Gmail app-wachtwoord instellen voor IMAP-mailmigratie
Om een Gmail-mailbox via IMAP te migreren heb je geen gewoon Google-wachtwoord nodig, maar een app-wachtwoord van 16 tekens. Google blokkeert reguliere wachtwoorden voor IMAP-toegang zodra tweefactorauthenticatie (2FA) actief is, en dat is standaard het geval bij alle moderne Google-accounts. Dit artikel legt stap voor stap uit hoe je dat app-wachtwoord aanmaakt, voor zowel persoonlijk Gmail als Google Workspace.
# Waarom Gmail een app-wachtwoord vereist voor IMAP
Google blokkeert reguliere wachtwoorden voor IMAP-verbindingen zodra tweefactorauthenticatie is ingeschakeld. Dit beleid is in mei 2022 definitief doorgevoerd voor persoonlijke Gmail-accounts en geldt sindsdien ook voor Google Workspace. De achterliggende reden is beveiliging: een gewoon wachtwoord geeft volledige toegang tot je Google-account, terwijl een app-wachtwoord beperkt is tot één specifieke toepassing of protocol.
IMAP (Internet Message Access Protocol) vereist een directe inlogverbinding via gebruikersnaam en wachtwoord. Generieke IMAP-clients en migratietools ondersteunen OAuth 2.0, de moderne Google-inlogstandaard, doorgaans niet. Een app-wachtwoord is daardoor de enige werkende brug tussen de IMAP-client en Googles mailserver.
Zodra je 2FA aanzet op een Google-account, verdwijnt de optie 'toegang voor minder veilige apps' en verschijnt er in de beveiligingsinstellingen een sectie voor app-wachtwoorden. Een app-wachtwoord verwijder je na gebruik in twee klikken, zodat de toegangsweg daarna permanent gesloten is.
# Persoonlijk Gmail versus Google Workspace: de verschillen
Het grootste praktische verschil is wie de instelling beheert: bij persoonlijk Gmail regel je alles zelf in je eigen Google-accountinstellingen, terwijl Google Workspace een extra beheerdersstap vereist voordat individuele gebruikers een app-wachtwoord kunnen aanmaken.
Voor kleine bedrijven die hun eigen Workspace-omgeving beheren is de beheerder doorgaans de eigenaar of directeur met het admin-account. Staat de optie voor app-wachtwoorden niet actief, dan toont Google de melding 'App-wachtwoorden zijn uitgeschakeld voor uw domein'. Controleer in dat geval de instelling via admin.google.com of neem contact op met je IT-beheerder.
| Kenmerk | Persoonlijk Gmail | Google Workspace |
|---|---|---|
| Beheerdersstap vereist? | Ja, IT-admin moet app-wachtwoorden inschakelen via admin.google.com | |
| 2FA verplicht? | ||
| IMAP standaard actief? | Afhankelijk van de admin-instelling voor het domein | |
| Waar app-wachtwoord aanmaken? | myaccount.google.com > Beveiliging | myaccount.google.com > Beveiliging (alleen na activatie door admin) |
| Kosten Google-dienst | Gratis | Vanaf 5,20 euro per gebruiker per maand (Business Starter) |
# App-wachtwoord aanmaken in persoonlijk Gmail
Je maakt een Gmail app-wachtwoord aan via myaccount.google.com, in de sectie Beveiliging. Zorg dat je bent ingelogd op het Gmail-account waarvan je de mailbox wilt migreren, niet op een ander Google-account.
Ga naar myaccount.google.com en klik links op 'Beveiliging'. Scroll naar het blok 'Hoe je inlogt bij Google'. Staat tweefactorauthenticatie hier op 'Uit', zet het dan eerst aan: app-wachtwoorden zijn uitsluitend beschikbaar als 2FA actief is. Ververs daarna de pagina of log opnieuw in.
Klik op App-wachtwoorden. Google vraagt je reguliere wachtwoord ter bevestiging. Kies vervolgens 'Overige (aangepaste naam)' als apptype en geef een herkenbare naam zoals 'IMAP-migratie'. Klik op 'Genereren'. Google toont nu een wachtwoord van 16 tekens, weergegeven met spaties per vier letters. Kopieer uitsluitend de 16 letters zonder spaties: dat is het wachtwoord dat je in de migratiewizard invoert. Je ziet het maar eenmalig.
