Outlook app-wachtwoord aanmaken voor mailmigratie (2026)

# Wat is een Outlook app-wachtwoord en waarom heb je het nodig voor mailmigratie?

Een Outlook app-wachtwoord is een automatisch gegenereerd wachtwoord van 16 tekens waarmee een los programma toegang krijgt tot je Microsoft 365-mailbox via IMAP, zonder moderne authenticatie (OAuth). Het vervangt tijdelijk je normale inlogwachtwoord voor precies één toepassing en kun je op elk moment weer intrekken.

Microsoft kent twee manieren om in te loggen op een mailbox: moderne authenticatie met tokens en toestemmingsschermen, en basic authenticatie, waarbij een programma simpelweg een e-mailadres en wachtwoord naar de mailserver stuurt volgens het IMAP-protocol. Migratiesoftware die mailboxen kopieert werkt vrijwel altijd via basic auth, omdat dat het enige protocol is dat elke IMAP-provider ter wereld ondersteunt, van Strato tot TransIP tot Microsoft zelf.

Bij mailmigreren.nl gebruiken we dit principe voor zowel de bron- als doelmailbox: Microsoft 365 en Gmail worden alleen ondersteund via app-wachtwoorden of basic-auth, OAuth-koppelingen volgen in een volgende versie. Je wachtwoord blijft daarbij alleen in het werkgeheugen staan tijdens de migratie en wordt nooit op schijf opgeslagen.

# Waarom werkt je gewone Microsoft 365-wachtwoord niet meer voor IMAP?

Je gewone Microsoft 365-wachtwoord werkt niet meer voor IMAP omdat Microsoft sinds 1 oktober 2022 basic authenticatie standaard heeft uitgeschakeld voor Exchange Online-protocollen zoals IMAP, POP3 en Exchange Web Services, zoals beschreven op Microsofts officiële deprecation-pagina. Nieuwe tenants krijgen dit protocol standaard uitgeschakeld; oudere tenants zijn in de jaren daarna stapsgewijs omgezet.

Ook als je tenant nog basic auth toestaat, kan een los ingeschakelde tweestapsverificatie je gewone wachtwoord alsnog blokkeren voor IMAP, omdat MFA-only accounts geen kaal wachtwoord meer accepteren voor protocollen zonder toestemmingsscherm. Een app-wachtwoord lost beide problemen tegelijk op: het is een apart, langer wachtwoord dat specifiek is vrijgegeven voor toepassingen die geen MFA-scherm kunnen tonen.

Sommige mkb-tenants hebben moderne authenticatie zelfs helemaal uitgezet voor oudere software, bijvoorbeeld een boekhoudpakket dat alleen IMAP spreekt. In dat scenario is een app-wachtwoord vaak de enige manier om nog een migratietool aan de praat te krijgen, mits de beheerder basic auth voor IMAP expliciet heeft opengezet.

# Hoe maak je een Outlook app-wachtwoord aan?

Je maakt een Outlook app-wachtwoord aan in vijf minuten via je Microsoft-beveiligingspagina, op voorwaarde dat tweestapsverificatie per gebruiker actief staat. Log in op account.microsoft.com/security, open Extra beveiligingsopties en scroll naar het kopje App-wachtwoorden.

Geef elk app-wachtwoord een duidelijke naam, bijvoorbeeld "IMAP mailmigratie september 2026", zodat je later precies weet welk wachtwoord bij welke toepassing hoort. Meer achtergrond over deze functie staat op Microsofts support-pagina over app-wachtwoorden. Bewaar het wachtwoord nergens permanent op, plak het rechtstreeks in de migratiewizard en verwijder daarna de kladversie.

• Log in op account.microsoft.com/security met je werk- of schoolaccount
• Controleer dat tweestapsverificatie (MFA) is ingeschakeld op het account
• Open Extra beveiligingsopties en zoek het kopje App-wachtwoorden
• Klik op Nieuw app-wachtwoord maken en geef het een herkenbare naam
• Kopieer het 16 tekens lange wachtwoord direct, het wordt maar één keer getoond

# De optie App-wachtwoorden ontbreekt in je account: wat nu?

Als de optie App-wachtwoorden niet verschijnt, komt dat vrijwel altijd doordat je tenant Security Defaults of uitsluitend Conditional Access gebruikt in plaats van klassieke per-gebruiker MFA; app-wachtwoorden bestaan namelijk alleen binnen dat laatste model.

Een Microsoft 365-beheerder kan dit oplossen door in het Microsoft 365 admin center per-gebruiker MFA in te schakelen voor jouw account, of door via Exchange Online PowerShell een authenticatiebeleid te maken dat basic auth voor IMAP toestaat op accountniveau (Set-AuthenticationPolicy en Set-User -AuthenticationPolicy). Zonder deze stap krijg je met een correct app-wachtwoord alsnog een authentication failed-melding, omdat het protocol zelf geblokkeerd blijft voor je mailbox.

Werk je zelf niet als beheerder, stuur dit artikel dan door aan je IT-contactpersoon met het verzoek om IMAP-toegang tijdelijk vrij te geven voor de duur van de migratie. Na afloop kan dit weer worden dichtgezet.

# Hoe gebruik je het app-wachtwoord om je mailbox te migreren?

Je vult het app-wachtwoord samen met je e-mailadres in als bronmailbox in de migratiewizard van mailmigreren.nl; de tool verbindt vervolgens via IMAP met server outlook.office365.com op poort 993 (SSL) en kopieert elk bericht met behoud van mappenstructuur naar de nieuwe mailbox.

Dat kopiëren gebeurt in 100 procent kopieer-modus: de oorspronkelijke mailbox blijft ongewijzigd staan en nieuwe berichten worden via IMAP-APPEND één voor één naar de doelserver gestreamd. Voor een mailbox van 5GB duurt dat gemiddeld 30 tot 90 minuten, bij 10GB of meer kan het enkele uren kosten. Mislukt de migratie, dan volgt automatisch een terugbetaling via iDEAL.

In prijs en aanpak verschillen migratiediensten sterk, vooral in de mate waarin je aan een specifieke hostingpartij vastzit:

# Welke risico's en aandachtspunten gelden bij een app-wachtwoord?

Een app-wachtwoord geeft volledige IMAP-toegang tot je hele mailbox zolang het actief blijft, dus behandel het net zo vertrouwelijk als je gewone wachtwoord en verwijder het direct na de migratie via dezelfde beveiligingspagina waar je het hebt aangemaakt.

Omdat het wachtwoord de MFA-controle omzeilt voor die ene toepassing, is het verstandig om per taak een nieuw app-wachtwoord te maken in plaats van één vast wachtwoord te hergebruiken voor meerdere tools. Zo beperk je de schade als een wachtwoord ooit uitlekt, en zie je in het overzicht precies welke toepassingen nog toegang hebben.

Bij mailmigreren.nl wordt het wachtwoord alleen in het werkgeheugen van het migratieproces gebruikt en nooit op schijf weggeschreven, waardoor er na afloop van de migratie niets van blijft staan op onze servers.