Je configureer een e-mailclient op een nieuwe computer: je vult de IMAP-server, de poort en het e-mailadres in, en dan verschijnt het veld ‘wachtwoord’. En dan slaat de twijfel toe: moet je het wachtwoord van je e-mailaccount invullen, een apart gegenereerde code of iets anders? Het antwoord hangt af van de provider en diens authenticatieregels. Zo vind je het juiste IMAP-wachtwoord voor jouw situatie.
IMAP-wachtwoord en e-mailwachtwoord: niet altijd hetzelfde
In de meeste gevallen is het wachtwoord dat je nodig hebt om via IMAP in te loggen hetzelfde wachtwoord waarmee je inlogt op je webmail. Je voert je e-mailadres en je gebruikelijke wachtwoord in, waarna de e-mailclient toegang krijgt tot je e-mails.
Deze eenvoudige aanpak werkt niet meer zodra tweestapsverificatie is ingeschakeld. Providers zoals Apple (iCloud Mail), Google (Gmail) en Microsoft (Outlook.com) blokkeren dan aanmeldingen met een gewoon wachtwoord in apps van derden. Je krijgt een authenticatiefout zonder duidelijke melding, waardoor veel gebruikers denken dat hun wachtwoord is gewijzigd.
Om in deze situatie te begrijpen welk IMAP-wachtwoord je nodig hebt, moet je onderscheid maken tussen twee soorten wachtwoorden: het accountwachtwoord (dat van de webmail) en het app-specifieke wachtwoord, dat je aanmaakt via de beveiligingsinstellingen van de provider.
App-wachtwoord: waar maak je er een aan bij elke provider?
Als tweestapsverificatie is ingeschakeld, vereist de provider een app-specifiek wachtwoord om de IMAP-verbinding toe te staan. Dit wachtwoord is een unieke reeks, vaak bestaande uit willekeurige tekens, die je niet zelf kiest.
iCloud Mail (Apple)
Apple vereist een app-wachtwoord zodra tweestapsverificatie is ingeschakeld voor je Apple-account. Je maakt er een aan via de instellingen van je Apple-account, onder ‘App-specifieke wachtwoorden’. De IMAP-gebruikersnaam is doorgaans het gedeelte vóór het apenstaartje in je iCloud-adres.
Belangrijk om te onthouden: als je het hoofdwachtwoord van je Apple-account wijzigt, worden alle bestaande app-wachtwoorden ingetrokken. Na een wachtwoordwijziging moet je dus voor elke e-mailclient die via IMAP is ingesteld een nieuw wachtwoord aanmaken.
Gmail (Google)
Google heeft de toegang met een gewoon wachtwoord voor apps van derden geleidelijk beperkt. Als tweestapsverificatie is ingeschakeld, kun je via de beveiligingsinstellingen van je Google-account een app-wachtwoord aanmaken. Zonder tweestapsverificatie kan Google ook aanmelden via OAuth aanbieden. Daarbij hoef je geen wachtwoord handmatig in de e-mailclient in te voeren.
Outlook.com en Microsoft-accounts
Microsoft heeft OAuth-ondersteuning uitgerold voor verschillende accounttypen, waaronder Yahoo-accounts die via Outlook zijn gekoppeld. De uitrol op het huidige kanaal werd op 2 augustus 2023 afgerond. Met OAuth meld je je aan via een ingebouwd browservenster en slaat de e-mailclient het wachtwoord nooit onversleuteld op.
Voor handmatige configuraties zonder OAuth is een app-wachtwoord nog steeds nodig als tweestapsverificatie is ingeschakeld voor het Microsoft-account.
IMAP-instellingen controleren voordat je het wachtwoord invoert
Een correct wachtwoord kan worden geweigerd als de instellingen van de inkomende server niet kloppen. Controleer daarom eerst drie dingen voordat je het wachtwoord in twijfel trekt:
- Het adres van de IMAP-server: elke provider heeft een eigen adres (bijvoorbeeld imap.mail.me.com voor iCloud, imap.gmail.com voor Gmail en outlook.office365.com voor Microsoft 365).
- De verbindingspoort: de meeste providers gebruiken poort 993 met SSL/TLS-versleuteling. Een verkeerde poort leidt tot een stille fout of een time-out, niet per se tot een melding over een verkeerd wachtwoord.
- De gebruikersnaam: afhankelijk van de provider kan dit het volledige e-mailadres zijn of alleen het gedeelte vóór het apenstaartje. Bij iCloud is dit vaak het lokale gedeelte van het adres.
Een verkeerd ingestelde SMTP-server kan de diagnose ook bemoeilijken. Soms geeft de client een algemene authenticatiefout weer, terwijl alleen de uitgaande server het probleem veroorzaakt. Je bespaart tijd door het ontvangen (IMAP) en verzenden (SMTP) afzonderlijk te testen.
Wat te doen als het IMAP-wachtwoord niet meer werkt
Een wachtwoord dat gisteren nog werkte, kan vandaag worden geweigerd zonder dat je iets hebt gewijzigd. Er zijn verschillende oorzaken die regelmatig voorkomen.
De eerste oorzaak is al genoemd: een wijziging van het hoofdwachtwoord van het account. Bij Apple worden app-wachtwoorden hierdoor automatisch ongeldig. Bij Google en Microsoft hangt het ervan af of de verbinding via OAuth of met een app-wachtwoord verloopt, maar het resultaat is vaak hetzelfde: na elke reset moet je een nieuw app-wachtwoord aanmaken.
De tweede oorzaak heeft te maken met updates van de e-mailclient. Microsoft heeft compatibiliteitsproblemen met IMAP gemeld in de nieuwe Outlook voor Windows, die nog in ontwikkeling is. Sommige gebruikers merkten na een update dat hun wachtwoord werd geweigerd, terwijl er aan de serverkant niets was gewijzigd. In dat geval helpt het vaak om de accountconfiguratie in de client te verwijderen en het account opnieuw in te stellen.
Een derde situatie: de provider heeft aanmelden met een gewoon wachtwoord uitgeschakeld en vervangen door OAuth. Als de e-mailclient OAuth niet ondersteunt, mislukt de verbinding. Controleer dan of er een optie voor een ‘app-wachtwoord’ beschikbaar is als alternatief.
- Controleer of tweestapsverificatie onlangs is ingeschakeld of gewijzigd voor het account
- Test of je met hetzelfde wachtwoord kunt inloggen op de webmail om het probleem te isoleren
- Verwijder het account uit de e-mailclient en stel het opnieuw in
- Maak een nieuw app-wachtwoord aan als het oude niet meer werkt
Het IMAP-wachtwoord is niet zo mysterieus zodra je weet waar het vandaan komt. Voor accounts zonder tweestapsverificatie is het het wachtwoord van de webmail. Voor andere accounts moet je een app-wachtwoord aanmaken en dit vernieuwen na elke wijziging van het hoofdwachtwoord. Bewaar deze app-wachtwoorden in een aparte wachtwoordmanager, zodat je de procedure niet telkens opnieuw hoeft te doorlopen wanneer je een nieuwe client instelt.
