App-Passwörter für Ihre Mail-Geräte

Ein App-Passwort ist ein separates Passwort für eine Mail-App oder ein Gerät, das auf Ihr Postfach zugreift. Geben Sie Outlook auf Ihrem Laptop ein Passwort und Ihrem Telefon ein anderes. Geht das Telefon verloren, widerrufen Sie dessen Passwort, ohne das Postfachpasswort zu ändern oder Outlook zu aktualisieren.

App-Passwörter sind in jedem Tarif mit Postfächern verfügbar. Sie funktionieren für Mail-, Kalender- und Kontakte-Apps. Ihr Postfachpasswort öffnet weiterhin Webmail, und Ihr Dashboard hat eine eigene Anmeldung.

Warum ein separates Passwort pro Gerät?

Die Zwei-Faktor-Authentifizierung des Postfachs schützt nur die Webmail-Anmeldung. Outlook, Apple Mail, Thunderbird, Kalender- und Kontakte-Apps sowie klassisches Webmail fragen nie nach dem Code des zweiten Faktors. Das Aktivieren von 2FA allein fügt diese zweite Stufe einer Mail-App nicht hinzu.

Mit App-Passwörtern verwalten Sie diese Verbindungen einzeln. Wählen Sie einen Namen, der die Verwendung erkennen lässt, etwa Outlook auf dem Büro-PC oder Kalender auf meinem iPhone. Wird ein Gerät ausgemustert oder ein Passwort offengelegt, können Sie diese Verbindung sperren, während das Postfachpasswort gleich bleibt.

Ein Passwort ist nicht auf die App beschränkt, die sein Name nennt. Der Name hilft Ihnen, es zu erkennen; halten Sie das Passwort selbst genauso geheim wie jedes andere. Ein eigenes Passwort pro App oder Gerät macht die Liste hilfreich, wenn Sie eines widerrufen müssen.

Die zwei Anmeldemodi für Mail-Apps

Jedes reguläre Postfach hat die Einstellung Anmeldung von Mail-Apps:

Bestehende Postfächer behalten bei der Einführung Postfach-Passwort oder App-Passwörter. Ihr gespeichertes Postfachpasswort funktioniert weiter, bis jemand den Modus ändert.

Öffnen Sie im Dashboard Postfächer > das Postfach > Sicherheit > Anmeldung von Mail-Apps. Ein Administrator, der das Postfachpasswort setzen darf, kann den Modus in beide Richtungen ändern. Das Verlangen von App-Passwörtern fordert eine Bestätigung und meldet Mail-Apps ab, die das Postfachpasswort verwendet haben. Erstellen Sie vor der Änderung ein App-Passwort für jedes Gerät. Apps mit gültigen App-Passwörtern verbinden sich selbst wieder.

In der Postfachliste kennzeichnet ein kleines Schlüsselsymbol neben der Adresse ein Postfach mit Nur App-Passwörter; fahren Sie mit der Maus darüber oder tippen Sie auf dem Smartphone darauf, um die Bedeutung zu sehen. Die Liste bietet außerdem einen Filter und eine Sammelaktion, um App-Passwörter zu verlangen oder das Postfachpasswort wieder zuzulassen. Systempostfächer der Plattform akzeptieren immer weiterhin ihr Postfachpasswort.

Im Webmail kann der Postfachbenutzer auf Nur App-Passwörter umstellen; der Wechsel zurück erfordert einen Kontoadministrator. Beim Aktivieren der Postfach-2FA ist Für Mail-Apps zusätzlich App-Passwörter verlangen standardmäßig ausgewählt. Lassen Sie die Option ausgewählt, um für diese Verbindungen separate Passwörter zu verlangen.

Die Kontovorgabe für neue Postfächer

Der Kontoinhaber steuert Kontoeinstellungen > Neue Postfächer > Mail-Apps brauchen App-Passwörter. Diese als Empfohlen gekennzeichnete Einstellung ist standardmäßig aktiviert. Sie gilt für danach erstellte Postfächer, einschließlich Erstellung im Dashboard, Massenerstellung, Einladungen, API und KI-Agenten.

Eine Änderung dieser Vorgabe stellt nie bestehende Postfächer um. Nutzen Sie dafür deren Tab Sicherheit oder die Sammelaktion in der Postfachliste. Bei der Erstellung eines einzelnen Postfachs im Dashboard können Sie mit dem Schalter Separates Passwort für Mail-Apps für dieses Postfach anders wählen.

