Apple: App-spezifisches Passwort erstellen und iCloud-IMAP

Ein App-spezifisches Passwort für iCloud erstellst du bei Apple so: Melde dich auf account.apple.com an, öffne „Anmelden und Sicherheit“, wähle „App-spezifische Passwörter“ und dann „App-spezifisches Passwort erstellen“. Gib ihm eine Bezeichnung, wähle „Create“ (Erstellen) und füge das Passwort in das Passwortfeld deiner Mail-App ein. Trage in der App imap.mail.me.com (Port 993, SSL/TLS) und smtp.mail.me.com (Port 587, STARTTLS) ein, mit deiner iCloud-Mail-Adresse als Benutzername. Für deinen Apple Account (früher Apple-ID) muss vorher die Zwei-Faktor-Authentifizierung aktiviert sein.

Ein App-spezifisches Passwort ist ein eigenes Passwort, das Apple für eine einzelne App eines anderen Entwicklers erzeugt. Damit kann die App auf Informationen wie deine iCloud-Mails, Kontakte und Kalender zugreifen, ohne jemals das Passwort deines Apple Accounts zu sehen. Du kannst es später widerrufen, ohne sonst etwas zu ändern. Auf diesem Weg liest auch CatchNone die Alias-Mails einer eigenen Domain in iCloud+, nur lesend und jede Nachricht gekennzeichnet mit dem Alias, an den sie ging, auf iPhone, iPad und Mac. Manche Apps brauchen keins mehr; welche das sind, zeigt der nächste Abschnitt. Die Bezeichnungen und Serverwerte unten entsprechen Apples Supportseiten und account.apple.com, Stand: 25. September 2026.

Brauchst du ein App-spezifisches Passwort?

Nur für Apps, die direkt nach einem Passwort fragen. Apple lässt unterstützte Apps inzwischen stattdessen über deinen Apple Account verbinden: Die App öffnet eine Anmeldeseite von Apple, du nutzt dein normales Passwort und den Code und wählst „Allow“ (Erlauben).

Laut Apples Seite zu den Servereinstellungen lässt sich Outlook 2021 oder neuer unter Windows mit deinem Apple Account autorisieren. Öffnet das klassische Outlook die Anmeldeseite von Apple nicht, nimm ein App-spezifisches Passwort, wie Microsoft es beschreibt.

Ein schneller Test: Zeigt die App nur ihr eigenes Passwortfeld, will sie ein App-spezifisches Passwort. Bei Gmail läuft das anders; siehe unsere Anleitung zum App-Passwort für Gmail.

Bevor du anfängst: Zwei-Faktor-Authentifizierung

Apple verlangt die Zwei-Faktor-Authentifizierung, um App-spezifische Passwörter zu erstellen und um sie zu nutzen. Bei den meisten Accounts ist sie Standard. Ist sie bei deinem nicht aktiv, schalte sie ein, und zwar an einer dieser Stellen:

• iPhone oder iPad: „Einstellungen“ > „[dein Name]“ > „Anmelden und Sicherheit“, dann die Zwei-Faktor-Authentifizierung aktivieren.
• Mac: „Systemeinstellungen“ > „[dein Name]“ > „Anmelden und Sicherheit“, dann die Zwei-Faktor-Authentifizierung aktivieren.
• Web: Melde dich auf account.apple.com an und wähle „Upgrade Account Security“ (Accountsicherheit verbessern).

Ohne zweiten Faktor zeigt account.apple.com „Restricted Access“ (eingeschränkter Zugriff) an und beschränkt deine Einstellungen auf den Bereich „Devices“ (Geräte); das ist das Erste, was du prüfen solltest, wenn „App-spezifische Passwörter“ fehlt. Managed Apple Accounts (verwaltete Apple Accounts) von Arbeit oder Schule bieten App-spezifische Passwörter möglicherweise gar nicht an; frag deinen Administrator.

