App-specific password ל-iCloud: יצירה והגדרות IMAP

כדי ליצור סיסמה ספציפית ליישום (app-specific password) ל-iCloud, מתחברים ב-account.apple.com, פותחים את “התחברות ואבטחה”, בוחרים “סיסמאות ספציפיות ליישום” ואז “יצירת סיסמה ספציפית ליישום”. נותנים לה תווית, בוחרים Create (יצירה) ומדביקים את הסיסמה בשדה הסיסמה של אפליקציית הדואר שלך. באפליקציה משתמשים ב-imap.mail.me.com (פורט 993,‏ SSL/TLS) וב-smtp.mail.me.com (פורט 587,‏ STARTTLS), ובתור שם המשתמש מזינים את כתובת דואר iCloud שלך. לפני כן צריך להפעיל אימות בשני גורמים בחשבון Apple שלך (לשעבר Apple ID).

סיסמה ספציפית ליישום היא סיסמה נפרדת ש-Apple יוצרת עבור אפליקציה אחת של מפתח אחר, כדי שהאפליקציה תוכל לגשת למידע כמו הדואר, אנשי הקשר ולוחות השנה שלך ב-iCloud בלי לראות אף פעם את הסיסמה של חשבון Apple שלך. אפשר לבטל אותה מאוחר יותר בלי לשנות שום דבר אחר. זו גם הדרך שבה CatchNone קורא את הדואר של כתובות חלופיות בדומיין מותאם אישית ב-iCloud+‎, לקריאה בלבד, כשכל הודעה מסומנת בכינוי שאליו היא הגיעה, ב-iPhone, ב-iPad וב-Mac. חלק מהאפליקציות כבר לא צריכות סיסמה כזו; הסעיף הבא מפרט אילו. התוויות וערכי השרתים שבהמשך תואמים לדפי התמיכה של Apple ול-account.apple.com נכון ל-25 בספטמבר 2026.

האם צריך סיסמה ספציפית ליישום?

רק באפליקציות שמבקשות סיסמה ישירות. Apple מאפשרת היום לאפליקציות נתמכות להתחבר באמצעות חשבון Apple שלך במקום זאת: האפליקציה פותחת דף התחברות של Apple, מזינים את הסיסמה הרגילה ואת הקוד, ובוחרים Allow (אפשר).

לפי דף הגדרות השרת של Apple, אפשר לאשר את Outlook 2021 ואילך ב-Windows באמצעות חשבון Apple שלך. אם Outlook הקלאסי לא פותח את דף ההתחברות של Apple, משתמשים בסיסמה ספציפית ליישום, כפי ש-Microsoft מתארת.

בדיקה מהירה: אם האפליקציה מציגה רק שדה סיסמה משלה, היא צריכה סיסמה ספציפית ליישום. ב-Gmail זה עובד אחרת; הפרטים במדריך שלנו לסיסמה לאפליקציה ב-Gmail.

לפני שמתחילים: אימות בשני גורמים

Apple דורשת אימות בשני גורמים גם כדי ליצור סיסמאות ספציפיות ליישום וגם כדי להשתמש בהן. ברוב החשבונות זו ברירת המחדל. אם בחשבון שלך הוא לא מופעל, מפעילים אותו באחד מהמקומות האלה:

• iPhone או iPad: “הגדרות” > [השם שלך] > “התחברות ואבטחה” > מפעילים את האימות בשני גורמים.
• Mac: System Settings (הגדרות המערכת) > [השם שלך] > “התחברות ואבטחה” > מפעילים את האימות בשני גורמים.
• באינטרנט: מתחברים ב-account.apple.com ובוחרים Upgrade Account Security (שדרוג אבטחת החשבון).

בלי גורם שני, account.apple.com מציג Restricted Access (גישה מוגבלת) ומגביל את ההגדרות שלך לקטע Devices (מכשירים); זה הדבר הראשון שכדאי לבדוק כשהאפשרות “סיסמאות ספציפיות ליישום” חסרה. ייתכן שחשבונות Apple של עבודה או של מוסד לימודים (חשבונות מנוהלים, Managed) לא מציעים סיסמאות ספציפיות ליישום בכלל; כדאי לשאול את מנהל המערכת.

איך יוצרים סיסמה ספציפית ליישום (app-specific password) ל-iCloud

Apple מתעדת רק מקום אחד לעשות את זה: account.apple.com, בכל דפדפן, כולל Safari ב-iPhone.

