Thunderbird Passwort ändern: Anleitung in 5 einfachen Schritten

Thunderbird Passwort ändern: so geht es wirklich

Jemand aus meinem Bekanntenkreis rief mich neulich an, weil sein Thunderbird seit dem Wochenende „spinnt". Er hatte bei seinem Provider das Passwort neu gesetzt — und dann ging gar nichts mehr. Keine Mails rein, keine raus. Statt einer klaren Fehlermeldung kam nur ein Fenster, das immer wieder nach dem Passwort fragte, obwohl er es doch gerade geändert hatte. Genau hier liegt der Denkfehler, den ich bei fast jedem zweiten Hilferuf dieser Art sehe: Das Passwort in Thunderbird zu ändern ist nicht dasselbe wie das Passwort bei Ihrem E-Mail-Anbieter zu ändern. Das eine ist eine lokale Kopie, das andere das Original.

Ich zeige Ihnen, wie Sie beides sauber auseinanderhalten, wo die Einstellung in aktuellen Thunderbird-Versionen steckt, was zu tun ist, wenn der Dialog grau bleibt oder die Anmeldung trotz korrektem Passwort scheitert. Und ja, auch den unangenehmen Fall, wenn das Hauptpasswort weg ist.

Warum Thunderbird das echte Passwort gar nicht ändern kann

Ein Passwort ist an zwei Orten gespeichert. Einmal auf den Servern Ihres Anbieters. Und einmal lokal in Thunderbird, damit Sie nicht bei jedem Start alles neu tippen müssen.

Wenn Sie auf „Passwort ändern" klicken — falls Sie so einen Knopf überhaupt finden —, schreiben Sie eine neue Zeile in diese lokale Liste. Der Server weiß davon nichts. Beim nächsten Verbindungsversuch lehnt er die Anmeldung ab, Thunderbird merkt das, wirft die lokale Zeile weg und fragt neu nach. Das ist häufig die Erklärung für „Thunderbird Passwort falsch obwohl richtig".

Die Reihenfolge, die wirklich stimmt

1. Passwort beim Anbieter ändern — im Webmail-Postfach oder im Kundencenter.
2. Dort einmal testen, ob Sie sich mit dem neuen Passwort per Browser einloggen können.
3. Erst danach in Thunderbird die alte gespeicherte Zeile entfernen oder überschreiben.
4. Thunderbird neu starten und beim Abruf das neue Passwort eintragen.

Punkt zwei vergesse ich selbst manchmal. Und bereue es dann, weil ich Fehler in Thunderbird suche, die eigentlich beim Anbieter liegen.

Passwort ändern in den Einstellungen — Schritt für Schritt

Wo die Option steckt, hat sich über die Versionen verschoben. In den aktuellen Fassungen mit dem neuen Design heißt der Bereich Einstellungen, nicht mehr „Extras". Der Weg sieht so aus:

• Menü öffnen: in der Menüleiste „Bearbeiten" auf Windows, „Thunderbird" auf dem Mac.
• Eintrag „Einstellungen" anklicken (auf Englisch „Settings").
• Links in der Seitenleiste auf „Datenschutz & Sicherheit" gehen.
• Nach unten scrollen bis zum Abschnitt „Passwörter".
• Schaltfläche „Gespeicherte Passwörter…" öffnen.

Es öffnet sich ein Fenster mit einer Suchbox und einer Liste. Darin sehen Sie für jedes Konto mehrere Zeilen. Bei mir schaut das typisch so aus: eine Zeile mit dem Namen des IMAP- oder POP-Servers, eine zweite mit „smtp." irgendwo darin. Die zweite Zeile ist der Versand. Wer nur die erste bearbeitet, wundert sich später, dass Mails sich anstandslos abrufen, aber partout nicht losschicken lassen.

Bearbeiten oder lieber löschen?

Unten im Fenster gibt es „Ändern" und „Entfernen". Beide tun im Alltag dasselbe Nützliche: Sie bringen Thunderbird dazu, das Passwort beim nächsten Mal neu anzufragen.

„Ändern" ist praktisch, wenn Sie das neue Passwort bereits kennen. „Entfernen" ist praktisch, wenn Sie es gerade nicht zur Hand haben — dann fragen Sie sich nicht durch eine graue Maske, sondern tippen es einmal sauber ein, wenn Thunderbird danach verlangt.

Kleiner Hinweis am Rande: Ohne gesetztes Hauptpasswort zeigt der Dialog die Passwörter im Klartext an. Bei mir auf dem privaten Laptop ist das bequem. Auf einem geteilten Rechner wäre das ein Problem — dazu später mehr, im Abschnitt zum Hauptpasswort.

Thunderbird Passwort ändern funktioniert nicht

Das ist, ehrlich gesagt, die häufigste Beschwerde, die ich zu diesem Thema höre. Und in meiner Erfahrung hat sie fast immer eine von vier Ursachen.

Das Passwort steht beim Provider noch auf alt

Sie haben in Thunderbird geändert, aber Ihr Anbieter weiß davon nichts. Der Server lehnt ab, Thunderbird verwirft die lokale Änderung und fragt neu. Es wirkt wie ein kaputtes Feld, ist aber eine normale Logik.

