Sicherheit und Authentifizierung ist hier das Relevante. Du kannst zwischen TLS und SSL unter Verschlüsselte Verbindungen verwenden wählen. Nie geht gar nicht, da der mail.gegen.org Email-Server keine unverschlüsselte Verbindungen zulässt. Je nachdem, was du wählst, wird der Port oben auf 143 oder 993 gesetzt.
Bei SSL (993) wird die gesamte Verbindung zum Email-Server komplett verschlüsselt. Bei TLS (143) fragt Thunderbird beim Server unverschlüsselt an, der Server sagt, dass verschlüsselt werden muss, ab dann ist die Verbindung auch verschlüsselt.
In beiden Fällen wird dein Passwort immer verschlüsselt übertragen. Deswegen muss auch Sichere Authentifizierung verwenden gar nicht ausgewählt werden und funktioniert sowieso nicht.