Google hat 2025 die Abschaltung des „Zugriffs für weniger sichere Apps“ abgeschlossen, und genau diese Änderung erklärt, warum Ihre alten Gmail-Einstellungen in Mailbird, Thunderbird oder Apple Mail plötzlich nicht mehr funktionierten: Ihr normales Passwort wird nicht mehr akzeptiert. Server und Ports haben sich nicht geändert — nur die Anmeldung. Ich habe das letzte Woche in Thunderbird eingerichtet, und mit den richtigen Werten war alles in unter fünf Minuten verbunden. Hier sind die exakten Gmail SMTP-TLS-Einstellungen, jede Zahl direkt von Google belegt, plus der eine neue Schritt, der alle stolpern lässt.
Die exakten Einstellungen auf einen Blick
Für ausgehende Post stellen Sie smtp.gmail.com mit Port 465 für SSL oder Port 587 für TLS ein. Für eingehende nutzen Sie imap.gmail.com Port 993 (SSL) oder pop.gmail.com Port 995 (SSL). Ihr Benutzername ist Ihre vollständige Gmail-Adresse; Ihr Passwort ist ein 16-stelliges App-Passwort, nicht Ihr normales.
Jeder moderne Mail-Client fragt dieselbe Handvoll Werte ab. Hier sind sie, jeder direkt aus Googles eigener Dokumentation:
- Ausgehender (SMTP-) Server:
smtp.gmail.com - SMTP-Port — SSL:
465 - SMTP-Port — TLS/STARTTLS:
587 - Eingehender (IMAP-) Server:
imap.gmail.com, Port993, SSL an - Eingehender (POP-) Server:
pop.gmail.com, Port995, SSL an - Benutzername: Ihre vollständige Adresse, z. B.
[email protected] - Passwort: ein 16-stelliges App-Passwort (weiter unten erklärt)
Server und Ports für SMTP stammen direkt aus der Google Workspace Admin-Hilfe, die klar sagt: „Geben Sie für SSL 465 ein. Für TLS 587.“ POP-Server und Port 995 stammen aus der Google Gmail-Hilfe; der IMAP-Server imap.gmail.com auf Port 993 ist Gmails dokumentierte IMAP-Einstellung. Wenn Sie zwischen IMAP und POP wählen, ist IMAP fast immer die richtige Wahl — unser Gmail-IMAP-Einrichtungsguide für Mailbird erklärt, warum Synchronisierung das Herunterladen schlägt, sobald Sie Post auf mehr als einem Gerät lesen.
SSL-Port 465 vs. TLS-Port 587
Beide Ports verschlüsseln Ihre Post; sie unterscheiden sich nur, wie die Verschlüsselung startet. Port 465 nutzt implizites SSL — ab dem ersten Byte verschlüsselt. Port 587 nutzt STARTTLS — startet im Klartext, wechselt dann zu TLS. Laut Google: „Geben Sie für SSL 465 ein. Für TLS 587.“ Beides ist sicher.
Das ist die Wahl, die am meisten verwirrt, und die ehrliche Antwort ist, dass sie kaum eine Rolle spielt. Beide Ports geben Ihnen eine verschlüsselte Verbindung zu Gmail; der einzige echte Unterschied ist der Handshake.
Port 465 (SSL/TLS, implizit). Die Verbindung ist verschlüsselt, sobald sie sich öffnet. Bietet Ihr Mail-Client ein schlichtes Dropdown mit „SSL/TLS“ als Option, ist dessen Wahl mit Port 465 der idiotensicherste Weg — kein zwischenzeitlicher Klartext-Schritt, den man falsch konfigurieren kann.
Port 587 (STARTTLS, explizit). Die Verbindung öffnet im Klartext und gibt dann sofort einen STARTTLS-Befehl, um auf einen verschlüsselten Kanal zu wechseln. Das ist der Standard-„Submission“-Port zum Senden, und viele Clients nutzen ihn standardmäßig. Steht im Verschlüsselungsfeld Ihres Clients buchstäblich „STARTTLS“, koppeln Sie es mit 587.
Was Sie nicht nutzen sollten, ist Port 25. Das ist der alte Server-zu-Server-Relay-Port, von den meisten Heim- und Firmennetzen zur Spam-Abwehr rundheraus blockiert — er ist nicht für einen persönlichen Mail-Client gedacht. Wählen Sie 465 oder 587, stimmen Sie die Verschlüsselung auf das ab, was Ihr Client benennt, und weiter geht’s.
