GidsenE-mailproviders

Gmail weigert je app-wachtwoord: wat de fout betekent en wat je controleert

Je hebt een app-wachtwoord aangemaakt en Gmail zegt nog steeds nee. De fouttekst vertelt je meer dan het lijkt, en zes controles in een vaste volgorde vinden de oorzaak. Gecontroleerd aan de hand van de documentatie van Google en Microsoft in oktober 2026.

Bijgewerkt op 5 oktober 20268 min leestijd

In het kort

Een antwoord 535-5.7.8 betekent dat de verbinding werkt en dat Google deze combinatie van adres en wachtwoord heeft geweigerd.
Maak een nieuw app-wachtwoord aan in plaats van het oude opnieuw te typen, en vul het volledige e-mailadres in als gebruikersnaam.
Als je het wachtwoord van je Google-account wijzigt, worden alle app-wachtwoorden van het account ingetrokken.
Bij Google Workspace moet de beheerder IMAP toestaan voor alle e-mailprogramma’s, niet alleen voor OAuth-programma’s.
Microsoft-mailboxen zijn een ander verhaal: wachtwoorden worden niet meer geaccepteerd om mail te lezen, dus daar helpt geen app-wachtwoord.

Weigert Gmail een app-wachtwoord, controleer dan eerst vier gewone oorzaken: de tool heeft je gewone Google-wachtwoord, Google heeft het app-wachtwoord ingetrokken toen je het wachtwoord van je account wijzigde, er is bij het kopiëren een teken weggevallen, of het app-wachtwoord is in een ander Google-account aangemaakt dan het adres dat je hebt ingevuld. Een nieuw app-wachtwoord, geplakt samen met het volledige e-mailadres, lost alle vier op. Bij Google Workspace is er een vijfde oorzaak: de beheerder kan IMAP afsluiten voor programma’s die met een wachtwoord inloggen, zonder dat er iets aan je wachtwoord verandert.

De foutteksten, instellingen en citaten hieronder zijn op 5 oktober 2026 gecontroleerd aan de hand van de documentatie van Google en Microsoft.

Wat de foutmeldingen betekenen

Veel mailtools geven door wat de server van Google heeft gezegd. Aan de uitgaande kant, de SMTP-server, ziet een geweigerde login er zo uit:

535-5.7.8 Username and Password not accepted. Learn more at
535 5.7.8  https://support.google.com/mail/?p=BadCredentials

Het getal 535 met de status 5.7.8 is het standaardantwoord voor ‘authentication credentials invalid’ (inloggegevens ongeldig), vastgelegd in RFC 4954, de standaard die inloggen voor SMTP beschrijft. Het vertelt je dat de verbinding Google heeft bereikt en dat Google het adres en het wachtwoord heeft bekeken en nee heeft gezegd. De woorden na de eerste zin verschillen. De regel hierboven komt uit een draad in de eigen Gmail-community van Google.

Wat de tool toont	Richting	Wat Google bedoelt	Wat je doet
`535-5.7.8 Username and Password not accepted`	Verzenden (SMTP)	Deze combinatie van adres en wachtwoord is niet geldig	Controles 1 tot en met 4 hieronder
`534-5.7.9 Application-specific password required`	Verzenden (SMTP)	Je hebt het gewone wachtwoord gestuurd naar een account met Verificatie in 2 stappen	Gebruik in plaats daarvan een app-wachtwoord
`534-5.7.14 Please log in through your web browser and then try again`	Verzenden (SMTP)	Google wil eerst een gewone login zien	Controle 6 hieronder
‘Invalid credentials’	Lezen (IMAP)	Dezelfde weigering, van de inkomende server	Controles 1 tot en met 5 hieronder
‘Too many simultaneous connections’	Lezen (IMAP)	Er zijn meer dan 15 e-mailprogramma’s tegelijk met het account verbonden	Verbreek de verbinding van programma’s die je niet meer gebruikt
`550 5.4.5 Daily user sending limit exceeded`	Verzenden (SMTP)	Geen wachtwoordprobleem. Het account heeft zijn dagelijkse verzendlimiet bereikt	Wacht; verzenden kan binnen 24 uur weer

De meldingen staan in het overzicht Gmail SMTP errors and codes van Google en op de Gmail-helppagina Add Gmail to another email client, die ook de bron is voor de limiet van 15 programma’s.

