GidsenE-mailproviders

App-wachtwoorden in Gmail: waarom de optie ontbreekt en hoe je die terugkrijgt

Google biedt app-wachtwoorden alleen aan als Verificatie in 2 stappen aan staat, en bij sommige accounts helemaal niet. Hier lees je hoe je erachter komt welk geval het jouwe is en wat je aanpast, gecontroleerd aan de hand van de helppagina’s van Google in oktober 2026.

Bijgewerkt op 5 oktober 20269 min leestijd

In het kort

App-wachtwoorden bestaan alleen bij Google-accounts waarbij Verificatie in 2 stappen aan staat.
Open myaccount.google.com/apppasswords rechtstreeks. De help van Google beschrijft geen route door de menu’s meer.
Bij Google Workspace moet de beheerder Verificatie in 2 stappen voor gebruikers toestaan en mag hij beveiligingssleutels niet als enige methode afdwingen.
App-wachtwoorden werken in 2026 nog steeds bij Google Workspace. Wat in het voorjaar van 2025 stopte, was inloggen met het gewone accountwachtwoord.
Een account dat is aangemeld voor Advanced Protection kan helemaal geen app-wachtwoorden gebruiken.

Als de pagina met app-wachtwoorden voor je Google-account niet opent, is een van vier dingen het geval: Verificatie in 2 stappen staat uit, je enige tweede stap is een beveiligingssleutel, het account hoort bij een organisatie waarvan de beheerder het niet heeft toegestaan, of het account is aangemeld voor Advanced Protection (geavanceerde beveiliging). De eerste twee kun je zelf in een paar minuten veranderen; voor de derde is de beheerder van Google Workspace nodig, en in een klein bedrijf ben je dat vaak zelf. De vierde kan niet worden veranderd zonder Advanced Protection te verlaten.

De menunamen en citaten hieronder zijn op 5 oktober 2026 gecontroleerd aan de hand van de helppagina’s van Google. Google hernoemt deze menu’s van tijd tot tijd, dus vertrouw meer op de directe links dan op de labels.

Wat je ziet als de optie ontbreekt

De eigen helppagina van Google, Sign in with app passwords, beschrijft geen route door de accountmenu’s meer. Ze geeft één link, myaccount.google.com/apppasswords, en zegt dat je mogelijk opnieuw moet inloggen. Open dat adres dus rechtstreeks in plaats van naar een optie in de beveiligingsinstellingen te zoeken.

Komt het account niet in aanmerking, dan opent de pagina niet. Mensen die hier tegenaan lopen, melden een korte mededeling, ‘The setting you are looking for is not available for your account’ (de instelling die je zoekt, is niet beschikbaar voor je account), bijvoorbeeld in dit openbare bugrapport uit 2020. De help van Google citeert de mededeling niet. Die somt alleen redenen op:

Als je Verificatie in 2 stappen hebt ingesteld maar de optie om een app-wachtwoord toe te voegen niet kunt vinden, kan dat de volgende oorzaken hebben:

Verificatie in 2 stappen is voor je Google-account alleen ingesteld voor beveiligingssleutels.

Je bent ingelogd op een account van je werk, je school of een andere organisatie.

Je Google-account heeft Advanced Protection.

Eén regel boven die lijst noemt dezelfde pagina de voorwaarde die aan alle drie voorafgaat: ‘Om een app-wachtwoord te maken, heb je Verificatie in 2 stappen nodig voor je Google-account.’ Dat maakt vier gevallen. Daar houdt de helppagina op; ze zegt bij geen van de vier wat je eraan doet.

Vind jouw geval

Geval	Hoe je het herkent	Wie het kan veranderen	Wat je doet
Verificatie in 2 stappen staat uit	Je Google-account biedt ‘Turn on 2-Step Verification’ (Verificatie in 2 stappen aanzetten) aan onder ‘How you sign in to Google’ (hoe je inlogt bij Google)	Jij	Zet het aan en open de link naar de app-wachtwoorden opnieuw
Een beveiligingssleutel is de enige tweede stap	Verificatie in 2 stappen staat aan, en een hardwaresleutel is de enige ingestelde methode	Jij	Voeg naast de sleutel nog een tweede stap toe
Account van werk, school of organisatie	Je logt bij Google in met een adres op je eigen domein of dat van je werkgever	De beheerder van Google Workspace	Sta Verificatie in 2 stappen toe voor gebruikers, en beperk het niet tot beveiligingssleutels
Advanced Protection	Je hebt het account aangemeld voor het Advanced Protection Program van Google	Niemand, zolang het is aangemeld	Gebruik een tool die inlogt met Google, of een andere mailbox

Eén ding om uit te sluiten voordat je begint: zijn er meerdere Google-accounts ingelogd in dezelfde browser, controleer dan welk account de pagina toont. Je test de link makkelijk met een privéaccount terwijl de mailbox die je wilt koppelen die van je werk is.

