Password per le app di Google: creala, IMAP di Gmail, errori

Una password per le app di Google è un codice di 16 caratteri che permette a un’app o a un dispositivo senza Sign in with Google (Accedi con Google) di accedere a Gmail tramite IMAP, POP o SMTP. La crei su myaccount.google.com/apppasswords dopo aver attivato la Verifica in due passaggi. Nell’app, inserisci il tuo indirizzo Gmail completo come nome utente e la password per le app come password, con imap.gmail.com sulla porta 993 per la posta in arrivo e smtp.gmail.com sulla porta 465 o 587 per l’invio. Se l’app offre l’accesso con Google, Google consiglia di usare quello. Una password per le app è anche il modo in cui CatchNone legge da Gmail la posta degli alias del tuo dominio, in sola lettura e direttamente dal tuo iPhone, iPad o Mac.

Nei messaggi di errore Google la chiama “application-specific password”, e molte guide scrivono “app-specific password”. Le pagine di assistenza di Google citate qui sotto sono state verificate l’ultima volta il 25 settembre 2026.

Le password per le app di Gmail sono ancora disponibili nel 2026?

Sì. A settembre 2026, la pagina di Google sull’accesso con le password per le app le descrive come una funzione attuale e non indica una data di fine. La stessa pagina dice che “non sono consigliate e nella maggior parte dei casi non sono necessarie”.

Quello che è finito è l’accesso con la tua normale password di Google. La guida di Gmail dice che Gmail “non supporta più app o dispositivi di terze parti che richiedono di condividere nome utente e password di Google”. Per gli account Google Workspace, questo supporto è terminato il 1° maggio 2025, secondo Google Workspace Updates. La guida alla transizione di Google dice che CalDAV, CardDAV, IMAP, SMTP e POP “non funzioneranno più con le password tradizionali” e che per l’accesso non si usa più una password, “ad eccezione delle password per le app”.

Un’app, quindi, accede a Gmail in uno di due modi: con l’accesso con Google (OAuth) o con una password per le app.

Prima di iniziare: attiva la Verifica in due passaggi

Google ti permette di creare password per le app solo sugli account con la Verifica in due passaggi. Per attivarla su un account personale (i passaggi di Google, a settembre 2026):

1. Apri il tuo Account Google.
2. Seleziona Security & sign-in (Sicurezza e accesso).
3. In How you sign in to Google (Come accedi a Google), seleziona Turn on 2-Step Verification (Attiva la Verifica in due passaggi).
4. Segui i passaggi sullo schermo.

Oppure vai direttamente su myaccount.google.com/signinoptions/two-step-verification. Su un account di lavoro o della scuola questi passaggi potrebbero non funzionare, perché è l’amministratore a gestire la Verifica in due passaggi.

Come creare una password per le app di Google

1. Vai su myaccount.google.com/apppasswords e, se richiesto, accedi di nuovo. La guida di Google indica anche il percorso Account Google > Security & sign-in (Sicurezza e accesso) > How you sign in to Google (Come accedi a Google) > Password per le app. Se non vedi questa voce, usa il link diretto.
2. Digita un nome che riconoscerai in seguito, come “Stampante ufficio” o “NAS di casa”, e seleziona Create (Crea).
3. Copia la password che mostra Google. La vedi una sola volta. Se la perdi, creane una nuova.
4. Nell’app, inserisci il tuo indirizzo email completo come nome utente e incolla la password per le app nel campo della password.

La guida di Google non documenta questa schermata, quindi le etichette dei passaggi 2 e 3 seguono le guide di terze parti attuali (settembre 2026) e sul tuo account potrebbero essere leggermente diverse.

Crea una password per le app per ogni app o dispositivo. Di solito la inserisci una volta sola, e con password separate puoi revocare l’accesso a un’app senza bloccare le altre.

Perché “Password per le app” manca o non è disponibile

Se myaccount.google.com/apppasswords mostra “The setting you are looking for is not available for your account” (L’impostazione che stai cercando non è disponibile per il tuo account), o se la voce non compare mai, controlla prima la Verifica in due passaggi. Le altre tre righe sono i possibili motivi che elenca Google:

Google Workspace: perché le password per le app non sono disponibili

Un account di lavoro non è escluso per impostazione predefinita: la guida di Google per gli amministratori sui client email di terze parti indica agli amministratori di far “creare e usare password per le app” agli utenti per i client senza OAuth. Il funzionamento dipende da queste impostazioni della Console di amministrazione (a settembre 2026):

