App-wachtwoord aanmaken voor Gmail, Microsoft 365 en hosting

# Wat is een app-wachtwoord en waarom heb je het nodig?

Een app-wachtwoord is een automatisch gegenereerd wachtwoord dat toegang geeft tot één specifieke toepassing, los van je hoofdwachtwoord. Google en Microsoft verplichten dit zodra tweestapsverificatie actief staat, omdat protocollen zoals IMAP geen ruimte bieden voor een tweede verificatiestap zoals een sms-code of authenticator-app. Een migratietool of mailclient logt namelijk rechtstreeks in met een gebruikersnaam en wachtwoord, zonder tussenkomst van een browserscherm waarin je die tweede stap kunt invullen.

Bij hostingproviders werkt dit meestal anders. Een mailbox bij Strato, Hostnet of TransIP heeft standaard al een eigen wachtwoord dat losstaat van je hostingaccount-inlog, dus daar is meestal geen apart app-wachtwoord nodig: het bestaande IMAP-wachtwoord van de mailbox voldoet. Alleen als de hostingprovider zelf tweestapsverificatie op mailniveau aanbiedt, geldt hetzelfde principe als bij Gmail en Microsoft 365.

Voor een migratietool zoals mailmigreren.nl is dit onderscheid belangrijk: het wachtwoord wordt alleen tijdens de IMAP-APPEND-streaming in het werkgeheugen gebruikt en nooit op de schijf opgeslagen, dus zowel een app-wachtwoord als een regulier mailboxwachtwoord zijn daar veilig te gebruiken.

# Hoe maak je een app-wachtwoord aan voor Gmail?

Je maakt een Gmail-app-wachtwoord aan via je Google-accountbeveiliging: zet tweestapsverificatie aan, open de sectie App-wachtwoorden en genereer een code van 16 tekens. Deze optie is alleen zichtbaar als 2FA al actief staat; zonder die stap blijft het menu verborgen, ook als je er specifiek naar zoekt, zoals ook Google's officiële instructies aangeven.

Google beschouwt directe IMAP-inlog met je gewone wachtwoord als een verouderde en minder veilige methode en blokkeert die sinds 2022 standaard voor accounts met tweestapsverificatie. Een migratietool die via IMAP-APPEND mailboxen kopieert, zoals mailmigreren.nl, heeft daarom altijd een apart app-wachtwoord nodig in plaats van je normale inloggegevens.

• Log in op je Google-account en ga naar myaccount.google.com/security.
• Zet Tweestapsverificatie aan als dat nog niet actief is; dit is verplicht voor app-wachtwoorden.
• Zoek naar App-wachtwoorden in de zoekbalk boven in Accountinstellingen.
• Kies een herkenbare naam voor de app, bijvoorbeeld Mailmigreren of IMAP-client.
• Klik op Aanmaken; Google toont een code van 16 tekens in 4 groepjes van 4.
• Kopieer de code zonder spaties en vul die in bij de migratietool of mailclient in plaats van je gewone wachtwoord.
• Klik op Klaar; het wachtwoord blijft zichtbaar in je lijst met app-wachtwoorden totdat je het intrekt.

# Hoe maak je een app-wachtwoord aan voor Microsoft 365?

Je maakt een Microsoft 365 app-wachtwoord aan via je accountbeveiliging op account.microsoft.com/security: activeer eerst tweestapsverificatie, open Geavanceerde beveiligingsopties en klik op Nieuw app-wachtwoord maken. Microsoft toont het gegenereerde wachtwoord maar één keer, dus kopieer het direct naar de migratietool of mailclient waarin je het nodig hebt, zoals beschreven in de officiële Microsoft-documentatie.

Bij een zakelijk Microsoft 365-abonnement via werk of school ligt dit soms net iets anders: de IT-beheerder bepaalt of basisverificatie voor IMAP en SMTP is toegestaan. Microsoft schakelde deze basisverificatie sinds oktober 2022 standaard uit voor Exchange Online, dus als de optie voor app-wachtwoorden ontbreekt, moet de beheerder dit eerst opnieuw inschakelen via het Exchange-beheercentrum voordat een migratietool kan verbinden.

• Ga naar account.microsoft.com/security en log in met je Microsoft 365-account.
• Zet tweestapsverificatie (multifactor-authenticatie) aan; zonder deze stap blijft de optie voor app-wachtwoorden verborgen.
• Open Geavanceerde beveiligingsopties en scroll naar App-wachtwoorden.
• Klik op Nieuw app-wachtwoord maken en geef de app een herkenbare naam.
• Kopieer het gegenereerde wachtwoord direct, want Microsoft toont het maar één keer.
• Gebruik dit wachtwoord in plaats van je normale wachtwoord bij IMAP-instellingen of een migratietool.
• Vraag bij een zakelijke tenant je IT-beheerder om basisverificatie voor IMAP/SMTP in te schakelen als de optie ontbreekt.

