كلمات مرور التطبيقات في Gmail: الإنشاء وإعدادات IMAP والحلول

كلمة مرور التطبيق في Gmail رمز من 16 حرفًا لحساب Google، يتيح لتطبيق أو جهاز لا يدعم «Sign in with Google» (تسجيل الدخول باستخدام Google) الوصول إلى Gmail عبر IMAP أو POP أو SMTP. تجد كلمات مرور التطبيقات وتنشئها في myaccount.google.com/apppasswords بعد تفعيل «التحقّق بخطوتين». وفي التطبيق، أدخل عنوان Gmail الكامل في اسم المستخدم وكلمة مرور التطبيق في حقل كلمة المرور، مع imap.gmail.com على المنفذ 993 للبريد الوارد، وsmtp.gmail.com على المنفذ 465 أو 587 للإرسال. وإذا كان التطبيق يوفّر تسجيل الدخول باستخدام Google، فإن Google توصي به بدلًا منها. وبكلمة مرور التطبيق أيضًا يقرأ CatchNone بريد العناوين المستعارة على نطاقك الخاص من Gmail، للقراءة فقط ومباشرة من iPhone أو iPad أو Mac.

تسمّيها رسائل الخطأ من Google باسم application-specific password، وتسمّيها أدلة كثيرة app-specific password. وقد رُوجعت صفحات مساعدة Google المرتبطة أدناه آخر مرة في 25 سبتمبر 2026.

هل ما زالت كلمات مرور التطبيقات متاحة في Gmail عام 2026؟

نعم. في سبتمبر 2026، تصفها صفحة Google تسجيل الدخول باستخدام كلمات مرور التطبيقات بأنها ميزة حالية، ولا تذكر أي تاريخ لانتهائها. وتقول الصفحة نفسها إنها «غير مستحسنة وغير ضرورية في معظم الحالات».

ما انتهى هو تسجيل الدخول بكلمة مرور Google العادية. إذ تقول مساعدة Gmail إن Gmail «لم يعد يدعم التطبيقات أو الأجهزة التابعة لجهات خارجية التي تطلب منك مشاركة اسم المستخدم وكلمة المرور في Google». وبالنسبة إلى حسابات Google Workspace، انتهى هذا الدعم في 1 مايو 2025، وفقًا لمدونة Google Workspace Updates. ويذكر دليل الانتقال من Google أن CalDAV وCardDAV وIMAP وSMTP وPOP «لن تعمل بعد الآن مع كلمات المرور القديمة»، وأنك لم تعد تستخدم كلمة مرور للوصول «باستثناء كلمات مرور التطبيقات».

لذا يصل التطبيق إلى Gmail بإحدى طريقتين: تسجيل الدخول باستخدام Google (OAuth) أو كلمة مرور التطبيق.

قبل أن تبدأ: فعّل «التحقّق بخطوتين» لحساب Google

لا تتيح Google إنشاء كلمات مرور التطبيقات إلا في الحسابات المفعّل فيها «التحقّق بخطوتين». لتفعيله في حساب شخصي (خطوات Google، في سبتمبر 2026):

1. افتح حساب Google.
2. اختر «Security & sign-in» (الأمان وتسجيل الدخول).
3. ضمن «How you sign in to Google» (كيفية تسجيل الدخول إلى Google)، اختر «Turn on 2-Step Verification» (تفعيل «التحقّق بخطوتين»).
4. اتبع الخطوات التي تظهر على الشاشة.

أو انتقل مباشرة إلى myaccount.google.com/signinoptions/two-step-verification. وفي حساب العمل أو المدرسة قد لا تنجح هذه الخطوات، لأن المشرف هو من يتحكم في «التحقّق بخطوتين».

