App-wachtwoorden voor mail op je apparaten

Een app-wachtwoord is een afzonderlijk wachtwoord voor een mail-app of apparaat dat verbinding maakt met je mailbox. Geef Outlook op je laptop één wachtwoord en je telefoon een ander. Raak je je telefoon kwijt, trek dan dat wachtwoord in zonder je mailboxwachtwoord te wijzigen of Outlook bij te werken.

App-wachtwoorden zijn beschikbaar bij elk abonnement met mailboxen. Ze werken voor mail-, agenda- en contactenapps. Je mailboxwachtwoord blijft webmail openen en je dashboard heeft een eigen aanmelding.

Waarom een afzonderlijk wachtwoord per apparaat?

Tweestapsverificatie voor de mailbox beschermt alleen de aanmelding bij webmail. Outlook, Apple Mail, Thunderbird, agenda- en contactenapps en klassieke webmail vragen nooit om de code voor de tweede stap. Alleen 2FA aanzetten voegt die tweede stap niet toe aan een mail-app.

Met app-wachtwoorden beheer je die verbindingen afzonderlijk. Kies een naam die aangeeft waar het wachtwoord bij hoort, zoals Outlook op de kantoor-pc of Agenda op mijn iPhone. Als je een apparaat niet meer gebruikt of een wachtwoord uitlekt, kun je die verbinding stoppen terwijl het mailboxwachtwoord hetzelfde blijft.

Een wachtwoord is niet beperkt tot de app die in de naam staat. De naam helpt je het te herkennen; houd het geheim zoals elk ander wachtwoord. Een ander wachtwoord per app of apparaat maakt de lijst bruikbaar als je er een moet intrekken.

De twee aanmeldingsmodi voor mail-apps

Elke gewone mailbox heeft de instelling Aanmelden in mail-apps:

Bestaande mailboxen houden Mailboxwachtwoord of app-wachtwoorden bij de uitrol. Hun opgeslagen mailboxwachtwoord blijft werken totdat iemand de modus wijzigt.

Open in het dashboard Mailboxen > de mailbox > tabblad Beveiliging > Aanmelden in mail-apps. Een beheerder die het mailboxwachtwoord mag instellen, kan de modus in beide richtingen wijzigen. App-wachtwoorden verplichten vraagt om bevestiging en meldt mail-apps af die het mailboxwachtwoord gebruikten. Maak een app-wachtwoord voor elk apparaat voordat je dit wijzigt. Apps met geldige app-wachtwoorden maken zelf opnieuw verbinding.

In de mailboxlijst markeert een klein sleutelpictogram naast het adres een mailbox met Alleen app-wachtwoorden; beweeg de muis erover, of tik erop op een telefoon, om te zien wat het betekent. De lijst heeft ook een filter en een bulkactie om app-wachtwoorden te verplichten of het mailboxwachtwoord weer toe te staan. Systeemmailboxen van het platform blijven altijd hun mailboxwachtwoord accepteren.

In webmail kan de mailboxgebruiker naar Alleen app-wachtwoorden overstappen, maar terugzetten vereist een accountbeheerder. Als je mailbox-2FA aanzet, is Ook app-wachtwoorden vereisen voor mail-apps standaard geselecteerd. Laat dit geselecteerd om aparte wachtwoorden voor die verbindingen te vereisen.

De accountstandaard voor nieuwe mailboxen

De accounteigenaar beheert Accountinstellingen > Nieuwe mailboxen > Mail-apps hebben app-wachtwoorden nodig. Deze instelling is gemarkeerd als Aanbevolen en staat standaard aan. Ze geldt voor mailboxen die vanaf dat moment worden gemaakt, via het dashboard, in bulk, via uitnodigingen, de API en AI-agents.

Deze standaard wijzigen zet bestaande mailboxen nooit om. Gebruik daarvoor het tabblad Beveiliging of de bulkactie in de mailboxlijst. Bij het maken van één mailbox in het dashboard kun je met de schakelaar Apart wachtwoord voor mail-apps anders kiezen voor die mailbox.

