Alternatives Passwort für Alias bzw. nur senden

Ist es machbar, ein weiteres Passwort einzurichten, das nur für den Versand von Email geht?

Ich würde gerne Emails von Diensten konfigurieren, diese sollen üblicherweise einen Alias oder eine Adresse der eigenen Domain nutzen. Das eine "Haupt"passwort würde ich ungern auf den Servern liegen haben wollen, daher die Frage nach einer Einschränkung z.B. auf eine bestimmte EMail bzw. "nur senden". Alternative Passworte nur für SMTP, die ich jederzeit wieder zurückziehen kann, ohne dass der EMailaccount gelesen werden kann (IMAP, POP).

Falls mal was schiefgehen sollte, sollte nicht gleich der gesamte EMailaccount kompromittiert sein.

Ich weiß nicht, ob das Thema mit App-Passwörtern abdeckbar wäre, ein API-Token wäre wohl eine passende Vorstellung davon.