Der Dialog ist grau, der Eintrag nicht auswählbar

Meistens ist das Hauptpasswort gesetzt und die Sitzung im Passwort-Manager noch gesperrt. Ich habe mir angewöhnt, in diesem Fall Thunderbird einmal komplett zu beenden, dann neu zu öffnen und das Hauptpasswort abzufragen. Danach ist der Dialog wieder bedienbar.

Der Anbieter verlangt inzwischen OAuth2 oder App-Passwort

Bei vielen großen Freemail-Anbietern ist die klassische Passwort-Anmeldung tot. Statt Ihr normales Login-Passwort brauchen Sie ein App-Passwort — einen langen Zufallscode, den Sie im Kundencenter erzeugen und genau einmal zu Gesicht bekommen. Im Thunderbird-Kontomenü steht dann als Authentifizierung „OAuth2" oder „Normal Password". Stellen Sie das falsch ein, hilft gar kein Passwort der Welt.

Woran erkenne ich das? Wenn der Einrichtungsdialog des Kontos mir ein Fenster mit „Anmelden mit Konto" zeigt statt eines Passwortfelds, weiß ich sofort: hier brauche ich ein App-Passwort. Prüfen Sie den Punkt an Ihrem eigenen Konto, bevor Sie weiter Passwörter ändern.

Thunderbird Hauptpasswort ändern — und der vergessene Fall

Das Hauptpasswort schützt alle gespeicherten Zugangsdaten. Es sitzt an derselben Stelle wie die Passwortliste: Datenschutz & Sicherheit, Abschnitt „Passwörter", Schaltfläche „Hauptpasswort ändern".

Wenn Sie es noch kennen, ist die Änderung harmlos. Ein Feld für das alte, zwei Felder für das neue, fertig.

Wenn Sie es vergessen haben, wird es unangenehm. Es lässt sich nicht auslesen und schon gar nicht per Tool rekonstruieren — Thunderbird verschlüsselt die Liste damit, ohne das alte Hauptpasswort gibt es keinen Weg hinein. Sie können es nur zurücksetzen. Das bedeutet:

• Alle gespeicherten Passwörter werden ungültig und müssen neu eingegeben werden.
• Zertifikate und ähnliche Daten, die am Hauptpasswort hängen, sind ebenfalls betroffen.
• Die Mails selbst bleiben unberührt — es geht ausschließlich um die Zugangsdaten.

Ich habe das einmal in meiner Frühzeit gemacht, weil ich das Hauptpasswort „nur kurz zum Testen" gesetzt und dann verdrängt hatte. Aufwand: eine halbe Stunde für vier Konten, danach lief alles wieder. Ärgerlich, aber nicht katastrophal — solange Sie die normalen Kontopasswörter zur Hand haben.

Passwort-Abfrage deaktivieren — sinnvoll oder nicht?

Manche suchen nach einem Weg, die lästige Nachfrage abzuschalten. Zwei Dinge sind hier zu trennen.

Erstens: die Abfrage beim Start. Die können Sie vermeiden, indem Thunderbird das Passwort speichert (Standard) und Sie nicht das Hauptpasswort setzen. Dann sind Sie aber auch im Klartext-Passwort-Manager offen für jeden, der an den Rechner kommt.

Zweitens: die wiederholte Nachfrage, wenn die Anmeldung scheitert. Diese werden Sie nicht dauerhaft los — sie ist das Symptom, nicht die Ursache. Solange der Server die Anmeldung ablehnt, fragt Thunderbird weiter. Die einzige saubere Lösung ist und bleibt: Passwort beim Anbieter korrekt setzen, in Thunderbird den alten Eintrag entfernen, neu eintragen.

Kurz gesagt: die Nachfrage abschalten heißt, den Rauchmelder abzuklemmen, statt nach dem Feuer zu suchen.

Kurzer Vergleich der Varianten

Ausgangslage	Sinnvoller Weg	Typische Stolperfalle
Passwort beim Anbieter gerade geändert	Alten Eintrag in Thunderbird entfernen, neu eintragen lassen	Nur den IMAP-Eintrag bearbeitet, SMTP vergessen
Anbieter verlangt OAuth2 oder App-Passwort	Im Kundencenter App-Passwort erzeugen, in Thunderbird Authentifizierung auf OAuth2 stellen	Login-Passwort statt App-Passwort eingetippt
Hauptpasswort vergessen	Zurücksetzen, alle Kontopasswörter neu eingeben	Erwartung, man könne es auslesen
Passwort soll im Klartext sichtbar sein	Nur ohne Hauptpasswort möglich	Auf fremden Rechnern ein Sicherheitsrisiko

Was ich als Faustregel mitnehme

Wenn ich heute jemandem in fünf Minuten helfen soll, ist die Antwort immer dieselbe: Erst beim Anbieter, dann in Thunderbird. Alten Eintrag löschen statt in grauen Feldern herumzuklicken. Und beim nächsten Mal vorher prüfen, ob der Anbieter überhaupt noch klassische Passwörter akzeptiert — bei den großen Freemail-Diensten ist die Antwort seit ein paar Jahren meistens „nein".

Die Ironie an der ganzen Sache: Das Passwort ist selten das Problem. Es ist nur der Bote, der die Nachricht überbringt, dass sich beim Anbieter etwas geändert hat. Wer das einmal verinnerlicht hat, wundert sich nicht mehr, warum Thunderbird „das falsche Passwort" nimmt. Es nimmt genau das, das Sie ihm gesagt haben.