TL;DR: Dat Microsoft stopt met open standaarden als IMAPS en SMTPS (en "app passwords") is pure vendor lock-in en bedoeld om klanten weg te trekken bij third-party mail clients waaronder Thunderbird. Door Tintin and Milou: Maar de fout zit hem dus volledig bij Thunderbird en niet Microsoft. Door _R0N_: Het probleem zit niet bij Microsoft maar bij Mozilla. Door Tintin and Milou: Vroeg of laat komt in ieder topic dit soort onzin weer voorbij. Precies! Microsoft misbruikt OAuth2 voor authenticatie terwijl RFC 6749 [1] eerder een leidraad dan een standaard is voor een autorisatie-protocol. Dit is pure vendor-lock-in. Microsoft was er dan ook als de kippen bij om de veilige (lange en random gegenereerde) "app passwords" [2] ASAP om zeep te helpen. David Harris, de auteur van Pegasus Mail, beschrijft hier [3] de problematiek voor ontwikkelaars van (niet-Microsoft) e-mail clients. Niets belet Microsoft om interfaces naar believen te veranderen, zie maar dat je je aanpast en de juiste toegangscodes (GUIDs) ...