# Heb je ook een app-wachtwoord nodig bij je hostingprovider?

Nee, bij de meeste hostingproviders maak je geen apart app-wachtwoord aan: het IMAP-wachtwoord van je mailbox staat al los van je hostingaccount-inlog en werkt direct in elke mailclient of migratietool. Je vindt of wijzigt dit wachtwoord in het e-mailbeheer van het controlepaneel, niet in de algemene accountinstellingen van je hostingpakket.

De exacte plek verschilt per provider; de tabel hieronder laat zien waar je het mailboxwachtwoord vindt bij de grootste Nederlandse hostingpartijen.

• Wijzig het mailboxwachtwoord altijd in het e-mailbeheer van het controlepaneel, nooit in de algemene accountinstellingen.
• Gebruik een uniek wachtwoord per mailbox als je meerdere mailboxen tegelijk migreert.
• Noteer het wachtwoord tijdelijk veilig, bijvoorbeeld in een wachtwoordmanager, tot de migratie is afgerond.

# Wat zijn de meest gemaakte fouten bij een app-wachtwoord?

• Spaties meekopiëren bij het 16-tekens-wachtwoord van Google.
• Tweestapsverificatie niet inschakelen, waardoor de optie voor app-wachtwoorden niet verschijnt.
• Het gewone accountwachtwoord gebruiken in plaats van het gegenereerde app-wachtwoord.
• Bij Microsoft 365 het wachtwoord niet direct kopiëren, waarna het niet meer opvraagbaar is.
• Bij hostingproviders het hostingaccount-wachtwoord invullen in plaats van het aparte mailboxwachtwoord.
• Het app-wachtwoord intrekken vlak voordat een migratie volledig is afgerond.

# App-wachtwoord, gewoon wachtwoord of OAuth: wat is het verschil?

Een gewoon wachtwoord geeft volledige toegang tot je account inclusief instellingen en beveiliging, een app-wachtwoord geeft alleen toegang tot mail via een protocol zoals IMAP en is apart in te trekken, en OAuth is een tokengebaseerde koppeling waarbij je nooit een wachtwoord deelt maar toestemming geeft via een inlogscherm van Google of Microsoft zelf.

OAuth geldt als de veiligste methode omdat een migratietool nooit het wachtwoord zelf ziet, alleen een tijdelijk toegangstoken. Mailmigreren.nl werkt momenteel met app-wachtwoorden voor Gmail en Microsoft 365 via basisauthenticatie; OAuth-koppeling staat gepland voor versie 2, zodat inloggen straks zonder handmatig aangemaakt wachtwoord kan.

• Gewoon wachtwoord: volledige toegang tot account en instellingen, geldig totdat je het zelf wijzigt.
• App-wachtwoord: alleen toegang tot mail via IMAP of SMTP, apart intrekbaar, verplicht zodra 2FA actief staat.
• OAuth: tokengebaseerde toegang zonder wachtwoord te delen, veiligst, nog niet beschikbaar in mailmigreren.nl versie 1.

# Wat doe je als de optie voor een app-wachtwoord ontbreekt?

Als de optie voor app-wachtwoorden niet verschijnt, staat tweestapsverificatie meestal nog niet aan of is de functie centraal uitgeschakeld door een beheerder. Zet eerst 2FA aan in je accountbeveiliging en controleer daarna opnieuw; bij een zakelijk Microsoft 365- of Google Workspace-account moet de IT-beheerder basisverificatie of app-wachtwoorden expliciet toestaan in het beheercentrum voordat een migratietool via IMAP kan verbinden.

Bij een hostingprovider ontbreekt de optie eigenlijk nooit, omdat je daar het bestaande mailboxwachtwoord gebruikt in plaats van een apart gegenereerd wachtwoord. Kom je er niet uit, dan helpt de support van je hostingprovider je in de regel binnen een paar minuten aan het juiste IMAP-wachtwoord.

# Hoe gebruik je je app-wachtwoord om te migreren met mailmigreren.nl?

Je vult je app-wachtwoord of mailboxwachtwoord in bij het bronaccount in de wizard van mailmigreren.nl, waarna de migratie start in 100% kopieer-modus: de oorspronkelijke mailbox blijft intact terwijl elk bericht via IMAP-APPEND-streaming naar de nieuwe mailbox wordt gekopieerd. Het wachtwoord staat alleen tijdelijk in het werkgeheugen van de migratie en wordt nooit op schijf opgeslagen.

Een migratie van één mailbox kost 10 euro excl. btw, elke extra mailbox 5 euro; bij 5 mailboxen betaal je 30 euro, bij 12 mailboxen 65 euro. Dat is een providersonafhankelijk voordeel: anders dan de gratis migraties van Mijndomein, Strato of WebOke zit je nooit vast aan één hostingpartij. Reken op 30 tot 90 minuten voor een mailbox van 5GB en enkele uren bij 10GB of meer, en mislukt een migratie toch, dan volgt automatisch een refund via iDEAL.