Gmail-alkalmazásjelszó létrehozása és IMAP-beállítások

A Gmail-alkalmazásjelszó egy 16 karakteres kód, amellyel egy Sign in with Google (bejelentkezés Google-fiókkal) lehetőséget nem kínáló app vagy eszköz IMAP-on, POP-on vagy SMTP-n keresztül elérheti a Gmail-fiókodat. Létrehozni a myaccount.google.com/apppasswords oldalon tudod, miután bekapcsoltad a kétlépcsős azonosítást. Az appban felhasználónévként a teljes Gmail-címedet, jelszóként az alkalmazásjelszót add meg; a bejövő levelekhez az imap.gmail.com szervert a 993-as porton, a küldéshez az smtp.gmail.com szervert a 465-ös vagy az 587-es porton. Ha az app kínál bejelentkezést Google-fiókkal, a Google inkább azt javasolja. A CatchNone is alkalmazásjelszóval olvassa a Gmailből a saját domained aliasaira érkező leveleket, csak olvasásra, közvetlenül az iPhone-odról, iPadedről vagy Macedről.

A Google hibaüzenetei „application-specific password” (alkalmazásspecifikus jelszó) néven említik, sok útmutató pedig „app-specific password” néven. Az alább linkelt Google-súgóoldalakat legutóbb 2026. szeptember 25-én ellenőriztük.

Elérhetők még a Gmail-alkalmazásjelszavak 2026-ban?

Igen. 2026 szeptemberében a Google alkalmazásjelszavas bejelentkezésről szóló oldala jelenleg is létező funkcióként írja le őket, és nem ad meg megszűnési dátumot. Ugyanez az oldal szerint használatuk „nem javasolt”, és a legtöbb esetben szükségtelenek.

Ami megszűnt, az a bejelentkezés a szokásos Google-jelszavaddal. A Gmail súgója szerint a Gmail „már nem támogatja azokat a harmadik féltől származó appokat és eszközöket, amelyek a Google-felhasználóneved és -jelszavad megadását kérik”. A Google Workspace-fiókoknál ez a támogatás 2025. május 1-jén szűnt meg a Google Workspace Updates szerint. A Google átállási útmutatója szerint a CalDAV, a CardDAV, az IMAP, az SMTP és a POP „többé nem működik a régi jelszavakkal”, és a hozzáféréshez már nem jelszót használsz, „az alkalmazásjelszavak kivételével”.

Egy app tehát kétféleképpen érheti el a Gmailt: bejelentkezéssel Google-fiókkal (OAuth) vagy alkalmazásjelszóval.

Mielőtt elkezded: kapcsold be a kétlépcsős azonosítást

A Google csak kétlépcsős azonosítással védett fiókokban enged alkalmazásjelszót létrehozni. Személyes fiókban így kapcsolhatod be (a Google lépései, 2026. szeptemberi állapot szerint):

1. Nyisd meg a Google-fiókodat.
2. Válaszd a Biztonság és bejelentkezés lehetőséget.
3. A How you sign in to Google (hogyan jelentkezel be a Google-ba) részben válaszd A kétlépcsős azonosítás bekapcsolása lehetőséget.
4. Kövesd a képernyőn megjelenő lépéseket.

Vagy menj közvetlenül a myaccount.google.com/signinoptions/two-step-verification oldalra. Munkahelyi vagy iskolai fióknál előfordulhat, hogy ezek a lépések nem működnek, mert a kétlépcsős azonosítást a rendszergazdád kezeli.

Gmail-alkalmazásjelszó létrehozása

1. Nyisd meg a myaccount.google.com/apppasswords oldalt, és ha kéri, jelentkezz be újra. A Google súgója ezt az útvonalat is megadja: Google-fiók > Biztonság és bejelentkezés > How you sign in to Google (hogyan jelentkezel be a Google-ba) > Alkalmazásjelszavak. Ha nem látod ezt a menüpontot, használd a közvetlen linket.
2. Írj be egy nevet, amelyről később felismered, például „Irodai nyomtató” vagy „Otthoni NAS”, és válaszd a Create (Létrehozás) gombot.
3. Másold ki a jelszót, amelyet a Google megjelenít. Csak egyszer látod. Ha elveszíted, hozz létre újat.
4. Az appban felhasználónévként a teljes e-mail-címedet add meg, a jelszómezőbe pedig illeszd be az alkalmazásjelszót.

A Google súgója nem írja le ezt a képernyőt, ezért a 2. és a 3. lépés feliratai a jelenlegi (2026. szeptemberi) külső útmutatókat követik, és a fiókodban kissé eltérhetnek.