Het eerste app-wachtwoord komt met de mailbox

Als je in het dashboard een mailbox met Alleen app-wachtwoorden maakt, wordt het eerste app-wachtwoord meteen mee aangemaakt. De kaart Mailbox aangemaakt toont het e-mailadres, het Wachtwoord voor webmail en het Wachtwoord voor Outlook en telefoons, elk met een kopieerknop, zodat er geen tweede stap nodig is voordat je een mail-app instelt. Bij bulkaanmaak staat het in de kolom app_password van het gedownloade bestand, en de installatiewizard toont het in de laatste stap. Integraties krijgen het op verzoek: zie App-wachtwoorden via API en MCP.

Het is een gewoon app-wachtwoord met de naam Aangemaakt met de mailbox: het staat in de lijst en je kunt het vervangen of intrekken zoals elk ander. Er wordt geen e-mailmelding voor verstuurd, omdat de mailbox nieuw is en de maker het wachtwoord net te zien kreeg. Het wordt maar één keer getoond, zoals elk app-wachtwoord. De instelpagina van een mailboxuitnodiging vertelt de nieuwe eigenaar om er een in webmail te maken.

Een app-wachtwoord maken in het dashboard

1. Open Mailboxen en selecteer de gewone mailbox.
2. Open het tabblad Beveiliging.
3. Zoek App-wachtwoorden en klik op App-wachtwoord maken.
4. Geef het een herkenbare naam van maximaal 64 tekens.
5. Kopieer het gegenereerde wachtwoord naar de app die je instelt.

Iedereen die het mailboxwachtwoord mag instellen, kan app-wachtwoorden beheren: de accounteigenaar, bevoegde beheerders en een White Label-klantrol met die machtiging. Een lid met alleen leestoegang kan de lijst zien, maar geen wachtwoorden maken, vervangen of intrekken.

Het wachtwoord bestaat uit 16 kleine letters, getoond in vier groepen van vier. Het wordt één keer getoond. Spaties en hoofdletters maken bij het invoeren niet uit, dus je kunt de gegroepeerde versie in de app plakken. Bewaar het in een wachtwoordbeheerder als je een kopie nodig hebt; de lijst kan het later niet meer tonen.

Een app-wachtwoord maken in webmail

1. Meld je bij webmail aan met je mailboxwachtwoord en een code als mailbox-2FA aan staat.
2. Open Instellingen > App-wachtwoorden.
3. Maak een wachtwoord met een naam voor de app of het apparaat.
4. Voer je mailboxwachtwoord in als daarom wordt gevraagd en kopieer het nieuwe app-wachtwoord naar de app.

Webmail vraagt om je mailboxwachtwoord voordat je een app-wachtwoord maakt of vervangt. Na die controle wordt het 15 minuten niet opnieuw gevraagd. Een app-wachtwoord kan niet worden gebruikt voor deze controle of om de nieuwe webmail te openen.

Je kunt ook beginnen bij Apps en apparaten, op het mailboxtabblad in het dashboard of onder Instellingen > Apps en apparaten in webmail. Daar zie je welk wachtwoord de mailbox accepteert en staat bij Alleen app-wachtwoorden een knop App-wachtwoord maken. De begeleide stappen noemen het juiste type wachtwoord voor de geselecteerde mailbox. Zie TrekMail verbinden met elke mail-app.

De e-mailmelding na het maken

Elk nieuw of vervangen app-wachtwoord stuurt een e-mail naar de mailbox en het hersteladres, als dat is ingesteld. De enige uitzondering is het eerste app-wachtwoord dat samen met een nieuwe mailbox wordt aangemaakt. De melding noemt het app-wachtwoord zodat je de verbinding herkent. Het geheim staat er niet in. Verwachtte je dit niet, open dan de lijst met app-wachtwoorden en trek het genoemde wachtwoord in.

Invoeren in je mail-, agenda- of contactenapp

Gebruik het volledige mailboxadres als gebruikersnaam. Voer het app-wachtwoord in het veld Wachtwoord van de app in. Het vervangt het mailboxwachtwoord voor die verbinding; het is geen 2FA-code.

Kopieer de mailservernamen uit Apps en apparaten. De beveiligde mailpoorten zijn IMAP 993 met SSL/TLS en SMTP 465 met SSL/TLS of 587 met STARTTLS. Gebruik hetzelfde app-wachtwoord van het apparaat voor inkomende en uitgaande mail. Zie IMAP- en SMTP-instellingen voor de volledige verbindingsgegevens.