كيف تنشئ كلمة مرور تطبيق في Gmail

1. انتقل إلى myaccount.google.com/apppasswords، وسجّل الدخول مرة أخرى إن طُلب منك ذلك. وتذكر مساعدة Google أيضًا المسار: حساب Google > «Security & sign-in» (الأمان وتسجيل الدخول) > «How you sign in to Google» (كيفية تسجيل الدخول إلى Google) > «كلمات مرور التطبيقات». وإذا لم يظهر لك هذا الإدخال، فاستخدم الرابط المباشر.
2. اكتب اسمًا ستتعرّف عليه لاحقًا، مثل «طابعة المكتب» أو «NAS المنزل»، ثم اختر «Create» (إنشاء).
3. انسخ كلمة المرور التي تعرضها Google. لن تراها إلا مرة واحدة، وإذا فقدتها، فأنشئ واحدة جديدة.
4. في التطبيق، أدخل عنوان بريدك الإلكتروني الكامل اسمًا للمستخدم، والصق كلمة مرور التطبيق في حقل كلمة المرور.

لا توثّق مساعدة Google هذه الشاشة، لذا تتبع التسميات في الخطوتين 2 و3 أدلة جهات خارجية حالية (سبتمبر 2026)، وقد تختلف قليلًا في حسابك.

أنشئ كلمة مرور تطبيق واحدة لكل تطبيق أو جهاز. فأنت تُدخلها عادةً مرة واحدة، وكلمات المرور المنفصلة تتيح لك إبطال وصول تطبيق واحد من دون تعطيل التطبيقات الأخرى.

لماذا لا يظهر خيار «كلمات مرور التطبيقات» أو يكون غير متاح

إذا عرضت صفحة myaccount.google.com/apppasswords الرسالة «The setting you are looking for is not available for your account» (الإعداد الذي تبحث عنه غير متاح لحسابك)، أو لم يظهر الإدخال أصلًا، فتحقّق من «التحقّق بخطوتين» أولًا. والصفوف الثلاثة الأخرى هي الأسباب المحتملة التي تذكرها Google:

Google Workspace: لماذا لا تتوفر كلمات مرور التطبيقات

حساب العمل غير مستثنى افتراضيًا: فـمساعدة المشرفين الخاصة بعملاء البريد الإلكتروني من جهات خارجية تطلب من المشرفين أن يجعلوا المستخدمين «ينشئون كلمات مرور التطبيقات ويستخدمونها» مع العملاء التي لا تدعم OAuth. ويتوقف نجاح ذلك على إعدادات «Admin console» (وحدة تحكّم المشرف) التالية (في سبتمبر 2026):

• السماح بـ«التحقّق بخطوتين»: Menu > Security > Authentication > 2-step verification (القائمة > الأمان > المصادقة > التحقّق بخطوتين) > «Allow users to turn on 2-Step Verification» (السماح للمستخدمين بتفعيل «التحقّق بخطوتين»).
• الطرق: إذا ضُبطت طريقة «التحقّق بخطوتين» على «Only security key» (مفتاح الأمان فقط)، وهي تشمل الآن مفاتيح المرور أيضًا، فإن المستخدمين في حالة «مفاتيح الأمان فقط» المذكورة أعلاه.
• الحماية المتقدّمة: يستطيع المستخدمون التسجيل بأنفسهم ما لم يُوقف المشرف التسجيل (Menu > Security > Authentication > Advanced Protection Program، أي القائمة > الأمان > المصادقة > برنامج الحماية المتقدّمة؛ والتسجيل مفعّل افتراضيًا). وكلمات مرور التطبيقات محظورة على المستخدمين المسجّلين.
• الوصول عبر IMAP (لا يُخفي هذا خيار «كلمات مرور التطبيقات»، لكنه يحدد ما إذا كان عميل بريد يستخدم إحداها يستطيع الاتصال): Menu > Apps > Google Workspace > Gmail > End User Access > POP and IMAP access (القائمة > التطبيقات > Google Workspace > Gmail > وصول المستخدم النهائي > الوصول عبر POP وIMAP). حدّد «Enable IMAP access for all users» (تفعيل الوصول عبر IMAP لجميع المستخدمين)، واختر «Allow any mail client» (السماح بأي عميل بريد). أما مع «Restrict which mail clients users can use (OAuth mail clients only)» (تقييد عملاء البريد المسموح بها: عملاء OAuth فقط)، فلا تستطيع العملاء التي تستخدم كلمات مرور التطبيقات الاتصال (مساعدة المشرفين حول IMAP).