Warum jetzt ein App-Passwort nötig ist
Gmail akzeptiert Ihr normales Kontopasswort von Drittanbieter-Clients nicht mehr. Sie müssen die Bestätigung in zwei Schritten aktivieren, dann ein 16-stelliges App-Passwort erstellen und dieses verwenden. Laut Google kann ein App-Passwort „nur mit Konten verwendet werden, bei denen die Bestätigung in zwei Schritten aktiviert ist“.
Das ist die eine Änderung, die alte Einrichtungen bricht. Jahrelang konnten Sie Ihre Gmail-Adresse und Ihr Passwort in jeden Client tippen, und es lief. Google hat seither die Unterstützung für Apps entfernt, die Benutzernamen und Passwort im Klartext abfragen, und 2025 die Abschaltung des „Zugriffs für weniger sichere Apps“ abgeschlossen. Die obigen Einstellungen sind korrekt, schlagen aber dennoch bei der Authentifizierung fehl, wenn Sie Ihr normales Passwort einfügen.
Der Ersatz ist ein App-Passwort. Laut der Google-Konto-Hilfe ist ein App-Passwort ein 16-stelliger Code, der „einer weniger sicheren App oder einem Gerät die Berechtigung gibt, auf Ihr Google-Konto zuzugreifen“, und es „kann nur mit Konten verwendet werden, bei denen die Bestätigung in zwei Schritten aktiviert ist“. Die Reihenfolge ist also: zuerst die Bestätigung in zwei Schritten aktivieren, dann das App-Passwort erzeugen, dann diesen 16-stelligen Code statt Ihres üblichen Passworts ins Passwortfeld des Clients einfügen. Der Benutzername bleibt Ihre vollständige Gmail-Adresse. (Haben Sie kürzlich Ihre Anmeldung gewechselt: Das Ändern Ihres Hauptpassworts ist davon getrennt — siehe wie eine Gmail-Passwortänderung verbundene Apps betrifft.)
Gmail zum Client hinzufügen, Schritt für Schritt
Erstellen Sie das App-Passwort, tragen Sie smtp.gmail.com (465 SSL oder 587 TLS) für ausgehend und imap.gmail.com:993 für eingehend ein, stellen Sie die Authentifizierung auf normales Passwort mit aktiviertem SSL/TLS, fügen Sie das App-Passwort ein und senden Sie eine Testnachricht, um beide Richtungen zu prüfen.
Dieselben fünf Schritte gelten, ob Sie in Thunderbird, Apple Mail, Outlook oder Mailbird sind; nur die Menübezeichnungen ändern sich.
- App-Passwort erzeugen. Aktivieren Sie die Bestätigung in zwei Schritten in Ihrem Google-Konto, erstellen Sie dann ein 16-stelliges App-Passwort und kopieren Sie es.
- Konto hinzufügen im Client und manuelle oder IMAP-Einrichtung wählen, falls gefragt (nicht „Mit Google anmelden“, wenn Sie die klassischen Servereinstellungen wollen).
- Ausgehender Server:
smtp.gmail.com, Port465(SSL) oder587(TLS), Verschlüsselung an, Authentifizierung „Normales Passwort“. - Eingehender Server:
imap.gmail.com, Port993, SSL an (oder POPpop.gmail.com:995). Benutzername ist Ihre vollständige Gmail-Adresse; Passwort ist das App-Passwort. - Test-E-Mail an sich selbst senden und bestätigen, dass sie sowohl gesendet wird als auch ankommt.
Wenn Sie Gmail neben einem Geschäftskonto betreiben, verbindet derselbe App-Passwort-plus-IMAP-Ansatz beide in einem Client — unser Guide zu Gmail und Outlook zusammen nutzen deckt diese Nebeneinander-Einrichtung ab.
Die zwei häufigsten Fehler beheben
„Authentifizierung fehlgeschlagen“ bedeutet, dass das Passwort gegen Gmails Regeln verstößt — beheben Sie es, indem Sie ein frisches App-Passwort einfügen, nicht Ihr Kontopasswort. „Verbindung nicht möglich“ bedeutet, dass Servername, Port oder Verschlüsselung nicht stimmen — prüfen Sie smtp.gmail.com mit 465/587 und imap.gmail.com:993 mit aktiviertem SSL.
Fast jede fehlgeschlagene Gmail-Einrichtung ist einer von zwei Fehlern, und jeder hat eine klare Ursache.
„Authentifizierung fehlgeschlagen“ / „Benutzername oder Passwort falsch“. Das ist fast nie ein Tippfehler in Ihrem echten Passwort — es ist, dass Gmail Ihr echtes Passwort von einem Client gar nicht akzeptiert. Erzeugen Sie ein frisches App-Passwort, entfernen Sie Leerzeichen beim Einfügen der 16 Zeichen, und prüfen Sie, dass der Benutzername Ihre vollständige @gmail.com-Adresse ist. Wenn Ihr Konto nach der Einrichtung gar keine Post mehr empfängt, ist das meist dieselbe Grundursache: Der eingehende Server hat sich mit dem falschen Anmeldedaten authentifiziert.
