Wenn man auf einem neuen Gerät ein E-Mail-Programm einrichtet, gibt man den IMAP-Server, den Port und die E-Mail-Adresse ein – dann kommt das Feld „Passwort“. Und schon ist man unsicher: Muss man das Passwort des E-Mail-Kontos eingeben, einen eigens generierten Code oder etwas anderes? Die Antwort hängt vom Anbieter und seinen Authentifizierungsregeln ab. Hier erfahren Sie, wie Sie je nach Situation das richtige IMAP-Passwort finden.
IMAP-Passwort und E-Mail-Passwort: nicht immer dasselbe
In den meisten Fällen ist das bei einer IMAP-Verbindung abgefragte Passwort dasselbe, mit dem Sie sich bei Ihrem Webmail anmelden. Sie geben Ihre E-Mail-Adresse und Ihr übliches Passwort ein, und das E-Mail-Programm greift auf Ihre Nachrichten zu.
Diese einfache Vorgehensweise funktioniert nicht mehr, sobald die Zwei-Faktor-Authentifizierung aktiviert ist. Anbieter wie Apple (iCloud Mail), Google (Gmail) oder Microsoft (Outlook.com) blockieren dann die Anmeldung mit einem herkömmlichen Passwort in Drittanbieter-Apps. Die Authentifizierung wird ohne klare Fehlermeldung abgelehnt, weshalb viele Nutzer glauben, ihr Passwort sei geändert worden.
Um in diesem Zusammenhang das IMAP-Passwort zu verstehen, muss man zwei Verfahren unterscheiden: das Kontopasswort (das Passwort für den Webmail-Zugang) und das anwendungsspezifische Passwort, das in den Sicherheitseinstellungen des Anbieters generiert wird.
Anwendungspasswort: Wo Sie es bei den einzelnen Anbietern generieren
Wenn die Zwei-Faktor-Authentifizierung aktiviert ist, verlangt der Anbieter ein anwendungsspezifisches Passwort, um die IMAP-Verbindung zuzulassen. Dabei handelt es sich um eine einmalige Zeichenfolge, die oft aus zufälligen Zeichen besteht und die man nicht selbst festlegt.
iCloud Mail (Apple)
Apple verlangt ein App-Passwort, sobald für den Apple Account die Zwei-Faktor-Authentifizierung aktiviert ist. Sie können es in den Einstellungen des Apple Accounts im Bereich „Passwörter für Apps“ generieren. Der IMAP-Benutzername entspricht in der Regel dem Teil der iCloud-Adresse vor dem @-Zeichen.
Wichtig: Wenn Sie das Hauptpasswort Ihres Apple Accounts ändern, werden alle vorhandenen App-Passwörter widerrufen. Nach einer Passwortänderung müssen Sie daher für jedes per IMAP eingerichtete E-Mail-Programm ein neues Passwort erstellen.
Gmail (Google)
Google hat den Zugriff mit einem einfachen Passwort für Drittanbieter-Apps nach und nach eingeschränkt. Wenn die Bestätigung in zwei Schritten aktiviert ist, können Sie in den Sicherheitseinstellungen Ihres Google-Kontos ein App-Passwort generieren. Ohne diese Bestätigung kann Google auch eine Anmeldung über OAuth anbieten, bei der Sie im E-Mail-Programm kein Passwort manuell eingeben müssen.
Outlook.com und Microsoft-Konten
Microsoft hat die OAuth-Unterstützung für verschiedene Kontotypen eingeführt, darunter auch Yahoo-Konten, die über Outlook verbunden sind. Die Einführung im aktuellen Kanal wurde am 2. August 2023 abgeschlossen. Bei OAuth meldet man sich über ein integriertes Browserfenster an, und das E-Mail-Programm speichert das Passwort niemals im Klartext.
Bei manuellen Konfigurationen ohne OAuth ist weiterhin ein App-Passwort erforderlich, wenn für das Microsoft-Konto die Bestätigung in zwei Schritten aktiviert ist.
