iCloudのアプリ用パスワード（App用パスワード）とIMAP設定

iCloudのアプリ用パスワード（以前の名称は「App用パスワード」）を作成するには、account.apple.comにサインインし、「サインインとセキュリティ」を開いて「アプリ用パスワード」を選択し、「アプリ用パスワードを作成」を選択します。ラベルを付けて「Create」（作成）を選択し、パスワードをメールアプリのパスワード欄に貼り付けます。アプリでは、imap.mail.me.com（ポート993、SSL/TLS）とsmtp.mail.me.com（ポート587、STARTTLS）を使い、ユーザー名にはiCloudメールのアドレスを入力します。事前に、Apple Account（旧Apple ID）で「2ファクタ認証」をオンにしておく必要があります。

アプリ用パスワードは、Apple以外のデベロッパが開発したアプリ1つのためにAppleが発行する、別のパスワードです。これを使えば、そのアプリはApple Accountのパスワードを一切知ることなく、iCloudのメール、連絡先、カレンダーなどの情報にアクセスできます。あとで取り消しても、ほかの設定を変える必要はありません。CatchNoneも、この方法でiCloud+の独自ドメインのエイリアス宛てのメールを読み取り専用で読み込み、どのメールにも届いたエイリアスをバッジで表示します。iPhone、iPad、Macで使えます。いまではアプリ用パスワードが不要なアプリもあります。どのアプリが該当するかは、次のセクションで説明します。以下のラベル名とサーバーの値は、2026年9月25日時点のAppleのサポートページとaccount.apple.comの表示に合わせています。

アプリ用パスワードは必要ですか？

必要なのは、パスワードを直接求めるアプリだけです。いまのAppleでは、代わりに対応アプリをApple Accountで接続することもできます。アプリがAppleのサインインページを開くので、いつものパスワードと確認コードを入力し、「Allow」（許可）を選択します。

Appleのサーバー設定のページには、Windows版のOutlook 2021以降はApple Accountで認証できると書かれています。クラシックOutlookでAppleのサインインページが開かない場合は、Microsoftの説明どおりアプリ用パスワードを使ってください。

見分け方は簡単です。アプリ独自のパスワード欄しか表示されない場合は、アプリ用パスワードが必要です。Gmailは仕組みが異なります。詳しくはGmailのアプリ パスワードのガイドを参照してください。

始める前に：2ファクタ認証

Appleでは、アプリ用パスワードの作成にも使用にも2ファクタ認証が必要です。ほとんどのアカウントでは、最初からオンになっています。オンになっていない場合は、次のいずれかでオンにします。

• iPhoneまたはiPad：「設定」＞［自分の名前］＞「サインインとセキュリティ」と進み、2ファクタ認証をオンにします。
• Mac：「System Settings」（システム設定）＞［自分の名前］＞「サインインとセキュリティ」と進み、2ファクタ認証をオンにします。
• ウェブ：account.apple.comにサインインし、「Upgrade Account Security」（アカウントのセキュリティをアップグレード）を選択します。

2つ目の認証要素がない場合、account.apple.comには「Restricted Access」（アクセス制限）と表示され、変更できる設定は「Devices」（デバイス）セクションだけになります。「アプリ用パスワード」が見当たらないときは、まずここを確認してください。職場や学校の（管理対象の）Apple Accountでは、アプリ用パスワードをそもそも使えない場合があります。管理者に問い合わせてください。

iCloudのアプリ用パスワードを作成する方法

Appleが案内している作成場所は1か所だけです。どのブラウザでも開けるaccount.apple.comで、iPhoneのSafariも使えます。

1. account.apple.comにアクセスし、Apple Accountのパスワードと確認コードでサインインします。以前のappleid.apple.comのリンクも引き続き開けます。
2. 「サインインとセキュリティ」を選択します（Appleの英語版ヘルプページでは「Sign-In and Security」と表記されています）。
3. 「アプリ用パスワード」を選択します。
4. 「アプリ用パスワードを作成」を選択します。
5. 「Thunderbird（ノートPC）」のように、アプリがわかるラベルを入力し、「Create」（作成）を選択します。Apple Accountのパスワードの確認を求められることがあります。
6. 「Your app-specific password is:」（お使いのアプリ用パスワード：）の下に表示されたパスワードをコピーし、アプリのパスワード欄に貼り付けます。大文字と小文字が区別されるため、ハイフンも含めて表示どおりに貼り付けてください。Microsoftによると、通常はxxxx-xxxx-xxxx-xxxxのように、ハイフンで区切られた16文字です。