Minden apphoz vagy eszközhöz külön alkalmazásjelszót hozz létre. Általában csak egyszer kell beírnod, a külön jelszavakkal pedig egy app hozzáférését úgy vonhatod vissza, hogy a többi app nem áll le.

Miért hiányzik vagy nem érhető el az „Alkalmazásjelszavak” menüpont?

Ha a myaccount.google.com/apppasswords oldal azt írja, hogy „The setting you are looking for is not available for your account” (a keresett beállítás nem érhető el a fiókodban), vagy a menüpont meg sem jelenik, először a kétlépcsős azonosítást ellenőrizd. A másik három sor a Google által felsorolt lehetséges okokat mutatja:

Google Workspace: miért nem érhetők el az alkalmazásjelszavak

A munkahelyi fiókok alapból nincsenek kizárva: a Google külső levelezőprogramokról szóló rendszergazdai súgója arra utasítja a rendszergazdákat, hogy az OAuth-t nem támogató levelezőprogramokhoz a felhasználók „hozzanak létre és használjanak alkalmazásjelszavakat”. Hogy ez működik-e, az Admin konzol alábbi beállításain múlik (2026. szeptemberi állapot szerint):

• Engedélyezett kétlépcsős azonosítás: Menu > Security > Authentication > 2-step verification (Menü > Biztonság > Hitelesítés > Kétlépcsős azonosítás) > Allow users to turn on 2-Step Verification (a felhasználók bekapcsolhatják a kétlépcsős azonosítást).
• Módszerek: ha a kétlépcsős azonosítás módszere Only security key (csak biztonsági kulcs) értékre van állítva (ez ma már a passkeyeket, azaz azonosítókulcsokat is lefedi), a felhasználókra a fenti, csak biztonsági kulcsos eset vonatkozik.
• Advanced Protection: a felhasználók maguk is csatlakozhatnak, hacsak a rendszergazda ki nem kapcsolja a csatlakozást (Menu > Security > Authentication > Advanced Protection Program, azaz Menü > Biztonság > Hitelesítés > Speciális védelmi program; alapértelmezés szerint be van kapcsolva). A csatlakozott felhasználóknál az alkalmazásjelszavak le vannak tiltva.
• IMAP-hozzáférés (ez nem rejti el az Alkalmazásjelszavak menüpontot, de ettől függ, hogy egy ilyen jelszót használó levelezőprogram csatlakozhat-e): Menu > Apps > Google Workspace > Gmail > End User Access > POP and IMAP access (Menü > Alkalmazások > Google Workspace > Gmail > Végfelhasználói hozzáférés > POP- és IMAP-hozzáférés). Jelöld be az Enable IMAP access for all users (IMAP-hozzáférés engedélyezése minden felhasználónak) beállítást, és válaszd az Allow any mail client (bármely levelezőprogram engedélyezése) lehetőséget. A Restrict which mail clients users can use (OAuth mail clients only) (a használható levelezőprogramok korlátozása, csak OAuth-alapú programok) beállításnál az alkalmazásjelszót használó programok nem tudnak csatlakozni (az IMAP-ról szóló rendszergazdai súgó).

A Gmail IMAP- és SMTP-beállításai

A Gmail bejövőlevél-szervere az imap.gmail.com, a 993-as porton, SSL/TLS-sel. A kimenő levelek szervere az smtp.gmail.com, a 465-ös (SSL/TLS) vagy az 587-es (STARTTLS) porton. Személyes Gmail-fióknál és Workspace-nél egyaránt a teljes e-mail-címeddel és egy alkalmazásjelszóval jelentkezz be.

A POP, ha szükséged van rá, a pop.gmail.com szerveren, a 995-ös porton, SSL-lel érhető el.

A Google magánfelhasználóknak szóló súgója a Gmail más levelezőprogramba való felvételéről már nem sorolja fel ezeket az értékeket. A Google fejlesztői dokumentációjából és a Workspace rendszergazdai súgójából származnak.

Bármelyik SMTP-port megfelelő. Az RFC 8314 szerint nincs jelentős biztonsági különbség a kettő között, ha mindkettő helyesen van megvalósítva, és a TLS kötelező. Ezért az 587-es porton olyan beállítást válassz, amely megköveteli a STARTTLS-t, ne olyat, amely csak „ha elérhető” használja.

Személyes Gmail-fióknál semmit sem kell bekapcsolnod. 2025 januárja óta az IMAP mindig be van kapcsolva, és a régi „Enable IMAP” (IMAP engedélyezése) lehetőség megszűnt. Workspace-nél a fenti rendszergazdai beállítás dönt.