إعدادات IMAP وSMTP في Gmail

خادم البريد الوارد في Gmail هو imap.gmail.com على المنفذ 993 مع SSL/TLS. وخادم البريد الصادر هو smtp.gmail.com على المنفذ 465 (SSL/TLS) أو 587 (STARTTLS). وفي Gmail الشخصي وWorkspace على حدّ سواء، سجّل الدخول بعنوان بريدك الإلكتروني الكامل وكلمة مرور تطبيق.

وإن احتجت إلى POP، فخادمه pop.gmail.com على المنفذ 995 مع SSL.

لم تعد مساعدة Google للمستخدمين حول إضافة Gmail إلى عميل بريد إلكتروني آخر تذكر هذه القيم. وهي مأخوذة من وثائق المطوّرين من Google ومن مساعدة المشرفين في Workspace.

يعمل أيٌّ من منفذَي SMTP. فلا يجد RFC 8314 فرقًا أمنيًا يُذكر بينهما حين يُطبَّقان تطبيقًا صحيحًا ويكون TLS إلزاميًا. لذا على المنفذ 587، اختر إعدادًا يفرض STARTTLS، لا إعدادًا يستخدمه «إن كان متاحًا» فقط.

في Gmail الشخصي لا يوجد ما تفعّله. فمنذ يناير 2025، أصبح IMAP مفعّلًا دائمًا، واختفى الخيار القديم «Enable IMAP» (تفعيل IMAP). وفي Workspace، يحسم الأمر إعداد المشرف المذكور أعلاه.

مجلدات Gmail عبر IMAP

تظهر تصنيفات Gmail على هيئة مجلدات: INBOX و[Gmail]/All Mail و[Gmail]/Sent Mail و[Gmail]/Spam و[Gmail]/Trash وغيرها. وفي بعض الحسابات تكون البادئة Google Mail بدلًا من Gmail، كما تشير وثائق IMAP من Google. وأهم إعدادين من إعدادات العميل الموصى بها من Google:

• لا تشغّل فلترة البريد غير المرغوب فيه في تطبيقك نفسه. فـGmail يفرز البريد المزعج بالفعل في [Gmail]/Spam.
• لا تجعل التطبيق ينقل الرسائل المحذوفة إلى «Trash» (المهملات)، وإلا فسيحذفها Gmail نهائيًا بعد 30 يومًا. ومع الإعداد الافتراضي، تبقى الرسالة التي تحذفها من أحد المجلدات في «All Mail» (كل البريد).

لمعرفة كيف تتزامن عمليات الحذف بين التطبيق والخادم، راجع هل يحذف IMAP البريد الإلكتروني من الخادم؟

Gmail في Outlook وApple Mail وiPhone

تقول مساعدة Workspace من Google إن الإصدارات الحالية من Outlook وApple Mail وSamsung Mail تدعم تسجيل الدخول باستخدام Google، لذا لا تحتاج إلى كلمة مرور تطبيق ولا إلى إعدادات يدوية.

في Outlook الجديد لنظام Windows، انتقل إلى «View» (عرض) > «View settings» (إعدادات العرض) > «Accounts» (الحسابات) > «Your accounts» (حساباتك) > «Add Account» (إضافة حساب)، وأدخل عنوان Gmail، واختر «Continue» (متابعة)، ثم اختر «Allow» (سماح) في شاشة الأذونات من Google. وفي Outlook الكلاسيكي، اختر «File» (ملف) > «Add Account» (إضافة حساب)، وأدخل عنوانك، واختر «Connect» (اتصال)، وسجّل الدخول، ثم اختر «Allow» (سماح) (خطوات Microsoft). وتجاهل إعداد «less secure apps» (التطبيقات الأقل أمانًا) الذي لا تزال صفحة Microsoft تذكره؛ فـGmail لم يعد يدعم هذا النوع من تسجيل الدخول.

