Al configurar un cliente de correo en un equipo nuevo, introducimos el servidor IMAP, el puerto y la dirección de correo; después llega el campo «contraseña». Y entonces surge la duda: ¿hay que introducir la contraseña de la cuenta de correo, un código generado aparte o algo distinto? La respuesta depende del proveedor y de sus reglas de autenticación. A continuación, te explicamos cómo encontrar la contraseña IMAP adecuada según tu caso.
Contraseña IMAP y contraseña del correo: no siempre son la misma
En la mayoría de los casos, la contraseña que se solicita al conectarse por IMAP es la que utilizas para acceder al correo web. Introduces tu dirección y tu contraseña habitual, y el cliente de correo accede a tus mensajes.
Esta lógica sencilla deja de funcionar cuando está activada la autenticación en dos pasos. Proveedores como Apple (iCloud Mail), Google (Gmail) o Microsoft (Outlook.com) bloquean entonces la conexión con una contraseña convencional en aplicaciones de terceros. El resultado es un rechazo de la autenticación sin un mensaje claro, lo que lleva a muchos usuarios a pensar que su contraseña ha cambiado.
Para entender cuál es la contraseña IMAP en este contexto, hay que distinguir dos mecanismos: la contraseña de la cuenta (la del correo web) y la contraseña específica de la aplicación, que se genera desde los ajustes de seguridad del proveedor.
Contraseña de aplicación: dónde generarla en cada proveedor
Cuando está activada la autenticación en dos pasos, el proveedor exige una contraseña específica de la aplicación para autorizar la conexión IMAP. Se trata de una cadena única, a menudo compuesta por caracteres aleatorios, que no se elige personalmente.
iCloud Mail (Apple)
Apple exige una contraseña de aplicación cuando está activa la autenticación en dos pasos en la cuenta de Apple. Se genera desde los ajustes de la cuenta de Apple, en la sección «Contraseñas para apps». El nombre de usuario IMAP suele ser la parte de la dirección de iCloud que aparece antes de la arroba.
Un detalle importante: cambiar la contraseña principal de la cuenta de Apple revoca todas las contraseñas de aplicación existentes. Por tanto, después de cambiar la contraseña, hay que crear una nueva para cada cliente de correo configurado con IMAP.
Gmail (Google)
Google ha ido restringiendo progresivamente el acceso con una contraseña simple para las aplicaciones de terceros. Si está activada la verificación en dos pasos, se puede generar una contraseña de aplicación desde los ajustes de seguridad de la cuenta de Google. Si no está activada, Google también puede ofrecer una conexión mediante OAuth, que no requiere introducir ninguna contraseña manualmente en el cliente.
Outlook.com y cuentas de Microsoft
Microsoft ha implementado la compatibilidad con OAuth para varios tipos de cuentas, incluidas las cuentas de Yahoo conectadas a través de Outlook. La implementación en el canal actual finalizó el 2 de agosto de 2023. Con OAuth, se inicia sesión mediante una ventana del navegador integrada y el cliente de correo nunca almacena la contraseña en texto sin cifrar.
En las configuraciones manuales que no utilizan OAuth, sigue siendo necesaria una contraseña de aplicación si la verificación en dos pasos está activada en la cuenta de Microsoft.
Parámetros IMAP que conviene comprobar antes de introducir la contraseña
Es posible que se rechace una contraseña correcta si los parámetros del servidor de correo entrante son incorrectos. Antes de cuestionar la contraseña, comprueba estos tres elementos:
- La dirección del servidor IMAP: cada proveedor tiene la suya (imap.mail.me.com para iCloud, imap.gmail.com para Gmail, outlook.office365.com para Microsoft 365, por ejemplo).
- El puerto de conexión: la mayoría de los proveedores utilizan el puerto 993 con cifrado SSL/TLS. Un puerto incorrecto provoca un fallo silencioso o un tiempo de espera agotado, pero no necesariamente un mensaje de error de contraseña.
- El nombre de usuario: según el proveedor, puede ser la dirección completa o solo la parte anterior a la arroba. En iCloud, suele ser la parte local de la dirección.
Una configuración incorrecta del servidor SMTP también puede dificultar el diagnóstico. A veces, el cliente muestra un error general de autenticación cuando el problema está únicamente en el servidor de correo saliente. Para ahorrar tiempo, prueba por separado la recepción (IMAP) y el envío (SMTP).
Qué hacer cuando la contraseña IMAP deja de funcionar
Una contraseña que funcionaba ayer puede rechazarse hoy aunque no hayas cambiado nada. Hay varias causas habituales.
La primera, ya mencionada, es un cambio en la contraseña principal de la cuenta. En Apple, esto invalida automáticamente las contraseñas de aplicación. En Google y Microsoft, el comportamiento varía según si la conexión se realiza mediante OAuth o con una contraseña de aplicación, pero el resultado suele ser el mismo: hay que generar una nueva contraseña de aplicación después de restablecer la contraseña principal.
La segunda causa son las actualizaciones del cliente de correo. Microsoft ha informado de problemas de compatibilidad con IMAP en el nuevo Outlook para Windows, que todavía está en fase de desarrollo. Algunos usuarios han observado que se rechazaba su contraseña después de una actualización, sin que hubiera cambios en el servidor. En ese caso, eliminar la configuración de la cuenta en el cliente y volver a crearla suele resolver el problema.
La tercera situación se produce cuando el proveedor desactiva el acceso con contraseña simple y lo sustituye por OAuth. Si el cliente de correo no es compatible con OAuth, la conexión falla. En ese caso, hay que comprobar si existe la opción «contraseña de aplicación» como alternativa.
- Comprueba si la autenticación en dos pasos se ha activado o modificado recientemente en la cuenta
- Prueba a iniciar sesión en el correo web con la misma contraseña para aislar el problema
- Elimina y vuelve a configurar la cuenta en el cliente de correo
- Genera una nueva contraseña de aplicación si la anterior ya no funciona
La contraseña IMAP no tiene ningún misterio una vez identificas de dónde procede. En las cuentas sin autenticación en dos pasos, es la contraseña del correo web. En las demás, es una contraseña de aplicación que hay que generar y renovar cada vez que se cambia la contraseña principal. Guardar estas contraseñas de aplicación en un gestor específico evita tener que repetir el proceso cada vez que configuras un cliente nuevo.