Das erste App-Passwort kommt mit dem Postfach

Wenn Sie im Dashboard ein Postfach mit Nur App-Passwörter erstellen, wird sein erstes App-Passwort gleich mit erstellt. Die Karte Postfach erstellt zeigt die E-Mail-Adresse, das Passwort für Webmail und das Passwort für Outlook und Smartphones, jeweils mit einer Kopierschaltfläche, sodass vor dem Einrichten einer Mail-App kein zweiter Schritt nötig ist. Bei der Massenerstellung steht es in der Spalte app_password der heruntergeladenen Datei, und der Einrichtungsassistent zeigt es im letzten Schritt. Integrationen erhalten es auf Anfrage: siehe App-Passwörter über API und MCP.

Es ist ein gewöhnliches App-Passwort mit dem Namen Mit dem Postfach erstellt: Es erscheint in der Liste, und Sie können es wie jedes andere ersetzen oder widerrufen. Dafür wird keine Benachrichtigungs-E-Mail gesendet, weil das Postfach neu ist und seinem Ersteller das Passwort gerade angezeigt wurde. Wie jedes App-Passwort wird es nur einmal angezeigt. Die Einrichtungsseite einer Postfacheinladung fordert den neuen Besitzer auf, eines im Webmail zu erstellen.

Ein App-Passwort im Dashboard erstellen

1. Öffnen Sie Postfächer und wählen Sie das reguläre Postfach.
2. Öffnen Sie den Tab Sicherheit.
3. Suchen Sie App-Passwörter und klicken Sie auf App-Passwort erstellen.
4. Geben Sie einen erkennbaren Namen mit bis zu 64 Zeichen ein.
5. Kopieren Sie das erzeugte Passwort in die App, die Sie einrichten.

Jeder, der das Postfachpasswort setzen darf, kann App-Passwörter verwalten: der Kontoinhaber, berechtigte Administratoren und eine White Label-Kundenrolle mit dieser Berechtigung. Mitglieder mit Lesezugriff können die Liste einsehen, aber keine Passwörter erstellen, ersetzen oder widerrufen.

Das Passwort besteht aus 16 Kleinbuchstaben, angezeigt in vier Gruppen zu je vier Zeichen. Es wird einmal angezeigt. Leerzeichen und Großbuchstaben spielen bei der Eingabe keine Rolle; Sie können die gruppierte Version in die App einfügen. Speichern Sie es bei Bedarf in einem Passwortmanager; die Liste kann es später nicht erneut anzeigen.

Ein App-Passwort im Webmail erstellen

1. Melden Sie sich mit Ihrem Postfachpasswort im Webmail an und bei aktivierter Postfach-2FA zusätzlich mit einem Code.
2. Öffnen Sie Einstellungen > App-Passwörter.
3. Erstellen Sie ein Passwort mit einem Namen für die App oder das Gerät.
4. Geben Sie auf Nachfrage Ihr Postfachpasswort ein und kopieren Sie dann das neue App-Passwort in die App.

Webmail fragt vor dem Erstellen oder Ersetzen eines App-Passworts nach Ihrem Postfachpasswort. Nach dieser Prüfung fragt es 15 Minuten lang nicht erneut. Ein App-Passwort kann weder für diese Prüfung noch zum Öffnen des neuen Webmail verwendet werden.

Sie können auch bei Apps & Geräte beginnen, im Postfach-Tab des Dashboards oder unter Einstellungen > Apps & Geräte im Webmail. Dort sehen Sie, welches Passwort das Postfach akzeptiert, und bei Nur App-Passwörter die Schaltfläche App-Passwort erstellen. Die Einrichtungsschritte benennen das passende Passwort für das ausgewählte Postfach. Siehe TrekMail mit jeder Mail-App verbinden.

Die E-Mail-Benachrichtigung bei der Erstellung

Jedes neue oder ersetzte App-Passwort löst eine E-Mail an das Postfach und, falls eingerichtet, an dessen Wiederherstellungsadresse aus. Die einzige Ausnahme ist das erste App-Passwort, das zusammen mit einem neuen Postfach erstellt wird. Die Nachricht nennt das App-Passwort beim Namen, damit Sie die Verbindung erkennen. Sie enthält das Passwort selbst nicht. War die Nachricht unerwartet, öffnen Sie die App-Passwort-Liste und widerrufen Sie das genannte Passwort.

In der Mail-, Kalender- oder Kontakte-App eingeben

Verwenden Sie weiterhin die vollständige Postfachadresse als Benutzernamen. Tragen Sie das App-Passwort in das Feld Passwort der App ein. Es ersetzt für diese Verbindung das Postfachpasswort; es ist kein 2FA-Code.

Kopieren Sie Ihre Mailservernamen aus Apps & Geräte. Die sicheren E-Mail-Ports sind IMAP 993 mit SSL/TLS und SMTP 465 mit SSL/TLS oder 587 mit STARTTLS. Verwenden Sie für Empfang und Versand dasselbe App-Passwort dieses Geräts. Die vollständige Verbindungsreferenz finden Sie unter IMAP- und SMTP-Einstellungen.

