Gmail app-wachtwoord aanmaken voor IMAP-migratie
Je maakt een Gmail app-wachtwoord aan via myaccount.google.com/apppasswords, maar pas nadat je 2-stapsverificatie hebt ingeschakeld op je account. Dit 16-tekens lange wachtwoord vervangt je normale Google-wachtwoord voor IMAP-toegang, nodig omdat Google sinds mei 2022 inloggen met alleen een wachtwoord voor externe mailapps heeft geblokkeerd. Voor Google Workspace-accounts moet de beheerder app-wachtwoorden bovendien expliciet toestaan in het Admin-console voordat de optie zichtbaar wordt.
# Wat is een Gmail app-wachtwoord en waarom heb je het nodig voor IMAP-migratie?
Een Gmail app-wachtwoord is een unieke, automatisch gegenereerde code van 16 tekens die Google koppelt aan één specifieke toepassing, bijvoorbeeld een IMAP-mailclient of een migratietool. Het vervangt je gewone Google-wachtwoord op plekken waar Google geen moderne OAuth-aanmelding herkent, zodat die ene toepassing toegang krijgt zonder dat je je hoofdwachtwoord ergens buiten Google hoeft in te voeren.
Je hebt dit specifiek nodig voor een IMAP-migratie omdat Google sinds 30 mei 2022 de toegang via minder veilige apps heeft uitgeschakeld voor consumentenaccounts. Het IMAP-protocol zelf kent geen OAuth-onderhandeling; een migratietool meldt zich aan met een gebruikersnaam en wachtwoord, en dat wachtwoord moet daarom een app-wachtwoord zijn in plaats van je gewone inlogcode.
Bij mailmigreren.nl gebruik je dit app-wachtwoord om je Gmail-mailbox via IMAP uit te lezen en 1:1 te kopiëren naar de nieuwe bestemming, in 100% kopieer-modus: je bron-mailbox blijft ongewijzigd staan terwijl elk bericht via IMAP-APPEND naar de nieuwe server wordt gestreamd.
# Heb je 2-stapsverificatie al ingeschakeld? Dit moet eerst geregeld zijn
Nee, zonder 2-stapsverificatie (2FA) zie je de optie voor app-wachtwoorden helemaal niet in je Google-account; Google verbergt dat menu-item volledig totdat 2FA actief staat. Dit is de meest gemiste stap bij het voorbereiden van een IMAP-migratie, en de reden dat mensen denken dat de functie niet bestaat.
Activeren duurt ongeveer twee minuten en hoeft maar één keer per account. Zodra 2FA aanstaat, blijft de optie voor app-wachtwoorden permanent zichtbaar in je accountinstellingen, ook voor toekomstige migraties of andere IMAP-toepassingen.
- Ga naar myaccount.google.com/security en log in
- Zoek het blok Inloggen bij Google
- Klik op 2-stapsverificatie en kies een verificatiemethode: telefoonnummer, authenticator-app of security key
- Bevestig de instelling met de ontvangen code
- Ververs de pagina; de link App-wachtwoorden verschijnt nu onderaan hetzelfde blok
# Hoe maak je in 5 stappen een app-wachtwoord aan voor een privé Gmail-account?
Je maakt het app-wachtwoord aan op myaccount.google.com/apppasswords, direct nadat 2FA actief staat; de hele procedure duurt minder dan een minuut en levert een code op die je maar één keer te zien krijgt.
Het volledige stappenplan staat hieronder. Bewaar de gegenereerde code niet in een tekstbestand of notitie-app; vul hem direct in bij de toepassing waarvoor je hem nodig hebt, in dit geval het wachtwoordveld van de mailmigreren.nl-wizard.
# Wat is anders bij een Google Workspace app-wachtwoord voor zakelijke mailboxen?
Bij Google Workspace moet de IT-beheerder eerst toestemming geven voordat een medewerker zelf een app-wachtwoord kan aanmaken; zonder die vrijgave toont Google een foutmelding in plaats van de aanmaakpagina, ook als 2FA voor die medewerker al actief is.
