Nem, IMAP-en nem 2-step. De nem is kell, mert ugye ott a TLS felett utazik a jelszó, így eleve nem látja. Meg IMAP-et nyilván own/trusted device-ról nyomsz, ugye.