وتقول Google إن أجهزة iPhone وiPad التي تعمل بنظام iOS 11 أو أحدث لا تحتاج هي الأخرى إلى كلمة مرور تطبيق. في iOS الحالي، انتقل إلى الإعدادات > التطبيقات > البريد > «Mail Accounts» (حسابات البريد) > «Add Account» (إضافة حساب)، وأدخل عنوان Gmail (واختر Google إن ظهرت قائمة بمزوّدي الخدمة)، ثم اتبع التعليمات (خطوات Apple). وفي الإصدارات الأقدم، يوجد «Accounts» (الحسابات) ضمن الإعدادات > البريد.

أما العملاء الأقدم التي لا تدعم OAuth، مثل إصدارات Outlook السابقة لـOutlook 2016 أو إصدار MSI من Outlook 2016 المرخّص بترخيص جماعي (volume licensing)، فتحتاج إلى كلمة مرور تطبيق والقيم المذكورة أعلاه.

الطابعات والماسحات الضوئية وأجهزة NAS والسكربتات

الطابعة التي تمسح المستندات ضوئيًا وترسلها بالبريد الإلكتروني، أو جهاز NAS الذي يرسل التنبيهات، يسجّل الدخول إلى smtp.gmail.com بعنوانك الكامل وكلمة مرور تطبيق. وهذه حدود الإرسال في Google، في سبتمبر 2026:

بالنسبة إلى أجهزة Workspace، توصي مساعدة Google حول الطابعات والماسحات الضوئية باستخدام خدمة SMTP relay (خدمة ترحيل SMTP).

ولسكربتاتك الخاصة، تقبل خوادم Gmail أيضًا OAuth عبر SASL XOAUTH2: وهو أكثر جهدًا من كلمة مرور التطبيق، لكنه الطريق الذي تفضّله Google. ويغلق Gmail جلسات IMAP بعد نحو 24 ساعة، لذا يجب أن يعيد السكربت الذي يعمل مدة طويلة الاتصال.

كلمة مرور التطبيق في Gmail لا تعمل؟ ما الذي تتحقق منه

تحقّق من هذه الأسباب:

1. غيّرت كلمة مرور حساب Google. تُبطل Google جميع كلمات مرور التطبيقات لديك عند تغيير كلمة المرور. أنشئ واحدة جديدة لكل تطبيق.
2. سجّلت في الحماية المتقدّمة. يُبطل التسجيل كلمات مرور التطبيقات الحالية، وتُحظر الجديدة.
3. أوقفت «التحقّق بخطوتين». تقول Google إن التطبيقات قد تعرض أخطاء، وتوصي بإبطال كلمات مرور التطبيقات.
4. أُزيلت كلمة مرور التطبيق. بعد ذلك لا يستطيع التطبيق تسجيل الدخول، وإن كان قد يستغرق بعض الوقت ليلاحظ ذلك.
5. غيّر مشرف Workspace إعدادات الوصول عبر IMAP. عند إيقاف IMAP، أو قصره على عملاء البريد الذين يستخدمون OAuth فقط، تتوقف مزامنة العملاء التي تستخدم كلمات مرور التطبيقات حتى لو كانت تعمل من قبل.
6. تطبيقات كثيرة متصلة. يسمح Gmail بما يصل إلى 15 عميل بريد لكل حساب في الوقت نفسه (في سبتمبر 2026)، وقد تتسبب مزامنة عملاء كثيرين في آن واحد في ظهور الخطأ «Too many simultaneous connections» (اتصالات متزامنة كثيرة جدًا).
7. بلغت حد النطاق الترددي في Workspace. تستطيع حسابات Workspace تنزيل 2,500 ميغابايت يوميًا عبر IMAP (في سبتمبر 2026). وبعد تجاوز ذلك يُعلَّق الوصول، عادةً لمدة ساعة وقد يصل إلى 24 ساعة (حدود النطاق الترددي في Gmail). ولا تنشر Google أي رقم للحسابات الشخصية.
8. بلغت حد الإرسال المذكور في الجدول أعلاه. في Gmail الشخصي يكون نص الخطأ «You have reached a limit for sending mail» (لقد بلغت الحد المسموح به لإرسال البريد)، وتقول Google إن الإرسال يعود عادةً خلال مدة تتراوح بين 1 و24 ساعة. وفي Workspace، قد يبقى الإرسال محظورًا لمدة تصل إلى 24 ساعة.
9. التطبيق قديم. تبدأ خطوات Google لاستكشاف الأخطاء وإصلاحها بتحديث العميل، لأن الإصدارات الأقدم قد لا تستوفي معايير الأمان الحالية.

