Utilisez un mot de passe d'application Yahoo (le mot de passe normal ne fonctionne plus pour IMAP).
Les identifiants ne sont stockés qu'en session PHP côté serveur.