- OAuth2 debe estar configurado tanto para recibir como para enviar correo.
- La autorización se abre en el navegador predeterminado desde Thunderbird 153.
- Las credenciales antiguas solo deben eliminarse de forma selectiva.
- Las cuentas de Workspace pueden necesitar intervención del administrador.
Si Thunderbird no conecta con Gmail mediante OAuth2, lo primero es identificar dónde falla: al iniciar sesión con Google, al recibir mensajes o únicamente al enviarlos. Cada situación requiere comprobar ajustes diferentes, y cambiar contraseñas repetidamente no siempre ayuda.
El antiguo acceso a “aplicaciones poco seguras” ya no es una solución vigente. Thunderbird permite autorizar el acceso mediante Google sin utilizar tu contraseña principal como credencial de conexión al servidor de correo. Para recuperar el funcionamiento, revisa la autenticación de entrada y salida, completa la autorización y comprueba después ambos servicios por separado.
Revisa OAuth2 en el servidor de entrada y en SMTP
Antes de modificar la cuenta, actualiza Thunderbird y comprueba que puedes entrar en Gmail desde su web. Si tampoco puedes acceder allí, resuelve primero el problema de la cuenta de Google.
Para revisar una cuenta existente, abre Configuración de la cuenta, selecciona Gmail y entra en Configuración del servidor. Dentro de los ajustes de seguridad, establece OAuth2 como método de autenticación.
Después, selecciona el nombre de esa misma cuenta y comprueba qué servidor saliente SMTP tiene asignado. Edita ese servidor y selecciona también OAuth2. Si tienes varias cuentas de Gmail, verifica el nombre de usuario para evitar que una intente enviar utilizando la configuración de otra.
En una cuenta configurada con IMAP, estos son los datos de conexión que debes contrastar:
| Servicio | Servidor | Puerto | Seguridad de la conexión | Autenticación |
|---|---|---|---|---|
| Recepción IMAP | imap.gmail.com | 993 | SSL/TLS | OAuth2 |
| Envío SMTP | smtp.gmail.com | 465 | SSL/TLS | OAuth2 |
| Envío SMTP alternativo | smtp.gmail.com | 587 | STARTTLS | OAuth2 |
Utiliza tu dirección de correo completa como nombre de usuario. OAuth2 y SSL/TLS cumplen funciones distintas: seleccionar una autenticación correcta no compensa un puerto o un tipo de cifrado equivocados.
Esta tabla corresponde a IMAP. Si tu cuenta utiliza POP, no cambies el protocolo ni elimines la cuenta como primer intento de reparación, especialmente si conservas mensajes descargados únicamente en el equipo.
Completa la autorización en la página de Google
Guarda los cambios e intenta recibir correo. Thunderbird debe iniciar el proceso de autorización de Google. Desde la versión 153 se utiliza el navegador predeterminado del sistema; en versiones anteriores, el acceso aparece dentro de Thunderbird.
- Selecciona la cuenta de Google que quieres vincular.
- Introduce tus datos de acceso en la página de Google si te los solicita.
- Completa la verificación adicional que tenga configurada tu cuenta.
- Revisa los permisos solicitados y autoriza los necesarios para gestionar el correo.
- Termina el proceso y vuelve a Thunderbird.
No necesitas crear una contraseña de aplicación para seguir este procedimiento con OAuth2. Tampoco debes desactivar la verificación en dos pasos.
Si la autorización no termina, revisa el navegador
Si la página queda en blanco, vuelve continuamente al inicio o no permite continuar, comprueba que admite JavaScript y las cookies necesarias para iniciar sesión en Google. En Thunderbird 153 y posteriores, revisa estos ajustes en el navegador donde se abre la autorización.
Si una extensión bloquea esa página, prueba una excepción limitada al inicio de sesión o realiza la comprobación con otro navegador predeterminado. No hace falta permitir indiscriminadamente las cookies de todas las webs.
En versiones anteriores que muestran la autorización dentro de Thunderbird, las restricciones de cookies del propio programa también pueden intervenir. Evita aplicar instrucciones de una versión antigua sin comprobar antes dónde aparece tu pantalla de acceso.
Cuándo eliminar las credenciales antiguas
No borres todas las contraseñas guardadas como paso obligatorio. Primero comprueba OAuth2 en ambos servidores y completa la autorización.
Si el acceso sigue fallando después de migrar desde una configuración antigua, abre Ajustes > Privacidad y seguridad > Contraseñas > Contraseñas guardadas. Localiza exclusivamente las entradas de la cuenta afectada.
Las credenciales antiguas pueden aparecer asociadas a imap://imap.gmail.com o smtp://smtp.gmail.com. Si corresponden al acceso anterior que está dando problemas, elimina solo esas entradas, cierra Thunderbird y vuelve a intentar la conexión.
Una entrada que empieza por oauth://accounts.google.com corresponde a un token de autorización. Su presencia es compatible con una configuración correcta: OAuth2 guarda un token, aunque no utilice tu contraseña principal para conectarse al correo.
Qué comprobar si utilizas Google Workspace
Una cuenta de empresa o de un centro educativo puede tener restricciones que no dependen de Thunderbird. El administrador puede controlar el acceso mediante IMAP y qué clientes están autorizados.
Si Google indica que la aplicación está bloqueada o que necesitas autorización de tu organización, facilita al soporte el mensaje exacto y la versión de Thunderbird. Cambiar la contraseña o borrar credenciales no elimina una restricción administrativa.
En las cuentas personales de Gmail, IMAP permanece activado y ya no es necesario buscar el antiguo interruptor para habilitarlo. En Workspace, comprueba la política de tu organización.
Comprueba la recepción y el envío por separado
Después de autorizar el acceso, realiza dos pruebas: recibe un mensaje nuevo y envía otro a una cuenta que puedas consultar. Esto permite comprobar si la reparación afecta tanto a la entrada como a la salida.
- Recibes, pero no puedes enviar: vuelve a revisar el servidor SMTP asignado, su usuario y su autenticación.
- Google rechaza la autorización: revisa la cuenta seleccionada, los permisos y las posibles restricciones de Workspace.
- La conexión agota el tiempo de espera: comprueba servidores, puertos y conectividad antes de asumir que la contraseña es incorrecta.
- Aparece un error de conexiones simultáneas: cierra otros clientes que utilicen la misma cuenta y vuelve a probar.
Si el fallo continúa, anota el mensaje exacto y en qué momento aparece. Esa información permite solicitar ayuda sin repetir cambios que ya has comprobado ni eliminar innecesariamente la configuración de la cuenta.
Soy un apasionado de la tecnología que ha convertido sus intereses «frikis» en profesión. Llevo más de 10 años de mi vida utilizando tecnología de vanguardia y trasteando todo tipo de programas por pura curiosidad. Ahora me he especializado en tecnología de ordenador y videojuegos. Esto es por que desde hace más de 5 años que trabajo redactando para varias webs en materia de tecnología y videojuegos, creando artículos que buscan darte la información que necesitas con un lenguaje entendible por todos.
Si tienes cualquier pregunta, mis conocimientos van desde todo lo relacionado con el sistema operativo Windows así como Android para móviles. Y es que mi compromiso es contigo, siempre estoy dispuesto a dedicarte unos minutos y ayudarte a resolver cualquier duda que tengas en este mundo de internet.