Ao configurar um cliente de e-mail num novo dispositivo, introduzimos o servidor IMAP, a porta, o endereço de e-mail e, por fim, aparece o campo «palavra-passe». E aí surge a dúvida: devemos introduzir a palavra-passe da conta de e-mail, um código gerado à parte ou outra coisa? A resposta depende do fornecedor e das respetivas regras de autenticação. Veja como encontrar a palavra-passe IMAP certa para a sua situação.
Palavra-passe IMAP e palavra-passe do e-mail: nem sempre são iguais
Na maioria dos casos, a palavra-passe pedida ao estabelecer uma ligação IMAP é a mesma que utiliza para aceder ao webmail. Introduz o seu endereço e a palavra-passe habitual, e o cliente de e-mail acede às suas mensagens.
Esta lógica simples deixa de funcionar quando a autenticação de dois fatores está ativada. Fornecedores como a Apple (iCloud Mail), a Google (Gmail) ou a Microsoft (Outlook.com) bloqueiam então as ligações com a palavra-passe habitual em aplicações de terceiros. O resultado é uma falha de autenticação sem uma mensagem clara, levando muitos utilizadores a pensar que a palavra-passe foi alterada.
Para compreender a palavra-passe IMAP neste contexto, é preciso distinguir dois mecanismos: a palavra-passe da conta (a do webmail) e a palavra-passe específica da aplicação, gerada nas definições de segurança do fornecedor.
Palavra-passe de aplicação: onde a gerar em cada fornecedor
Quando a autenticação de dois fatores está ativa, o fornecedor exige uma palavra-passe específica da aplicação para autorizar a ligação IMAP. Trata-se de uma sequência única, muitas vezes composta por caracteres aleatórios, que não é escolhida pelo utilizador.
iCloud Mail (Apple)
A Apple exige uma palavra-passe de aplicação assim que a autenticação de dois fatores está ativa na conta Apple. Esta é gerada nas definições da conta Apple, na secção «Palavras-passe para aplicações». O nome de utilizador IMAP corresponde geralmente à parte do endereço iCloud que antecede o símbolo @.
Um aspeto a ter em conta: alterar a palavra-passe principal da conta Apple revoga todas as palavras-passe de aplicação existentes. Por isso, depois de alterar a palavra-passe, é necessário criar uma nova para cada cliente de e-mail configurado com IMAP.
Gmail (Google)
A Google tem vindo a restringir gradualmente o acesso com uma palavra-passe simples em aplicações de terceiros. Se a validação em dois passos estiver ativada, é possível gerar uma palavra-passe de aplicação nas definições de segurança da conta Google. Sem essa validação, a Google também pode disponibilizar o início de sessão através de OAuth, sem que seja necessário introduzir manualmente uma palavra-passe no cliente.
Outlook.com e contas Microsoft
A Microsoft implementou o suporte para OAuth em vários tipos de contas, incluindo contas Yahoo ligadas através do Outlook. A implementação no canal atual foi concluída a 2 de agosto de 2023. Com OAuth, o início de sessão é feito através de uma janela de navegador integrada, e o cliente de e-mail nunca armazena a palavra-passe em texto simples.
Nas configurações manuais que não utilizam OAuth, continua a ser necessária uma palavra-passe de aplicação se a verificação em dois passos estiver ativada na conta Microsoft.
Definições IMAP a verificar antes de introduzir a palavra-passe
Uma palavra-passe correta pode ser recusada se as definições do servidor de entrada estiverem incorretas. Antes de pôr a palavra-passe em causa, verifique três elementos:
- O endereço do servidor IMAP: cada fornecedor tem o seu (imap.mail.me.com para o iCloud, imap.gmail.com para o Gmail, outlook.office365.com para o Microsoft 365, por exemplo).
- A porta de ligação: a maioria dos fornecedores utiliza a porta 993 com encriptação SSL/TLS. Uma porta incorreta provoca uma falha silenciosa ou um tempo limite excedido, mas nem sempre uma mensagem de erro relativa à palavra-passe.
- O nome de utilizador: dependendo do fornecedor, pode ser o endereço completo ou apenas a parte anterior ao símbolo @. No iCloud, é frequentemente a parte local do endereço.
Uma configuração incorreta do servidor SMTP também pode dificultar o diagnóstico. Por vezes, o cliente apresenta um erro geral de autenticação, embora o problema esteja apenas no servidor de saída. Poupa-se tempo ao testar separadamente a receção (IMAP) e o envio (SMTP).
O que fazer quando a palavra-passe IMAP deixa de funcionar
Uma palavra-passe que funcionava ontem pode ser recusada hoje, mesmo sem ter alterado nada. Há várias causas frequentes.
A primeira, já referida, é a alteração da palavra-passe principal da conta. No caso da Apple, isso invalida automaticamente as palavras-passe de aplicação. Na Google e na Microsoft, o comportamento varia consoante a ligação seja feita através de OAuth ou de uma palavra-passe de aplicação, mas o resultado costuma ser o mesmo: é necessário gerar uma nova palavra-passe de aplicação após qualquer reposição da palavra-passe.
A segunda causa está relacionada com as atualizações do cliente de e-mail. A Microsoft comunicou problemas de compatibilidade IMAP com o novo Outlook para Windows, que ainda está em fase de desenvolvimento. Alguns utilizadores verificaram que a palavra-passe era recusada após uma atualização, sem qualquer alteração no servidor. Neste caso, eliminar a configuração da conta no cliente e voltar a criá-la costuma resolver o problema.
Uma terceira situação ocorre quando o fornecedor desativa o acesso com uma palavra-passe simples e passa a exigir OAuth. Se o cliente de e-mail não suportar OAuth, a ligação falha. Nesse caso, deve verificar se existe uma opção de «palavra-passe de aplicação» como alternativa.
- Verificar se a autenticação de dois fatores foi ativada ou alterada recentemente na conta
- Testar o acesso ao webmail com a mesma palavra-passe para identificar a origem do problema
- Eliminar e voltar a configurar a conta no cliente de e-mail
- Gerar uma nova palavra-passe de aplicação se a anterior já não funcionar
A palavra-passe IMAP deixa de ser um mistério quando se identifica a sua origem. Nas contas sem autenticação de dois fatores, é a palavra-passe do webmail. Nas restantes, é uma palavra-passe de aplicação que deve ser gerada e renovada sempre que se altera a palavra-passe principal. Guardar estas palavras-passe de aplicação num gestor dedicado evita ter de repetir o processo sempre que configura um novo cliente.