App-spezifisches Passwort für iCloud erstellen

Apple dokumentiert dafür nur einen Ort: account.apple.com, in jedem Browser, auch in Safari auf dem iPhone.

1. Öffne account.apple.com und melde dich mit dem Passwort deines Apple Accounts und dem Bestätigungscode an. Alte Links auf appleid.apple.com funktionieren weiterhin.
2. Wähle „Anmelden und Sicherheit“. (Apples englische Hilfeseite schreibt den Bereich „Sign-In and Security“ statt „Sign-In & Security“.)
3. Wähle „App-spezifische Passwörter“.
4. Wähle „App-spezifisches Passwort erstellen“.
5. Gib eine Bezeichnung ein, die die App nennt, etwa „Thunderbird Laptop“, und wähle dann „Create“ (Erstellen). Eventuell musst du das Passwort deines Apple Accounts bestätigen.
6. Kopiere das Passwort, das unter „Your app-specific password is:“ (Dein App-spezifisches Passwort lautet:) erscheint, und füge es in das Passwortfeld der App ein. Groß- und Kleinschreibung zählen, füge es also genau so ein, wie es angezeigt wird, samt Bindestrichen. Laut Microsoft hat es meist 16 Zeichen in Gruppen, die durch Bindestriche getrennt sind, etwa xxxx-xxxx-xxxx-xxxx.

Drei Gewohnheiten ersparen dir später Ärger:

• Kopiere es direkt in die App. Die Seite auf account.apple.com zeigt das Passwort nur beim Erstellen; danach zeigt die Liste nur seine Bezeichnung, nicht das Passwort. Falls die App noch einmal danach fragen könnte, bewahre eine Kopie in deinem Passwort-Manager auf.
• Erstelle eins pro App. Die Bezeichnung ist später das Einzige, woran du es erkennst, und wenn du ein Passwort widerrufst, wird nur diese eine App abgemeldet.
• Räume alte Passwörter auf. Du kannst bis zu 25 aktive App-spezifische Passwörter haben.

iCloud Mail: IMAP- und SMTP-Einstellungen

Das sind Apples Werte aus den Servereinstellungen für iCloud Mail (aktualisiert im Februar 2026). Apples Beispieladresse ist johnappleseed@icloud.com.

Ein paar Hinweise, die darüber entscheiden, ob die Einstellungen funktionieren:

• Port 993 ist von Anfang an verschlüsselt; Port 587 beginnt unverschlüsselt und wechselt per STARTTLS zur Verschlüsselung (RFC 8314). Die Einstellungsdatenbank von Thunderbird nutzt genau diese Kombination.
• Apple dokumentiert zum Senden nur Port 587, nicht 465.
• Es gibt kein POP. iCloud Mail unterstützt nur IMAP und SMTP.
• Adressen mit @me.com und @mac.com nutzen dieselben Server und Einstellungen.

Eigene Domain in iCloud: welcher IMAP-Benutzername gilt

Mit iCloud+ kannst du bis zu fünf eigene Domains hinzufügen, mit jeweils bis zu drei Adressen. Apples Anleitung zum Hinzufügen einer eigenen Domain setzt zuerst eine primäre @icloud.com-Adresse voraus.

Adressen auf deiner eigenen Domain brauchen keine eigene Anmeldung. Mails an you@example.com landen im selben Posteingang von iCloud Mail, also erreichst du mit einem Satz Zugangsdaten alles:

• IMAP-Benutzername: der Namensteil deiner @icloud.com-Adresse oder die vollständige @icloud.com-Adresse.
• SMTP-Benutzername: die vollständige @icloud.com-Adresse.
• Passwort: dasselbe App-spezifische Passwort.

Apples Servereinstellungen nennen als Benutzernamen nur die iCloud-Mail-Adresse. Laut Apples Anleitung kannst du eine Adresse auf deiner eigenen Domain außerdem nicht mehr zur Anmeldung bei deinem Apple Account verwenden, sobald du sie zu iCloud Mail hinzugefügt hast. Um aus einer Drittanbieter-App als you@example.com zu senden, füge die Adresse in der App als Absenderadresse hinzu; die meisten Apps nennen das Alias oder Identität, Thunderbird nennt es „Manage Identities“ (Identitäten verwalten).