Outlook

Geben Sie das App-Passwort ein, wenn Outlook bei der Einrichtung nach dem Postfachpasswort fragt. Verwenden Sie es bei manueller IMAP-Einrichtung für die Authentifizierung am Eingangs- und Ausgangsserver. Fragt Outlook weiter nach einem Passwort, prüfen Sie, ob beide gespeicherten Passwörter aktualisiert wurden. Folgen Sie den Schritten für Ihre Version unter Outlook verbinden.

Apple Mail

Öffnen Sie Apps & Geräte > Apple Mail, um das Konfigurationsprofil herunterzuladen. Das Profil enthält niemals ein Passwort. macOS oder iOS fragt während der Installation danach; geben Sie bei Nur App-Passwörter ein App-Passwort ein. Die manuelle Einrichtung verwendet das App-Passwort für IMAP und SMTP. Siehe Apple Mail verbinden.

Thunderbird

Verwenden Sie das App-Passwort beim Hinzufügen eines bestehenden E-Mail-Kontos. Prüfen Sie bei der Aktualisierung eines Kontos die gespeicherten Zugangsdaten für Empfang und Versand, damit Thunderbird nicht weiter ein altes Passwort versucht. Die Thunderbird-Anleitung behandelt die Einrichtung und Fehler mit gespeicherten Passwörtern.

iPhone, iPad und Android

Erstellen Sie ein separates Passwort für das Telefon oder Tablet. Geben Sie es in die Passwortfelder für Empfang und Versand des Mailkontos ein. Das gilt auch, wenn Sie Ihr Postfach in der Gmail-App auf Android lesen: Das Passwort gehört zu Ihrem Postfach hier, nicht zu Ihrem Google-Konto. Siehe Mail-Apps für iOS und Android und Gmail verbinden.

Kalender- und Kontakte-Apps

CalDAV und CardDAV akzeptieren ebenfalls App-Passwörter und verlangen eines im Modus Nur App-Passwörter. Sie können ein separates Passwort für Kalender- und Kontaktsynchronisierung erstellen und es mit Ihrer vollständigen Postfachadresse an der DAV-Adresse eingeben, die auf /dav/ endet.

Verwenden Sie die Anleitungen für Apple Kalender und Kontakte, iPhone und iPad, Android mit DAVx5 oder Thunderbird-Kalender und -Kontakte. App-Passwörter für Mail-Apps funktionieren auch mit ManageSieve-Verbindungen.

Wenn das Postfachpasswort abgewiesen wird

Eine App, die im Modus Nur App-Passwörter das Postfachpasswort versucht, kann genau diesen Fehler anzeigen:

"Sign-in failed. This mailbox accepts app passwords only: create one in webmail under Settings > App passwords." (Anmeldung fehlgeschlagen. Dieses Postfach akzeptiert nur App-Passwörter: Erstellen Sie eines im Webmail unter Einstellungen > App-Passwörter.)

Manche Apps zeigen nur Passwort falsch. Prüfen Sie den Modus unter Apps & Geräte, erstellen Sie ein App-Passwort und geben Sie es in der betroffenen App ein. Funktioniert der Empfang, aber der Versand nicht, prüfen Sie auch das Ausgangspasswort. Verwenden Sie für die Webmail-Anmeldung weiterhin das Postfachpasswort.

Meldet sich ein Gerät im Modus Nur App-Passwörter mit dem richtigen Postfach-Passwort an, senden wir zusätzlich eine E-Mail an das Postfach, seine Wiederherstellungsadresse und den Kontoinhaber. Sie nennt die IP-Adresse des Geräts und wofür es verwendet wurde und kommt höchstens einmal pro Tag und Gerät. Wenn Sie das Gerät nicht kennen, ändern Sie das Postfach-Passwort.

Ein Passwort prüfen, ersetzen oder widerrufen

Die Liste zeigt den Namen jedes Passworts, wann und wo es erstellt wurde, und seine letzte Nutzung: Uhrzeit in UTC, Protokoll und IP-Adresse. Ein Postfach kann 25 aktive App-Passwörter haben. Widerrufene Einträge bleiben 90 Tage in der Liste und belegen keinen aktiven Platz. Die Liste zeigt zehn Einträge pro Seite, aktive zuerst; mit den Pfeilen darunter blättern Sie. Von den widerrufenen Einträgen werden die 100 neuesten angezeigt.

Wählen Sie Ersetzen, wenn das Gerät Zugriff behalten soll, aber ein neues Passwort braucht. Der Ersatz behält den Namen. Das alte Passwort funktioniert sofort nicht mehr, und Apps, die es verwenden, werden abgemeldet, bis Sie den Ersatz eingeben. Kopieren Sie das neue Passwort, bevor Sie seine Anzeige schließen.

