Parole pentru aplicații Google: creare, IMAP Gmail, soluții

O parolă pentru aplicație Gmail este un cod de 16 caractere care permite unei aplicații sau unui dispozitiv fără Sign in with Google (Conectează-te cu Google) să ajungă la contul tău Gmail prin IMAP, POP sau SMTP. O creezi la myaccount.google.com/apppasswords, după ce ai activat Verificarea în doi pași. În aplicație, introdu adresa ta Gmail completă ca nume de utilizator și parola pentru aplicație ca parolă, cu imap.gmail.com pe portul 993 pentru emailurile primite și smtp.gmail.com pe portul 465 sau 587 pentru trimitere. Dacă aplicația oferă Sign in with Google, Google recomandă această variantă în locul parolelor pentru aplicații. Tot cu o parolă pentru aplicație citește CatchNone din Gmail emailurile trimise la aliasurile de pe propriul tău domeniu, doar pentru citire și direct de pe iPhone, iPad sau Mac.

Mesajele de eroare ale Google o numesc application-specific password, iar multe ghiduri spun app-specific password. Paginile de ajutor Google din linkurile de mai jos au fost verificate ultima dată pe 25 septembrie 2026.

Mai sunt disponibile parolele pentru aplicații Gmail în 2026?

Da. În septembrie 2026, pagina Google Conectează-te cu parolele pentru aplicații le descrie ca pe o funcție actuală și nu indică nicio dată de încheiere. Aceeași pagină spune că „nu sunt recomandate și, în majoritatea cazurilor, nu sunt necesare”.

S-a încheiat, în schimb, conectarea cu parola Google obișnuită. Ajutorul Gmail spune că Gmail „nu mai acceptă aplicații sau dispozitive terțe care îți cer să-ți partajezi numele de utilizator și parola Google”. Pentru conturile Google Workspace, această compatibilitate s-a încheiat pe 1 mai 2025, conform Google Workspace Updates. Ghidul de tranziție al Google spune că CalDAV, CardDAV, IMAP, SMTP și POP „nu vor mai funcționa cu parolele clasice” și că nu mai folosești o parolă pentru acces, „cu excepția parolelor pentru aplicații”.

Așadar, o aplicație ajunge la Gmail în unul din două moduri: prin Sign in with Google (OAuth) sau cu o parolă pentru aplicație.

Înainte să începi: activează Verificarea în doi pași

Google îți permite să creezi parole pentru aplicații doar pe conturile cu Verificarea în doi pași. Ca s-o activezi pe un cont personal (pașii Google, în septembrie 2026):

1. Deschide Contul Google.
2. Selectează Securitate și conectare.
3. La How you sign in to Google (Cum te conectezi la Google), selectează Turn on 2-Step Verification (Activează Verificarea în doi pași).
4. Urmează pașii de pe ecran.

Sau mergi direct la myaccount.google.com/signinoptions/two-step-verification. Pe un cont de serviciu sau de la școală, s-ar putea ca acești pași să nu funcționeze, pentru că administratorul tău controlează Verificarea în doi pași.

Cum creezi o parolă pentru aplicație în Gmail

1. Accesează myaccount.google.com/apppasswords și conectează-te din nou dacă ți se cere. Ajutorul Google indică și calea Contul Google → Securitate și conectare → How you sign in to Google (Cum te conectezi la Google) → Parole pentru aplicații. Dacă nu vezi această opțiune, folosește linkul direct.
2. Scrie un nume pe care îl vei recunoaște mai târziu, de exemplu „Imprimanta de la birou” sau „NAS-ul de acasă”, și selectează Create (Creează).
3. Copiază parola afișată de Google. O vezi o singură dată. Dacă o pierzi, creează una nouă.
4. În aplicație, introdu adresa de email completă ca nume de utilizator și lipește parola pentru aplicație în câmpul pentru parolă.

Ajutorul Google nu documentează acest ecran, așa că etichetele de la pașii 2 și 3 urmează ghidurile actuale ale altor site-uri (septembrie 2026) și pot diferi puțin în contul tău.

