Outlook app-wachtwoord aanmaken: stap-voor-stap handleiding

# Wat is een app-wachtwoord en wanneer heb je het nodig?

Een app-wachtwoord is een eenmalig gegenereerde toegangscode van 16 tekens die je reguliere Microsoft-wachtwoord vervangt voor toepassingen die geen moderne OAuth-authenticatie ondersteunen. Je hebt het nodig zodra je een Microsoft 365- of Outlook.com-mailbox wilt migreren via het IMAP-protocol: dat protocol werkt op basis van gebruikersnaam en wachtwoord, niet op OAuth-tokens.

Het app-wachtwoord omzeilt de OAuth-verplichting op een gecontroleerde manier: het is uniek per toepassing, kan op elk moment los worden ingetrokken en geeft geen toegang tot je volledige Microsoft-account. Elke keer dat je een nieuw app-wachtwoord aanmaakt, genereert Microsoft een nieuwe code. Je kunt meerdere app-wachtwoorden naast elkaar hebben, bijvoorbeeld één voor mailmigratie en één voor een oudere e-mailclient.

Er zijn twee situaties: je migreert een Microsoft 365 werkaccount (uitgegeven door een organisatie) of een persoonlijk Outlook.com-account. De aanmaakvolgorde verschilt per type; beide worden hieronder stap voor stap uitgelegd.

# Waarom werkt je gewone Microsoft-wachtwoord niet meer bij IMAP?

Per 1 oktober 2022 heeft Microsoft basic authenticatie uitgeschakeld voor Exchange Online. Dit betekent dat IMAP-, POP3- en SMTP-verbindingen die gebruikersnaam en wachtwoord combineren, standaard worden geweigerd. De reden: basic auth verstuurt inloggegevens in een eenvoudig gecodeerd formaat en biedt geen ondersteuning voor meervoudige verificatie (MFA).

App-wachtwoorden zijn de officiële vervanger voor dit scenario. Ze werken als een gecontroleerde doorgang: de migratie-applicatie meldt zich aan met het app-wachtwoord, Microsoft valideert dit intern en staat de IMAP-verbinding toe zonder de volledige OAuth-stroom te vereisen. Je gewone wachtwoord en MFA-methode blijven intact en worden niet omzeild voor browseraanmeldingen of Microsoft 365-apps.

Belangrijke voorwaarde: app-wachtwoorden werken alleen als meervoudige verificatie (MFA) actief is op je account. Zonder actieve MFA biedt Microsoft de optie niet aan, omdat het mechanisme ontworpen is als MFA-compatibel alternatief voor verouderde protocollen.

# MFA inschakelen: vereiste stap vóór het aanmaken van een app-wachtwoord

App-wachtwoorden zijn alleen beschikbaar als meervoudige verificatie actief is op je account. Controleer dit via mysignins.microsoft.com: als je daar geen verificatiemethode ziet staan, schakel je MFA eerst in.

Voor een persoonlijk Microsoft-account ga je naar account.microsoft.com, klik je op Beveiliging en vervolgens op Geavanceerde beveiligingsopties. Volg de wizard om een verificatiemethode toe te voegen: de Microsoft Authenticator-app, een sms-code of een alternatief e-mailadres. Voor een Microsoft 365 werkaccount stuurt je IT-beheerder doorgaans een activeringsverzoek, of je vindt de optie zelf via mysignins.microsoft.com onder Beveiligingsgegevens.

Na het inschakelen van MFA is de optie voor app-wachtwoorden direct beschikbaar. De activering kost minder dan vijf minuten en is eenmalig per account.

# App-wachtwoord aanmaken in Microsoft 365 (werk- of schoolaccount)

Voor Microsoft 365 werk- of schoolaccounts maak je een app-wachtwoord aan via mysignins.microsoft.com, tabblad Beveiligingsgegevens. Let op: de beheerder van je Microsoft 365-tenant moet app-wachtwoorden hebben ingeschakeld via het Microsoft Entra-beheercentrum; zie de sectie hieronder als de optie niet zichtbaar is.

