App-Passwörter für externe Programme

Ein App-Passwort ist ein separates Passwort, das nur ein bestimmtes Mail-Programm (Thunderbird, Apple Mail, K-9, Outlook, DAVx⁵) benutzt. Dein normales Souvera-Login-Passwort funktioniert dort nicht.

💡 Warum App-Passwörter?

Verlierst du dein Handy oder deinen Laptop, kannst du gezielt nur dessen App-Passwort widerrufen — alle anderen Geräte bleiben verbunden. Das normale Login-Passwort hingegen erlaubt vollständigen Zugriff auf deinen gesamten Nextcloud-Account und bleibt sicher.

Ein neues App-Passwort erstellen

Klick in der Souvera Mail - App oben rechts auf deine E-Mail-Adresse.
Wähle Einstellungen.
Links im Menü zu Sicherheit & Geräte gehen.
Im Abschnitt „Neues App-Passwort erzeugen“ einen Namen vergeben, z. B. „Thunderbird Laptop“ oder „iPhone“.
Klick Erzeugen.
Souvera Mail zeigt dir das Passwort genau einmal an — sofort kopieren und in deinem Mail-Programm eintragen.

~~🖼️ Screenshot einfügen~~
~~Nextcloud-Einstellungen mit dem Reiter 'Sicherheit & Geräte' offen. Textfeld 'Neues App-Passwort erzeugen' und Button 'Erzeugen' hervorgehoben.~~

⚠️ Nur einmal sichtbar

Nach dem Klick auf „Fertig“ wird das Passwort nie wieder angezeigt. Wenn du es verloren hast, einfach ein neues erstellen und das alte in der Liste widerrufen (Papierkorb-Icon).

Ein App-Passwort widerrufen

Alle deine bestehenden App-Passwörter listet Souvera Mail direkt unter dem Erstellen-Feld. Jede Zeile zeigt:

Name (z. B. „Thunderbird Laptop“)
Erstellt am (Datum)
Zuletzt verwendet
~~Papierkorb-Icon~~"Widerrufen" zum Widerruf

~~🖼️ Screenshot einfügen~~
~~Liste bestehender App-Passwörter mit vier Zeilen: 'Thunderbird Laptop', 'iPhone', 'K-9 Mail Android', 'Outlook Büro' — jeweils mit Datum und Papierkorb-Icon.~~

Ein Klick auf das Papierkorb-Icon widerruft das Passwort sofort. Das Gerät kann sich damit ab sofort nicht mehr anmelden.

💡 Verwendung im Webinterface

Für Souvera Mail im Browser brauchst du kein App-Passwort — der Login läuft transparent über Nextcloud (Single-Sign-On). App-Passwörter sind ausschließlich für externe Programme (IMAP/SMTP/POP3, CalDAV/CardDAV).

Ein Gerät pro App-Passwort

Best Practice: ein App-Passwort pro Gerät. So kannst du gezielt einzelne Geräte sperren, ohne alle anderen zu betreffen. Wenn du also Thunderbird auf deinem Laptop und deinem Desktop nutzt, erstelle zwei separate Passwörter (z. B. „Thunderbird Laptop“ und „Thunderbird Büro“).