Twee-staps verificatie (2FA) en IMAP

Nu KPN 2FA gaat verplichten, hoe past IMAP  en SMTP in dat plaatje? Het gaat in mijn geval om een ‘extern account’ in gmail, waarbij mail wordt opgehaald met IMAP, en mail verzonden moet worden met de SMTP server van KPN (vanwege SPF en DMARC).

Bij andere providers is dat op verschillende manieren opgelost. Speciale ‘app passwords’ is er één, maar Microsoft bijvoorbeeld maakt het erg moeilijk, zo niet onmogelijk, en verplicht OAUTH authenticatie voor IMAP. Dat laatste maakt het voor ‘headless’ toepassingen als een ‘extern account’ in Gmail onmogelijk, omdat er een browser geopend moet worden voor het proces.