De beheerder regelt dit in het Google Workspace Admin-console, onder Beveiliging, Verificatie en 2-stapsverificatie, waar de instelling voor het toestaan van app-wachtwoorden per organisatie-eenheid aan of uit staat. Bij nieuwe Workspace-organisaties staat dit vaak standaard uit.
Is de organisatie aangesloten bij het Advanced Protection Program of wordt inloggen met een hardware-security-key afgedwongen, dan blijft de app-wachtwoord-optie volledig geblokkeerd, ongeacht de instelling van de beheerder. In dat geval is een tijdelijke uitzondering nodig, of moet de migratie via een ander goedgekeurd pad lopen. Zodra de functie is vrijgegeven, doorloopt de medewerker exact dezelfde vijf stappen als bij een privé Gmail-account.
# Privé Gmail versus Google Workspace: vereisten voor een app-wachtwoord vergeleken
Het grootste verschil zit in wie de knop mag omzetten: bij een privé-account regel je alles zelf, bij Workspace ligt de eerste stap bij de beheerder. Onderstaande tabel zet de vereisten naast elkaar.| Vereiste | Privé Gmail | Google Workspace |
|---|---|---|
| 2-stapsverificatie | Verplicht, zelf in te stellen | Verplicht, vaak centraal afgedwongen door de beheerder |
| Wie schakelt app-wachtwoorden vrij | Niemand nodig, standaard beschikbaar na 2FA | IT-beheerder moet de functie eerst aanzetten in het Admin-console |
| Locatie instelling | myaccount.google.com/apppasswords | myaccount.google.com/apppasswords, pas zichtbaar na vrijgave |
| Kan volledig geblokkeerd zijn | Alleen bij Advanced Protection Program | Ja, standaard uit en soms organisatiebreed verboden |
| Geldigheidsduur | Tot je hem zelf intrekt | Tot jij of de beheerder de toegang intrekt |
# Wat als de optie App-wachtwoorden niet verschijnt in jouw account?
In vrijwel alle gevallen is de oorzaak een van deze vier: 2FA staat nog niet aan, je Workspace-beheerder heeft de functie niet vrijgegeven, je account valt onder het Advanced Protection Program, of het is een onder toezicht staand account zoals Family Link voor kinderen.
Kom je er zelf niet uit, dan helpt de support van mailmigreren.nl verder zodra de bron-mailbox via IMAP bereikbaar is.
- 2FA staat uit: activeer eerst 2-stapsverificatie via myaccount.google.com/security
- Workspace-beheerder heeft de functie geblokkeerd: vraag je IT-afdeling de instelling voor app-wachtwoorden aan te zetten
- Advanced Protection Program actief: app-wachtwoorden zijn dan structureel uitgeschakeld, ongeacht andere instellingen
- Account onder ouderlijk toezicht of beheerd door een school: app-wachtwoorden zijn vaak standaard geblokkeerd voor dit accounttype
# Hoe gebruik je het app-wachtwoord veilig in mailmigreren.nl?
Je vult het 16-tekens app-wachtwoord samen met je Gmail-adres in bij de migratiewizard; mailmigreren.nl gebruikt dit alleen om via IMAP verbinding te maken met je bron-mailbox, nooit om iets anders in je Google-account te wijzigen.
Het wachtwoord staat nooit op disk: het blijft uitsluitend in werkgeheugen tijdens de actieve migratie en verdwijnt zodra het proces stopt. De verbinding zelf loopt versleuteld, en je bron-mailbox blijft intact staan omdat mailmigreren.nl uitsluitend in kopieer-modus werkt.
Een mailbox van 5GB is doorgaans in 30 tot 90 minuten gemigreerd, grotere mailboxen vanaf 10GB kunnen enkele uren duren. Mislukt de migratie, dan volgt een automatische restitutie via iDEAL. Anders dan bij de gratis migratietools van veel hostingpartijen ben je met mailmigreren.nl niet gebonden aan één nieuwe provider: elke IMAP-server is een geldige bestemming.
Stappenplan
- Open je Google-accountbeveiliging: Ga naar myaccount.google.com/security en log in met je Gmail-account.