Outlook

Voer het app-wachtwoord in wanneer Outlook bij het instellen om het mailboxwachtwoord vraagt. Gebruik het bij handmatige IMAP-configuratie voor zowel inkomende als uitgaande verificatie. Blijft Outlook erom vragen, controleer dan of beide opgeslagen wachtwoorden zijn bijgewerkt. Volg de stappen voor je versie in Outlook verbinden.

Apple Mail

Open Apps en apparaten > Apple Mail om het configuratieprofiel te downloaden. Het profiel bevat nooit een wachtwoord. macOS of iOS vraagt er tijdens de installatie om; voer bij Alleen app-wachtwoorden een app-wachtwoord in. Handmatige configuratie gebruikt het app-wachtwoord voor zowel IMAP als SMTP. Zie Apple Mail verbinden.

Thunderbird

Gebruik het app-wachtwoord wanneer je een bestaand mailaccount toevoegt. Werk je een account bij, controleer dan de opgeslagen inkomende en uitgaande gegevens zodat Thunderbird geen oud wachtwoord blijft proberen. De Thunderbird-handleiding behandelt configuratie en problemen met opgeslagen wachtwoorden.

iPhone, iPad en Android

Maak een afzonderlijk wachtwoord voor de telefoon of tablet. Voer het in de inkomende en uitgaande wachtwoordvelden van het mailaccount in. Dit geldt ook als je je mailbox leest in de Gmail-app op Android: het wachtwoord hoort bij je mailbox hier, niet bij je Google-account. Zie Mail-apps voor iOS en Android en Gmail verbinden.

Agenda- en contactenapps

CalDAV en CardDAV accepteren ook app-wachtwoorden en vereisen er een bij Alleen app-wachtwoorden. Je kunt een afzonderlijk wachtwoord voor agenda- en contactensynchronisatie maken en dat met je volledige mailboxadres invoeren bij het DAV-adres dat eindigt op /dav/.

Gebruik de instructies voor Apple Calendar en Contacten, iPhone en iPad, Android met DAVx5 of agenda en contacten in Thunderbird. App-wachtwoorden werken ook voor ManageSieve-verbindingen.

Als het mailboxwachtwoord wordt geweigerd

Een app die het mailboxwachtwoord probeert bij Alleen app-wachtwoorden kan precies deze fout tonen:

"Sign-in failed. This mailbox accepts app passwords only: create one in webmail under Settings > App passwords." (Aanmelden mislukt. Deze mailbox accepteert alleen app-wachtwoorden: maak er een in webmail onder Instellingen > App-wachtwoorden.)

Sommige apps tonen alleen wachtwoord onjuist. Controleer de modus in Apps en apparaten, maak een app-wachtwoord en voer het in de app in die niet werkt. Werkt ontvangen wel maar verzenden niet, controleer dan ook het uitgaande wachtwoord. Blijf het mailboxwachtwoord gebruiken om je bij webmail aan te melden.

Meldt een apparaat zich in de modus Alleen app-wachtwoorden aan met het juiste mailboxwachtwoord, dan mailen we ook de mailbox, het herstel-e-mailadres en de accounteigenaar. De e-mail noemt het IP-adres van het apparaat en waarvoor het werd gebruikt, en komt hooguit één keer per dag per apparaat. Herken je het apparaat niet, wijzig dan het mailboxwachtwoord.

Een wachtwoord bekijken, vervangen of intrekken

De lijst toont de naam van elk wachtwoord, wanneer en waar het is gemaakt en het laatste gebruik: tijd in UTC, protocol en IP-adres. Een mailbox kan 25 actieve app-wachtwoorden hebben. Ingetrokken vermeldingen blijven 90 dagen in de lijst en nemen geen actieve plek in. De lijst toont tien items per pagina, actieve eerst; met de pijlen eronder blader je. Van de ingetrokken items worden de 100 recentste getoond.

Kies Vervangen als het apparaat toegang moet houden maar een nieuw geheim nodig heeft. De vervanging houdt dezelfde naam. Het oude wachtwoord werkt meteen niet meer en apps die het gebruiken worden afgemeld totdat je het vervangende wachtwoord invoert. Kopieer het nieuwe wachtwoord voordat je de weergave sluit.