Creează câte o parolă pentru fiecare aplicație sau dispozitiv. De obicei o introduci o singură dată, iar parolele separate îți permit să revoci accesul unei aplicații fără să le strici pe celelalte.

De ce lipsește sau nu este disponibilă opțiunea „Parole pentru aplicații”

Dacă myaccount.google.com/apppasswords afișează „The setting you are looking for is not available for your account” (Setarea pe care o cauți nu este disponibilă pentru contul tău) sau opțiunea nu apare deloc, uită-te mai întâi la Verificarea în doi pași. Celelalte trei rânduri sunt motivele posibile pe care le enumeră Google:

Google Workspace: de ce nu sunt disponibile parolele pentru aplicații

Un cont de serviciu nu este exclus implicit: ajutorul Google pentru administratori despre clienții de email terți le spune administratorilor să-i pună pe utilizatori să „creeze și să folosească parole pentru aplicații” pentru clienții fără OAuth. Dacă funcționează sau nu depinde de aceste setări din Admin console (consola de administrare), valabile în septembrie 2026:

• Verificarea în doi pași permisă: „Menu” → „Security” → „Authentication” → „2-step verification” (Meniu → Securitate → Autentificare → Verificare în doi pași) → Allow users to turn on 2-Step Verification (Permite utilizatorilor să activeze Verificarea în doi pași).
• Metode: dacă metoda de Verificare în doi pași este setată la Only security key (Doar cheie de securitate), care acum acoperă și cheile de acces (passkeys), utilizatorii se află în cazul „doar chei de securitate” de mai sus.
• Protecție avansată: utilizatorii se pot înscrie singuri, dacă administratorul nu dezactivează înscrierea („Menu” → „Security” → „Authentication” → „Advanced Protection Program”, adică Meniu → Securitate → Autentificare → Programul Protecție avansată; activată implicit). Parolele pentru aplicații sunt blocate pentru utilizatorii înscriși.
• Accesul IMAP (nu ascunde opțiunea „Parole pentru aplicații”, dar decide dacă un client de email care folosește o astfel de parolă se poate conecta): „Menu” → „Apps” → „Google Workspace” → „Gmail” → „End User Access” → „POP and IMAP access” (Meniu → Aplicații → Google Workspace → Gmail → Acces pentru utilizatorii finali → Acces POP și IMAP). Bifează Enable IMAP access for all users (Activează accesul IMAP pentru toți utilizatorii) și selectează Allow any mail client (Permite orice client de email). Dacă este aleasă opțiunea Restrict which mail clients users can use (OAuth mail clients only) (Restricționează clienții de email pe care îi pot folosi utilizatorii, doar clienți OAuth), clienții cu parolă pentru aplicație nu se pot conecta (ajutorul pentru administratori despre IMAP).

Setările IMAP și SMTP pentru Gmail

Serverul de primire al Gmail este imap.gmail.com, pe portul 993, cu SSL/TLS. Serverul de trimitere este smtp.gmail.com, pe portul 465 (SSL/TLS) sau 587 (STARTTLS). Atât pe Gmail personal, cât și pe Workspace, te conectezi cu adresa de email completă și o parolă pentru aplicație.

POP, dacă ai nevoie de el, este pop.gmail.com pe portul 995, cu SSL.

Ajutorul Google pentru utilizatorii obișnuiți despre adăugarea Gmail într-un alt client de email nu mai listează aceste valori. Ele provin din documentația pentru dezvoltatori a Google și din ajutorul pentru administratori Workspace.

Oricare port SMTP funcționează. RFC 8314 nu găsește o diferență semnificativă de securitate între ele când ambele sunt implementate corect și TLS este obligatoriu. Așa că, pe 587, alege o setare care impune STARTTLS, nu una care îl folosește doar „dacă este disponibil”.

Pe Gmail personal nu ai nimic de activat. Din ianuarie 2025, IMAP este mereu activ, iar vechea opțiune „Enable IMAP” (Activează IMAP) a dispărut. Pe Workspace decide setarea de administrator de mai sus.