Wie du die Domain selbst einrichtest, auch die Catch-all-Zustellung, erklärt unsere Anleitung zu eigenen E-Mail-Domains mit iCloud+. Wenn du noch einen Anbieter suchst, lies die besten E-Mail-Anbieter für eine eigene Domain.

App-spezifisches Passwort funktioniert nicht: Ursachen und Lösungen

Finde zuerst heraus, welches Problem du hast: Es hat funktioniert und dann aufgehört, es hat nie funktioniert, oder du kannst keins erstellen.

Es hat funktioniert, dann nicht mehr

1. Du hast das Passwort deines Apple Accounts geändert oder zurückgesetzt. Apple widerruft dann automatisch alle App-spezifischen Passwörter. Erstelle für jede App, die du noch nutzt, ein neues.
2. Es wurde widerrufen. Jemand hat auf account.apple.com daneben „Remove“ (Entfernen) oder „Alle widerrufen“ gewählt.
3. Die App ist auf die Anmeldung mit dem Apple Account umgestiegen. Microsoft hat im Oktober 2025 angekündigt, dass bestehende iCloud-Einrichtungen in den neuen Outlook-Apps zur erneuten Anmeldung aufgefordert werden. Apples Anmeldeseite nimmt dein normales Passwort und den Code an, kein App-spezifisches. Fragt das neue Outlook trotzdem nach einem App-spezifischen Passwort, sollst du Outlook laut Microsoft aktualisieren und neu starten.
4. Dein iCloud-Speicher ist voll. Laut Apples Limits für iCloud Mail kannst du dann keine iCloud-Mails mehr senden oder empfangen, was wie ein Anmeldefehler aussehen kann.
5. Du hast ein Sendelimit erreicht. Stand September 2026 erlaubt iCloud Mail laut derselben Seite 1.000 Nachrichten und 1.000 Empfänger pro Tag, 500 Empfänger pro Nachricht und 20 MB pro Nachricht.
6. Apple hat eine Störung. Sieh auf Apples Seite zum Systemstatus nach.

Es hat nie funktioniert

• Falscher Benutzername. Nimm deine iCloud-Mail-Adresse (@icloud.com, @me.com oder @mac.com), keine Adresse auf deiner eigenen Domain. Wenn dein Apple Account eine Gmail- oder andere Adresse nutzt, ist das ebenfalls nicht deine iCloud-Mail-Adresse. IMAP akzeptiert den Namensteil (oder die vollständige Adresse); SMTP braucht die vollständige Adresse.
• Noch keine iCloud-Mail-Adresse. Ohne @icloud.com-Adresse gibt es keinen Posteingang in iCloud Mail, mit dem sich eine App verbinden könnte; erstelle zuerst eine primäre iCloud-Mail-Adresse.
• Falsche Sicherheitseinstellung. Nutze SSL/TLS auf Port 993. Wähle auf Port 587 STARTTLS, wenn die App danach fragt; Apple schlägt außerdem TLS vor, wenn SSL einen Fehler meldet.
• Tippfehler. Füge das Passwort ein, statt es abzutippen. Groß- und Kleinschreibung zählen.
• Das normale Passwort deines Apple Accounts. Im Passwortfeld einer App funktioniert es nicht.