Een seinmast in de haven met een rij gekleurde vlaggen boven een klein houten wachthuisje — Het antwoord van de server van Google is een signaal. Lees het voordat je iets verandert.

Zes controles, op volgorde

Controleer of het een app-wachtwoord is. Gmail accepteert het gewone accountwachtwoord niet meer van e-mailprogramma’s en tools. De help zegt dat Gmail ‘geen apps of apparaten van derden meer ondersteunt waarvoor je je Google-gebruikersnaam en -wachtwoord moet delen’. Een app-wachtwoord heeft 16 tekens en is door Google gegenereerd, niet door jou gekozen. Google toont het in vier groepen van vier; de spaties horen er niet bij, en WarmupBay negeert ze als je het plakt.
Maak een nieuw aan in plaats van het oude opnieuw te typen. Google toont een app-wachtwoord één keer, en je kunt het later niet meer opzoeken. Open myaccount.google.com/apppasswords, maak een nieuw aan en plak het zonder te typen. Opent die pagina niet voor je account, lees dan waarom de optie voor app-wachtwoorden ontbreekt.
Vul het volledige e-mailadres in als gebruikersnaam. Google vraagt om het ‘volledige’ adres, bijvoorbeeld your.name@example.com, en het moet het Google-account zijn waarin je het app-wachtwoord hebt aangemaakt. Met meerdere accounts ingelogd in één browser maak je het makkelijk in het verkeerde account aan.
Vergelijk servernamen en poorten met de tabel in het volgende onderdeel.
Vraag bij Google Workspace of IMAP openstaat voor alle e-mailprogramma’s. Dit is een beheerdersinstelling, die verderop wordt beschreven.
Vraagt Google om een login in de browser, doe dat dan eerst. Log in een browser bij Google in op het account, handel een eventuele beveiligingsvraag af en probeer de tool daarna opnieuw.

De serverinstellingen die Gmail verwacht

Google documenteert ze op zijn ontwikkelaarspagina over IMAP, POP, and SMTP. Voor mailboxen van Google Workspace geeft de helppagina voor beheerders Send email from a printer, scanner, or app dezelfde uitgaande server en poorten.

Richting	Server	Poort	Versleuteling
Inkomende mail (IMAP)	`imap.gmail.com`	993	SSL/TLS
Uitgaande mail (SMTP)	`smtp.gmail.com`	587	STARTTLS
Uitgaande mail (SMTP), alternatief	`smtp.gmail.com`	465	SSL/TLS

De gebruikersnaam is het volledige e-mailadres en het wachtwoord is het app-wachtwoord. De Workspace-pagina zegt dat rechtstreeks: vul voor de authenticatie het volledige adres ‘en een app-wachtwoord’ in. Een verkeerde servernaam of poort leidt normaal tot een time-out of een verbindingsfout, niet tot een 535. Zie je 535, dan is de verbinding zelf in orde.

Waarom een app-wachtwoord dat werkte, ermee ophoudt

Mislukt een verbinding die wekenlang liep ineens, controleer dan of het app-wachtwoord nog bestaat. De documentatie van Google noemt vier manieren om er een kwijt te raken:

Je hebt het wachtwoord van je Google-account gewijzigd. De help van Google over app-wachtwoorden zegt: ‘we trekken je app-wachtwoorden in wanneer je het wachtwoord van je Google-account wijzigt.’ Elke tool heeft daarna een nieuw nodig.
Het app-wachtwoord is verwijderd op de pagina met app-wachtwoorden, door jou of door iemand anders met toegang tot het account.
Het account is aangemeld voor Advanced Protection. Bij aanmelding worden alle bestaande app-wachtwoorden ingetrokken en nieuwe geblokkeerd, volgens de vragen over het programma van Google.
Bij Google Workspace is de beheerder beveiligingssleutels gaan afdwingen. De help voor beheerders van Google zegt dat het afdwingen van beveiligingssleutels ‘app-wachtwoorden uitschakelt’.