- Controleer of 2-stapsverificatie actief is: Scroll naar Inloggen bij Google en activeer 2-stapsverificatie als dat nog niet is gebeurd; dit is verplicht voordat de volgende stap zichtbaar wordt.
- Ga naar de app-wachtwoorden pagina: Open myaccount.google.com/apppasswords en vul je Google-wachtwoord opnieuw in ter bevestiging.
- Geef het app-wachtwoord een naam: Typ een herkenbare naam zoals mailmigreren zodat je later weet waarvoor het wachtwoord dient, en klik op Aanmaken.
- Kopieer het 16-tekens wachtwoord: Google toont eenmalig een code van 16 tekens in vier groepjes; kopieer deze direct, want hij is later niet meer op te vragen.
- Vul het app-wachtwoord in bij mailmigreren.nl: Plak de code in het wachtwoordveld van de migratiewizard, samen met je Gmail-adres als IMAP-gebruikersnaam.
- Trek het wachtwoord in na afloop: Trek het app-wachtwoord na een geslaagde migratie in via dezelfde pagina in je Google-account voor extra veiligheid.
Veelgestelde vragen
Is een Gmail app-wachtwoord hetzelfde als mijn gewone Google-wachtwoord?
Nee. Een app-wachtwoord is een aparte, automatisch gegenereerde code van 16 tekens die alleen werkt voor de ene toepassing waarvoor je hem hebt aangemaakt. Met een app-wachtwoord kan een migratietool je mailbox uitlezen via IMAP, maar niet je accountinstellingen wijzigen, je herstelgegevens aanpassen of andere Google-diensten benaderen zoals je gewone wachtwoord dat wel kan.
Hoe lang blijft een Gmail app-wachtwoord geldig?
Een app-wachtwoord blijft geldig totdat je het zelf intrekt, je Google-hoofdwachtwoord wijzigt, of je 2-stapsverificatie uitschakelt; Google kent geen automatische vervaldatum. Voor een IMAP-migratie is het verstandig om het app-wachtwoord direct na afloop in te trekken via dezelfde pagina waar je het hebt aangemaakt.
Waarom kan ik voor mijn Google Workspace account geen app-wachtwoord aanmaken?
In de meeste gevallen heeft je IT-beheerder de functie nog niet vrijgegeven in het Admin-console; app-wachtwoorden staan bij nieuwe Workspace-organisaties vaak standaard uit. Vraag de beheerder om onder Beveiliging, 2-stapsverificatie de optie voor app-wachtwoorden aan te zetten voor jouw organisatie-eenheid. Is het Advanced Protection Program actief, dan blijft de functie geblokkeerd, ongeacht deze instelling.
Is het veilig om een app-wachtwoord te delen met een migratietool zoals mailmigreren.nl?
Ja, mits de tool het wachtwoord niet permanent opslaat. Mailmigreren.nl houdt het app-wachtwoord alleen in werkgeheugen tijdens de actieve migratie, gebruikt het uitsluitend voor een versleutelde IMAP-verbinding, en slaat niets op disk op. Omdat een app-wachtwoord losstaat van je hoofdwachtwoord, kun je het bovendien op elk moment intrekken zonder je Google-account opnieuw te hoeven beveiligen.
Kan ik hetzelfde app-wachtwoord voor meerdere IMAP-toepassingen gebruiken?
Technisch kan dat, maar het wordt afgeraden. Maak voor elke toepassing een apart app-wachtwoord aan met een herkenbare naam, zodat je bij verlies of misbruik van één tool precies dat ene wachtwoord kunt intrekken zonder andere koppelingen te verbreken.
Gaat mailmigreren.nl in de toekomst ook OAuth ondersteunen voor Gmail?
OAuth-aanmelding staat gepland voor een volgende versie van mailmigreren.nl. Tot die tijd is het app-wachtwoord de enige praktische en door Google ondersteunde manier om een IMAP-migratietool toegang te geven tot een Gmail- of Google Workspace-mailbox.
Klaar om je mailbox te verhuizen?
Begin met een gratis preview. Je betaalt pas als je zeker bent.
Start migratie