• Verifica in due passaggi consentita: Menu > Security (Sicurezza) > Authentication (Autenticazione) > 2-step verification (Verifica in due passaggi) > Allow users to turn on 2-Step Verification (Consenti agli utenti di attivare la Verifica in due passaggi).
• Metodi: se il metodo di Verifica in due passaggi è impostato su Only security key (Solo chiave di sicurezza), che ora comprende anche le passkey, gli utenti rientrano nel caso “solo chiavi di sicurezza” descritto sopra.
• Advanced Protection: gli utenti possono aderire da soli, a meno che l’amministratore non disattivi l’adesione in Menu > Security (Sicurezza) > Authentication (Autenticazione) > Advanced Protection Program (Programma di protezione avanzata), dove è consentita per impostazione predefinita. Per gli utenti che hanno aderito, le password per le app sono bloccate.
• Accesso IMAP (non nasconde “Password per le app”, ma decide se un client di posta che ne usa una può connettersi): Menu > App > Google Workspace > Gmail > End User Access (Accesso utente finale) > POP and IMAP access (Accesso POP e IMAP). Seleziona Enable IMAP access for all users (Attiva l’accesso IMAP per tutti gli utenti) e scegli Allow any mail client (Consenti qualsiasi client di posta). Con Restrict which mail clients users can use (OAuth mail clients only) (Limita i client di posta che gli utenti possono usare, solo client di posta OAuth), i client con password per le app non possono connettersi (guida per amministratori su IMAP).

Impostazioni IMAP e SMTP di Gmail

Il server della posta in arrivo di Gmail è imap.gmail.com sulla porta 993 con SSL/TLS. Il server della posta in uscita è smtp.gmail.com sulla porta 465 (SSL/TLS) o 587 (STARTTLS). Sia su Gmail personale sia su Workspace, accedi con il tuo indirizzo email completo e una password per le app.

POP, se ti serve, è pop.gmail.com sulla porta 995 con SSL.

La guida di Google per gli utenti su come aggiungere Gmail a un altro client email non riporta più questi valori. Provengono dalla documentazione per sviluppatori di Google e dalla sua guida per gli amministratori di Workspace.

Va bene l’una o l’altra porta SMTP. Secondo l’RFC 8314, tra le due non c’è una differenza di sicurezza significativa se entrambe sono implementate correttamente e il TLS è obbligatorio. Quindi, sulla 587, scegli un’impostazione che richieda STARTTLS, non una che lo usi solo “se disponibile”.

Su Gmail personale non c’è nulla da attivare. Da gennaio 2025 IMAP è sempre attivo e la vecchia opzione “Enable IMAP” (Attiva IMAP) non c’è più. Su Workspace decide l’impostazione dell’amministratore descritta sopra.

Le cartelle di Gmail via IMAP

Le etichette di Gmail compaiono come cartelle: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash e altre. Su alcuni account il prefisso è Google Mail invece di Gmail, come segnala la documentazione IMAP di Google. Due delle impostazioni consigliate da Google per i client contano più delle altre:

• Non attivare il filtro della posta indesiderata della tua app. Gmail smista già lo spam in [Gmail]/Spam.
• Non impostare l’app in modo che sposti i messaggi eliminati in Trash (Cestino), altrimenti Gmail li elimina definitivamente dopo 30 giorni. Con l’impostazione predefinita, un messaggio che elimini da una cartella resta in All Mail (Tutti i messaggi).

Per capire come si sincronizzano le eliminazioni tra un’app e il server, vedi IMAP elimina le email dal server?

Gmail in Outlook, Apple Mail e iPhone

La guida di Google per Workspace dice che le versioni attuali di Outlook, Apple Mail e Samsung Mail supportano l’accesso con Google, quindi non richiedono una password per le app né impostazioni manuali.

Nel nuovo Outlook per Windows, vai in View (Visualizza) > View settings (Impostazioni di visualizzazione) > Accounts (Account) > Your accounts (I tuoi account) > Add Account (Aggiungi account), inserisci il tuo indirizzo Gmail, seleziona Continue (Continua) e poi Allow (Consenti) nella schermata delle autorizzazioni di Google. In Outlook classico, seleziona File > Add Account (Aggiungi account), inserisci il tuo indirizzo, seleziona Connect (Connetti), accedi e seleziona Allow (Consenti) (i passaggi di Microsoft). Ignora l’impostazione “less secure apps” (app meno sicure) che la pagina di Microsoft cita ancora: Gmail non supporta più quel tipo di accesso.