A Gmail mappái IMAP-on

A Gmail-címkék mappaként jelennek meg: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash és mások. Egyes fiókokban az előtag Gmail helyett Google Mail, ahogy a Google IMAP-dokumentációja is megjegyzi. A Google ajánlott kliensbeállításai közül kettő a legfontosabb:

• Ne kapcsold be az app saját spamszűrőjét. A Gmail már eleve a [Gmail]/Spam mappába válogatja a spamet.
• Ne állítsd be, hogy az app a törölt üzeneteket a Trash (Kuka) mappába helyezze át, különben a Gmail 30 nap után véglegesen törli őket. Az alapértelmezett beállítással a mappából törölt üzenet az All Mail (Összes levél) mappában marad.

Arról, hogy a törlések hogyan szinkronizálódnak az app és a szerver között, a Törli-e az IMAP a leveleket a szerverről? című cikkünk szól.

Gmail az Outlookban, az Apple Mailben és iPhone-on

A Google Workspace-súgója szerint az Outlook, az Apple Mail és a Samsung Mail jelenlegi verziói támogatják a bejelentkezést Google-fiókkal, így nincs szükségük sem alkalmazásjelszóra, sem kézi beállításokra.

Az új Outlook for Windowsban válaszd a View (Nézet) > View settings (Nézetbeállítások) > Accounts (Fiókok) > Your accounts (Saját fiókok) > Add Account (Fiók hozzáadása) lehetőséget, add meg a Gmail-címedet, válaszd a Continue (Folytatás) gombot, majd a Google engedélykérő képernyőjén az Allow (Engedélyezés) gombot. A klasszikus Outlookban válaszd a File (Fájl) > Add Account (Fiók hozzáadása) lehetőséget, add meg a címedet, válaszd a Connect (Csatlakozás) gombot, jelentkezz be, és válaszd az Allow (Engedélyezés) gombot (a Microsoft lépései). A Microsoft oldalán még szereplő „less secure apps” (kevésbé biztonságos alkalmazások) beállítással ne foglalkozz; a Gmail már nem támogat ilyen bejelentkezést.

A Google szerint az iOS 11-es vagy újabb rendszerű iPhone-okon és iPadeken sincs szükség alkalmazásjelszóra. A jelenlegi iOS-en válaszd a Beállítások > Appok > Mail > Mail Accounts (Mail-fiókok) > Add Account (Fiók hozzáadása) lehetőséget, add meg a Gmail-címedet (ha megjelenik a szolgáltatók listája, válaszd a Google-t), és kövesd az utasításokat (az Apple lépései). Régebbi verziókon az Accounts (Fiókok) a Beállítások > Mail alatt található.

Az OAuth-t nem támogató régebbi levelezőprogramoknak, például az Outlook 2016 előtti Outlook-verzióknak vagy az Outlook 2016 mennyiségi licences MSI-kiadásának alkalmazásjelszóra és a fenti értékekre van szükségük.

Nyomtatók, szkennerek, NAS-ok és szkriptek

Az e-mailbe szkennelő nyomtató vagy a riasztásokat küldő NAS a teljes címeddel és egy alkalmazásjelszóval jelentkezik be az smtp.gmail.com szerverre. A Google küldési korlátai 2026 szeptemberében:

Workspace-eszközökhöz a Google nyomtatókról és szkennerekről szóló súgója az SMTP-továbbítót (SMTP relay) ajánlja.

Saját szkriptekhez a Gmail szerverei SASL XOAUTH2-n keresztül OAuth-t is elfogadnak: ez több munka, mint egy alkalmazásjelszó, de a Google ezt az utat részesíti előnyben. A Gmail körülbelül 24 óra után lezárja az IMAP-munkameneteket, ezért egy hosszan futó szkriptnek újra kell csatlakoznia.

Nem működik a Gmail-alkalmazásjelszó? Ezt ellenőrizd

Ezeket az okokat nézd végig:

