Hoe configureer je OAuth2-authenticatie voor Gmail in Thunderbird?

Om Gmail met Thunderbird te verbinden, moet je het inlogscherm van Google gebruiken, en niet een wachtwoord dat is opgeslagen als standaard e-mailclient-referentie. Thunderbird noemt dit OAuth; het is gebaseerd op OAuth 2.0, een inlogmethode waarmee Google je identiteit kan verifiëren en Thunderbird een toegangstoken kan verstrekken. Met dit token kan Thunderbird e-mail synchroniseren zonder steeds je Google-wachtwoord te hoeven verzenden.

Deze handleiding volgt de huidige instructies van Mozilla voor Thunderbird ESR 153 en de maandelijkse Thunderbird 153 of nieuwer, zoals gedocumenteerd op 18 juni 2026. Oudere versies kunnen andere menu's weergeven of het Google-aanmeldingsscherm openen in een Thunderbird-tabblad in plaats van in uw systeembrowser. Indien mogelijk, update Thunderbird voordat u begint. Google geeft ook aan dat IMAP automatisch is ingeschakeld voor persoonlijke Gmail-accounts sinds januari 2025, dus er is geen IMAP-schakelaar die u voor die accounts hoeft in te schakelen.

Voor officiële, versiespecifieke details, raadpleeg de handleiding van Mozilla voor Thunderbird en Gmail en de instructies van Google voor het toevoegen van Gmail aan een andere e-mailclient .

Voordat je begint

Zorg dat je je volledige Gmail-adres en het wachtwoord van je Google-account bij de hand hebt. Je voert het wachtwoord alleen in op een Google-aanmeldingspagina, niet in een standaard authenticatieveld van Thunderbird. Als je account gebruikmaakt van tweestapsverificatie, zorg er dan ook voor dat je de tweede factor beschikbaar hebt, zoals een melding op je telefoon of een authenticatiecode.

Voor het instellen van OAuth moet Thunderbird de aanmeldingsprocedure van Google openen. Sta cookies toe in Thunderbird als u beperkende privacyinstellingen gebruikt en zorg ervoor dat uw browser toegang heeft tot Google Accounts. Op een Google Workspace-account voor werk of school kan een beheerder de toegang van apps van derden beperken; als Google Thunderbird blokkeert, vraag dan de beheerder of het beleid van het account de verbinding toestaat.

Voeg Gmail toe aan Thunderbird met Google-aanmelding.

1. Open het scherm voor accountinstellingen. In de huidige versie van Thunderbird opent u het toepassingsmenu en kiest u 'Account toevoegen' , vervolgens 'E-mail' . In eerdere versies kan deze optie 'Accountinstellingen' of 'Nieuw account' heten . Kies de optie om een ​​bestaand e-mailaccount toe te voegen.
2. Voer uw naam en Gmail-adres in. Gebruik de naam die de ontvangers moeten zien en het volledige Gmail-adres, inclusief het domein. Selecteer Doorgaan . Thunderbird zou de serverinstellingen van Google automatisch moeten detecteren. Als er een Google-accounttype of OAuth-aanmelding wordt aangeboden, volg dan die aanbevolen methode.
3. Ga verder in het aanmeldingsvenster van Google. Thunderbird opent een autorisatieproces van Google, meestal in uw standaard systeembrowser in de huidige versies. Controleer of de pagina zich op een Google-aanmeldingsdomein bevindt, voer daar uw Gmail-adres en -wachtwoord in en voltooi eventuele tweestapsverificatie. Plak uw gewone Google-wachtwoord niet in een algemeen wachtwoordveld van Thunderbird.
4. Controleer en verleen toegang. Google toont de services waartoe Thunderbird toegang wil hebben. Controleer de gevraagde machtigingen en ga alleen verder als deze overeenkomen met de accountfuncties die u wilt gebruiken. Afhankelijk van uw instellingen kan Google e-mail en mogelijk Agenda of Contacten weergeven. Keur het verzoek goed om terug te keren naar Thunderbird.
5. Wacht tot de eerste synchronisatie is voltooid. Thunderbird begint met het downloaden van berichtenlijsten en, afhankelijk van de synchronisatie-instellingen, de berichtinhoud. Het vullen van een grote mailbox kan even duren. Houd Thunderbird open en verbonden terwijl de eerste synchronisatie wordt uitgevoerd.

OAuth is de authenticatiestap; IMAP en SMTP zijn de e-mailprotocollen die Thunderbird gebruikt om berichten te ontvangen en te verzenden. De meeste gebruikers hoeven de servergegevens niet handmatig in te voeren, omdat Thunderbird Gmail automatisch configureert.