Wählen Sie Widerrufen, wenn ein Gerät seinen Zugriff verlieren soll. Dieses Passwort funktioniert nicht mehr und die App wird abgemeldet. Andere Geräte mit eigenen gültigen App-Passwörtern verbinden sich selbst wieder. Ein Widerruf kann nicht rückgängig gemacht werden; erstellen Sie ein neues Passwort, wenn Sie das Gerät später wieder verbinden.

Alle Ereignisse, die App-Passwörter widerrufen

Sobald der Zugriff wieder möglich ist, erstellen Sie neue Passwörter für betroffene Geräte. Das Ändern des Anmeldemodus für Mail-Apps ist eine separate Aktion: Es ändert, welche Zugangsdaten akzeptiert werden, statt die App-Passwort-Liste zu widerrufen.

Was App-Passwörter nicht beeinflussen

Webmail verwendet weiterhin das Postfachpasswort. Die gemeinsame Ansicht Alle Posteingänge, die Message API mit Nachrichten-Token, Migrationen in das Postfach, Mailregeln und Filter sowie Weiterleitungen benötigen durch diese Funktion kein App-Passwort. Separate Aktionen wie Anmeldesperren oder Passwort-Resets können weiterhin den Zugriff beeinflussen; diese Liste beschreibt das Ändern des Mail-App-Modus oder die Verwaltung eines einzelnen App-Passworts.

Freigegebene Postfächer haben keine eigenen App-Passwörter und keinen eigenen Anmeldemodus für Mail-Apps. Mitglieder öffnen sie mit den Zugangsdaten ihres eigenen Postfachs; erstellen Sie das App-Passwort daher im regulären Mitgliedspostfach. Siehe Freigegebene Postfächer in Mail-Apps.

Klassisches Webmail ist die Ausnahme unter den Browser-Mailclients: Es meldet sich mit einem App-Passwort an, wenn das Postfach auf Nur App-Passwörter eingestellt ist. Es fragt nie nach einem 2FA-Code. Das neue Webmail und das Dashboard können nicht mit einem App-Passwort geöffnet werden.

White Label-Postfächer

Dieselbe Funktion arbeitet auch auf gebrandeten Hosts. Verwenden Sie die gebrandeten Webmail- und Mailserveradressen Ihres Postfachs. Auf White Label-Seiten heißen diese Zugangsdaten App-Passwort; Erstellung, Ersetzen und Widerrufen funktionieren genauso.

Häufige Fragen

Ich habe das Passwort verloren. Kann ich es erneut sehen?

Nein. Es wird einmal angezeigt. Wählen Sie bei einem aktiven Eintrag Ersetzen und tragen Sie das neue Passwort in seiner App ein, oder erstellen Sie einen neuen Eintrag und widerrufen Sie den ungenutzten. Ein widerrufener Eintrag kann nicht wiederhergestellt werden.

Warum funktioniert ein Gerät nach einem Passwort-Reset nicht mehr?

Zurücksetzen oder Wiederherstellung widerruft jedes App-Passwort, ebenso das Setzen eines neuen Postfachpassworts durch einen Administrator. Erstellen Sie für jedes Gerät ein neues und aktualisieren Sie dessen gespeicherte Zugangsdaten. Eine normale eigene Änderung im Webmail behält App-Passwörter bei, sofern Sie nicht Zusätzlich alle App-Passwörter widerrufen wählen.

Warum nicht einfach das Postfachpasswort verwenden?

Es funktioniert bei Postfach-Passwort oder App-Passwörter, aber die Verwendung auf mehreren Geräten erschwert das Entfernen einer einzelnen Verbindung. Mit einem separaten Passwort können Sie ein Gerät widerrufen, ohne das Postfachpasswort zu ändern. Bei Nur App-Passwörter weisen Mail-Apps das Postfachpasswort vollständig ab.

Ist das das Gmail-, Yahoo- oder iCloud-App-Passwort für Migrationen?

Nein. Eine Migration oder die Einrichtung unter Verbundene Konten kann nach einem App-Passwort von Gmail, Yahoo, iCloud, AOL oder Outlook.com fragen. Dieses Passwort gehört zum anderen Anbieter und lässt TrekMail auf das externe Konto zugreifen. Erstellen Sie das hier beschriebene Passwort für Apps, die auf Ihr Postfach hier zugreifen. Migrationen in dieses Postfach benötigen keines.

Weitere Anleitungen zu Sicherheit und Automatisierung

• Postfachsicherheit
• Webmail-Einstellungen und Postfach-2FA
• Zwei-Faktor-Authentifizierung im Dashboard
• App-Passwörter über API und MCP