App-spezifische Passwörter fehlen oder lassen sich nicht erstellen

• „App-spezifische Passwörter“ fehlt. Aktiviere die Zwei-Faktor-Authentifizierung, oder frag deinen Administrator, wenn es ein Account von Arbeit oder Schule ist.
• Du siehst „Couldn’t Complete This Action“ (Aktion konnte nicht abgeschlossen werden). Das kann passieren, wenn der Browser dich automatisch über dein Gerät angemeldet hat. Wähle „Sign In with Password“ (Mit Passwort anmelden) und melde dich erneut mit Passwort und Code an. Siehst du stattdessen „Continue on one of your devices“ (Auf einem deiner Geräte fortfahren), kommst du laut Berichten aus der Apple Community weiter, wenn du dich von Hand mit Passwort und Code anmeldest oder einen anderen Browser nimmst.
• Du hast schon 25. Widerrufe die, die du nicht mehr nutzt, und versuche es dann erneut.

Was eine App mit einem App-spezifischen Passwort tun kann

Laut Apple erhält eine App mit dem Passwort Zugriff auf Informationen wie E-Mails, Kontakte und Kalender, die du in iCloud speicherst. Es ist kein Zugang, der nur lesen darf, und bei Mail gewährt es vollen Zugriff.

Über IMAP (RFC 9051) kann eine App deine Nachrichten lesen, markieren, verschieben und löschen. Über SMTP kann sie in deinem Namen Mails senden. Das Passwort erlaubt alles, wofür die App gebaut ist. Was du über IMAP löschst, wird auch auf dem Server gelöscht; wie das synchronisiert wird, erklärt unser Artikel dazu, ob IMAP E-Mails vom Server löscht.

Advanced Data Protection (erweiterter Datenschutz) ändert daran nichts, weil iCloud Mail nicht Ende-zu-Ende-verschlüsselt ist. Gib diese Passwörter nur Apps, denen du vertraust, und widerrufe jedes, sobald du die App nicht mehr nutzt.

So widerrufst du ein App-spezifisches Passwort

1. Melde dich auf account.apple.com an.
2. Wähle „Anmelden und Sicherheit“ und dann „App-spezifische Passwörter“.
3. Wähle neben dem Passwort, das du löschen willst, „Remove“ (Entfernen) und bestätige mit „Revoke“ (Widerrufen). Um alle Passwörter auf einmal zu entfernen, wähle „Alle widerrufen“ und bestätige.

Die App bleibt abgemeldet, bis du ein neues Passwort erstellst und dich erneut anmeldest. Auch wenn du das Passwort deines Apple Accounts änderst, werden alle widerrufen, dann braucht aber jede App ein neues.

Apps, die über die Anmeldung mit dem Apple Account verbunden sind, etwa die neuen Outlook-Apps, stehen nicht in dieser Liste. Entferne sie unter „Anmelden und Sicherheit“ > „Account Data Sharing“ (Teilen von Accountdaten) > „Remove access“ (Zugriff entfernen). Stellst du eine App von einem App-spezifischen Passwort auf die Anmeldung mit dem Apple Account um, sollst du laut Apple das alte Passwort danach widerrufen.

App-spezifisches Passwort von iCloud mit CatchNone nutzen

Mit einer eigenen Domain in iCloud+ gibt CatchNone jedem Shop, jedem Newsletter und jedem Konto einen eigenen Alias auf dieser Domain und zeigt diese Mails in einer eigenen App. Jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging, so fällt eine geleakte oder verkaufte Adresse auf, und externe Bilder, darunter die meisten Tracking-Pixel, bleiben blockiert, bis du sie lädst. Die App liest iCloud direkt von deinem Gerät aus, diese Mails laufen also nie über die Server von CatchNone. Sie ist bewusst nur zum Empfangen gedacht und ändert nichts in iCloud. Der Tarif „Kostenlos“ umfasst bis zu 10 Aliasse, mit Lite und Premium gibt es kein Limit.

Die Verbindung läuft im Weg „Eigene Domain nutzen“ über genau diese Art Passwort. Stelle im Formular „Postfach hinzufügen“ den „Verbindungstyp“ auf IMAP und „Mail-Server“ auf imap.mail.me.com, trage unter „E-Mail oder Benutzername“ deinen @icloud.com-Namen (oder die vollständige Adresse) ein und füge ein Passwort mit der Bezeichnung „CatchNone“ ein. Lass „Port“ auf 993 und „Sichere Verbindung (TLS)“ eingeschaltet, und wähle „Verbindung testen“, denn „Sichern“ testet nicht. Das Passwort bleibt im Schlüsselbund dieses Geräts und wird nicht synchronisiert; füge es auf einem zweiten Gerät aus deinem Passwort-Manager ein oder erstelle ein weiteres.