Eén ouder geval hoort hier ook bij. Was de tool gekoppeld met het gewone Google-wachtwoord en niet met een app-wachtwoord, dan is die gestopt in het voorjaar van 2025, toen Google dat soort login voor Workspace-accounts beëindigde. De beheerderspagina’s van Google noemen op de ene plek 14 maart 2025 en op een andere 1 mei 2025. App-wachtwoorden worden als uitzondering genoemd en werken nog steeds.

Een ring met koperen sleutels op een verweerde plank, één sleutel krom en dof naast een glimmende nieuwe — Een app-wachtwoord dat Google heeft ingetrokken, kan niet worden hersteld. Maak een nieuw aan.

Google Workspace: de beheerder kan IMAP blokkeren voor app-wachtwoorden

In een Workspace-organisatie is een geldig app-wachtwoord niet genoeg. De beheerder bepaalt ook of e-mailprogramma’s überhaupt mail via IMAP mogen lezen, en welke. Google beschrijft de instelling in Turn POP & IMAP on or off for users:

Ga in de Admin console naar Menu → Apps → Google Workspace → Gmail → End User Access.
Scrol naar POP and IMAP access.
Vink Enable IMAP access for all users aan (IMAP-toegang inschakelen voor alle gebruikers).
Kies Allow any mail client (elk e-mailprogramma toestaan).
Sla op. Google merkt op dat wijzigingen tot 24 uur kunnen duren, maar meestal sneller zijn doorgevoerd.

De vierde stap is van belang voor app-wachtwoorden. De andere optie op die pagina is ‘Restrict which mail clients users can use (OAuth mail clients only)’ (beperken welke e-mailprogramma’s gebruikers mogen gebruiken, alleen OAuth-programma’s). Een programma dat inlogt met een app-wachtwoord gebruikt geen OAuth, de inlogmethode waarbij je toegang goedkeurt op een scherm van Google en er geen wachtwoord wordt doorgegeven. In de woorden van Google: zulke programma’s ‘kunnen worden gebruikt met POP of IMAP, maar alleen als je alle programma’s toestaat’. Staat IMAP helemaal uit, dan, zegt de pagina, ‘mislukt het inloggen’.

Eén aanwijzing dat dit jouw geval is, al is het geen bewijs: de tool meldt dat de uitgaande server de login accepteert en de inkomende niet. De instelling geldt voor POP en IMAP, niet voor verzenden.

Advies dat je kunt overslaan

Zoekresultaten voor deze fouten gaan vele jaren terug, en een deel van het advies geldt niet meer.

Minder goed beveiligde apps toestaan (Allow less secure apps). Dit was een schakelaar waarmee programma’s met het gewone wachtwoord konden inloggen. De pagina van Google over less secure apps zegt nu dat zulke apps niet meer worden ondersteund voor Google Workspace-accounts, en de help voor beheerders zegt dat de instelling niet meer bereikbaar is in de Admin console. De eigen helppagina voor POP van Google noemt de stap nog steeds, wat verwarrend is, maar er valt niets meer aan te zetten.
IMAP inschakelen in de Gmail-instellingen. Voor persoonlijke accounts zegt de help van Google dat de optie sinds januari 2025 niet meer beschikbaar is en dat ‘IMAP-toegang altijd is ingeschakeld’.
Verificatie in 2 stappen uitzetten. Het brengt het oude inloggen met een wachtwoord niet terug, en het haalt de enige voorwaarde voor app-wachtwoorden weg.

Zit de mailbox bij Microsoft, dan is de oorzaak een andere

Bij Microsoft kan een geweigerde login een oorzaak hebben die geen nieuw wachtwoord oplost. Microsoft accepteert voor het grootste deel van zijn maildienst geen wachtwoorden meer van e-mailprogramma’s, en geen instelling in je account brengt dat terug.

