Waarom het wijzigen van het hoofdwachtwoord niet genoeg is
Een veelgehoorde aanname is dat het resetten van je Yahoo-wachtwoord elk apparaat en elke app afsnijdt. Voor externe mailclients die met een app-wachtwoord inloggen, klopt die aanname niet.
Yahoo-app-wachtwoorden die door externe applicaties worden gebruikt, blijven actief nadat het wachtwoord van het hoofdaccount is gewijzigd. Bron
Die kloof is belangrijk omdat een app-wachtwoord een aparte inloggegevensset is. Als je een oude telefoon hebt vervangen, een desktop-mailclient buiten gebruik hebt gesteld of bent gestopt met een mailapp die je ooit hebt ingesteld, kan het bijbehorende app-wachtwoord blijven werken, zelfs nadat je het wachtwoord hebt gewijzigd dat je op de Yahoo-website typt. Het praktische gevolg is dat de wijziging van het hoofdwachtwoord de hoofdinlog beschermt, terwijl elk app-wachtwoord afzonderlijk moet worden aangepakt.
Deze gids behandelt het specifieke geval van een eigenaar die zijn Yahoo-wachtwoord al heeft gewijzigd en een ouder app-wachtwoord wil intrekken dat door een externe mailclient wordt gebruikt. Het gaat niet over het herstellen van een Yahoo-account waar je niet kunt inloggen, en het beschrijft geen automatisch intrekkingsproces, omdat dat hier niet is vastgesteld.
Het verwijderpad in Accountbeveiliging
Yahoo biedt een directe manier om een app-wachtwoord uit het account te verwijderen in plaats van erop te vertrouwen dat de client stopt met het gebruik ervan.
Een eigenaar kan een app-wachtwoord verwijderen via Accountbeveiliging onder Externe verbindingen en App-wachtwoorden, en daarna de verwijdering bevestigen. Bron
In de praktijk is het pad:
- Log in bij je Yahoo-account en open Accountbeveiliging.
- Ga naar Externe verbindingen en vervolgens App-wachtwoorden.
- Zoek het app-wachtwoord dat bij de oudere externe mailclient hoort.
- Verwijder dat item en bevestig de verwijdering wanneer daarom wordt gevraagd.
De laatste bevestigingsstap hoort bij de procedure en mag niet worden overgeslagen; een half afgeronde verwijdering is geen ingetrokken inloggegeven.
Wat deze gids niet vaststelt
Dit is een checklist op basis van de beoordeelde platformclaims, geen verslag van een test op een live Yahoo-account. De goedgekeurde feiten bevestigen dat het verwijderpad bestaat en dat app-wachtwoorden een wijziging van het hoofdwachtwoord overleven. Ze stellen niet vast:
- hoe snel een client de toegang verliest na verwijdering, of dat hij onmiddellijk of bij de volgende inlogpoging faalt;
- of de client een fout toont, stilzwijgend stopt met synchroniseren of gecachte mail blijft tonen;
- enige menutekst, schermindeling of lijstvolgorde buiten de locatie Externe verbindingen en App-wachtwoorden;
- enig herstelpad als je het verkeerde item verwijdert.
Als het scherm dat je ziet afwijkt van de stappen hierboven, gebruik dan de beoordeelde claim als anker — Accountbeveiliging, Externe verbindingen, App-wachtwoorden — en volg de labels die daadwerkelijk in je account worden getoond in plaats van een indeling aan te nemen.
Het juiste item herkennen zonder te gissen wie het bezit
App-wachtwoordlijsten labelen items doorgaans met een apparaat- of clientnaam. Dat label is een beschrijving die is toegevoegd toen het wachtwoord werd aangemaakt of gebruikt; het is geen bewijs van een persoon en geen betrouwbare inventaris van wie toegang heeft.
