Door Erik van Straten: Door Anoniem: Je kunt (nog) een "app password" (dus specifiek voor die client) aanmaken , waarmee je bij de imap mail kunt - maar NIET de rest het account . Bij iemands e-mail kunnen is DESASTREUS GENOEG. Een "app password" is gewoon een wachtwoord, niks 2FA. Bij gmail kun je het alleen aanmaken met een 2FA account. En het is service en client specifiek, en dan ook gegenereerd door gmail , in plaats van "Welkom01" door de gebruiker. - dat maakt het echt niet "gewoon een wachtwoord" in de normaal begrepen betekenis van de term . Het is niet bestand tegen een aanvaller die de gebruikte client (/OS platform) weet te hacken, maar deelt niet alle problemen van "gewone" wachtwoorden . Maar klaagde je nu eerst over 2FA en raad je vooral een "wachtwoordmanager" aan, en heb je daarna bezwaren tegen een applicatie-specifiek (niet eens 'domein specifiek' ) random "wachtwoord" ? En alsof OAUTH2.0 zo'n veilige zegen is. Dat is heel erg nietszeggend statement - aangezien OAUTH2 een protocol ...