رسائل الخطأ ومعانيها

نصوص SMTP أدناه مأخوذة من مرجع الأخطاء من Google، ومكتوبة كما تعرضها التطبيقات عادةً. ويكتب جدول Google الرموز بصيغة مختلفة قليلًا.

• 535-5.7.8 Username and Password not accepted، أو «Invalid credentials»، أو تكرار طلب كلمة المرور: كلمة مرور التطبيق خاطئة أو أُبطلت. أنشئ واحدة جديدة، وتأكّد من أن اسم المستخدم هو عنوانك الكامل.
• 534-5.7.9 Application-specific password required: عادةً أرسل التطبيق كلمة مرور Google العادية في حساب مفعّل فيه «التحقّق بخطوتين». استخدم كلمة مرور تطبيق.
• 534 «Please log in with your web browser and then try again»: سجّل الدخول إلى حساب Google في متصفح، ثم أعد المحاولة.

ما الذي تصل إليه كلمة مرور التطبيق، وكيف تُبطلها

كلمة مرور التطبيق ليست للقراءة فقط، ولا توفّر Google أي طريقة لقصرها على تطبيق واحد أو بروتوكول واحد. فمن يملكها يستطيع استخدام IMAP وPOP وSMTP باسمك، فيقرأ البريد ويرسله. ويذكر دليل الانتقال من Google بروتوكولَي CalDAV وCardDAV (التقويمات وجهات الاتصال) إلى جانب بروتوكولات البريد التي أُوقفت فيها كلمات المرور العادية، مع استثناء كلمات مرور التطبيقات، لذا قد تصل كلمة مرور التطبيق إليهما أيضًا. تعامل معها كما تتعامل مع كلمة مرورك الرئيسية.

لإبطال إحداها (خطوات Google):

1. افتح myaccount.google.com/apppasswords.
2. ابحث عن التطبيق أو الجهاز في القائمة.
3. اختر «Remove» (إزالة).

توصي Google بإبطال كلمة مرور التطبيق عندما تفقد جهازًا أو تتوقف عن استخدام تطبيق. وتغيير كلمة مرور حساب Google يُبطلها جميعًا دفعة واحدة.

ولدى Apple نسختها الخاصة لبريد iCloud: راجع كلمات السر الخاصة بالتطبيقات في iCloud وإعدادات IMAP.

كلمة مرور التطبيق أم تسجيل الدخول باستخدام Google؟

وحين لا يوفّر التطبيق تسجيل الدخول باستخدام Google، تذكر Google خيارًا واحدًا آخر غير كلمة مرور التطبيق: «التبديل إلى تطبيق أو جهاز أكثر أمانًا».

استخدام كلمة مرور التطبيق من Gmail مع CatchNone

CatchNone تطبيق لعناوين البريد المستعارة (email alias) يستقبل البريد فقط، ويتوفر على iPhone وiPad وMac، يعطي كل تسجيل عنوانًا خاصًا به على نطاقك، ويقرأ البريد مباشرة من صندوق بريدك. وإن كان بريد نطاقك يصل إلى Gmail (مثلًا حين يعيد عنوان الالتقاط الشامل (catch-all) على نطاقك توجيه الرسائل إلى هناك)، فكل ما يحتاج إليه كلمة مرور تطبيق: ينتقل البريد من Google إلى جهازك ولا يمر أبدًا عبر خوادم CatchNone، وتحمل كل رسالة شارة بالعنوان المستعار الذي وصلت إليه. ويتصل CatchNone بكلمة مرور تطبيق بدلًا من تسجيل الدخول باستخدام Google. في نموذج «إضافة صندوق بريد»، اضبط «نوع الاتصال» على IMAP، و«خادم البريد» على imap.gmail.com، و«البريد الإلكتروني أو اسم المستخدم» على عنوان Gmail الكامل، و«كلمة السر» على كلمة مرور التطبيق. وضمن «إعدادات متقدمة»، أبقِ «المنفذ» على 993 مع تشغيل «اتصال آمن (TLS)»، ثم استخدم «اختبار الاتصال»، لأن «حفظ» لا يختبر الاتصال. تبقى كلمة المرور في سلسلة المفاتيح (Keychain) على ذلك الجهاز ولا تتزامن، لذا تُدخلها على كل جهاز.