Een korte checklist om het item te narrowen:
| Vraag | Waarom het helpt |
|---|---|
| Welke mailclients gebruik ik nog actief? | Items voor clients die je buiten gebruik hebt gesteld, komen in aanmerking voor verwijdering. |
| Heb ik een client ingesteld op een apparaat dat ik niet meer bezit? | Het oude apparaat gebruikt mogelijk nog steeds het app-wachtwoord. |
| Komt het label overeen met een clientnaam in plaats van een persoon? | Apparaat- en clientlabels beschrijven software, niet identiteit. |
| Weet ik niet welk item welk is? | Bevestig de bedoelde toegang van de client apart voordat je verwijdert, bijvoorbeeld door te controleren of die client nog op een apparaat staat dat je beheert. |
Als twee items op elkaar lijken, ga er dan niet van uit dat het nieuwst uitziende item het item is dat in gebruik is. Bevestig welke client je echt wilt behouden en verwijder daarna de andere. Als je ze niet kunt onderscheiden, is het redelijk om beide te verwijderen en alleen voor de client die je nog nodig hebt een nieuw app-wachtwoord aan te maken — maar let op: de beoordeelde feiten hier dekken verwijdering, niet de procedure voor opnieuw aanmaken, dus controleer de huidige schermen voor die stap.
Na verwijdering: wat je kunt verwachten en wat je moet controleren
Zodra je de verwijdering hebt bevestigd, zou het oude app-wachtwoord geen werkend inloggegeven meer moeten zijn voor die client. Wat je daarna ziet, hangt af van de client:
- De client vraagt je opnieuw in te loggen. Dit is de verwachte uitkomst als hij op het verwijderde app-wachtwoord vertrouwde.
- De client toont nog oude mail. Gecachte berichten kunnen zichtbaar blijven, zelfs wanneer de accountverbinding weg is; zichtbare mail is geen bewijs dat de toegang voortduurt.
- De client lijkt te blijven werken. Ga er niet van uit dat de verwijdering is mislukt. Sommige clients proberen het opnieuw of houden een sessie kort vast. De beoordeelde feiten stellen de timing niet vast, dus verifieer door de lijst App-wachtwoorden opnieuw te controleren en te bevestigen dat het item ontbreekt.
- Je weet niet zeker welke client is getroffen. Controleer elke mailapp die je nog gebruikt en bevestig dat deze nog steeds het account kan bereiken dat je bedoelt.
Als een client die je nog nodig hebt stopt met werken, is de oplossing om hem opnieuw in te stellen met een nieuw app-wachtwoord vanuit hetzelfde gedeelte van Accountbeveiliging. Dat is een aparte actie van intrekking, en deze gids beweert niet dat dit de toegang automatisch of zonder de eigen inlogstappen van de client herstelt.
Waar een gebruikersnaamopzoeking past — en waar niet
Een app-wachtwoord intrekken is een accountbeveiligingsactie die binnen Yahoo wordt uitgevoerd. Een opzoeking van een openbare gebruikersnaam is een andere taak: die toont kandidaten van openbare profielen die een bepaalde handle gebruiken. Die kan Yahoo-instellingen niet wijzigen, geen app-wachtwoord verwijderen, geen privéaccount herstellen en niet bevestigen wie er achter een apparaatlabel zit.
Dat onderscheid is nuttig wanneer je na het opschonen van accounttoegang je eigen openbare voetafdruk probeert te begrijpen. Als je volgende vraag is welke openbare accounts bij een e-mailadres horen dat je beheert, zie de gerelateerde accounttaak bekijken. Houd de twee taken gescheiden: een openbare match is een aanwijzing om te controleren, geen bewijs van eigendom of van wie toegang heeft tot een mailclient.
Een korte samenvatting
- Een Yahoo-wachtwoordwijziging trekt app-wachtwoorden die door externe clients worden gebruikt niet in.
- Verwijder het specifieke app-wachtwoord in Accountbeveiliging onder Externe verbindingen en App-wachtwoorden, en bevestig daarna.
- Beschouw client- en apparaatlabels als beschrijvingen, niet als identiteitsbewijs.
- Verifieer de uitkomst in de lijst App-wachtwoorden in plaats van die af te leiden uit wat de mailclient toont.