„Verbindung zum Server nicht möglich“ / „Zeitüberschreitung“. Das zeigt auf Server, Port oder Verschlüsselung, nicht auf das Passwort. Prüfen Sie, dass der ausgehende Server exakt smtp.gmail.com auf Port 465 oder 587 ist, der eingehende imap.gmail.com:993 (oder pop.gmail.com:995) mit aktiviertem SSL, und dass Sie nicht versehentlich Port 25 eingetragen haben. Eine Firmen-Firewall, ein VPN oder ein restriktives WLAN kann diese Ports ebenfalls blockieren — testen Sie ein anderes Netz, um das auszuschließen.
Kurzreferenz und Fazit
Nutzen Sie smtp.gmail.com mit 465 (SSL) oder 587 (TLS) zum Senden, imap.gmail.com:993 mit SSL zum Empfangen, Ihre vollständige Adresse als Benutzernamen und ein 16-stelliges App-Passwort als Passwort. Server und Ports sind unverändert; die einzige neue Anforderung ist das App-Passwort hinter der Bestätigung in zwei Schritten.
Die gesamte Konfiguration in einem Block:
- SMTP:
smtp.gmail.com— Port465(SSL) oder587(TLS) - IMAP:
imap.gmail.com— Port993(SSL) - POP:
pop.gmail.com— Port995(SSL) - Benutzername: vollständige Gmail-Adresse · Passwort: 16-stelliges App-Passwort
Ideal für: alle, deren zuvor funktionierender Gmail-Client plötzlich nicht mehr sendet oder empfängt. Die obigen Einstellungen sind aktuell und belegt; in neun von zehn Fällen hat sich nur geändert, dass Sie jetzt ein App-Passwort brauchen.
Den manuellen Weg überspringen, wenn: Ihr Client „Mit Google anmelden“ bietet und Sie damit zufrieden sind — dieser OAuth-Ablauf umgeht Ports und App-Passwörter völlig. Die manuellen SMTP/IMAP-Einstellungen hier sind für Clients, die das nicht bieten, oder für alle, die die klassische Konfiguration bevorzugen.
Bringen Sie das App-Passwort richtig hin, und der Rest sind nur sechs Werte, einmal eingetippt. Während Sie im Client sind, lohnt es sich, die Gmail-Tastenkürzel zu lernen und wie man Post automatisch weiterleitet — die obigen Einstellungen sind das Fundament, auf dem alles andere ruht.
Alexis Dollé, E-Mail-Experte seit über 10 Jahren. Gründer von Email Tools. Ich teste jeden E-Mail-Client und jedes Tool selbst und schreibe dann darüber, wie ich es einem Freund erklären würde — kein Marketing-Geschwätz, keine gesponserten Ranglisten, jede Aussage mit Quelle.
LinkedInQuellen & Referenzen
- Google Workspace Admin-Hilfe, „E-Mail von einem Drucker, Scanner oder einer App senden“ — Gmail SMTP-Server smtp.gmail.com; „Geben Sie für SSL 465 ein. Für TLS 587.“; Authentifizierung mit vollständiger Adresse und App-Passwort. Abgerufen am 2026-06-23. knowledge.workspace.google.com — E-Mail von einem Drucker, Scanner oder einer App senden
- Google Gmail-Hilfe, „Gmail-Nachrichten in anderen Clients über POP lesen“ — POP-Server pop.gmail.com, Port 995, SSL erforderlich. Abgerufen am 2026-06-23. support.google.com — Gmail POP-Einstellungen
- Google Gmail-Hilfe, „Gmail IMAP-Einstellungen prüfen“ — IMAP-Server imap.gmail.com, Port 993, SSL; ausgehend smtp.gmail.com. Abgerufen am 2026-06-23. support.google.com — Gmail IMAP-Einstellungen
- Google-Konto-Hilfe, „Mit App-Passwörtern anmelden“ — ein 16-stelliges App-Passwort „gibt einer weniger sicheren App oder einem Gerät die Berechtigung, auf Ihr Google-Konto zuzugreifen“ und „kann nur mit Konten verwendet werden, bei denen die Bestätigung in zwei Schritten aktiviert ist“. Abgerufen am 2026-06-23. support.google.com — Mit App-Passwörtern anmelden
Häufig gestellte Fragen
Was sind die richtigen Gmail SMTP-TLS-Einstellungen für einen Mail-Client?