Kies Intrekken als een apparaat toegang moet verliezen. Dat wachtwoord werkt niet meer en de app wordt afgemeld. Andere apparaten met hun eigen geldige app-wachtwoorden maken zelf opnieuw verbinding. Intrekken kan niet ongedaan worden gemaakt; maak een nieuw wachtwoord als je het apparaat later weer verbindt.

Alle gebeurtenissen die app-wachtwoorden intrekken

Maak nieuwe wachtwoorden voor de betrokken apparaten zodra toegang weer beschikbaar is. De aanmeldingsmodus voor mail-apps wijzigen is een afzonderlijke actie: die bepaalt welke inloggegevens worden geaccepteerd en trekt de lijst met app-wachtwoorden niet in.

Waarop app-wachtwoorden geen invloed hebben

Webmail blijft het mailboxwachtwoord gebruiken. De gezamenlijke weergave Alle postvakken IN, de Message API met berichttokens, migraties naar de mailbox, mailregels en filters en doorsturen hebben vanwege deze functie geen app-wachtwoord nodig. Afzonderlijke acties, zoals de aanmelding opschorten of een wachtwoord opnieuw instellen, kunnen toegang wel beïnvloeden; deze lijst gaat over de mail-appmodus wijzigen of één app-wachtwoord beheren.

Gedeelde mailboxen hebben geen eigen app-wachtwoorden of aanmeldingsmodus voor mail-apps. Leden openen ze met hun eigen mailboxgegevens, dus maak het app-wachtwoord op de gewone mailbox van het lid. Zie Gedeelde mailboxen in mail-apps.

Klassieke webmail is de uitzondering onder mailclients in de browser: deze meldt aan met een app-wachtwoord bij een mailbox met Alleen app-wachtwoorden. Er wordt nooit om een 2FA-code gevraagd. De nieuwe webmail en het dashboard kunnen niet met een app-wachtwoord worden geopend.

White Label-mailboxen

Dezelfde functie werkt op hosts met je eigen merk. Gebruik de webmail- en mailserveradressen met je eigen merk die voor je mailbox zijn opgegeven. Op White Label-pagina’s heet deze aanmelding een app-wachtwoord; maken, vervangen en intrekken werken hetzelfde.

Veelgestelde vragen

Ik ben het wachtwoord kwijt. Kan ik het opnieuw zien?

Nee. Het wordt één keer getoond. Gebruik Vervangen bij een actieve vermelding en voer het nieuwe wachtwoord in de app in, of maak een nieuwe vermelding en trek de ongebruikte in. Een ingetrokken vermelding kan niet worden hersteld.

Waarom werkt een apparaat niet meer na een wachtwoordreset?

Een reset of wachtwoordherstel trekt elk app-wachtwoord in, net als een nieuw mailboxwachtwoord dat een beheerder instelt. Maak een nieuw wachtwoord voor elk apparaat en werk de opgeslagen gegevens bij. Bij een normale eigen wijziging in webmail blijven app-wachtwoorden behouden tenzij je Ook alle app-wachtwoorden intrekken selecteert.

Waarom niet gewoon het mailboxwachtwoord gebruiken?

Dat werkt bij Mailboxwachtwoord of app-wachtwoorden, maar delen tussen apparaten maakt het lastiger om één verbinding te verwijderen. Met een afzonderlijk wachtwoord kun je één apparaat intrekken zonder het mailboxwachtwoord te wijzigen. Bij Alleen app-wachtwoorden weigeren mail-apps het mailboxwachtwoord volledig.

Is dit het app-wachtwoord van Gmail, Yahoo of iCloud voor migraties?

Nee. Bij een migratie of het instellen van Verbonden accounts kan om een app-wachtwoord van Gmail, Yahoo, iCloud, AOL of Outlook.com worden gevraagd. Dat wachtwoord hoort bij de andere provider en laat TrekMail verbinding maken met dat externe account. Maak het wachtwoord op deze pagina voor apps die verbinding maken met je mailbox hier. Migraties naar die mailbox vereisen er geen.

Gerelateerde handleidingen voor beveiliging en automatisering

• Mailboxbeveiliging
• Webmailinstellingen en mailbox-2FA
• Tweestapsverificatie voor het dashboard
• App-wachtwoorden via API en MCP