Dosarele Gmail prin IMAP

Etichetele Gmail apar ca dosare: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash și altele. Pe unele conturi, prefixul este Google Mail în loc de Gmail, după cum notează documentația IMAP a Google. Dintre setările recomandate de Google pentru clienți, două contează cel mai mult:

• Nu activa filtrul propriu de mesaje nedorite al aplicației. Gmail sortează deja spamul în [Gmail]/Spam.
• Nu seta aplicația să mute mesajele șterse în Trash (Coș de gunoi), altfel Gmail le șterge definitiv după 30 de zile. Cu setarea implicită, un mesaj pe care îl ștergi dintr-un dosar rămâne în All Mail (Toate mesajele).

Pentru felul în care se sincronizează ștergerile între o aplicație și server, vezi Șterge IMAP emailurile de pe server?

Gmail în Outlook, Apple Mail și pe iPhone

Ajutorul Google pentru Workspace spune că versiunile actuale de Outlook, Apple Mail și Samsung Mail acceptă Sign in with Google, deci nu au nevoie de parolă pentru aplicație sau de setări manuale.

În noul Outlook pentru Windows, mergi la View (Vizualizare) → View settings (Setări vizualizare) → Accounts (Conturi) → Your accounts (Conturile tale) → Add Account (Adăugare cont), introdu adresa Gmail, selectează Continue (Continuare) și apoi Allow (Permite) pe ecranul de permisiuni Google. În Outlook clasic, selectează File (Fișier) → Add Account (Adăugare cont), introdu adresa, selectează Connect (Conectare), conectează-te și selectează Allow (Permite) (pașii Microsoft). Ignoră setarea „less secure apps” (aplicații mai puțin sigure) pe care pagina Microsoft încă o menționează: Gmail nu mai acceptă acest tip de conectare.

Google spune că nici iPhone-urile și iPad-urile cu iOS 11 sau o versiune ulterioară nu au nevoie de parolă pentru aplicație. În iOS actual, mergi la „Configurări” → „Aplicații” → „Mail” → „Mail Accounts” (Conturi Mail) → „Add Account” (Adăugați un cont), introdu adresa Gmail (alege Google dacă apare o listă de furnizori) și urmează instrucțiunile (pașii Apple). În versiunile mai vechi, „Accounts” (Conturi) se află în „Configurări” → „Mail”.

Clienții mai vechi fără OAuth, cum ar fi versiunile Outlook dinainte de Outlook 2016 sau ediția MSI cu licență în volum a Outlook 2016, au nevoie de o parolă pentru aplicație și de valorile de mai sus.

Imprimante, scanere, NAS-uri și scripturi

O imprimantă care scanează direct pe email sau un NAS care trimite alerte se conectează la smtp.gmail.com cu adresa ta completă și o parolă pentru aplicație. Limitele de trimitere ale Google, în septembrie 2026:

Pentru dispozitivele Workspace, ajutorul Google pentru imprimante și scanere recomandă SMTP relay (releul SMTP).

Pentru propriile scripturi, serverele Gmail acceptă și OAuth prin SASL XOAUTH2: mai multă muncă decât o parolă pentru aplicație, dar varianta preferată de Google. Gmail închide sesiunile IMAP după aproximativ 24 de ore, deci un script care rulează mult timp trebuie să se reconecteze.

Parola pentru aplicație nu funcționează în Gmail? Ce verifici

Verifică aceste cauze:

