Hallo, da ich vor den gleichen Problem stand, hier ein Lösungsweg:
Man sollte bei gmx.de oder web.de für jede Aktion IMAP/SMTP/iCal ein Anwendungsspezifisches Passwort erzeugen. Wenn ein Kennwortdialog in Thunderbird aufpoppt, neues Passwort auf der Web.de/GMX Webseite erzeugen und eingeben. Man kann dieses Passwort immer nur für eine Aktion nutzen und nicht im Programm mehrfach.
Grüße,
Sebastian