# App-wachtwoord activeren in Google Workspace
In Google Workspace schakelt de beheerder eerst app-wachtwoorden in voor het domein, waarna elke gebruiker zelf een wachtwoord aanmaakt via dezelfde stappen als bij persoonlijk Gmail. Log als beheerder in op admin.google.com en ga naar Beveiliging > Overzicht > Basisverificatie. Zet de optie 'Gebruikers toestaan app-wachtwoorden te beheren' aan, voor alle gebruikers of een specifieke organisatie-eenheid.
Na het inschakelen moeten gebruikers uitloggen en opnieuw inloggen bij hun Google-account, waarna 'App-wachtwoorden' verschijnt onder myaccount.google.com > Beveiliging. De verdere stappen zijn identiek aan persoonlijk Gmail: kies 'Overige' als apptype, geef een naam en klik op 'Genereren'.
Beheerders die een volledige domeinmigratie uitvoeren, maken per mailbox een afzonderlijk app-wachtwoord aan. Dat is circa 2 minuten werk per account. De technische vereisten per Workspace-versie zijn gedocumenteerd in Googles officiële Workspace-documentatie over app-wachtwoorden.
# Veelgemaakte fouten bij Gmail IMAP-authenticatie
De meest voorkomende fout is het invoeren van het reguliere Google-wachtwoord in plaats van het app-wachtwoord. De Gmail IMAP-server geeft dan de foutmelding 'Username and password not accepted' of 'Invalid credentials', ongeacht hoe correct het reguliere wachtwoord is.
Een tweede veelgemaakte fout is het meenemen van de spaties die Google toont in het app-wachtwoord ('abcd efgh ijkl mnop'). Voer uitsluitend de 16 aaneengesloten letters in, zonder spaties. Kopieer het wachtwoord direct vanuit het Google-venster en plak het ongefilterd in de migratiewizard.
Controleer ten slotte of IMAP is ingeschakeld in de Gmail-instellingen zelf. Ga in Gmail naar het tandwielpictogram rechts bovenin > Alle instellingen bekijken > tabblad 'Forwarding and POP/IMAP'. Zet 'IMAP-toegang' op 'Ingeschakeld' en sla op. Zonder dit weigert de Gmail IMAP-server elke verbinding, ook met een correct app-wachtwoord.
- Gewoon Google-wachtwoord gebruikt in plaats van app-wachtwoord
- Spaties niet verwijderd uit het getoonde app-wachtwoord
- IMAP niet ingeschakeld in Gmail-instellingen (tabblad Forwarding and POP/IMAP)
- App-wachtwoord aangemaakt met een ander Google-account dan het te migreren account
- Google Workspace: app-wachtwoorden niet geactiveerd door de domeinbeheerder
# Gmail-mailbox migreren met mailmigreren.nl
Met het app-wachtwoord bij de hand start je de migratie direct via de wizard op mailmigreren.nl. Vul bij de bronserver imap.gmail.com in op poort 993 met SSL, je volledige Gmail-adres als gebruikersnaam en de 16 letters van het app-wachtwoord als wachtwoord. De doelserver is het IMAP-adres van je nieuwe hosting, met de bijbehorende inloggegevens van het nieuwe account.
mailmigreren.nl kopieert je mailbox volledig: alle e-mails, submappen en bijlagen worden via IMAP-APPEND gestreamd naar de nieuwe provider. De originele Gmail-mailbox blijft intact. Wachtwoorden worden nooit op schijf opgeslagen, alleen in werkgeheugen tijdens de migratie. Faalt de migratie door een technisch probleem, dan ontvang je automatisch een terugbetaling via iDEAL. Een mailbox van 5 GB is doorgaans in 30-90 minuten gemigreerd.
Verwijder het app-wachtwoord direct na de migratie via myaccount.google.com > Beveiliging > App-wachtwoorden. Het wachtwoord heeft zijn werk gedaan en een open IMAP-toegangssleutel die je niet meer nodig hebt, hoort niet te blijven bestaan.
Stappenplan
- Log in op het juiste Google-account: Ga naar myaccount.google.com en controleer dat je bent ingelogd op het Gmail-account waarvan je de mailbox wilt migreren, niet op een ander Google-profiel.
- Controleer en activeer tweefactorauthenticatie: Ga naar Beveiliging > Hoe je inlogt bij Google. Staat 2-stapsverificatie op 'Uit', schakel het dan in. App-wachtwoorden zijn uitsluitend beschikbaar als 2FA actief is.