次の3つを習慣にしておくと、あとで困りません。

• アプリに直接コピーする。 account.apple.comのページにパスワードが表示されるのは作成時だけで、その後の一覧にはパスワードではなくラベルが表示されます。アプリから再入力を求められる可能性があるなら、パスワード管理アプリにも保存しておきましょう。
• アプリごとに1つ作る。 あとで見分けられるのはラベルだけです。また、1つを取り消したときにサインアウトされるのは、そのアプリだけになります。
• 古いものは削除する。 有効なアプリ用パスワードは、最大25個までです。

iCloudメールのIMAP・SMTP設定

以下は、AppleのiCloudメールのサーバー設定（2026年2月更新）に記載されている値です。Appleの例のアドレスはjohnappleseed@icloud.comです。

設定がうまくいくかどうかを左右するポイントは次のとおりです。

• ポート993は最初から暗号化され、ポート587は平文で始まってSTARTTLSで暗号化に切り替わります（RFC 8314）。Thunderbirdの設定データベースも、まさにこの組み合わせを使っています。
• 送信用にAppleが案内しているのは、ポート587だけです。 465は記載されていません。
• POPはありません。 iCloudメールが対応しているのは、IMAPとSMTPだけです。
• @me.comと@mac.comのアドレスも、同じサーバーと設定を使います。

iCloudの独自ドメイン：IMAPのユーザー名はどれを使うか

iCloud+では、独自ドメインを最大5つまで追加でき、各ドメインで最大3つのアドレスを使えます。Appleのカスタムドメインの追加に関するガイドでは、先にプライマリの@icloud.comアドレスが必要です。

独自ドメインのアドレスごとに、ログイン情報を用意する必要はありません。you@example.com宛てのメールも同じiCloudメールの受信ボックスに届くため、1組の認証情報ですべてにアクセスできます。

• IMAPのユーザー名：@icloud.comアドレスの名前の部分、または@icloud.comアドレス全体
• SMTPのユーザー名：@icloud.comアドレス全体
• パスワード：同じアプリ用パスワード

Appleのサーバー設定のページでは、ユーザー名としてiCloudメールのアドレスしか挙げていません。Appleのガイドには、独自ドメインのアドレスをiCloudメールに追加すると、そのアドレスではApple Accountにサインインできなくなることも書かれています。他社製のアプリからyou@example.comとして送信するには、そのアドレスを送信用アドレスとしてアプリに追加します。多くのメールアプリではこれを「エイリアス」や「ID」と呼び、Thunderbirdでは「Manage Identities」（差出人情報を管理）と呼びます。

キャッチオール設定を含むドメイン自体の設定方法は、iCloud+の「カスタムメールドメイン」のガイドで解説しています。まだメールサービスを選んでいる段階なら、独自ドメインにおすすめのメールサービスを参照してください。

アプリ用パスワードが使えないときの原因と対処法

まず、どの問題にあたるかを見極めます。以前は使えていたのに使えなくなった、一度も使えたことがない、そもそも作成できない、のいずれかです。

使えていたのに使えなくなった

1. Apple Accountのパスワードを変更または再設定した。 この場合、Appleはすべてのアプリ用パスワードを自動的に取り消します。まだ使っているアプリごとに、新しいパスワードを作成してください。
2. 取り消された。 account.apple.comで、誰かがそのパスワードの横にある「Remove」（削除）か、「Revoke all」（すべて取り消す）を選択しました。
3. アプリがApple Accountでのサインインに切り替わった。 新しいOutlookアプリで既存のiCloudの設定を使っている場合は再度サインインを求められると、Microsoftが2025年10月に発表しました。Appleのサインインページに入力するのは、アプリ用パスワードではなく、いつものパスワードと確認コードです。新しいOutlookでまだアプリ用パスワードを求められる場合は、Outlookを更新して再起動するようMicrosoftは案内しています。
4. iCloudストレージがいっぱいになっている。 AppleはiCloudメールの制限のページで、この場合はiCloudメールを送受信できなくなると説明しています。これがログインの失敗のように見えることがあります。
5. 送信の上限に達した。 同じ制限のページによると、2026年9月時点で、iCloudメールで送信できるのは1日あたり1,000通・宛先1,000人まで、1通あたりの宛先は500人まで、1通のサイズは20MBまでです。
6. Apple側で障害が起きている。 Appleのシステム状況のページを確認してください。