يفتح CatchNone صندوق البريد للقراءة فقط، ولا يضع علامات على أي رسالة ولا ينقلها ولا يحذفها أبدًا، مع أن كلمة مرور التطبيق نفسها تسمح بذلك. وفي كل مرة تفتحه، يتحقق من أحدث 100 رسالة في «البريد الوارد» من آخر 30 يومًا، ويلتقط منها البريد الذي يذكر حقل To أو Cc أو Bcc فيه عنوانًا على نطاقك. ولا يقرأ إلا «البريد الوارد»، فلا يظهر مجلد «رسائل غير مرغوب فيها» في Gmail ولا البريد الذي تؤرشفه فلاترك. وإذا لم تُصدر Google كلمة مرور تطبيق، أو كان المشرف لا يسمح إلا بعملاء البريد الذين يستخدمون OAuth، فوجّه بريد النطاق بدلًا من ذلك إلى مزوّد يدعم كلمات مرور التطبيقات أو رموز JMAP، مثل iCloud+‎ أو Fastmail (لكن ليس خطة Basic فيه، إذ لا تتضمن IMAP ولا كلمات مرور التطبيقات). ويقارن مقال اختيار مزوّد بريد إلكتروني لنطاق مخصص بين الخيارات.

الأسئلة الشائعة

هل تنتهي صلاحية كلمة مرور التطبيق في Gmail؟

لا تحدد مساعدة Google أي مدة لصلاحية كلمات مرور التطبيقات. وهي تتوقف عن العمل للأسباب المذكورة في كلمة مرور التطبيق في Gmail لا تعمل؟، مثل تغيير كلمة مرور حساب Google أو التسجيل في الحماية المتقدّمة.

هل أكتب المسافات؟

لا تصف مساعدة Google طريقة عرض الرمز؛ بل تسمّيه «رمز مرور مكوّن من 16 رقمًا». وتصف أدلة جهات خارجية حُدّثت في 2026 رمزًا من 16 حرفًا في أربع مجموعات من أربعة أحرف، والمسافات موجودة لتسهيل القراءة فقط. انسخ الرمز والصقه بدلًا من إعادة كتابته، وإذا رفضه التطبيق، فالصقه مرة أخرى من دون المسافات.

أين أجد كلمات مرور التطبيقات في Gmail؟

ليست في إعدادات Gmail، بل في حساب Google، على myaccount.google.com/apppasswords، أو ضمن «Security & sign-in» (الأمان وتسجيل الدخول) > «How you sign in to Google» (كيفية تسجيل الدخول إلى Google) > «كلمات مرور التطبيقات» إذا كان حسابك يعرض هذا الإدخال. وإن لم يعرضه، فاستخدم الرابط المباشر.

هل يستطيع مشرف Workspace إنشاء كلمة مرور تطبيق لي؟

لا توثّق Google أي طريقة تتيح للمشرف ذلك. فمساعدة المشرفين لديها تطلب منهم أن يجعلوا المستخدمين ينشئون كلمات المرور بأنفسهم، في حسابات Google الخاصة بهم. ودور المشرف هو السماح بـ«التحقّق بخطوتين» وبالوصول عبر IMAP لأي عميل بريد.

هل استخدام كلمة مرور التطبيق آمن؟

إنها خيار معقول لتطبيق لا يوفّر تسجيل الدخول باستخدام Google، إذا حميتها كما تحمي كلمة مرورك الرئيسية. تصف Google التطبيقات التي تحتاج إليها بأنها «أقل أمانًا»، وتوصي بتسجيل الدخول باستخدام Google حيثما كان متاحًا. ولأن كلمة مرور التطبيق لا يمكن تقييدها، فخصّص واحدة لكل جهاز، ولا تحفظها إلا في التطبيق الذي يحتاج إليها.