mailtag
Blog / Guías
Contraseña de aplicación de Outlook: qué funciona hoy
- Outlook.com, Hotmail y Microsoft 365 aún dejan crear contraseñas de aplicación, pero sus servidores de correo las rechazan por IMAP.
- Lo que funciona: apps que abren la página de inicio de sesión de Microsoft, como Thunderbird configurado para entrar con Microsoft o Mail de Apple con la cuenta añadida como Outlook.com.
- Si una herramienta solo acepta contraseña, reenvía tu correo de Outlook a un buzón que esa herramienta sí admita.
Creaste una contraseña de aplicación de Microsoft y la pegaste en Thunderbird, en una copia de seguridad o en un servicio de correo. Te salió LOGIN failed o «error de autenticación». La contraseña está bien. Pero Microsoft dejó de aceptar contraseñas de cualquier tipo por IMAP, la forma estándar en que las apps de correo descargan los emails. Su propia ayuda sobre contraseñas de aplicación no lo dice.
Aquí tienes qué cambió y cuándo, cómo saber en qué caso estás y qué funciona de verdad hoy.
Qué es una contraseña de aplicación
Es un código aparte que tu proveedor crea para una sola app: la app abre tu correo con él y nunca ve tu contraseña real. Por qué existe, cuándo hace falta y qué riesgos tiene: lo contamos en qué son las contraseñas de aplicación.
Qué acepta Outlook hoy
Revisado el 26 de octubre de 2026 en las páginas de soporte y de Microsoft Learn enlazadas abajo.
| Cuenta | Cambio | Contraseña normal por IMAP | Contraseña de aplicación por IMAP | Iniciar sesión con Microsoft (OAuth) |
|---|---|---|---|---|
| Outlook.com, Hotmail, Live, MSN | 16 sep. 2024 | No | No | Sí |
| Microsoft 365 (trabajo o centro educativo) | Oct. 2022 – principios de 2023 | No | No | Sí |
En Microsoft 365, iniciar sesión con Microsoft funciona si tu administrador permite la app.
Qué cambió
Cuentas personales: 16 de septiembre de 2024
Microsoft anunció que Outlook.com exigiría «autenticación moderna» en las apps de correo que no son de Microsoft. Eso significa iniciar sesión en la propia página de Microsoft (OAuth) en vez de escribir una contraseña en la app. Desde el cambio, la autenticación básica dejó de estar disponible para acceder a cualquier cuenta de Outlook (soporte de Microsoft).
Hoy la página de configuración IMAP de Outlook.com lo dice claro: «Outlook.com requiere el uso de autenticación moderna/OAuth2». Pone OAuth2 como único método de inicio de sesión para IMAP, POP y SMTP.
Una contraseña de aplicación no deja de ser una contraseña escrita en la app. Por eso IMAP la trata como autenticación básica y la rechaza. El soporte de Microsoft lo confirmó en su foro de preguntas (Microsoft Q&A).
Por qué la opción sigue ahí
La página de Microsoft Cómo obtener y usar contraseñas de aplicación sigue explicando cómo crear una. Sus ejemplos son la Xbox 360 u Office 2010 y no menciona IMAP; por eso tantas guías la siguen recomendando. Puede servir en algún dispositivo antiguo, no en una app de correo por IMAP.
Microsoft 365: octubre de 2022
En las cuentas del trabajo y de centros educativos, Microsoft apagó la autenticación básica para IMAP, POP, Exchange ActiveSync y otros protocolos en todas las organizaciones. Las últimas prórrogas acabaron a principios de 2023. Su página dice que esto también impide usar contraseñas de aplicación con apps que no admiten la verificación en dos pasos (Microsoft Learn).
Queda el envío. El inicio de sesión con contraseña para SMTP, el protocolo de envío que usan impresoras y scripts, se desactivará por defecto a finales de diciembre de 2026, aunque los administradores podrán volver a activarlo. La fecha final se anunciará en la segunda mitad de 2027 (blog del equipo de Exchange). No afecta a leer el correo por IMAP, que ya necesita OAuth.
Qué funciona hoy
Thunderbird
Servidor outlook.office365.com, puerto 993, SSL/TLS, y en Método de identificación elige OAuth2. Thunderbird abrirá la ventana de inicio de sesión de Microsoft. Es la solución que da Microsoft cuando falla «Contraseña normal». Si Thunderbird dice que el servidor no admite ese método, revisa el nombre del servidor: las configuraciones antiguas usan imap-mail.outlook.com.