一度も使えたことがない

• ユーザー名が違う。 独自ドメインのアドレスではなく、iCloudメールのアドレス（@icloud.com、@me.com、@mac.com）を使います。Apple AccountにGmailなどのアドレスを使っている場合、それもiCloudメールのアドレスではありません。IMAPでは名前の部分（またはアドレス全体）、SMTPではアドレス全体が必要です。
• iCloudメールのアドレスがまだない。 @icloud.comのアドレスがなければ、接続先となるiCloudメールの受信ボックスがありません。先にプライマリのiCloudメールアドレスを作成してください。
• セキュリティの設定が合っていない。 993ではSSL/TLSを使います。587では、アプリで選べる場合はSTARTTLSを選びます。Appleは、SSLでエラーになる場合はTLSを試すようにも案内しています。
• 入力ミス。 パスワードは入力し直さず、貼り付けてください。大文字と小文字が区別されます。
• いつものApple Accountのパスワードを入れている。 アプリのパスワード欄では使えません。

「アプリ用パスワード」が表示されない、作成できない

• 「アプリ用パスワード」が表示されない。 2ファクタ認証をオンにします。職場や学校のアカウントの場合は、管理者に問い合わせてください。
• 「Couldn’t Complete This Action」（この操作を完了できませんでした）と表示される。 ブラウザがデバイスから自動的にサインインしたときに表示されることがあります。「Sign In with Password」（パスワードでサインイン）を選び、パスワードと確認コードでサインインし直してください。代わりに「Continue on one of your devices」（いずれかのデバイスで続ける）と表示される場合は、パスワードと確認コードを手入力してサインインするか、別のブラウザを試すと先に進めた、とApple Communityのユーザーが報告しています。
• すでに25個ある。 使わなくなったものを取り消してから、もう一度試してください。

アプリ用パスワードでアプリができること

Appleによると、このパスワードを使うと、アプリは「iCloudに保存しているメール、連絡先、カレンダーなどの情報」にアクセスできます。読み取り専用の認証情報ではなく、メールについてはフルアクセスになります。

IMAP（RFC 9051）では、アプリはメッセージの閲覧、フラグ付け、移動、削除ができます。SMTPでは、本人の名義でメールを送信できます。このパスワードがあれば、アプリは作られたとおりのことを何でもできます。IMAPで削除したメッセージは、サーバーからも削除されます。同期のしくみは、IMAPでメールを削除するとサーバーからも消えるのかの解説で説明しています。

「Advanced Data Protection」（高度なデータ保護）をオンにしても、この点は変わりません。iCloudメールはエンドツーエンドで暗号化されていないためです。アプリ用パスワードは信頼できるアプリにだけ渡し、使わなくなったアプリのパスワードはそのつど取り消してください。

アプリ用パスワードを取り消す方法

1. account.apple.comにサインインします。
2. 「サインインとセキュリティ」を選択し、「アプリ用パスワード」を選択します。
3. 削除したいパスワードの横にある「Remove」（削除）を選択し、「Revoke」（取り消す）で確定します。すべてのパスワードを一度に削除するには、「Revoke all」（すべて取り消す）を選択して確定します。

新しいパスワードを作成してサインインし直すまで、そのアプリはサインアウトされた状態になります。Apple Accountのパスワードを変更してもすべて取り消されますが、その場合はすべてのアプリで新しいパスワードが必要になります。

新しいOutlookアプリのように、Apple Accountでのサインインで接続したアプリは、この一覧には表示されません。これらは「サインインとセキュリティ」＞「Account Data Sharing」（アカウントデータの共有）＞「Remove access」（アクセスを削除）で削除します。アプリをアプリ用パスワードからApple Accountでのサインインに切り替えた場合は、あとで古いパスワードを取り消すようAppleは案内しています。