Outlook.com, Hotmail en Live. Volgens Microsoft Support is inloggen met gebruikersnaam en wachtwoord, wat Microsoft Basic Authentication (basisverificatie) noemt, sinds 16 september 2024 voor geen enkel Outlook-account meer beschikbaar. Programma’s moeten OAuth gebruiken.
Microsoft 365. De documentatie van Microsoft zegt dat Basic authentication in alle tenants is uitgeschakeld voor IMAP en POP, dat niemand het opnieuw kan inschakelen, en dat dit ‘ook het gebruik van app-wachtwoorden verhindert’. Alleen verzenden via SMTP accepteert nog een wachtwoord waar de beheerder dat heeft ingeschakeld. De tijdlijn van 27 januari 2026 van Microsoft zegt dat dit eind december 2026 standaard wordt uitgeschakeld voor bestaande tenants, en dat een definitieve datum voor verwijdering in de tweede helft van 2027 wordt aangekondigd.

Een tool die de mailbox met een wachtwoord via IMAP leest, kan daarom geen verbinding maken met een Microsoft-mailbox, hoe correct het wachtwoord ook is. Dat geldt ook voor WarmupBay: mailboxen van Microsoft 365 en Outlook.com kunnen nog niet worden gekoppeld. Warmuptools die Microsoft-mailboxen noemen, staan in ons overzicht van gratis tools voor e-mailwarmup.

Als het inloggen werkt: wat WarmupBay daarna doet

WarmupBay is een gratis dienst voor e-mailwarmup, en voor Gmail en Google Workspace logt het in zoals deze gids beschrijft: met je adres en een app-wachtwoord. Mislukt het inloggen daar, dan gelden de zes controles hierboven onveranderd.

Staat de verbinding, dan controleert WarmupBay de SPF-, DKIM- en DMARC-records van je domein, de DNS-vermeldingen waarmee ontvangende servers je mail kunnen verifiëren, en toont het een kant-en-klaar DMARC-record als het jouwe ontbreekt. Je mailbox wisselt daarna korte e-mails uit met andere mailboxen in de pool, te beginnen met 3 per dag en elke dag één meer, tot de gratis limiet van 10. Ontbreken de records na 72 uur nog steeds, dan stopt de warmup.

Je kunt gratis een mailbox koppelen, of eerst lezen wat de dienst wel en niet belooft.

Veelgestelde vragen

Kan ik hetzelfde app-wachtwoord in twee tools gebruiken?

De help van Google verbiedt het niet, maar geef elke tool een eigen app-wachtwoord. App-wachtwoorden staan met hun naam op de pagina met app-wachtwoorden, dus met aparte wachtwoorden kun je één tool afsluiten zonder de andere te ontkoppelen, en zie je welke tools nog toegang hebben.

Hoe trek ik een app-wachtwoord in dat ik niet meer nodig heb?

Open myaccount.google.com/apppasswords, zoek de tool op in de lijst en verwijder de vermelding. Volgens de help van Google heeft de app geen toegang meer tot het account zodra een app-wachtwoord is ingetrokken. Je kunt op elk moment een nieuw aanmaken.

Wat zijn de dagelijkse verzendlimieten van Gmail?

Stand oktober 2026 noemt de help van Google 500 e-mails per dag voor een persoonlijk Gmail-account. Voor Google Workspace noemt die 2.000 berichten per gebruiker per dag, en 500 voor proefaccounts. De limieten gelden over een voortschrijdende periode van 24 uur, en Google zegt dat ze zonder kennisgeving kunnen veranderen.

Gaat Google app-wachtwoorden uitschakelen?

De helppagina’s van Google noemen geen einddatum, zoals gecontroleerd in oktober 2026. Ze noemen app-wachtwoorden niet aanbevolen, en ze vermelden ze als de uitzondering waar ze het einde van inloggen met het gewone wachtwoord in 2025 beschrijven. Biedt een tool Sign in with Google (inloggen met Google) aan, dan geeft Google daaraan de voorkeur.

Heeft WarmupBay mijn gewone Google-wachtwoord nodig?

Nee. Voor Gmail en Google Workspace vraagt WarmupBay om het e-mailadres en een app-wachtwoord. Dat app-wachtwoord kun je op elk moment bij Google verwijderen, en daarmee eindigt de koppeling.