Als de automatische installatie niet werkt

Open de accountinstellingen , selecteer het Gmail-account en controleer de serverinstellingen voor inkomende e-mail. Voor het uitgaande pad selecteert u 'Uitgaande server (SMTP)' in de accountinstellingen en bewerkt u de server die door dit Gmail-account wordt gebruikt. Zowel inkomende als uitgaande authenticatie moet gebruikmaken van OAuth2. Als u slechts één kant instelt op OAuth2, kan het ontvangen of verzenden van e-mail mogelijk niet werken.

Als u de verbindingsgegevens wilt controleren, raadt Google de volgende beveiligde instellingen aan:

Gebruik je volledige Gmail-adres als gebruikersnaam voor beide programma's. Geef de voorkeur aan de automatisch gedetecteerde Google-instellingen van Thunderbird wanneer deze beschikbaar zijn; handmatige invoer is handig om een ​​onjuiste host, poort, versleutelingsmethode of authenticatiekeuze te diagnosticeren. De help-pagina's van Google leggen het aanbevolen Gmail IMAP-gedrag en de verbindingsgegevens voor e-mailclients van derden uit .

Los veelvoorkomende problemen met OAuth-aanmelding op.

Thunderbird blijft om een ​​wachtwoord vragen.

Controleer de authenticatiemethode voor zowel de inkomende server als de SMTP-server. Als een van beide is ingesteld op ' Normaal wachtwoord' , wijzig dit dan naar OAuth2 , sla de instellingen op en herstart Thunderbird. Verwijder verouderde opgeslagen Gmail-gegevens alleen als Thunderbird deze blijft hergebruiken; start dan een nieuwe Google-aanmelding. Het invoeren van een app-wachtwoord in een verbinding die is geconfigureerd voor OAuth2 lost de inconsistentie niet op.

Het Google-aanmeldingsvenster wordt niet geopend of voltooid.

Update Thunderbird, controleer tijdelijk of een browserextensie of beveiligingsprogramma de autorisatiepagina blokkeert en bevestig dat cookies zijn toegestaan ​​voor Google-aanmelding. Als er een accountkiezer verschijnt, selecteer dan hetzelfde Gmail-account dat u in Thunderbird hebt ingevoerd. Wanneer Google een bericht geeft dat de toegang is geweigerd voor een beheerd account, is de volgende stap waarschijnlijk een controle van het beheerdersbeleid in plaats van herhaalde wachtwoordpogingen.

E-mail wordt wel ontvangen, maar verzenden mislukt.

Controleer de uitgaande SMTP-server afzonderlijk. Deze moet verwijzen naar de SMTP-host van Gmail, een ondersteunde versleutelde poort gebruiken en authenticeren met OAuth2 en het volledige Gmail-adres. Controleer of de geselecteerde SMTP-server daadwerkelijk is toegewezen aan het Gmail-account; in een Thunderbird-profiel met meerdere accounts kan een andere uitgaande server worden geselecteerd.

De inbox lijkt onvolledig of de synchronisatie verloopt traag.

OAuth kan succesvol zijn terwijl de mapsynchronisatie nog bezig is of beperkt wordt door instellingen. Gmail-labels verschijnen als mappen in Thunderbird, dus een ontbrekend label moet mogelijk worden toegevoegd of opgenomen in de synchronisatie. Google merkt op dat het synchroniseren van zeer grote mappen clients kan vertragen; pas de mapsynchronisatie aan als de eerste download ongebruikelijk groot is. Dit zijn problemen met de e-mailsynchronisatie, niet per se met aanmeldfouten.

Controleer of de installatie voltooid is.

Stuur een kort testbericht vanuit het Gmail-account naar een adres dat u kunt controleren en beantwoord het vervolgens. Controleer of het uitgaande bericht in de map 'Verzonden' van Gmail verschijnt en of het antwoord in Thunderbird aankomt. Controleer ook of berichten die op de ene plek als gelezen of verplaatst zijn gemarkeerd, na synchronisatie ook op de andere plek de verwachte status hebben. Als het verzenden of ontvangen mislukt, controleer dan de betreffende inkomende of uitgaande OAuth2-instellingen voordat u het account verwijdert.

OAuth maakt een lokale computer niet immuun voor inbreuken: iemand die toegang heeft tot je Thunderbird-profiel kan mogelijk ook toegang krijgen tot de opgeslagen autorisatiegegevens van het account. Bescherm je apparaat met de normale beveiligingsinstellingen en het vergrendelscherm van je besturingssysteem. Google raadt aan om 'Aanmelden met Google' te gebruiken voor ondersteunde e-mailclients; app-wachtwoorden zijn een optioneel alternatief voor sommige accounts, maar Google zegt dat ze in de meeste gevallen niet nodig zijn en niet de voorkeur genieten voor Thunderbird.