CatchNoneでiCloudのアプリ用パスワードを使う

iCloud+の独自ドメインがあれば、CatchNoneで、ショップ、メルマガ、アカウントごとにそのドメインの専用のエイリアスを用意し、そのメールを専用のアプリで読めます。どのメールにも届いたエイリアスがバッジで表示されるので、漏れたり売られたりしたアドレスがすぐにわかります。また、トラッキングピクセルの大半を含むリモート画像は、自分で読み込むまでブロックされたままです。アプリは端末から直接iCloudを読み込むので、そのメールがCatchNoneのサーバーを経由することはありません。受信専用の設計で、iCloudの内容は何も変更しません。無料プランではエイリアスを10個まで使え、Lite・Premiumでは、自分のドメインのエイリアスを無制限に作成できます。

接続には、「自分のドメインを使う」の設定でまさにこの種類のパスワードを使います。「メールボックスを追加」の画面で、「接続の種類」をIMAP、「メールサーバ」をimap.mail.me.comにし、「メールアドレスまたはユーザ名」に@icloud.comアドレスの名前の部分（またはアドレス全体）を入力して、「CatchNone」というラベルで作成したパスワードを貼り付けます。「ポート」は993のまま「安全な接続（TLS）」もオンのままにして、「接続をテスト」を選択してください。「保存」では接続がテストされないためです。パスワードはそのデバイスのキーチェーンに保存され、同期されません。2台目のデバイスでは、パスワード管理アプリから貼り付けるか、別のパスワードを作成してください。

パスワード自体はフルアクセスを許可するもので、読み取り専用なのはアプリの側だけです。CatchNoneを開くたび、または確認を指示するたびに、受信ボックスにある過去30日間の最新のメッセージ100通を読み込みます。これには通常のiCloudメールも含まれ、「迷惑メール」フォルダは読み込みません。取り込まれるのは、To、Cc、Bccのいずれかに、そのメールボックスに割り当てたドメインのアドレスが含まれるメッセージだけです。新しいエイリアス宛てのメールが届くのはiCloudがそれを受け付けた場合だけで、通常は「すべてを許可」をオンにしたあとです。エイリアスを「未使用にする」のは単なるラベルで、iCloudはメールを配信し続けます。アドレスをブロックするには、iCloudメールで設定してください。

CatchNoneは、iPhone、iPad、Macで利用できます。

よくある質問

アプリ用パスワードを忘れたら、どこで確認できますか？

パスワード管理アプリなど、自分で保存した場所でしか確認できません。account.apple.comのページにパスワードが表示されるのは作成時だけで、その後の一覧ではラベルで識別されます。わからなくなった場合は、新しいパスワードを作成してアプリに入力し、古いパスワードを取り消してください。

アプリ用パスワードに有効期限はありますか？

Appleは有効期限を示していません。取り消したとき、またはApple Accountのパスワードを変更・再設定したときに使えなくなります。

iPhoneで作成できますか？

「設定」で作成する画面は、Appleのドキュメントには記載されていません。iPhoneのSafariでaccount.apple.comを開き、同じ手順で作成します。Safariに「Couldn’t Complete This Action」（この操作を完了できませんでした）と表示された場合は、「Sign In with Password」（パスワードでサインイン）を選び、パスワードと確認コードでサインインしてください。iPhone本体の「メール」では、アプリ用パスワードは不要です。

Outlookにアプリ用パスワードは必要ですか？

新しいOutlook for Windows、Outlook for Mac、iOS版・Android版のOutlookでは不要です。これらのアプリではAppleのサインインページが開くので、いつものパスワードと確認コードを入力し、「Allow」（許可）を選択します。クラシックOutlook for Windowsでは、メールにはいまもアプリ用パスワードが必要です。カレンダーと連絡先は、AppleのWindows用iCloudアプリで同期できます。新しいOutlookでAppleのサインインに失敗する場合、Microsoftは、もう一度試すか「Advanced setup」（詳細設定）を選ぶよう案内しています。アプリ用パスワードを入力するのはOutlook独自のパスワード欄だけで、Appleのページには入力しません。

同じパスワードでカレンダーと連絡先も使えますか？

はい。Appleによると、このパスワードでアプリはiCloudの「メール、連絡先、カレンダーなどの情報」にアクセスできます。そのため、アプリが3つすべてを同期する場合でも、パスワードはアプリごとに1つで足ります。

GmailでiCloudメールを受信できますか？

ウェブ版ではできません。ウェブ版Gmailのメール取得機能はPOPを使いますが、iCloudメールはPOPに対応していないためです。ただし、Gmailのモバイルアプリでは、いまもGoogle以外のアカウントを追加できます。方法は、iCloudの独自ドメインのメールをGmailで読む方法を参照してください。