Secondo Google, anche iPhone e iPad con iOS 11 o versioni successive non hanno bisogno di una password per le app. Su iOS attuale, vai in Impostazioni > App > Mail > Mail Accounts (Account di Mail) > Add Account (Aggiungi account), inserisci il tuo indirizzo Gmail (scegli Google se compare un elenco di provider) e segui le istruzioni (i passaggi di Apple). Nelle versioni precedenti, Accounts (Account) si trova in Impostazioni > Mail.

I client più vecchi senza OAuth, come le versioni di Outlook precedenti a Outlook 2016 o l’edizione MSI di Outlook 2016 con licenza a volume, richiedono una password per le app e i valori riportati sopra.

Stampanti, scanner, NAS e script

Una stampante che scansiona e invia per email, o un NAS che invia avvisi, accede a smtp.gmail.com con il tuo indirizzo completo e una password per le app. I limiti di invio di Google, a settembre 2026:

Per i dispositivi Workspace, la guida di Google su stampanti e scanner consiglia il servizio di inoltro SMTP (SMTP relay).

Per i tuoi script, i server di Gmail accettano anche OAuth tramite SASL XOAUTH2: richiede più lavoro di una password per le app, ma è la strada che Google preferisce. Gmail chiude le sessioni IMAP dopo circa 24 ore, quindi uno script che resta in esecuzione a lungo deve riconnettersi.

La password per le app di Gmail non funziona? Cosa controllare

Controlla queste cause:

1. Hai cambiato la password del tuo Account Google. Quando la password cambia, Google revoca tutte le tue password per le app. Creane una nuova per ogni app.
2. Hai aderito ad Advanced Protection. L’adesione revoca le password per le app esistenti, e quelle nuove sono bloccate.
3. Hai disattivato la Verifica in due passaggi. Google dice che le app potrebbero mostrare errori e consiglia di revocare le password per le app.
4. La password per le app è stata rimossa. Da quel momento l’app non riesce ad accedere, anche se potrebbe accorgersene solo dopo un po’.
5. L’amministratore di Workspace ha modificato l’accesso IMAP. Con IMAP disattivato, o limitato ai soli client di posta OAuth, i client con password per le app smettono di sincronizzarsi anche se prima funzionavano.
6. Ci sono troppe app collegate. Gmail consente fino a 15 client email per account contemporaneamente (a settembre 2026), e molti client che si sincronizzano insieme possono causare l’errore “Too many simultaneous connections” (troppe connessioni simultanee).
7. Hai raggiunto un limite di banda di Workspace. Gli account Workspace possono scaricare 2.500 MB al giorno tramite IMAP (a settembre 2026). Oltre questa soglia l’accesso viene sospeso, di solito per un’ora e fino a 24 ore (limiti di banda di Gmail). Google non pubblica un valore per gli account personali.
8. Hai raggiunto un limite di invio della tabella qui sopra. Su Gmail personale l’errore dice “You have reached a limit for sending mail” (hai raggiunto un limite per l’invio di posta), e secondo Google di solito l’invio torna a funzionare entro un periodo compreso tra 1 e 24 ore. Su Workspace, l’invio può restare bloccato fino a 24 ore.
9. L’app non è aggiornata. La procedura di risoluzione dei problemi di Google comincia con l’aggiornamento del client, perché le versioni più vecchie potrebbero non rispettare gli standard di sicurezza attuali.

I messaggi di errore e il loro significato

I testi SMTP qui sotto provengono dal riferimento di Google sugli errori, scritti come di solito li mostrano le app. La tabella di Google formatta i codici in modo leggermente diverso.

• 535-5.7.8 Username and Password not accepted, “Invalid credentials” (credenziali non valide) o richieste ripetute della password: la password per le app è sbagliata o è stata revocata. Creane una nuova e controlla che il nome utente sia il tuo indirizzo completo.
• 534-5.7.9 Application-specific password required: di solito l’app ha inviato la tua normale password di Google su un account con la Verifica in due passaggi. Usa una password per le app.
• 534 “Please log in with your web browser and then try again” (accedi dal browser web e riprova): accedi al tuo Account Google da un browser, poi riprova.

A cosa può accedere una password per le app e come revocarla

Una password per le app non è in sola lettura, e Google non offre alcun modo di limitarla a una sola app o a un solo protocollo. Chi la possiede può usare IMAP, POP e SMTP al posto tuo, leggendo e inviando posta. La guida alla transizione di Google cita CalDAV e CardDAV (calendari e contatti) accanto ai protocolli di posta per cui le password normali sono state disattivate, con l’eccezione delle password per le app, quindi una password per le app potrebbe dare accesso anche a questi. Trattala come la tua password principale.