Na het aanmaken verschijnt de code eenmalig in beeld. Kopieer hem direct naar een tijdelijk tekstbestand of plak hem meteen in het migratiescherm van mailmigreren.nl, want Microsoft toont de code niet opnieuw nadat je het venster sluit. Je kunt altijd een nieuw app-wachtwoord aanmaken als je de code kwijt bent; het oude trek je dan in via dezelfde pagina.

• Ga naar mysignins.microsoft.com en meld je aan met je werkaccount.
• Klik op het tabblad Beveiligingsgegevens (of Security info).
• Klik op Methode toevoegen en kies App-wachtwoord uit de keuzelijst.
• Geef het app-wachtwoord een herkenbare naam, zoals Mailmigratie juni 2026.
• Klik op Volgende: de 16-tekens code verschijnt eenmalig in beeld.
• Kopieer de code direct en gebruik deze als wachtwoord in je migratietool.

# App-wachtwoord aanmaken voor Outlook.com (persoonlijk account)

Voor een persoonlijk Microsoft-account (Outlook.com, Hotmail of Live) verloopt het aanmaken via het algemene Microsoft-accountbeheer. Ga naar account.microsoft.com/security en meld je aan. Klik op Geavanceerde beveiligingsopties en scroll naar het gedeelte App-wachtwoorden. Kies Nieuw app-wachtwoord aanmaken, geef het een naam en bevestig.

Microsoft genereert een 16-tekens code die je direct kunt kopiëren. Net als bij werkaccounts is de code daarna niet meer op te vragen. Gebruik bij het invullen van de migratiegegevens de IMAP-server imap-mail.outlook.com op poort 993 (SSL/TLS). Je gebruikersnaam is het volledige e-mailadres van het account, inclusief het domein (@outlook.com, @hotmail.com of @live.nl).

# Microsoft 365 versus Outlook.com: de verschillen bij IMAP-migratie

# App-wachtwoorden geblokkeerd door je IT-beheerder: wat nu?

Als de optie App-wachtwoord niet verschijnt in je beveiligingsinstellingen, heeft de beheerder van je organisatie dit uitgeschakeld via het Microsoft Entra-beheercentrum. Dit is een bewuste beveiligingskeuze: organisaties met strikte compliancevereisten staan soms geen basic-auth-alternatieven toe.

In dit geval zijn er drie routes. Ten eerste: vraag de beheerder om app-wachtwoorden tijdelijk in te schakelen voor jouw account via Entra ID, sectie MFA-instellingen. Ten tweede: vraag de beheerder om een tijdelijk Exchange Online-serviceaccount aan te maken met de benodigde IMAP-rechten voor de migratieduur. Ten derde: wacht op de OAuth-ondersteuning die mailmigreren.nl plant voor versie 2, waarmee ook tenants zonder app-wachtwoorden kunnen worden gemigreerd.

Voor de meeste MKB-Microsoft 365-tenants zijn app-wachtwoorden gewoon beschikbaar. De blokkering geldt vooral bij grote organisaties met een eigen securityteam dat Conditional Access-beleid actief beheert.

# Mailbox migreren met mailmigreren.nl en je app-wachtwoord

Zodra je het app-wachtwoord hebt, start je de migratie via de wizard op mailmigreren.nl. Voer bij de bronmailbox het volledige Microsoft-e-mailadres in als gebruikersnaam, gebruik de IMAP-serverinstellingen uit de tabel hierboven en plak de 16-tekens code in het wachtwoordveld.

Mailmigreren.nl slaat het wachtwoord nooit op schijf op. De verbinding loopt via een versleuteld IMAP-kanaal, alle berichten worden gekopieerd via IMAP APPEND en de inloggegevens worden na afloop direct uit het werkgeheugen verwijderd. Bij een mislukte migratie ontvang je automatisch een terugbetaling via iDEAL.

Na de voltooide migratie trek je het app-wachtwoord direct in via de beveiligingsinstellingen van je Microsoft-account. Intrekken kost tien seconden en beperkt de kans op misbruik als de code ooit uitlekt. Het account zelf, je gewone wachtwoord en je MFA-instellingen blijven ongewijzigd.