JA, zo te zien is RC4 in Thunderbird default nog steeds enabled!!! Niet wat je misschien zou verwachten. In ieder geval zijn 4 RC4-ciphers nog steeds enabled in Thunderbird 45.8.0 (uitgekomen in maart 2017). Of in de paar Thunderbirdversies die hierna nog uitkwamen RC4 er alsnog is uitgegooid, zou erg toevallig zijn. (geloven is goed, controleren is beter!) ;>) Dus gebruikers van Thunderbird kunnen het beste even kijken in de Config Editor... van Thunderbird. Door even "SSL3" in het zoekveld in te vullen, verschijnt een window met ciphers die Thunderbird kan ondersteunen, Komen er ciphers in voor met RC4 enabled, dan zou ik ze voor de zekerheid zelf maar even uitzetten. Als je het aan laat staan, vrees ik dat je alleen maar een waarschuwing krijgt als een mailServer RC4 wil gebruiken, maar waarschijnlijk zal RC4 wél gewoon blijven werken als je die waarschuwing negeert. Alleen Ciphers die disabled (="false") zijn in Thunderbird, zal Thunderbird nooit gebruiken. Ook de tripleDES is niet meer van deze ...