1. Megváltoztattad a Google-fiókod jelszavát. A Google a jelszó módosításakor az összes alkalmazásjelszavadat visszavonja. Minden apphoz hozz létre újat.
2. Csatlakoztál az Advanced Protection programhoz. A csatlakozás visszavonja a meglévő alkalmazásjelszavakat, az újak pedig le vannak tiltva.
3. Kikapcsoltad a kétlépcsős azonosítást. A Google szerint az appok hibát jelezhetnek, és azt javasolja, hogy vond vissza az alkalmazásjelszavaidat.
4. Az alkalmazásjelszót eltávolították. Ezután az app nem tud bejelentkezni, bár lehet, hogy ez csak egy idő után tűnik fel neki.
5. A Workspace-rendszergazdád módosította az IMAP-hozzáférést. Ha az IMAP ki van kapcsolva, vagy csak OAuth-alapú levelezőprogramokat engedélyez, az alkalmazásjelszót használó programok leállnak a szinkronizálással, még ha korábban működtek is.
6. Túl sok app csatlakozik. A Gmail fiókonként egyszerre legfeljebb 15 levelezőprogramot enged (2026. szeptemberi állapot szerint), és ha sok program szinkronizál egyszerre, „Too many simultaneous connections” (túl sok egyidejű kapcsolat) hiba jelentkezhet.
7. Elérted a Workspace sávszélesség-korlátját. A Workspace-fiókok naponta 2500 MB-ot tölthetnek le IMAP-on (2026. szeptemberi állapot szerint). Ezen felül a hozzáférést felfüggesztik, jellemzően egy órára, legfeljebb 24 órára (a Gmail sávszélesség-korlátai). Személyes fiókokra a Google nem tesz közzé számot.
8. Elérted valamelyik küldési korlátot a fenti táblázatból. Személyes Gmail-fióknál a hibaüzenet így szól: „You have reached a limit for sending mail” (elérted a levélküldési korlátot), és a Google szerint a küldés általában 1–24 órán belül újra működik. Workspace-nél a küldés akár 24 óráig is letiltva maradhat.
9. Elavult az app. A Google hibaelhárítási útmutatója a levelezőprogram frissítésével kezdődik, mert a régebbi verziók nem feltétlenül felelnek meg a mai biztonsági előírásoknak.

Hibaüzenetek és jelentésük

Az alábbi SMTP-szövegek a Google hibakód-referenciájából származnak, abban a formában, ahogy az appok általában kiírják őket. A Google táblázata a kódokat kissé másképp formázza.

• 535-5.7.8 Username and Password not accepted, „Invalid credentials” (érvénytelen hitelesítő adatok) vagy ismétlődő jelszókérés: az alkalmazásjelszó hibás, vagy visszavonták. Hozz létre újat, és ellenőrizd, hogy felhasználónévként a teljes címed szerepel-e.
• 534-5.7.9 Application-specific password required: általában azt jelenti, hogy az app a szokásos Google-jelszavadat küldte egy kétlépcsős azonosítással védett fióknál. Használj alkalmazásjelszót.
• 534 „Please log in with your web browser and then try again” (jelentkezz be a böngésződben, majd próbáld újra): jelentkezz be a Google-fiókodba egy böngészőben, majd próbáld újra.

Mihez fér hozzá az alkalmazásjelszó, és hogyan vonhatod vissza

Az alkalmazásjelszó nem csak olvasási hozzáférést ad, és a Google semmilyen módot nem kínál arra, hogy egyetlen appra vagy protokollra korlátozd. Aki birtokolja, a nevedben használhatja az IMAP-ot, a POP-ot és az SMTP-t, leveleket olvashat és küldhet. A Google átállási útmutatója a levelezési protokollok mellett a CalDAV-ot és a CardDAV-ot (naptárak és névjegyek) is megnevezi azok között, ahol a sima jelszavakat kikapcsolták, és ahol az alkalmazásjelszavak kivételt jelentenek, így egy alkalmazásjelszóval ezek is elérhetők lehetnek. Úgy bánj vele, mint a fő jelszavaddal.

Így vonhatsz vissza egyet (a Google lépései):

1. Nyisd meg a myaccount.google.com/apppasswords oldalt.
2. Keresd meg az appot vagy az eszközt a listában.
3. Válaszd a Remove (Eltávolítás) lehetőséget.

A Google azt javasolja, hogy vond vissza az alkalmazásjelszót, ha elveszítesz egy eszközt, vagy már nem használsz egy appot. A Google-fiókod jelszavának megváltoztatása egyszerre az összeset visszavonja.

Az Apple-nek saját változata van az iCloud Mailhez: lásd az iCloud alkalmazásspecifikus jelszavairól és IMAP-beállításairól szóló cikkünket.

Alkalmazásjelszó vagy bejelentkezés Google-fiókkal?

Ha az app nem kínál bejelentkezést Google-fiókkal, a Google az alkalmazásjelszón kívül egyetlen másik lehetőséget nevez meg: azt, hogy válts biztonságosabb appra vagy eszközre.