- Open de sectie App-wachtwoorden: Zoek op de beveiligingspagina naar 'App-wachtwoorden'. Staat deze sectie er niet, ververs dan de pagina of log opnieuw in. Google vraagt je reguliere wachtwoord ter bevestiging van je identiteit.
- Maak een nieuw app-wachtwoord aan: Klik op 'App-wachtwoorden'. Kies als apptype 'Overige (aangepaste naam)' en vul een naam in zoals 'IMAP-migratie'. Klik vervolgens op 'Genereren'.
- Kopieer de 16 tekens: Google toont het wachtwoord met spaties per vier letters. Kopieer uitsluitend de 16 aaneengesloten letters zonder spaties. Je ziet dit wachtwoord slechts eenmalig.
- Vul de gegevens in de migratiewizard in: Ga naar mailmigreren.nl en vul bij de bronserver imap.gmail.com in (poort 993, SSL), je Gmail-adres als gebruikersnaam en het gekopieerde app-wachtwoord als wachtwoord. Start de migratie.
- Verwijder het app-wachtwoord na afloop: Ga terug naar myaccount.google.com > Beveiliging > App-wachtwoorden en verwijder het wachtwoord dat je voor de migratie hebt aangemaakt. De toegangsweg is dan direct gesloten.
Veelgestelde vragen
Kan ik mijn gewone Gmail-wachtwoord gebruiken voor een IMAP-migratie?
Nee. Google weigert reguliere wachtwoorden voor IMAP-verbindingen zodra tweefactorauthenticatie is ingeschakeld, en dat is standaard het geval bij alle moderne Google-accounts. Je hebt een app-wachtwoord van 16 tekens nodig, dat je aanmaakt via myaccount.google.com > Beveiliging > App-wachtwoorden.
Wat doe ik als ik de optie 'App-wachtwoorden' niet zie in mijn Google-account?
Er zijn twee veelvoorkomende oorzaken. Ten eerste: tweefactorauthenticatie staat nog niet aan; schakel dit in via myaccount.google.com > Beveiliging > Hoe je inlogt bij Google en ververs daarna de pagina. Ten tweede: je gebruikt een Google Workspace-account waarbij de beheerder app-wachtwoorden nog niet heeft geactiveerd. Controleer dit via admin.google.com > Beveiliging > Basisverificatie, of neem contact op met je IT-beheerder.
Hoe lang is een Google app-wachtwoord geldig?
Een Google app-wachtwoord heeft geen vaste vervaldatum en blijft geldig totdat je het handmatig verwijdert via myaccount.google.com > Beveiliging > App-wachtwoorden. Verwijder het wachtwoord direct na een succesvolle mailmigratie: een IMAP-toegangssleutel die je niet meer nodig hebt, hoort niet open te blijven staan.
Werkt een app-wachtwoord ook voor Gmail in Google Workspace?
Ja, maar alleen nadat de Google Workspace-beheerder de optie heeft geactiveerd via admin.google.com > Beveiliging > Basisverificatie > Gebruikers toestaan app-wachtwoorden te beheren. Daarna volgt de gebruiker precies dezelfde stappen als bij persoonlijk Gmail: myaccount.google.com > Beveiliging > App-wachtwoorden.
Moet ik IMAP apart inschakelen in Gmail?
Ja. Ga in Gmail naar het tandwielpictogram rechts bovenin > Alle instellingen bekijken > tabblad 'Forwarding and POP/IMAP'. Zet IMAP-toegang op 'Ingeschakeld' en sla de instellingen op. Zonder deze stap weigert de Gmail IMAP-server elke verbinding, ook met een correct app-wachtwoord.
Wat zijn de exacte IMAP-serverinstellingen voor Gmail?
Gebruik server imap.gmail.com op poort 993 met SSL/TLS-encryptie. De gebruikersnaam is je volledige Gmail-adres, inclusief @gmail.com of @jouwdomein.nl bij Workspace. Als wachtwoord gebruik je het 16-tekens app-wachtwoord, niet je reguliere Google-wachtwoord. Deze instellingen gelden voor zowel persoonlijk Gmail als Google Workspace.
Klaar om je mailbox te verhuizen?
Begin met een gratis preview. Je betaalt pas als je zeker bent.
Start migratie