Geval 1: Verificatie in 2 stappen staat uit

Verificatie in 2 stappen betekent dat Google na het wachtwoord om een tweede bewijs vraagt, zoals een tik op je telefoon. App-wachtwoorden bestaan alleen bij accounts waarbij dat aan staat. De stappen van Google, stand oktober 2026:

Open je Google-account.
Ga naar Security & sign-in (beveiliging en inloggen).
Kies onder ‘How you sign in to Google’ de optie Turn on 2-Step Verification.
Volg de stappen op het scherm. Google raadt prompts op je telefoon aan als tweede stap. Een authenticator-app of een code per sms telt ook.
Open myaccount.google.com/apppasswords opnieuw.

De stappen komen van de pagina Turn on 2-Step Verification van Google. Dezelfde pagina waarschuwt dat ‘deze stappen mogelijk niet werken’ voor een account dat je via je werk of school gebruikt. Is dat jouw situatie, ga dan naar geval 3.

Geval 2: een beveiligingssleutel is je enige tweede stap

Een beveiligingssleutel is een klein USB- of NFC-apparaatje dat je aansluit of aantikt om een login te bevestigen. Is dat de enige tweede stap bij het account, dan biedt Google geen app-wachtwoorden aan. De reden ligt in wat een app-wachtwoord doet: het laat een programma binnen met alleen een wachtwoord, en een opzet met alleen een sleutel bestaat om precies dat te voorkomen.

Google noemt deze reden, maar niet de oplossing. De formulering, ‘alleen ingesteld voor beveiligingssleutels’, wijst wel in een richting: voeg naast de sleutel een tweede methode toe, zoals Google-prompts of een authenticator-app, en open daarna de link naar de app-wachtwoorden opnieuw. Houd de sleutel. Je voegt een methode toe, je vervangt er geen.

Geval 3: een Google Workspace-account

De lijst van Google zegt dat app-wachtwoorden kunnen ontbreken als ‘je bent ingelogd op een account van je werk, je school of een andere organisatie’. De zin is makkelijk verkeerd te lezen. Er staat niet dat organisatieaccounts geen app-wachtwoorden kunnen hebben. Er staat dat de beheerder van de organisatie beslist.

Een havenmeester-meeuw houdt een ring met koperen sleutels vast naast een gesloten houten poort op een pier — Bij Google Workspace liggen de sleutels bij de beheerder.

Werken app-wachtwoorden in 2026 nog bij Google Workspace?

Ja. Sommige handleidingen zeggen dat Google ze in het voorjaar van 2025 voor Workspace heeft verwijderd. Wat Google toen beëindigde, was inloggen met het gewone accountwachtwoord, wat het ‘less secure apps’ (minder goed beveiligde apps) noemt. De help voor beheerders zegt dat in Transition from less secure apps to OAuth:

Je gebruikt geen wachtwoord meer voor toegang (met uitzondering van app-wachtwoorden).

De pagina’s van Google zijn het niet eens over de datum van die wijziging. Deze noemt 14 maart 2025. De beheerderspagina over toegang via POP en IMAP noemt 1 mei 2025. Beide beschrijven het einde van het gewone wachtwoord, niet van app-wachtwoorden. Een derde beheerderspagina, How 2-Step Verification works with legacy apps, noemt app-wachtwoorden ‘afgeraden’ en bevestigt in dezelfde alinea dat ‘je gebruikers ook verouderde apps kunnen gebruiken door in te loggen met een app-wachtwoord’. En de huidige instructies van Google voor het versturen van mail vanaf een apparaat of app via smtp.gmail.com zeggen dat beheerders het volledige Google Workspace-adres ‘en een app-wachtwoord’ moeten invullen.

Wat de beheerder moet instellen

De instellingen die bepalen of een gebruiker bij app-wachtwoorden kan, staan op één pagina van de Google Admin console. Google documenteert ze in Deploy 2-Step Verification. Je moet zijn ingelogd als superbeheerder.

