T-Online.de - Kein Abruf (POP3) über SSL möglich?

Abruf über POP mit SSL-Verschlüsselung
Posteingangsserver	securepop.t-online.de	Port: 995	Sicherheit: SSL/TLS

Und das ist falsch, da dieser POP3-Server nur SSL und kein TLS unterstützt. In OE6 würde diese Einstellung wahrscheinlich noch klappen, da dort nur SSL unterstützt wird. In TB! aber nicht.

Zitat von GwenDragon

POP3:
Protocol : SSLv3
Cipher : DES-CBC3-SHA
Server public key is 2048 bit

SMTP:
Protocol : TLSv1
Cipher : DES-CBC3-SHA
Server public key is 2048 bit

IMAP:
Protocol : TLSv1
Cipher : DES-CBC3-SHA

Alles anzeigen

TLS geht nur beim IMAP-Empfangsserver. Bei SMTP geht nur STARTTLS. Dazu habe ich bereits oben geschrieben.

Ja, STARTTLS ist eine Einleitung der Protokollverhandlung, nicht das Protokoll selbst.
Ich hab nur geprüft ob die Server überhaupt TLS verstehen. Und der POP3-Server bei T-O ist schrottig eingestellt.

Hallo,

ich habe gerade versucht das Senden und Empfangen bei T-Online auf die verschlüsselte Form einzustellen.

Das Senden danach ging.

Aber das Empfangen funktioniert beim besten Willen nicht, egal was ich einstelle.

Es kommt die Fehlermeldung:

Der Server unterstützt kein TLS. Es wird SSL-Protokollversion 3.0 verwendet, welche veraltet und unsicher ist. (Version 3.1 als TLS-Version wird benötigt)

Hat jemand eine Lösung dafür.

Vielen Dank

T-Online hat einen kaputten POP3-Server.
Es gibt keine Lösung.

Ich verschiebe mal, weil es hier nicht um Verschlüsselung von Mails geht sondern um die SSL-Verbindung.

Zitat von GwenDragon

Und der POP3-Server bei T-O ist schrottig eingestellt.

Die Frage ist nur, ob sie das bis 2014 ändern werden.

Nach einer Meldung in der Zeitung plant die Telekom ihre Mails nur noch per SSL zu ermöglichen. 20% seien noch ohne SSL. Was genau ist denn bei denen "schrottig" eingestellt?

Ein POP3-Server, der kein TLS kann ist Schrott oder deren Serveradmins sind Schrott.
Schließlich macht es deren IMAP-und SMTP-Server doch auch TLS.

Es gibt außerdem längst keine Mailclients mehr, die Uralt-SSL2-brauchen.

Und wer bei SMTP einmal auf Port 465 nur SSL3 und auf Port 587 STARTTLS bereit stellt, hat von Serveradminsitration keine Ahnung!

Und dass T-Online unsichere Verschlüsselung mit DES-CBC anbietet ist grauenvoll!

//EDIT:
Übrigens: Businesskunden bekommen TLS bei POP3.

Aber die Normalos und Kostenlosos: vielleicht 2014? Wer weiß.

Das ist typisch "E-Mail mit Bugs + Maden in Germany". Der magentene Riese wirbt für 2014 mit Verschlüsselung und bringt das seit ca. einem Jahrzehnt nicht korrekt zustande.

Zitat von GwenDragon

//EDIT:
Übrigens: Businesskunden bekommen TLS bei POP3.

Woher stammt denn die Information? Ich hielt mich bisher für einen Businesskunden, trotzdem geht TLS nicht. Wie kann man herausfinden, ob man ein "Businesskunde" von TO ist?

Gruß
Lisa

Zitat von Lisa

Woher stammt denn die Information?

Irgendwo in den Untiefen der Telekomseiten fand ich das.
Aber wo es ist weiß ich nicht mehr- leider-, den Verlauf habe ich gelöscht. Und ich bin keine Mailkundin bei denen.

Zitat von Lisa

Ich hielt mich bisher für einen Businesskunden, trotzdem geht TLS nicht.

Wenn du Businesskunde bist, beschwer dich bei T-Online, dass die dir kein TLS über POP3 anbieten.

Zitat

Wie kann man herausfinden, ob man ein "Businesskunde" von TO ist?

Das musst du doch wissen, was welche Pakete du bei denen gebucht hast. Ansonsten frag mal bei der Servicehotline nach.

Hallo Gwen,

danke Dir, dann weiß ich ja Bescheid. Bei Telekom habe ich schon nachgefragt, ob sie gedenken, noch bis zur Abschaltung des unverschlüsselten Abrufs TLS zu implementieren. Werde dann berichten.

Aus meiner Sicht ist der einfachste Workaround die Weiterleitung zur normalen E-Mail-Adresse (bei einem anderen Provider) oder zu einem beliebigen Freemailer, von wo man mit TB unverschlüsselt oder mit TLS abrufen kann, fertig.

Gruß
Lisa

Die Weiterleitung einer geschäftlichen älteren T-Online-Mailadresse an meine Hauptadresse war über Jahre meine Lösung der Problems.

Ich bin gespannt, ob T-Online ab 2014 dann TLS wirklich hinbekommt.

Ich habe sogar schon Antwort erhalten: Nein, T hat gar nicht die Absicht, TLS bei POP3 zu implementieren. Ich werde berichten, falls sich doch noch was tut.

Gruß
Lisa

Zitat von Lisa

Ich habe sogar schon Antwort erhalten: Nein, T hat gar nicht die Absicht, TLS bei POP3 zu implementieren.

Ein Grund, den Mailanbieter zu wechseln, wenn er ein veraltetes, teils unsicheres SSL benutzt.
Zu deren Kompetenz im Bereich Server sagt ich lieber nix.

Unglaublich! Generationen haben sich daran versucht. Du hast jetzt das Ei des T-Onlinus gefunden. Es funktioniert tatsächlich auch bei mir! Toll!

Kann das bitte irgendjemand in irgendeine FAQ übernehmen, so dass man es immer wiederfindet?

Zitat von CCCP99

Posteingangsserver: securepop.t-online.de --->Port: 995 (TLS)
Postausgangsserver (SMTP): securesmtp.t-online.de --->Port: 587 (STARTTLS)

Durch einen anderen Strang hier bin ich durch Thomas auf die Idee gekommen, bei den T-Online Server Einstellungen 'mal etwas genauer hinzusehen. Wie Thomas bei seinem gmx-Konto geschrieben hat, war auch bei meinem T-Online-Konto die Authentifikation auf: Authentifikation: MD-5 APOP Abfrage/Rückmeldung (RFC-1734) voreingestellt. Stelle ich die Authentifikation auf Standard ! um, funktioniert bei mir der Empfang mit obigen Einstellungen.

Funktiert das bei euch allen?

Bei mir funktioniert das Abholen über POP3 bei securepop.t-online.de:995 mit TLS und Authentfifikation Standard nicht.
TheBat meckert SSL3 an.

Ich muss meine T-Online-Mail weiter leiten.

Zitat von GwenDragon

Funktiert das bei euch allen?

Bei mir funktioniert das Abholen über POP3 bei securepop.t-online.de:995 mit TLS und Authentfifikation Standard nicht.
TheBat meckert SSL3 an.

Bei mir funktioniert das ebenfalls nicht... hier heißt es auch SSL 3.0 veraltet und unsicher...

Du hast ja Avast aktiv. Das ist ja ein Mailproxy.
Woher willst du wissen, dass Avast nicht nach T-Online mit SSL3 verbindet!?