1. נכנסים ל-account.apple.com ומתחברים עם הסיסמה של חשבון Apple שלך ועם קוד אימות. קישורים ישנים ל-appleid.apple.com עדיין נפתחים.
2. בוחרים “התחברות ואבטחה”. (בדף העזרה של Apple באנגלית השם כתוב “Sign-In and Security” ולא “Sign-In & Security”.)
3. בוחרים “סיסמאות ספציפיות ליישום”.
4. בוחרים “יצירת סיסמה ספציפית ליישום”.
5. מקלידים תווית עם שם האפליקציה, כמו “Thunderbird במחשב הנייד”, ואז בוחרים Create (יצירה). ייתכן שיהיה צורך לאשר את הסיסמה של חשבון Apple שלך.
6. מעתיקים את הסיסמה שמופיעה מתחת ל-Your app-specific password is: (הסיסמה הספציפית ליישום שלך היא:) ומדביקים אותה בשדה הסיסמה של האפליקציה. יש בה הבחנה בין אותיות רישיות לקטנות, ולכן מדביקים אותה בדיוק כפי שהיא מוצגת, כולל המקפים. לפי Microsoft, בדרך כלל יש בה 16 תווים בקבוצות שמופרדות במקפים, כמו xxxx-xxxx-xxxx-xxxx.

שלושה הרגלים שחוסכים בעיות בהמשך:

• מעתיקים אותה ישר לאפליקציה. הדף ב-account.apple.com מציג את הסיסמה רק כשיוצרים אותה; אחר כך הרשימה מציגה את התווית שלה, לא את הסיסמה. אם ייתכן שהאפליקציה תבקש אותה שוב, כדאי לשמור עותק במנהל הסיסמאות שלך.
• יוצרים סיסמה נפרדת לכל אפליקציה. התווית היא הדבר היחיד שיעזור לזהות את הסיסמה בהמשך, וכך ביטול של סיסמה אחת מנתק רק את האפליקציה שלה.
• מנקים סיסמאות ישנות. אפשר להחזיק עד 25 סיסמאות ספציפיות ליישום פעילות.

הגדרות IMAP ו-SMTP של דואר iCloud

אלה הערכים של Apple מתוך הגדרות השרת של דואר iCloud (עודכן בפברואר 2026). כתובת הדוגמה של Apple היא johnappleseed@icloud.com.

כמה הערות שקובעות אם ההגדרות יעבדו:

• פורט 993 מוצפן מההתחלה; פורט 587 מתחיל בלי הצפנה ועובר להצפנה עם STARTTLS (RFC 8314). מסד ההגדרות של Thunderbird משתמש בדיוק בצמד הזה.
• Apple מתעדת לשליחה רק את פורט 587, לא את 465.
• אין POP. דואר iCloud תומך רק ב-IMAP וב-SMTP.
• כתובות ‎@me.com ו-‎@mac.com משתמשות באותם שרתים ובאותן הגדרות.

דומיין מותאם אישית ב-iCloud: איזה שם משתמש להזין ב-IMAP

עם iCloud+‎ אפשר להוסיף עד חמישה דומיינים מותאמים אישית, עם עד שלוש כתובות בכל אחד. המדריך של Apple להוספת דומיין מותאם אישית דורש קודם כתובת ‎@icloud.com ראשית.

כתובות בדומיין מותאם אישית לא צריכות פרטי התחברות משלהן. דואר שנשלח אל you@example.com מגיע לאותה תיבת דואר נכנס של דואר iCloud, כך שסט אחד של פרטי התחברות נותן גישה לכל הדואר:

• שם משתמש ל-IMAP: החלק של השם בכתובת ה-‎@icloud.com שלך, או כתובת ה-‎@icloud.com המלאה.
• שם משתמש ל-SMTP: כתובת ה-‎@icloud.com המלאה.
• סיסמה: אותה סיסמה ספציפית ליישום.

בהגדרות השרת של Apple מופיעה כשם המשתמש רק כתובת דואר iCloud. במדריך של Apple כתוב גם שאחרי שמוסיפים לדואר iCloud כתובת בדומיין מותאם אישית, אי אפשר להשתמש בה כדי להתחבר לחשבון Apple שלך. כדי לשלוח בתור you@example.com מאפליקציה של צד שלישי, מוסיפים אותה באפליקציה ככתובת שליחה; ברוב האפליקציות זה נקרא alias (כינוי) או identity (זהות), וב-Thunderbird זה נקרא Manage Identities (ניהול זהויות).