Ga in de Admin console naar Menu → Security → Authentication → 2-step verification.
Wil je de instelling alleen voor sommige gebruikers wijzigen, selecteer dan aan de zijkant hun organisatie-eenheid.
Vink het vakje Allow users to turn on 2-Step Verification aan (gebruikers toestaan Verificatie in 2 stappen aan te zetten).
Kijk naar Enforcement (afdwingen). Staat dat uit, dan mogen gebruikers elke methode kiezen en hoeft er verder niets te veranderen.
Staat afdwingen aan, kijk dan naar Methods (methoden). ‘Any’ en ‘Any except verification codes via text, phone call’ laten app-wachtwoorden beschikbaar. ‘Only security key’ (alleen beveiligingssleutel) niet.
Sla op.

De vijfde stap wordt vaak over het hoofd gezien. De help voor beheerders van Google is er uitdrukkelijk over:

Het afdwingen van beveiligingssleutels schakelt app-wachtwoorden uit: je kunt niet van gebruikers eisen dat ze een beveiligingssleutel gebruiken voor verificatie in 2 stappen en hen tegelijk app-wachtwoorden laten gebruiken om in te loggen bij verouderde apps.

Volgens dezelfde documentatie omvat ‘Only security key’ ook passkeys sinds die zijn toegevoegd. Een organisatie die dit afdwingt, heeft app-wachtwoorden voor die gebruikers dus uitgeschakeld, welke van de twee ze ook gebruiken.

Zodra de beheerder heeft opgeslagen, zet de gebruiker Verificatie in 2 stappen aan zoals in geval 1 en opent hij de link naar de app-wachtwoorden.

Als je niet de beheerder bent

Stuur degene die jullie Google Workspace beheert iets waar die zonder telefoontje mee aan de slag kan:

Kun je voor mijn account (name@example.com) deze pagina in de Google
Admin console bekijken?

Menu → Security → Authentication → 2-step verification

1. "Allow users to turn on 2-Step Verification" moet zijn aangevinkt.
2. Als afdwingen (Enforcement) aan staat, mag "Methods" niet op
   "Only security key" staan.

Ik heb een app-wachtwoord nodig om mijn mailbox via IMAP en SMTP
aan een mailtool te koppelen.

Is het antwoord dat je organisatie beveiligingssleutels bewust afdwingt, dan is dat een beveiligingsbeslissing en geen configuratiefout. App-wachtwoorden blijven voor dat account uit.

Geval 4: Advanced Protection

Het Advanced Protection Program is de strengste accountinstelling van Google. Het vereist een passkey of beveiligingssleutel bij het inloggen en beperkt welke externe apps bij je gegevens mogen. Het sluit ook app-wachtwoorden uit. Onder de vraag ‘Can I still use app passwords?’ (kan ik nog app-wachtwoorden gebruiken?) antwoordt de pagina over het programma van Google:

Nee. Apps die app-wachtwoorden gebruiken in plaats van Verificatie in 2 stappen, worden geblokkeerd voor gebruikers met Advanced Protection. Wanneer je je aanmeldt voor Advanced Protection, worden alle huidige app-wachtwoorden ingetrokken.

Er is geen instelling waarmee je dit omzeilt. Een tool die inlogt met Google en door Google is geverifieerd, kan nog wel met zo’n account worden gebruikt. Een tool die om een app-wachtwoord vraagt niet, en daar hoort WarmupBay bij.

Als de pagina opent: het app-wachtwoord aanmaken

Een app-wachtwoord is een aparte toegangscode van 16 tekens die Google voor één programma genereert. Het programma gebruikt die in plaats van je gewone wachtwoord, dus dat geef je nooit uit handen.

Open myaccount.google.com/apppasswords. Google kan je vragen opnieuw in te loggen.
Geef het wachtwoord een naam waaraan je later ziet waar het voor was, zoals de naam van de tool.
Maak het aan en kopieer de 16 tekens meteen. Volgens de help van Google kan elk app-wachtwoord ‘maar één keer worden bekeken’.
Plak het in de tool, samen met het volledige e-mailadres van het account.

Een kleine koperen sleutel met een blanco papieren label eraan, naast een verzegelde brief op een houten bureau — Eén sleutel per tool, met een label waarop staat wat hij opent.

Raak je de tekens kwijt, dan valt er niets te herstellen. Maak een nieuw app-wachtwoord aan en verwijder het oude.