Gmail-alkalmazásjelszó használata a CatchNone-nal

A CatchNone egy csak fogadásra szolgáló app e-mail-aliasokhoz (az appban: álnév), amely elérhető iPhone-ra, iPadre és Macre, amely minden regisztrációnak saját címet ad a domaineden, és a leveleket közvetlenül a postafiókodból olvassa. Ha a domained levelei a Gmailbe érkeznek (például mert a domained catch-all címe oda továbbítja őket), csak egy alkalmazásjelszó kell hozzá: a levelek a Google-tól egyenesen az eszközödre kerülnek, soha nem haladnak át a CatchNone szerverein, és minden üzeneten jelvény mutatja, melyik aliasra érkezett. A CatchNone bejelentkezés Google-fiókkal helyett alkalmazásjelszóval csatlakozik. A Postafiók hozzáadása űrlapon a „Kapcsolat típusa” legyen IMAP, a „Levelezőszerver” imap.gmail.com, az „E-mail vagy felhasználónév” a teljes Gmail-címed, a „Jelszó” pedig az alkalmazásjelszó. A „Speciális beállítások” alatt hagyd a „Port” értékét 993-on, a „Biztonságos kapcsolat (TLS)” beállítást pedig bekapcsolva, majd válaszd a „Kapcsolat tesztelése” lehetőséget, mert a „Mentés” nem teszteli a kapcsolatot. A jelszó az adott eszköz Keychainjében (kulcskarika) marad, és nem szinkronizálódik, ezért minden eszközön külön kell megadnod.

A CatchNone csak olvasásra nyitja meg a postafiókot, és soha semmit nem jelöl meg, nem helyez át és nem töröl, pedig maga az alkalmazásjelszó ezt is lehetővé tenné. Minden megnyitáskor a beérkező levelek közül a legutóbbi 30 nap legújabb 100 üzenetét nézi át, és azokat válogatja ki, amelyek Címzett (To), Másolat (Cc) vagy Titkos másolat (Bcc) mezőjében a domained valamelyik címe szerepel. Csak a beérkező leveleket olvassa, így a Gmail Spam mappája és a szűrőid által archivált levelek nem jelennek meg. Ha a Google nem ad ki alkalmazásjelszót, vagy a rendszergazdád csak OAuth-alapú levelezőprogramokat enged, a domain leveleit inkább egy olyan szolgáltatóhoz kézbesíttesd, amely alkalmazásjelszót vagy JMAP-tokent ad, például az iCloud+-hoz vagy a Fastmailhez (de ne annak Basic csomagjához, amelyben nincs IMAP és alkalmazásjelszó). A lehetőségeket a saját domainhez való e-mail-szolgáltató választásáról szóló cikkünk hasonlítja össze.

Gyakori kérdések

Lejár a Gmail-alkalmazásjelszó?

A Google súgója nem szab időkorlátot az alkalmazásjelszavaknak. A Nem működik a Gmail-alkalmazásjelszó? részben felsorolt okok miatt szűnnek meg működni, például ha megváltoztatod a Google-fiókod jelszavát, vagy csatlakozol az Advanced Protection programhoz.

Be kell írnom a szóközöket?

A Google súgója nem írja le, hogyan jelenik meg a kód; „16 számjegyű kódnak” nevezi. A 2026-ban frissített külső útmutatók 16 karaktert írnak le, négy négyes csoportban, ahol a szóközök csak az olvashatóságot szolgálják. Másold ki és illeszd be a kódot ahelyett, hogy újra begépelnéd, és ha az app elutasítja, illeszd be újra szóközök nélkül.

Hol van az alkalmazásjelszó beállítása a Gmailben?

Nem a Gmail beállításai között van, hanem a Google-fiókodban, a myaccount.google.com/apppasswords címen, vagy a Biztonság és bejelentkezés > How you sign in to Google (hogyan jelentkezel be a Google-ba) > Alkalmazásjelszavak alatt, ha a fiókod mutatja ezt a menüpontot. Ha nem, használd a közvetlen linket.

Létrehozhat nekem alkalmazásjelszót a Workspace-rendszergazdám?

A Google nem dokumentál erre módot. A rendszergazdai súgója arra utasítja a rendszergazdákat, hogy a felhasználók maguk hozzák létre a sajátjukat, a saját Google-fiókjukban. A rendszergazdád feladata, hogy engedélyezze a kétlépcsős azonosítást és az IMAP-hozzáférést bármely levelezőprogram számára.

Biztonságos az alkalmazásjelszó használata?

Észszerű választás olyan apphoz, amely nem kínál bejelentkezést Google-fiókkal, ha úgy vigyázol rá, mint a fő jelszavadra. A Google „kevésbé biztonságosnak” nevezi azokat az appokat, amelyeknek ilyen kell, és ahol elérhető, a bejelentkezést Google-fiókkal javasolja. Mivel az alkalmazásjelszó nem korlátozható, eszközönként egyet használj, és csak abban az appban tárold, amelynek szüksége van rá.