Das Passwort erlaubt vollen Zugriff, nur lesend ist allein die App. Jedes Mal, wenn du CatchNone öffnest oder Mails abrufen lässt, liest die App die neuesten 100 Nachrichten im Posteingang aus den letzten 30 Tagen, gewöhnliche iCloud-Mails eingeschlossen, und nie den Spam-Ordner (Junk). Sie importiert nur Nachrichten, deren „An“, „Cc“ oder „Bcc“ eine Adresse auf einer Domain nennt, die diesem Postfach zugeordnet ist. Neue Aliasse kommen nur an, wenn iCloud sie annimmt, meist nachdem du „Alle eingehenden E-Mails zulassen“ aktiviert hast. Einen Alias als „Nicht in Verwendung“ zu markieren, ist nur eine Kennzeichnung: iCloud stellt weiter zu, blockiere eine Adresse also in iCloud Mail.

CatchNone gibt es für iPhone, iPad und Mac.

Häufige Fragen

Wo finde ich mein App-spezifisches Passwort?

Nur dort, wo du es selbst gespeichert hast, etwa in einem Passwort-Manager. Die Seite auf account.apple.com zeigt das Passwort nur beim Erstellen; danach erkennst du es in der Liste nur an seiner Bezeichnung. Hast du es verloren, erstelle ein neues, trage es in der App ein und widerrufe das alte.

Laufen App-spezifische Passwörter ab?

Apple nennt kein Ablaufdatum. Sie funktionieren nicht mehr, wenn du sie widerrufst oder das Passwort deines Apple Accounts änderst oder zurücksetzt.

Kann ich eins auf dem iPhone erstellen?

Apple dokumentiert dafür keinen Bildschirm in den Einstellungen. Öffne account.apple.com in Safari auf deinem iPhone und folge denselben Schritten. Zeigt Safari „Couldn’t Complete This Action“ (Aktion konnte nicht abgeschlossen werden), wähle „Sign In with Password“ (Mit Passwort anmelden) und melde dich mit Passwort und Code an. Mail auf dem iPhone selbst braucht keins.

Brauche ich für Outlook ein App-spezifisches Passwort?

Nicht im neuen Outlook für Windows, in Outlook für Mac oder in Outlook für iOS und Android: Sie öffnen eine Anmeldeseite von Apple für dein normales Passwort und den Code, danach wählst du „Allow“ (Erlauben). Das klassische Outlook für Windows braucht für Mail weiterhin eins; Apples App „iCloud für Windows“ kann dort Kalender und Kontakte synchronisieren. Schlägt die Anmeldung bei Apple im neuen Outlook fehl, empfiehlt Microsoft, es erneut zu versuchen oder „Advanced setup“ (Erweitertes Setup) zu wählen. Ein App-spezifisches Passwort gehört nur in das eigene Passwortfeld von Outlook, nie auf Apples Seite.

Gilt dasselbe Passwort auch für Kalender und Kontakte?

Ja. Laut Apple erhält eine App damit Zugriff auf Informationen wie E-Mails, Kontakte und Kalender in iCloud, also reicht ein Passwort pro App, auch wenn die App alle drei synchronisiert.

Kann Gmail meine iCloud-Mails abrufen?

Nicht im Web: Der Abruf in Gmail im Web nutzt POP, und das unterstützt iCloud Mail nicht, aber die Gmail-App für Mobilgeräte kann weiterhin Konten anderer Anbieter hinzufügen. Die Möglichkeiten beschreibt der Abschnitt iCloud-Mails der eigenen Domain in Gmail lesen.