הגדרת הדומיין עצמו, כולל קבלת כל הדואר של הדומיין (catch-all), מוסברת במדריך שלנו לדומיין דוא״ל מותאם אישית ב-iCloud+‎. אם עדיין לא בחרת איפה לארח את הדואר, כדאי לעיין בספקי האימייל הטובים ביותר לדומיין מותאם אישית.

סיסמה ספציפית ליישום לא עובדת? סיבות ופתרונות

קודם כול מבררים איזו בעיה יש לך: היא עבדה ואז הפסיקה, היא אף פעם לא עבדה, או שאי אפשר ליצור אותה.

היא עבדה ואז הפסיקה

1. שינית או איפסת את הסיסמה של חשבון Apple שלך. במקרה כזה Apple מבטלת אוטומטית את כל הסיסמאות הספציפיות ליישום. יוצרים סיסמה חדשה לכל אפליקציה שעדיין בשימוש.
2. היא בוטלה. מישהו בחר Remove (הסרה) לידה, או Revoke all (ביטול הכול), ב-account.apple.com.
3. האפליקציה עברה להתחברות עם חשבון Apple. Microsoft הודיעה באוקטובר 2025 שחשבונות iCloud שכבר הוגדרו באפליקציות Outlook החדשות יתבקשו להתחבר מחדש. דף ההתחברות של Apple מקבל את הסיסמה הרגילה ואת הקוד שלך, לא סיסמה ספציפית ליישום. אם Outlook החדש עדיין מבקש סיסמה ספציפית ליישום, לפי Microsoft צריך לעדכן את Outlook ולהפעיל אותו מחדש.
4. נפח האחסון שלך ב-iCloud מלא. Apple כותבת במגבלות של דואר iCloud שבמצב כזה אי אפשר לשלוח או לקבל דואר iCloud, וזה יכול להיראות כמו כשל בהתחברות.
5. הגעת למגבלת שליחה. נכון לספטמבר 2026, דואר iCloud מאפשר 1,000 הודעות ו-1,000 נמענים ביום, 500 נמענים להודעה ו-20MB להודעה, לפי אותו דף מגבלות.
6. יש תקלה אצל Apple. בודקים בדף System Status (מצב המערכת) של Apple.

היא אף פעם לא עבדה

• שם משתמש שגוי. משתמשים בכתובת דואר iCloud שלך (‎@icloud.com,‏ ‎@me.com או ‎@mac.com), לא בכתובת בדומיין מותאם אישית. אם חשבון Apple שלך משתמש בכתובת Gmail או בכתובת אחרת, גם היא לא כתובת דואר iCloud שלך. ב-IMAP מזינים את החלק של השם (או את הכתובת המלאה); ב-SMTP צריך את הכתובת המלאה.
• עדיין אין לך כתובת דואר iCloud. בלי כתובת ‎@icloud.com אין תיבת דואר נכנס של דואר iCloud שאפשר להתחבר אליה; קודם יוצרים כתובת דואר iCloud ראשית.
• אי-התאמה בהגדרות האבטחה. משתמשים ב-SSL/TLS בפורט 993. בפורט 587 בוחרים STARTTLS אם האפליקציה שואלת; Apple מציעה גם TLS אם SSL מחזיר שגיאה.
• שגיאות הקלדה. מדביקים את הסיסמה במקום להקליד אותה מחדש. יש בה הבחנה בין אותיות רישיות לקטנות.
• הסיסמה הרגילה של חשבון Apple שלך. היא לא תעבוד בשדה הסיסמה של אפליקציה.

האפשרות “סיסמאות ספציפיות ליישום” חסרה או שהסיסמה לא נוצרת

• האפשרות “סיסמאות ספציפיות ליישום” חסרה. מפעילים אימות בשני גורמים, או שואלים את מנהל המערכת אם זה חשבון של עבודה או של מוסד לימודים.
• מופיעה ההודעה “Couldn’t Complete This Action” (לא ניתן להשלים את הפעולה). היא יכולה להופיע כשהדפדפן חיבר אותך אוטומטית דרך המכשיר שלך. בוחרים Sign In with Password (התחברות עם סיסמה) ומתחברים שוב עם הסיסמה והקוד. אם במקום זאת מופיע “Continue on one of your devices” (המשך באחד מהמכשירים שלך), משתמשים ב-Apple Community מדווחים שהתחברות ידנית עם הסיסמה והקוד, או ניסיון בדפדפן אחר, פותרים את זה.
• כבר יש לך 25. מבטלים את אלה שכבר לא בשימוש ומנסים שוב.

