Hai fatto la cosa giusta. Credo che tutti noi utenti Thunderbird abbiamo dovuto attivare quel tipo di accesso.
Purtroppo Thunderbird (come altre applicazioni) viene considerato da Google (ma anche da altri provider) come "app non sicura" anche se noi sappiamo che non lo è
Qualche giorno fa mi è anche arrivata una mail da Google (mai arrivata prima) in cui mi segnalavano di aver rilevato un problema di sicurezza nel mio account.
Seguendo il link nella mail sono arrivato alla pagine del controllo di sicurezza Google e mi veniva segnalato un accesso di terze parti che poi si è rivelato essere Thunderbird o meglio "un'app meno sicura"
con l'invito a disattivare quel tipo di accesso...