1. Ai schimbat parola Contului Google. Google revocă toate parolele pentru aplicații când se schimbă parola. Creează una nouă pentru fiecare aplicație.
2. Te-ai înscris în Protecție avansată. Înscrierea revocă parolele pentru aplicații existente, iar cele noi sunt blocate.
3. Ai dezactivat Verificarea în doi pași. Google spune că aplicațiile pot afișa erori și recomandă să-ți revoci parolele pentru aplicații.
4. Parola pentru aplicație a fost eliminată. După aceea, aplicația nu se mai poate conecta, deși s-ar putea să treacă un timp până observă.
5. Administratorul Workspace a schimbat accesul IMAP. Cu IMAP dezactivat sau limitat doar la clienți de email OAuth, clienții cu parolă pentru aplicație nu se mai sincronizează, chiar dacă înainte funcționau.
6. Sunt conectate prea multe aplicații. Gmail permite cel mult 15 clienți de email per cont în același timp (în septembrie 2026), iar mulți clienți care se sincronizează simultan pot provoca eroarea „Too many simultaneous connections”.
7. Ai atins o limită de lățime de bandă Workspace. Conturile Workspace pot descărca 2.500 MB pe zi prin IMAP (în septembrie 2026). Peste această limită, accesul este suspendat, de obicei pentru o oră și până la 24 de ore (limitele de lățime de bandă Gmail). Google nu publică o valoare pentru conturile personale.
8. Ai atins o limită de trimitere din tabelul de mai sus. Pe Gmail personal, eroarea este „You have reached a limit for sending mail” (Ai atins limita de trimitere), iar Google spune că trimiterea funcționează de obicei din nou în interval de 1 până la 24 de ore. Pe Workspace, trimiterea poate rămâne blocată până la 24 de ore.
9. Aplicația nu este actualizată. Depanarea recomandată de Google începe cu actualizarea clientului, pentru că versiunile mai vechi s-ar putea să nu îndeplinească standardele de securitate actuale.

Mesaje de eroare și ce înseamnă

Textele SMTP de mai jos provin din referința de erori a Google și sunt scrise așa cum le afișează de obicei aplicațiile. Tabelul Google formatează codurile puțin diferit.

• 535-5.7.8 Username and Password not accepted, „Invalid credentials” sau cereri repetate de parolă: parola pentru aplicație este greșită sau a fost revocată. Creează una nouă și verifică dacă numele de utilizator este adresa ta completă.
• 534-5.7.9 Application-specific password required: de obicei, aplicația a trimis parola ta Google obișnuită pe un cont cu Verificarea în doi pași. Folosește o parolă pentru aplicație.
• 534 „Please log in with your web browser and then try again”: conectează-te la Contul Google într-un browser, apoi încearcă din nou.

Ce poate accesa o parolă pentru aplicație și cum o revoci

O parolă pentru aplicație nu este doar pentru citire, iar Google nu oferă nicio modalitate de a o limita la o singură aplicație sau la un singur protocol. Oricine o deține poate folosi IMAP, POP și SMTP în numele tău, citind și trimițând emailuri. Ghidul de tranziție al Google enumeră CalDAV și CardDAV (calendare și contacte) alături de protocoalele de email la care parolele simple au fost dezactivate, cu parolele pentru aplicații ca excepție, așa că o parolă pentru aplicație ar putea ajunge și la ele. Trateaz-o ca pe parola ta principală.

Ca să revoci una (pașii Google):

1. Deschide myaccount.google.com/apppasswords.
2. Găsește aplicația sau dispozitivul în listă.
3. Selectează Remove (Elimină).

Google recomandă să revoci o parolă pentru aplicație când pierzi un dispozitiv sau nu mai folosești o aplicație. Schimbarea parolei Contului Google le revocă pe toate deodată.

Apple are propria versiune pentru Mail iCloud: vezi parolele specifice aplicațiilor iCloud și setările IMAP.

Parolă pentru aplicație sau Sign in with Google?

Când o aplicație nu are Sign in with Google, Google mai numește o singură variantă în afară de parola pentru aplicație: „Treci la o aplicație sau la un dispozitiv mai sigur”.