IMAP-Einstellungen prüfen, bevor Sie das Passwort eingeben
Ein korrektes Passwort kann abgelehnt werden, wenn die Einstellungen für den Posteingangsserver falsch sind. Bevor Sie das Passwort infrage stellen, sollten Sie drei Punkte überprüfen:
- Die Adresse des IMAP-Servers: Jeder Anbieter hat eine eigene Adresse (zum Beispiel imap.mail.me.com für iCloud, imap.gmail.com für Gmail und outlook.office365.com für Microsoft 365).
- Der Verbindungsport: Die meisten Anbieter verwenden Port 993 mit SSL/TLS-Verschlüsselung. Ein falscher Port führt zu einem unbemerkten Verbindungsfehler oder einem Timeout, aber nicht unbedingt zu einer Fehlermeldung zum Passwort.
- Der Benutzername: Je nach Anbieter kann es sich um die vollständige E-Mail-Adresse oder nur um den Teil vor dem @-Zeichen handeln. Bei iCloud ist es häufig der lokale Teil der Adresse.
Auch ein falsch konfigurierter SMTP-Server kann die Fehlersuche erschweren. Das E-Mail-Programm zeigt mitunter einen allgemeinen Authentifizierungsfehler an, obwohl nur der Postausgangsserver das Problem verursacht. Sie sparen Zeit, wenn Sie den Empfang (IMAP) und den Versand (SMTP) getrennt testen.
Was tun, wenn das IMAP-Passwort nicht mehr funktioniert?
Ein Passwort, das gestern noch funktioniert hat, kann heute abgelehnt werden, obwohl man nichts geändert hat. Dafür gibt es mehrere häufige Ursachen.
Die erste wurde bereits erwähnt: eine Änderung des Hauptpassworts für das Konto. Bei Apple werden dadurch App-Passwörter automatisch ungültig. Bei Google und Microsoft hängt das Verhalten davon ab, ob die Anmeldung über OAuth oder mit einem App-Passwort erfolgt. Das Ergebnis ist jedoch oft dasselbe: Nach jedem Zurücksetzen des Hauptpassworts muss ein neues App-Passwort generiert werden.
Die zweite Ursache sind Updates des E-Mail-Programms. Microsoft hat auf Kompatibilitätsprobleme mit IMAP im neuen Outlook für Windows hingewiesen, das sich noch in der Entwicklung befindet. Nutzer haben berichtet, dass ihr Passwort nach einem Update abgelehnt wurde, obwohl serverseitig nichts geändert worden war. In diesem Fall lässt sich das Problem oft beheben, indem man die Kontoeinrichtung im E-Mail-Programm löscht und das Konto anschließend neu einrichtet.
Ein dritter Fall: Der Anbieter hat den Zugriff mit einem einfachen Passwort zugunsten von OAuth deaktiviert. Wenn das E-Mail-Programm OAuth nicht unterstützt, schlägt die Verbindung fehl. Prüfen Sie dann, ob es als Ausweichlösung eine Option für ein „App-Passwort“ gibt.
- Prüfen, ob die Zwei-Faktor-Authentifizierung für das Konto kürzlich aktiviert oder geändert wurde
- Die Anmeldung beim Webmail mit demselben Passwort testen, um das Problem einzugrenzen
- Das Konto im E-Mail-Programm löschen und neu einrichten
- Ein neues App-Passwort generieren, wenn das alte nicht mehr funktioniert
Das IMAP-Passwort ist nicht geheimnisvoll, sobald man weiß, woher es stammt. Bei Konten ohne Zwei-Faktor-Authentifizierung ist es das Webmail-Passwort. Bei allen anderen handelt es sich um ein App-Passwort, das generiert und nach jeder Änderung des Hauptpassworts erneuert werden muss. Wenn Sie diese App-Passwörter in einem speziellen Passwortmanager speichern, müssen Sie den Vorgang nicht bei jedem neu eingerichteten E-Mail-Programm wiederholen.
