Door majortom: burgers worden opgeroepen om tweefactorauthenticatie (2FA) voor hun socialmedia- en e-mailaccounts in te schakelen Hoe doe ik dat als ik IMAP gebruik? Voor webmail kan ik het me voorstellen, maar als er via een achterdeur ook de mogelijkheid tot IMAP/POP is, dan staat die gewoon open (met dezelfde credentials) en is het een nutteloze actie 2FA op webmail te zetten, tenzij er andere credentials voor webmail dan voor IMAP/POP gebruikt moeten worden (wat meestal niet het geval is). Daarom is er de push naar 'app specific passwords' . Een lang + random password dat _alleen_ voor imap werkt (en ook alleen gebruikt wordt door een mailclient) . Oa bij Office365 instelbaar . En - OAUTH2 . Dat is een access token verstrekt na een weblogin + 2FA . En nu mogen alle fetchmail nerds heel boos worden "maar ik gebruik 64 random letter password en dat is ook zo super secure en ik mag zelf weten of mijn mail hackbaar is en google mag fetchmail niet blokkeren en en en en" . Oftewel - OAUTH2 is inderdaad ...