Cum folosești cu CatchNone o parolă pentru aplicație Gmail

CatchNone este o aplicație de aliasuri de email doar pentru primire, disponibilă pentru iPhone, iPad și Mac, care îi dă fiecărei înscrieri propria adresă pe domeniul tău și citește emailurile direct din cutia ta poștală. Dacă emailurile domeniului tău ajung în Gmail (de exemplu, dacă o adresă catch-all de pe domeniul tău le redirecționează acolo), o parolă pentru aplicație e tot ce îi trebuie: emailurile merg de la Google direct pe dispozitivul tău și nu trec niciodată prin serverele CatchNone, iar fiecare mesaj este marcat cu aliasul la care a ajuns. CatchNone se conectează cu o parolă pentru aplicație, nu prin Sign in with Google. În formularul „Adăugare cutie poștală”, setează „Tip de conexiune” la IMAP, „Server de e-mail” la imap.gmail.com, „E-mail sau nume de utilizator” la adresa ta Gmail completă și „Parolă” la parola pentru aplicație. La „Configurări avansate”, lasă „Port” la 993 și „Conexiune securizată (TLS)” activată, apoi folosește „Testare conexiune”, pentru că „Salvare” nu testează conexiunea. Parola rămâne în Keychain (Portchei) pe acel dispozitiv și nu se sincronizează, așa că o introduci pe fiecare dispozitiv.

CatchNone deschide cutia poștală doar pentru citire și nu marchează, nu mută și nu șterge niciodată nimic, deși parola pentru aplicație în sine ar permite asta. De fiecare dată când îl deschizi, verifică cele mai noi 100 de mesaje din inbox din ultimele 30 de zile și le alege pe cele al căror câmp „Către”, Cc sau Bcc conține o adresă de pe domeniul tău. Citește doar inboxul, așa că dosarul Spam din Gmail și emailurile pe care filtrele tale le arhivează nu apar. Dacă Google nu emite o parolă pentru aplicație sau administratorul permite doar clienți de email OAuth, direcționează în schimb emailurile domeniului către un furnizor cu parole pentru aplicații sau tokenuri JMAP, cum ar fi iCloud+ sau Fastmail (nu planul Basic, care nu are IMAP sau parole pentru aplicații). Alegerea unui furnizor de email pentru un domeniu personalizat compară opțiunile.

Întrebări frecvente

Expiră o parolă pentru aplicație Gmail?

Ajutorul Google nu indică nicio limită de timp pentru parolele pentru aplicații. Ele nu mai funcționează din motivele de la Parola pentru aplicație nu funcționează în Gmail?, cum ar fi schimbarea parolei Contului Google sau înscrierea în Protecție avansată.

Tastez și spațiile?

Ajutorul Google nu descrie cum este afișat codul; îl numește „cod de acces din 16 cifre”. Ghidurile altor site-uri actualizate în 2026 descriu 16 caractere în patru grupuri de câte patru, cu spațiile puse doar pentru lizibilitate. Copiază și lipește codul în loc să-l tastezi din nou, iar dacă aplicația îl respinge, lipește-l din nou fără spații.

Unde găsesc în Gmail opțiunea „Parole pentru aplicații”?

Nu este în setările Gmail. Este în Contul Google, la myaccount.google.com/apppasswords, sau la Securitate și conectare → How you sign in to Google (Cum te conectezi la Google) → Parole pentru aplicații, dacă ți se afișează această opțiune în cont. Dacă nu, folosește linkul direct.

Poate administratorul Workspace să creeze o parolă pentru aplicație în locul meu?

Google nu documentează nicio modalitate prin care un administrator să facă asta. Ajutorul pentru administratori le cere acestora să-i lase pe utilizatori să-și creeze singuri parolele, în propriul Cont Google. Partea administratorului tău este să permită Verificarea în doi pași și accesul IMAP pentru orice client de email.

Este sigur să folosești o parolă pentru aplicație?

Este o alegere rezonabilă pentru o aplicație care nu are Sign in with Google, dacă o păzești ca pe parola ta principală. Google numește aplicațiile care au nevoie de ea „mai puțin sigure” și recomandă Sign in with Google acolo unde este disponibil. Pentru că o parolă pentru aplicație nu poate fi limitată, folosește câte una pentru fiecare dispozitiv și salveaz-o doar în aplicația care are nevoie de ea.