на стороне яндекса смотри, там где-то галка какая-нибудь РАЗРЕШИТЬ ДОСТУП СТОРОННИМ СЛУЖБАМ
Там есть Разрешить доступ к почтовому ящику с помощью почтовых клиентов С сервера imap.yandex.ru по протоколу IMAP Способ авторизации по IMAP Пароли приложений и OAuth-токены