Mail en iPhone, iPad y Mac
Añade la cuenta eligiendo Outlook.com (o Microsoft Exchange si es del trabajo), no Otra. Microsoft dice que Mail de Apple admite la autenticación moderna por defecto cuando configuras la cuenta como Outlook.com. Con Otra y una contraseña, te volverá a pedir la contraseña o dará errores de conexión. Si te pasa, elimina la cuenta y añádela otra vez como Outlook.com.
Outlook clásico en Windows
Si tu cuenta de Outlook.com está configurada ahí como IMAP o POP, Microsoft aconseja crear un perfil de Outlook nuevo. Después añade otra vez la cuenta para que conecte de la forma moderna.
Activa IMAP si tu app no ve el correo
En Outlook.com, el acceso IMAP puede estar apagado. Ve a Configuración → Correo → Reenvío e IMAP, activa Permitir que los dispositivos y las aplicaciones usen IMAP y pulsa Guardar (soporte de Microsoft). Eso por sí solo no hace que funcione una contraseña.
Herramientas que solo aceptan contraseña: reenvía o redirige
Si una app o un servicio no sabe iniciar sesión con Microsoft, manda tu correo de Outlook a un buzón que sí pueda abrir:
- Reenvío: Configuración → Correo → Reenvío → Habilitar reenvío, escribe la dirección y pulsa Guardar. Si no tienes la verificación en dos pasos, Microsoft te pide activarla. Los mensajes reenviados aparecen como reenviados desde tu cuenta, así que las respuestas te llegan a ti y no al remitente original (soporte de Microsoft).
- Una regla de redirección conserva el remitente original, mejor si el otro buzón tiene que mostrar quién escribió. Ve a Configuración → Correo → Reglas → Agregar nueva regla, elige Aplicar a todos los mensajes, añade la acción Redirigir a con la dirección y pulsa Guardar (soporte de Microsoft).
- Cuentas del trabajo: muchas organizaciones bloquean el reenvío a direcciones externas. El reenvío rebota entonces con
5.7.520 Access denied(Microsoft Learn). Pregunta a tu administrador.
No cuentes con Consultar el correo de otras cuentas de Gmail (por POP): no admite usuarios nuevos desde el segundo trimestre de 2026 y desaparece en enero de 2027. Google recomienda el reenvío automático (ayuda de Google).
Outlook y MailTag
MailTag conecta con contraseñas de aplicación por IMAP, así que hoy no puede entrar en Outlook.com, Hotmail ni Microsoft 365. Si escribes una dirección de Outlook en Ajustes → Buzones → Conectar buzón, te lo dice y te ofrece el botón Avisadme cuando esté listo. Ese botón deja un mensaje en Ayuda y contacto. Iniciar sesión con Microsoft es la siguiente conexión de su lista.
Lo que funciona ya es la redirección de arriba: manda tu correo de Outlook a una dirección de Gmail y conecta ese Gmail a MailTag con una contraseña de aplicación de Gmail. Cada email nuevo se ordena en tus propias categorías, como etiquetas de Gmail. Para dejar entrar a un agente de IA en Outlook hoy, mira servidores MCP de Outlook.
Preguntas frecuentes
¿Siguen funcionando las contraseñas de aplicación de Outlook para IMAP?
No. Puedes crearlas, pero el servidor IMAP de Outlook.com solo acepta iniciar sesión con Microsoft (OAuth), y Microsoft 365 tampoco las acepta.
¿Por qué me sale «LOGIN failed» con la contraseña de aplicación de Outlook?
Porque IMAP trata la contraseña de aplicación como autenticación básica, que Microsoft apagó. Usa una app que inicie sesión con Microsoft (OAuth2).
¿Dónde se crea la contraseña de aplicación de mi cuenta de Microsoft?
En account.microsoft.com, en Seguridad → Opciones de seguridad avanzadas → Contraseñas de aplicación, con la verificación en dos pasos activada. No te servirá para apps de correo por IMAP.
¿Cuál es la configuración IMAP de Outlook.com y Hotmail?
outlook.office365.com, puerto 993, SSL/TLS, autenticación OAuth2. Saliente: smtp-mail.outlook.com, puerto 587, STARTTLS.
¿Cómo arreglo Thunderbird con una cuenta de Hotmail?
Edita la configuración del servidor de la cuenta, pon el método de identificación en OAuth2 e inicia sesión en la ventana que se abre.
¿Puedo reenviar el correo de Outlook.com a Gmail?
Sí, en Configuración → Correo → Reenvío. Usa una regla de redirección si quieres conservar el remitente original; las cuentas del trabajo pueden bloquear el reenvío fuera de la empresa.