Quando si configura un client di posta elettronica su un nuovo dispositivo, si inseriscono il server IMAP, la porta, l’indirizzo email e poi si arriva alla casella «password». A quel punto sorge il dubbio: bisogna inserire la password dell’account email, un codice generato a parte o qualcos’altro? La risposta dipende dal provider e dalle sue regole di autenticazione. Ecco come trovare la password IMAP giusta in base alla propria situazione.
Password IMAP e password dell’email: non sempre coincidono
Nella maggior parte dei casi, la password richiesta per una connessione IMAP è quella che si usa per accedere alla webmail. Si inseriscono il proprio indirizzo e la password abituale e il client di posta accede alle email.
Questa semplice procedura non funziona più quando è attiva l’autenticazione a due fattori. Provider come Apple (iCloud Mail), Google (Gmail) o Microsoft (Outlook.com) bloccano la connessione tramite password classica nelle applicazioni di terze parti. Ci si ritrova davanti a un rifiuto dell’autenticazione senza un messaggio chiaro, e molti utenti pensano che la propria password sia cambiata.
Per capire qual è la password IMAP in questo contesto, bisogna distinguere due meccanismi: la password dell’account (quella della webmail) e la password specifica per l’app, generata dalle impostazioni di sicurezza del provider.
Password per le app: dove generarne una con ciascun provider
Quando è attiva l’autenticazione a due fattori, il provider richiede una password specifica per l’applicazione per autorizzare la connessione IMAP. Si tratta di una stringa univoca, spesso composta da caratteri casuali, che non si sceglie autonomamente.
iCloud Mail (Apple)
Apple richiede una password per le app non appena è attiva l’autenticazione a due fattori sull’account Apple. La si genera dalle impostazioni dell’account Apple, nella sezione «Password per le app». Il nome utente IMAP corrisponde in genere alla parte dell’indirizzo iCloud che precede la chiocciola.
Un aspetto da ricordare: modificare la password principale dell’account Apple revoca tutte le password per le app esistenti. Dopo aver cambiato la password, bisogna quindi crearne una nuova per ogni client di posta configurato con IMAP.
Gmail (Google)
Google ha progressivamente limitato l’accesso tramite password semplice alle applicazioni di terze parti. Se è attiva la verifica in due passaggi, si può generare una password per le app dalle impostazioni di sicurezza dell’account Google. In alternativa, Google può proporre l’accesso tramite OAuth, che non richiede di inserire manualmente alcuna password nel client.
Outlook.com e account Microsoft
Microsoft ha introdotto il supporto OAuth per diversi tipi di account, compresi gli account Yahoo collegati tramite Outlook. La distribuzione sul canale corrente è stata completata il 2 agosto 2023. Con OAuth si accede tramite una finestra del browser integrata e il client di posta non memorizza mai la password in chiaro.
Per le configurazioni manuali che non utilizzano OAuth, è comunque necessaria una password per le app se sull’account Microsoft è attiva la verifica in due passaggi.
Impostazioni IMAP da controllare prima di inserire la password
Una password corretta può essere rifiutata se le impostazioni del server di posta in arrivo non sono corrette. Prima di mettere in dubbio la password, è bene verificare tre elementi:
- L’indirizzo del server IMAP: ogni provider ne ha uno specifico (imap.mail.me.com per iCloud, imap.gmail.com per Gmail, outlook.office365.com per Microsoft 365, ad esempio).
- La porta di connessione: la maggior parte dei provider utilizza la porta 993 con crittografia SSL/TLS. Una porta errata provoca un errore silenzioso o un timeout, non necessariamente un messaggio di errore relativo alla password.
- Il nome utente: a seconda del provider, può essere l’indirizzo completo oppure solo la parte che precede la chiocciola. Per iCloud, spesso è la parte locale dell’indirizzo.
Anche una configurazione errata del server SMTP può rendere più difficile individuare il problema. A volte il client mostra un errore di autenticazione generico, anche se il problema riguarda solo il server di posta in uscita. Per risparmiare tempo, conviene testare separatamente la ricezione (IMAP) e l’invio (SMTP).
Cosa fare quando la password IMAP smette di funzionare
Una password che funzionava fino a ieri può essere rifiutata oggi anche se non si è modificato nulla. Le cause più frequenti sono diverse.
La prima, già menzionata, è la modifica della password principale dell’account. Con Apple, questa operazione invalida automaticamente le password per le app. Con Google e Microsoft, il comportamento varia a seconda che la connessione avvenga tramite OAuth o con una password per le app, ma spesso il risultato è lo stesso: dopo ogni reimpostazione bisogna generare una nuova password per le app.
La seconda causa riguarda gli aggiornamenti del client di posta. Microsoft ha segnalato problemi di compatibilità IMAP con il nuovo Outlook per Windows, ancora in fase di sviluppo. Alcuni utenti hanno riscontrato il rifiuto della password dopo un aggiornamento, senza alcuna modifica lato server. In questo caso, eliminare la configurazione dell’account dal client e ricrearla spesso risolve il problema.
Terza situazione: il provider ha disattivato l’accesso tramite password semplice a favore di OAuth. Se il client di posta non supporta OAuth, la connessione non riesce. Bisogna quindi verificare se è disponibile l’opzione «password per le app» come soluzione alternativa.
- Verificare se l’autenticazione a due fattori è stata attivata o modificata di recente sull’account
- Provare ad accedere alla webmail con la stessa password per individuare il problema
- Eliminare e riconfigurare l’account nel client di posta
- Generare una nuova password per le app se quella precedente non funziona più
La password IMAP non ha nulla di misterioso, una volta individuata la sua origine. Per gli account senza autenticazione a due fattori, è la password della webmail. Per gli altri, è una password per le app da generare e rinnovare dopo ogni modifica della password principale. Conservare queste password per le app in un gestore dedicato evita di dover ripetere la procedura ogni volta che si configura un nuovo client.