מה אפליקציה יכולה לעשות עם סיסמה ספציפית ליישום

לפי Apple, הסיסמה מאפשרת לאפליקציה לגשת ל“מידע כמו דואר, אנשי קשר ולוחות שנה שמאוחסנים אצלך ב-iCloud”. זו לא הרשאה לקריאה בלבד, ובדואר היא נותנת גישה מלאה.

דרך IMAP ‏(RFC 9051), אפליקציה יכולה לקרוא את ההודעות שלך, לסמן אותן בדגל, להזיז אותן ולמחוק אותן. דרך SMTP היא יכולה לשלוח דואר בשמך. הסיסמה מאפשרת כל מה שהאפליקציה בנויה לעשות. מחיקות שנעשות דרך IMAP מתבצעות גם בשרת; המאמר שלנו על האם IMAP מוחק אימיילים מהשרת מסביר איך זה מסתנכרן.

Advanced Data Protection (הגנת נתונים מתקדמת) לא משנה את זה, כי דואר iCloud לא מוצפן מקצה לקצה. כדאי לתת את הסיסמאות האלה רק לאפליקציות שסומכים עליהן, ולבטל כל אחת מהן כשמפסיקים להשתמש באפליקציה.

איך מבטלים סיסמה ספציפית ליישום

1. מתחברים ב-account.apple.com.
2. בוחרים “התחברות ואבטחה” ואז “סיסמאות ספציפיות ליישום”.
3. בוחרים Remove (הסרה) ליד הסיסמה שרוצים למחוק, ומאשרים עם Revoke (ביטול). כדי להסיר את כל הסיסמאות בבת אחת, בוחרים Revoke all (ביטול הכול) ומאשרים.

האפליקציה מנותקת עד שיוצרים סיסמה חדשה ומתחברים שוב. גם שינוי הסיסמה של חשבון Apple שלך מבטל את כולן, אבל אז כל אפליקציה צריכה סיסמה חדשה.

אפליקציות שמחוברות דרך התחברות עם חשבון Apple, כמו אפליקציות Outlook החדשות, לא מופיעות ברשימה הזו. מסירים אותן ב-“התחברות ואבטחה” > Account Data Sharing (שיתוף נתוני החשבון) > Remove access (הסרת גישה). אם מעבירים אפליקציה מסיסמה ספציפית ליישום להתחברות עם חשבון Apple, לפי Apple צריך לבטל אחר כך את הסיסמה הישנה.

שימוש בסיסמה ספציפית ליישום של iCloud ב-CatchNone

עם דומיין מותאם אישית ב-iCloud+‎, CatchNone נותן לכל חנות, ניוזלטר וחשבון כינוי משלהם בדומיין הזה ומציג את הדואר הזה באפליקציה משלו. כל הודעה מסומנת בכינוי שאליו היא הגיעה, כך שכתובת שדלפה או נמכרה מתגלה, ותמונות מרוחקות, כולל רוב פיקסלי המעקב, נשארות חסומות עד שטוענים אותן. האפליקציה קוראת את iCloud ישירות מהמכשיר שלך, כך שהדואר הזה אף פעם לא עובר דרך השרתים של CatchNone. היא מיועדת מראש לקבלה בלבד ולא משנה שום דבר ב-iCloud. מסלול “חינם” כולל עד 10 כינויים, וב-Lite וב-Premium אין הגבלה.

האפליקציה מתחברת בדיוק עם סיסמה מהסוג הזה במסלול “הבא דומיין משלך”. בטופס “הוספת תיבת דואר” מגדירים את “סוג חיבור” ל-IMAP ואת “שרת דואר” ל-imap.mail.me.com, מזינים בשדה “דוא״ל או שם משתמש” את שם ה-‎@icloud.com שלך (או את הכתובת המלאה), ומדביקים סיסמה שנתת לה את התווית “CatchNone”. משאירים את “יציאה” על 993 עם “חיבור מאובטח (TLS)” מופעל, ובוחרים “בדוק חיבור”, כי “שמור” לא בודק את החיבור. הסיסמה נשמרת ב-Keychain (מחזיק המפתחות) של אותו מכשיר ולא מסתנכרנת; במכשיר נוסף מדביקים אותה ממנהל הסיסמאות שלך או יוצרים סיסמה נוספת.

