defacto Standard ist STARTTLS über die ehemals den unverschlüsselte Varianten von POP3/IMAP zugewiesenen Ports, also 110 für POP3 und 143 für IMAP.
So isses. Funktioniert bei Thunderbird einwandfrei. Ich speichere übrigens keine Passwörter, die gebe ich im Dialog beim Empfang und beim Senden jeweils neu ein. Reicht beim ersten Mal. Nach Schliessen von Thunderbird dann wieder neu eingeben. Aber das nur am Rande.