Per revocarne una (i passaggi di Google):

1. Apri myaccount.google.com/apppasswords.
2. Trova l’app o il dispositivo nell’elenco.
3. Seleziona Remove (Rimuovi).

Google consiglia di revocare una password per le app quando perdi un dispositivo o smetti di usare un’app. Cambiare la password dell’Account Google le revoca tutte in una volta.

Apple ha una sua versione per Mail di iCloud: vedi Password specifiche per le app di iCloud e impostazioni IMAP.

Password per le app o accesso con Google?

Quando un’app non offre l’accesso con Google, Google indica un’unica alternativa oltre alla password per le app: “Switch to a more secure app or device” (passa a un’app o a un dispositivo più sicuri).

Usare una password per le app di Gmail con CatchNone

CatchNone è un’app di alias email di sola ricezione, disponibile per iPhone, iPad e Mac, che dà a ogni iscrizione il suo indirizzo sul tuo dominio e legge la posta direttamente dalla tua casella. Se la posta del tuo dominio arriva in Gmail (per esempio perché un catch-all sul tuo dominio la inoltra lì), basta una password per le app: la posta va da Google al tuo dispositivo senza mai passare dai server di CatchNone, e ogni messaggio è contrassegnato con l’alias a cui è arrivato. CatchNone si collega con una password per le app anziché con l’accesso con Google. Nel modulo “Aggiungi casella”, imposta “Tipo di connessione” su IMAP, “Server di posta” su imap.gmail.com, “Email o nome utente” sul tuo indirizzo Gmail completo e “Password” sulla password per le app. In “Impostazioni avanzate”, lascia “Porta” su 993 e “Connessione sicura (TLS)” attiva, poi usa “Verifica connessione”, perché “Salva” non verifica la connessione. La password resta nel Portachiavi di quel dispositivo e non si sincronizza, quindi va inserita su ogni dispositivo.

CatchNone apre la casella in sola lettura e non contrassegna, non sposta e non elimina mai nulla, anche se la password per le app di per sé lo consentirebbe. Ogni volta che lo apri, controlla i 100 messaggi più recenti della posta in arrivo degli ultimi 30 giorni e ne estrae la posta in cui A, Cc o Ccn contengono un indirizzo del tuo dominio. Legge solo la posta in arrivo, quindi lo Spam di Gmail e la posta che i tuoi filtri archiviano non compaiono. Se Google non rilascia una password per le app, o l’amministratore consente solo client di posta OAuth, indirizza la posta del dominio verso un provider che offra password per le app o token JMAP, come iCloud+ o Fastmail (ma non con il piano Basic, che non ha IMAP né password per le app). Scegliere un provider email per un dominio personalizzato mette a confronto le opzioni.

Domande frequenti

Una password per le app di Gmail scade?

La guida di Google non prevede limiti di tempo per le password per le app. Smettono di funzionare per i motivi elencati in La password per le app di Gmail non funziona?, come una modifica della password dell’Account Google o l’adesione ad Advanced Protection.

Devo digitare gli spazi?

La guida di Google non descrive come viene mostrato il codice; lo chiama “16-digit passcode” (codice di 16 cifre). Le guide di terze parti aggiornate nel 2026 descrivono 16 caratteri in quattro gruppi da quattro, con gli spazi presenti solo per facilitarne la lettura. Copia e incolla il codice invece di riscriverlo e, se l’app lo rifiuta, incollalo di nuovo senza spazi.

Dov’è l’impostazione della password per le app in Gmail?

Non è nelle impostazioni di Gmail. Si trova nel tuo Account Google, su myaccount.google.com/apppasswords, oppure in Security & sign-in (Sicurezza e accesso) > How you sign in to Google (Come accedi a Google) > Password per le app, se il tuo account mostra questa voce. Altrimenti usa il link diretto.

L’amministratore di Workspace può creare una password per le app per me?

Google non documenta alcun modo in cui un amministratore possa farlo. La sua guida per gli amministratori indica di far creare agli utenti le proprie password, nel proprio Account Google. Il compito dell’amministratore è consentire la Verifica in due passaggi e l’accesso IMAP per qualsiasi client di posta.

È sicuro usare una password per le app?

È una scelta ragionevole per un’app che non offre l’accesso con Google, se la custodisci come la tua password principale. Google definisce “meno sicure” le app che ne hanno bisogno e consiglia l’accesso con Google dove è disponibile. Poiché una password per le app non si può limitare, usane una per dispositivo e conservala solo nell’app che ne ha bisogno.