:39:39 GMT

hatte ich doch schon anfangs geschrieben 😉

Betreff: TLS-Verschlüsselung Pflicht

peter12_ — Sat, 08 Jun 2024 11:57:13 GMT

@retak: Du solltest lieber deinen E-Mail Client austauschen 😉 Windows Live Mail ist stark veraltet und wird nicht mehr weiterentwickelt: https://support.microsoft.com/de-de/windows/windows-essentials-2707b879-5004-4349-c4a4-e5900945f2a9

Nachfolger wäre die Mail und Kalender App bzw. Outlook für Windows .

Grüße

Betreff: TLS-Verschlüsselung Pflicht

retak — Mon, 10 Jun 2024 11:45:55 GMT

Hallo,

kann man erkennen das nach Eintrag der geforderten Daten die Verschlüsselung aktiviert ist?

Betreff: TLS-Verschlüsselung Pflicht

reneromann — Mon, 10 Jun 2024 12:31:28 GMT

@retak schrieb:

Hallo,

kann man erkennen das nach Eintrag der geforderten Daten die Verschlüsselung aktiviert ist?

In der Regel nicht - die meisten Programme zeigen das nicht an.

Da aber zumindest auf den SSL-Ports 993 und 995 zwingend eine Verschlüsselung von Anfang an notwendig ist, kann man dort dann auch sichergehen, dass diese Verschlüsselung erfolgt, wenn man diese Ports benutzt.

Betreff: TLS-Verschlüsselung Pflicht

retak — Mon, 10 Jun 2024 13:35:31 GMT

Danke für die Antwort

Betreff: TLS-Verschlüsselung Pflicht

retak — Tue, 11 Jun 2024 14:47:15 GMT

Hallo, als ich heute die Servereinstellungen auf dem PC entsprechend des Screenshots eintragen wollte fiel mir auf, daß bei mir schon die TLS Ports 25 und 110 von Haus aus hinterlegt sind.

Warum dann die Mail, oder ist das einfach eine Rundmail an alle?

Könnte aber auch damit zusammenhängen, daß auf meinem Tablett noch "ohne Verschlüsselung" eingetragen war.

Betreff: TLS-Verschlüsselung Pflicht

RobertP — Tue, 11 Jun 2024 15:18:10 GMT

@retak schrieb:
Könnte aber auch damit zusammenhängen, daß auf meinem Tablett noch "ohne Verschlüsselung" eingetragen war.

das ist der Grund für die Mail 😉

Betreff: TLS-Verschlüsselung Pflicht

retak — Tue, 11 Jun 2024 15:29:35 GMT

Danke für die schnelle Hilfe.

Betreff: TLS-Verschlüsselung Pflicht

bob15 — Mon, 17 Jun 2024 19:24:53 GMT

Hallo zusammen, leider bin Laie und benötige hier eine kurze Info. Auf meinem IPHONE ist als beim Postausgangsserver SSL aktiviert und Port 25 eingetragen. Werden nun schon heute meine Mails verschlüsselt versendet?

Schon jetzt vielen Dank für Eure Antworten

Betreff: TLS-Verschlüsselung Pflicht

bob15 — Mon, 17 Jun 2024 19:58:34 GMT

Und noch eine Ergänzung, es geht um einen Kabelmail-Account.

Danke