הסיסמה נותנת גישה מלאה; רק האפליקציה היא לקריאה בלבד. בכל פעם שפותחים את CatchNone או מבקשים ממנו לבדוק, הוא קורא את 100 ההודעות החדשות ביותר בדואר הנכנס מ-30 הימים האחרונים, כולל דואר iCloud רגיל, ואף פעם לא את “דואר זבל”. הוא מייבא רק הודעות שבשדה “אל” (To),‏ Cc או Bcc שלהן מופיעה כתובת בדומיין שמשויך לתיבת הדואר הזו. כתובות חלופיות חדשות מגיעות רק אם iCloud מקבל אותן, בדרך כלל אחרי הפעלת Allow All Incoming Messages (קבלת כל ההודעות הנכנסות). סימון כינוי כ“לא בשימוש” הוא רק תווית: iCloud ממשיך למסור את הדואר, ולכן חוסמים כתובת בדואר iCloud.

CatchNone זמין ל-iPhone, ל-iPad ול-Mac.

שאלות נפוצות

איפה אפשר למצוא את הסיסמה הספציפית ליישום שלי?

רק במקום שבו שמרת אותה בעצמך, כמו מנהל סיסמאות. הדף ב-account.apple.com מציג את הסיסמה רק כשיוצרים אותה; אחר כך הרשימה מזהה אותה לפי התווית שלה. אם הסיסמה אבדה, יוצרים סיסמה חדשה, מזינים אותה באפליקציה ומבטלים את הישנה.

יש לסיסמאות ספציפיות ליישום תאריך תפוגה?

Apple לא מציינת תאריך תפוגה. הן מפסיקות לעבוד כשמבטלים אותן, או כשמשנים או מאפסים את הסיסמה של חשבון Apple שלך.

אפשר ליצור סיסמה כזו ב-iPhone?

Apple לא מתעדת לשם כך שום מסך ב“הגדרות”. פותחים את account.apple.com ב-Safari ב-iPhone ומבצעים את אותם שלבים. אם Safari מציג “Couldn’t Complete This Action” (לא ניתן להשלים את הפעולה), בוחרים Sign In with Password (התחברות עם סיסמה) ומתחברים עם הסיסמה והקוד. האפליקציה “דואר” ב-iPhone עצמו לא צריכה סיסמה כזו.

צריך סיסמה ספציפית ליישום ל-Outlook?

לא ב-Outlook החדש ל-Windows, ב-Outlook ל-Mac או ב-Outlook ל-iOS ול-Android: הם פותחים דף התחברות של Apple לסיסמה הרגילה ולקוד שלך, ואז בוחרים Allow (אפשר). Outlook הקלאסי ל-Windows עדיין צריך סיסמה כזו לדואר; האפליקציה iCloud ל-Windows של Apple יכולה לסנכרן את לוחות השנה ואת אנשי הקשר שלו. אם ההתחברות עם Apple נכשלת ב-Outlook החדש, Microsoft מציעה לנסות שוב או לבחור Advanced setup (הגדרה מתקדמת). סיסמה ספציפית ליישום מזינים רק בשדה הסיסמה של Outlook עצמו, אף פעם לא בדף של Apple.

אותה סיסמה מכסה גם את לוחות השנה ואת אנשי הקשר?

כן. לפי Apple, היא מאפשרת לאפליקציה לגשת ל“מידע כמו דואר, אנשי קשר ולוחות שנה” ב-iCloud, כך שסיסמה אחת לכל אפליקציה מספיקה גם אם האפליקציה מסנכרנת את שלושתם.

Gmail יכול לאסוף את הדואר שלי מ-iCloud?

לא בדפדפן: איסוף הדואר של Gmail בדפדפן משתמש ב-POP, שדואר iCloud לא תומך בו, אבל אפליקציית Gmail לנייד עדיין יכולה להוסיף חשבונות שאינם של Google. האפשרויות מפורטות במאמר קריאת הדואר של דומיין מותאם אישית ב-iCloud ב-Gmail.