Auf der GMX-Seite unter Login und Sicherheit konnte man ein "Anwendungsspezifisches Passwort" für IMAP oder andere Anwendungen.
Das wäre auch das, was ich dir empfohlen hätte. Gerade, wenn man eine 2-Faktor-Authentifizierung nutzt, kommt man um anwendungsspezifische Passwörter nicht drumherum. Bei Apple ist das z. B. ebenfalls so.