Stellen Sie den ausgehenden Server auf smtp.gmail.com. Für eine SSL-Verbindung nutzen Sie Port 465; für eine TLS/STARTTLS-Verbindung Port 587. Laut Google Workspace Admin-Hilfe: „Geben Sie für SSL 465 ein. Für TLS 587.“ Nutzen Sie Ihre vollständige Gmail-Adresse als Benutzernamen und ein 16-stelliges App-Passwort (nicht Ihr normales) als Passwort, mit aktiviertem SSL/TLS. Beide Ports sind verschlüsselt und beide funktionieren — die meisten Clients nutzen 587 standardmäßig zum Senden.
Soll ich Port 465 oder Port 587 für Gmail SMTP verwenden?
Beide sind korrekt und verschlüsseln beide die Verbindung — der Unterschied ist der Handshake. Port 465 nutzt implizites SSL (ab dem ersten Byte verschlüsselt), Port 587 nutzt STARTTLS (startet im Klartext, wechselt dann zu TLS). Laut Google: „Geben Sie für SSL 465 ein. Für TLS 587.“ Bietet Ihr Client einen schlichten „SSL/TLS“-Schalter, ist 465 am einfachsten; fragt er nach „STARTTLS“, nutzen Sie 587. Nutzen Sie Port 25 nicht für einen persönlichen Client — das ist der Relay-Port und wird häufig blockiert.
Warum lehnt Gmail mein normales Passwort im Mail-Client ab?
Google hat die Unterstützung für Drittanbieter-Apps entfernt, die Ihren Google-Benutzernamen und Ihr Passwort im Klartext abfragen. Um einen Client über SMTP oder IMAP zu verbinden, müssen Sie die Bestätigung in zwei Schritten aktivieren und ein 16-stelliges App-Passwort erstellen und dieses statt des Kontopassworts verwenden. Laut Google-Konto-Hilfe gibt ein App-Passwort „einer weniger sicheren App oder einem Gerät die Berechtigung, auf Ihr Google-Konto zuzugreifen“ und „kann nur mit Konten verwendet werden, bei denen die Bestätigung in zwei Schritten aktiviert ist“.
Was sind die Gmail IMAP- und POP-Einstellungen?
Für IMAP stellen Sie den eingehenden Server auf imap.gmail.com, Port 993 mit SSL — IMAP hält Ihre Post auf jedem Gerät synchron und ist daher der bessere Standard. Für POP nutzen Sie pop.gmail.com, Port 995 mit SSL, das die Post auf ein Gerät herunterlädt. In beiden Fällen ist der Benutzername Ihre vollständige Gmail-Adresse und das Passwort Ihr App-Passwort. Stellen Sie sicher, dass IMAP oder POP in den Gmail-Einstellungen aktiviert ist, bevor Sie sich verbinden.
Ich bekomme „Authentifizierung fehlgeschlagen“ beim Hinzufügen von Gmail — wie behebe ich das?
Ein Authentifizierungsfehler bedeutet fast immer, dass das Passwort gegen Gmails Regeln verstößt, nicht dass Sie sich vertippt haben. Die Lösung: Bestätigung in zwei Schritten aktivieren, ein frisches App-Passwort erzeugen und diesen 16-stelligen Code statt des Kontopassworts ins Passwortfeld einfügen (Leerzeichen entfernen). Prüfen Sie, dass der Benutzername Ihre vollständige Gmail-Adresse ist. Schlägt es weiter fehl, wurde das App-Passwort vielleicht für den falschen App-Typ erstellt — löschen Sie es und erstellen Sie ein neues.
Warum kann mein Client gar keine Verbindung zum Gmail-Server herstellen?
Ein „Verbindung nicht möglich“-Fehler zeigt auf Servername, Port oder Verschlüsselung, nicht auf das Passwort. Prüfen Sie, dass der ausgehende Server exakt smtp.gmail.com mit Port 465 (SSL) oder 587 (TLS) ist und der eingehende imap.gmail.com:993 oder pop.gmail.com:995 mit aktiviertem SSL. Eine Firewall, ein VPN oder ein Firmennetz, das diese Ports blockiert, ist der nächste Verdächtige — testen Sie ein anderes Netz, um es einzugrenzen.
Weiterlesen: Gmail-IMAP-Einrichtungsguide für Mailbird — die eingehende Seite dieser Einstellungen in der Praxis. Gmail-Konto empfängt keine E-Mails — wenn die eingehende Authentifizierung still fehlschlägt. Gmail und Outlook zusammen nutzen — zwei Konten in einem Client verdrahten. Wie eine Gmail-Passwortänderung Apps betrifft — warum verbundene Clients nach einem Reset brechen.