Wat een app-wachtwoord binnenlaat, en hoe je het terugneemt

Google is openhartig over de afweging. De helppagina begint met de waarschuwing dat app-wachtwoorden ‘niet worden aanbevolen en in de meeste gevallen niet nodig zijn’, en de help voor beheerders geeft de reden: ‘app-wachtwoorden omzeilen verificatie in 2 stappen’. Wie de 16 tekens heeft, kan zonder de tweede stap via IMAP en SMTP bij de mailbox. Drie gewoonten houden dat risico klein:

Eén app-wachtwoord per tool. Gebruik er nooit een opnieuw, en noem elk naar de tool waar het bij hoort.
Verwijder het als je de tool niet meer gebruikt. Zoek het op de pagina met app-wachtwoorden op en verwijder het. In de woorden van Google: zodra je het intrekt, ‘heeft de app geen toegang meer tot je Google-account’.
Geef het alleen aan een tool die je ook de mailbox zou toevertrouwen. Een app-wachtwoord is niet beperkt tot één map of één soort bericht.

Wat een warmuptool met die toegang doet, staat in hoe een warmuppool werkt. Of Google zulke tools toestaat, lees je in Is e-mailwarmup toegestaan?

Een ligplaats voor de mailbox: koppelen aan WarmupBay

WarmupBay is een gratis dienst voor e-mailwarmup. Gekoppelde mailboxen sturen elkaar een paar korte e-mails per dag, beantwoorden er een deel van en verplaatsen warmup-mails die in de spam zijn beland naar een map met de naam ‘WarmupBay’. Het koppelt mailboxen van Gmail en Google Workspace met een app-wachtwoord, en daarom bestaat deze gids. Andere providers koppel je via IMAP en SMTP, met de gegevens die je in een e-mailprogramma zou invullen.

Twee beperkingen, zonder omwegen. Mailboxen van Microsoft 365 en Outlook.com kunnen nog niet worden gekoppeld. En een Google-account zonder toegang tot app-wachtwoorden, zoals in geval 4 of bij afgedwongen beveiligingssleutels, kan ook niet worden gekoppeld, omdat er geen app-wachtwoord is om in te vullen.

Valt je account onder geval 1, 2 of 3, dan is de rest kort. Je maakt een gratis account aan, vult het adres en het app-wachtwoord in, en WarmupBay controleert de SPF-, DKIM- en DMARC-records van je domein, de drie DNS-vermeldingen die ontvangende servers vertellen welke mail echt van jou komt. De warmup begint met 3 e-mails per dag en groeit met één per dag tot 10, en dat is de gratis limiet. De rest staat in de lijst met functies.

Weigert Google het app-wachtwoord dat je net hebt aangemaakt, dan zijn de oorzaken andere. Die staan in Gmail-app-wachtwoord werkt niet.

Veelgestelde vragen

Ik gebruik Gmail met mijn eigen domein. Is dat een persoonlijk account of een Google Workspace-account?

Log je bij Google in met het adres op je eigen domein, dan is het een Google Workspace-account, ook als je de enige gebruiker bent. In dat geval ben je meestal ook de superbeheerder en kun je de instellingen in de Admin console zelf wijzigen. Log je in met een @gmail.com-adres en verstuur je alleen als je domeinadres, dan is het een persoonlijk account en gelden geval 1, 2 en 4.

Wat gebeurt er met mijn app-wachtwoorden als ik mijn Google-wachtwoord wijzig?

Google trekt ze allemaal in. Volgens de helppagina gebeurt dat om het account te beschermen. Elke tool die een app-wachtwoord gebruikte, werkt niet meer totdat je een nieuw aanmaakt en het daar invult.

Moet ik IMAP in Gmail aanzetten voordat ik een tool koppel?

Niet bij een persoonlijk Gmail-account. Google heeft de IMAP-schakelaar in januari 2025 verwijderd en IMAP staat altijd aan. Bij Google Workspace bepaalt de beheerder in de Admin console of IMAP beschikbaar is, en of het beperkt is tot bepaalde e-mailprogramma’s.

Hebben Outlook.com en Microsoft 365 app-wachtwoorden die op dezelfde manier werken?

Nee. Microsoft vereist sinds 16 september 2024 moderne verificatie, ook wel OAuth genoemd, voor mailboxen van Outlook.com, en het heeft inloggen met een wachtwoord voor IMAP en POP in Exchange Online verwijderd. Volgens de documentatie maakt dat ook het gebruik van app-wachtwoorden onmogelijk. WarmupBay kan Microsoft-mailboxen nog niet koppelen.

Moet ik elke login op mijn telefoon bevestigen zodra Verificatie in 2 stappen aan staat?

Niet per se. Bij Google kun je inloggen met je wachtwoord en een tweede stap, of met een passkey, waarvoor geen tweede stap nodig is. Bij Google Workspace kan de beheerder gebruikers ook toestaan een apparaat als vertrouwd te markeren, zodat op dat apparaat niet opnieuw om de tweede stap wordt gevraagd.