Wat is een app-wachtwoord? Zo maak je het

# Wat is een app-wachtwoord en wanneer heb je het nodig?

Een app-wachtwoord geeft een specifieke applicatie toegang tot je mailbox zonder dat je hoofdwachtwoord of tweede factor wordt blootgesteld. IMAP, het protocol dat mailclients en migratieprogramma's gebruiken om berichten op te halen, ondersteunt geen moderne OAuth-handshakes en heeft een direct wachtwoord nodig. Zodra MFA aanstaat, accepteert de mailserver geen gewone wachtwoorden meer: een app-wachtwoord vult die rol in.

Gmail blokkeert gewone wachtwoorden bij actieve tweestapsverificatie juist als beveiligingsmaatregel: een onderschept wachtwoord is anders voldoende om in te loggen. Je genereert een unieke tijdelijke code, geeft die aan de migratieprogrammatuur, en trekt de code na afloop in. Je echte wachtwoord en tweede factor blijven volledig buiten beeld.

Bij de meeste Nederlandse hostingproviders staat MFA niet standaard aan op mailniveau. Daar gebruik je het gewone IMAP-wachtwoord uit het hostingpanel. Controleer dit altijd even voordat je een migratie start, zodat je weet welke gegevens je nodig hebt.

# App-wachtwoord aanmaken in Gmail: stap voor stap

Tweestapsverificatie (2FA) moet volledig actief zijn voordat Gmail de optie app-wachtwoorden toont: zonder 2FA zie je de sectie simpelweg niet in het menu. Activeer 2FA via myaccount.google.com > Beveiliging > Tweestapsverificatie en doorloop de wizard tot het groene vinkje verschijnt.

Na activatie navigeer je naar myaccount.google.com en klik je in het linkerkolom op "Beveiliging". Scroll naar het blok "Hoe je je aanmeldt bij Google" en klik op "App-wachtwoorden". Zie je die optie niet, dan is 2FA nog niet volledig ingesteld of heeft de Google Workspace-beheerder app-wachtwoorden uitgeschakeld via het beheerderscentrum.

Kies in het dropdownmenu bij "App selecteren" de optie "E-mail" en bij "Apparaat selecteren" kies je "Windows-computer", "Mac" of "Overig (aangepaste naam)". Geef het een herkenbare naam zoals 'mailmigratie' en klik op "Genereren". Gmail toont nu een geel vak met een 16-tekenwachtwoord zonder spaties. Kopieer dit wachtwoord direct: na het sluiten van het venster is het nooit meer zichtbaar. De officiële Google-handleiding voor app-wachtwoorden bevestigt dit expliciet.

• Vereiste: tweestapsverificatie actief via myaccount.google.com > Beveiliging
• Navigeer naar: Beveiliging > App-wachtwoorden (onderaan het blok 'Hoe je je aanmeldt bij Google')
• Kies 'E-mail' als type en geef het een herkenbare naam
• Klik op 'Genereren' en kopieer de 16 tekens direct uit het gele vak
• Plak het wachtwoord in mailmigreren.nl bij de inlogvelden voor het Gmail-bronaccount
• Na de migratie: ga terug naar App-wachtwoorden en klik de prullenbak naast de naam

# Microsoft 365 en Outlook.com: een app-wachtwoord helpt niet meer

# IMAP-wachtwoord bij Nederlandse hostingproviders

Nederlandse hostingproviders zoals Strato, TransIP, Mijndomein, Hostnet en Vimexx vereisen geen app-wachtwoord: hier werkt het gewone IMAP-wachtwoord dat je instelt via het hostingpanel. Dit is hetzelfde wachtwoord dat je gebruikt om de mailbox te koppelen in Outlook of Apple Mail.

Bij Strato stel je het wachtwoord in via de Strato-klantenomgeving onder E-mail > Postbus beheren. Bij TransIP ga je naar het control panel onder E-mail > Mailboxen, selecteer je de mailbox en kies je 'Wachtwoord wijzigen'. Hetzelfde patroon geldt voor Vimexx (DirectAdmin > E-mail accounts), Antagonist, Argeweb, Byte, YourHosting en Webhostpartner: mailbox selecteren in het panel en het wachtwoord instellen of resetten.

Let op: sommige providers genereren automatisch een wachtwoord bij het aanmaken van een mailbox. Weet je het niet meer, reset het dan in het panel voordat je de migratie start. Mailmigreren.nl slaat wachtwoorden nooit op schijf op: ze worden uitsluitend in het werkgeheugen bewaard tijdens de overdracht en direct verwijderd zodra de migratie klaar is.

# Overzicht: welke provider vraagt een app-wachtwoord?

# Beveiligingstips: zo ga je veilig om met app-wachtwoorden

Trek een app-wachtwoord direct in zodra de migratie klaar is. Een app-wachtwoord geeft volledige IMAP-toegang tot je mailbox: wie het onderschept, kan alle e-mail lezen en downloaden. Behandel het als een tijdelijk toegangsbewijs, niet als iets wat je ergens bewaart.

Maak voor elke toepassing een apart app-wachtwoord aan en gebruik nooit hetzelfde wachtwoord voor meerdere tools of sessies. Zo zie je achteraf exact welke applicatie toegang had en trek je met één klik alleen dat specifieke wachtwoord in, zonder andere koppelingen te verstoren.

Wijzig je Google-hoofdwachtwoord om alle app-wachtwoorden in één keer ongeldig te maken. Dit is een snelle noodmaatregel als je vermoedt dat een wachtwoord is gelekt. Mailmigreren.nl verwijdert het app-wachtwoord automatisch uit het werkgeheugen na afronding van de migratie, maar de intrekking bij de provider is altijd jouw verantwoordelijkheid.

• Trek app-wachtwoorden direct in na de migratie via de beveiligingsinstellingen van de provider
• Maak per tool een apart app-wachtwoord aan voor maximale controle
• Bewaar app-wachtwoorden nooit in een tekstbestand, notitie-app of chat
• Wijzig je hoofdwachtwoord om alle actieve app-wachtwoorden in één keer te blokkeren

# Veelgemaakte fouten bij app-wachtwoorden en hoe je ze voorkomt

De meest voorkomende fout is het invullen van het gewone accountwachtwoord terwijl MFA aanstaat. Gmail weigert dan de verbinding met de melding 'Authentication failed' of 'Inloggegevens onjuist', ook als het wachtwoord zelf klopt. De oplossing is altijd het specifiek gegenereerde app-wachtwoord gebruiken in het IMAP-wachtwoordveld.

Een tweede veelgemaakte fout is het meekopiëren of weglaten van spaties. Gmail toont het app-wachtwoord in blokken van vier tekens (bijv. 'abcd efgh ijkl mnop') voor leesbaarheid, maar de spaties horen niet bij het wachtwoord zelf. Kopieer de volledige string: de meeste formulieren, inclusief die van mailmigreren.nl, strippen spaties automatisch. Typ je handmatig over, laat de spaties dan weg en typ de 16 letters en cijfers aaneengesloten.

Een derde fout is wachten met het aanmaken van het app-wachtwoord totdat de migratieprogrammatuur al verbinding probeert te maken. Genereer het wachtwoord altijd eerst, plak het direct in het migratieformulier en start dan de migratie. Sluit je het venster zonder te kopiëren, dan moet je een volledig nieuw app-wachtwoord genereren: het oude is niet meer zichtbaar of opvraagbaar.

• Gebruik altijd het app-wachtwoord, nooit je gewone wachtwoord, als MFA aanstaat
• Kopieer de volledige string inclusief spaties: de meeste formulieren strippen ze automatisch weg
• Genereer het wachtwoord vlak voor de migratie, niet van tevoren bewaren
• Zie je 'Authentication failed'? Controleer of je het juiste Google-account hebt geselecteerd bij het aanmaken