Пароли приложений Google: как создать и настроить IMAP Gmail

Пароль приложения Gmail — это 16-символьный код, с которым приложение или устройство без входа через аккаунт Google (Sign in with Google) получает доступ к вашей почте Gmail по IMAP, POP или SMTP. Такие пароли приложений Google создаются на странице myaccount.google.com/apppasswords, когда включена двухэтапная аутентификация. В приложении укажите полный адрес Gmail в качестве имени пользователя, а пароль приложения — в качестве пароля; для входящей почты используйте imap.gmail.com с портом 993, для отправки — smtp.gmail.com с портом 465 или 587. Если приложение предлагает вход через аккаунт Google, Google рекомендует выбрать его. Именно с паролем приложения CatchNone читает из Gmail письма на алиасы вашего собственного домена — только для чтения и прямо с iPhone, iPad или Mac.

В сообщениях об ошибках Google называет такой пароль application-specific password, а во многих руководствах пишут app-specific password. Страницы справки Google, на которые ссылается эта статья, последний раз проверялись 25 сентября 2026 г.

Доступны ли ещё пароли приложений Google в 2026 году?

Да. По состоянию на сентябрь 2026 г. страница справки Google о входе с паролями приложений описывает их как действующую функцию и не называет даты отключения. На той же странице сказано, что они «не рекомендуются и в большинстве случаев не нужны».

Прекратился вход с обычным паролем Google. В справке Gmail сказано, что Gmail «больше не поддерживает сторонние приложения и устройства, которые требуют сообщить им имя пользователя и пароль Google». Для аккаунтов Google Workspace эта поддержка закончилась 1 мая 2025 г., как сообщает блог Google Workspace Updates. В руководстве Google по переходу сказано, что CalDAV, CardDAV, IMAP, SMTP и POP «перестанут работать со старыми паролями» и что пароль для доступа больше не используется, «за исключением паролей приложений».

Поэтому у приложения есть два способа подключиться к Gmail: вход через аккаунт Google (OAuth) или пароль приложения.

Прежде чем начать: включите двухэтапную аутентификацию Google

Google позволяет создавать пароли приложений только в аккаунтах с двухэтапной аутентификацией. Чтобы включить её в личном аккаунте (инструкция Google, по состоянию на сентябрь 2026 г.):

1. Откройте свой аккаунт Google.
2. Выберите «Безопасность и вход».
3. В разделе «How you sign in to Google» (способы входа в аккаунт Google) выберите «Turn on 2-Step Verification» (включить двухэтапную аутентификацию).
4. Следуйте инструкциям на экране.

Или сразу перейдите по ссылке myaccount.google.com/signinoptions/two-step-verification. В рабочем или учебном аккаунте эти шаги могут не сработать, потому что двухэтапной аутентификацией там управляет администратор.

Как создать пароль приложения Gmail

1. Перейдите на myaccount.google.com/apppasswords и, если потребуется, войдите ещё раз. В справке Google указан и путь «Аккаунт Google» > «Безопасность и вход» > «How you sign in to Google» (способы входа в аккаунт Google) > «Пароли приложений». Если этого пункта у вас нет, воспользуйтесь прямой ссылкой.
2. Введите название, по которому вы потом узнаете пароль, например «Принтер в офисе» или «Домашний NAS», и выберите «Create» (создать).
3. Скопируйте пароль, который покажет Google. Он показывается только один раз. Если вы его потеряете, создайте новый.
4. В приложении укажите полный адрес электронной почты в качестве имени пользователя и вставьте пароль приложения в поле пароля.

Этот экран в справке Google не описан, поэтому названия в шагах 2 и 3 взяты из актуальных сторонних руководств (сентябрь 2026 г.) и в вашем аккаунте могут немного отличаться.

Создавайте отдельный пароль приложения для каждого приложения или устройства. Обычно его вводят один раз, а отдельные пароли позволяют отозвать доступ у одного приложения, не нарушая работу остальных.

Почему пункта «Пароли приложений» нет или он недоступен

Если страница myaccount.google.com/apppasswords сообщает «The setting you are looking for is not available for your account» (настройка, которую вы ищете, недоступна для вашего аккаунта) или пункт так и не появляется, сначала проверьте двухэтапную аутентификацию. Остальные три строки — возможные причины, которые перечисляет Google:

Google Workspace: почему пароли приложений недоступны

Рабочий аккаунт по умолчанию не исключён: в справке Google для администраторов о сторонних почтовых клиентах администраторам советуют предложить пользователям «создавать и использовать пароли приложений» для клиентов без OAuth. Получится ли это, зависит от следующих настроек консоли администратора (Admin console) по состоянию на сентябрь 2026 г.:

• Разрешена ли двухэтапная аутентификация: «Menu» > «Security» > «Authentication» > «2-step verification» (меню > безопасность > аутентификация > двухэтапная аутентификация) > «Allow users to turn on 2-Step Verification» (разрешить пользователям включать двухэтапную аутентификацию).
• Способы: если в качестве способа двухэтапной аутентификации выбран «Only security key» (только электронный ключ; теперь сюда относятся и ключи доступа), пользователи попадают в описанный выше случай «только электронные ключи».
• «Дополнительная защита»: пользователи могут подключить её сами, если администратор не отключил такую возможность (путь: «Menu» > «Security» > «Authentication» > «Advanced Protection Program», то есть меню > безопасность > аутентификация > программа «Дополнительная защита»; по умолчанию самостоятельное подключение разрешено). У подключённых пользователей пароли приложений заблокированы.
• Доступ по IMAP (пункт «Пароли приложений» из-за него не пропадает, но от него зависит, сможет ли подключиться почтовый клиент с паролем приложения): «Menu» > «Apps» > «Google Workspace» > «Gmail» > «End User Access» > «POP and IMAP access» (меню > приложения > Google Workspace > Gmail > доступ для конечных пользователей > доступ по POP и IMAP). Установите флажок «Enable IMAP access for all users» (включить доступ по IMAP для всех пользователей) и выберите «Allow any mail client» (разрешить любые почтовые клиенты). При варианте «Restrict which mail clients users can use (OAuth mail clients only)» (ограничить круг почтовых клиентов: только клиенты с OAuth) клиенты с паролями приложений подключиться не смогут (справка по IMAP для администраторов).

Настройки IMAP и SMTP для Gmail

Сервер входящей почты Gmail — imap.gmail.com, порт 993, SSL/TLS. Сервер исходящей почты — smtp.gmail.com, порт 465 (SSL/TLS) или 587 (STARTTLS). И в личном Gmail, и в Workspace входите с полным адресом электронной почты и паролем приложения.

Если вам нужен POP: pop.gmail.com, порт 995, SSL.

В справке Google для обычных пользователей о подключении Gmail к другому почтовому клиенту этих значений больше нет. Они взяты из документации Google для разработчиков и справки Workspace для администраторов.

Подойдёт любой из портов SMTP. Согласно RFC 8314, существенной разницы в безопасности между ними нет, если оба реализованы правильно и TLS обязателен. Поэтому на порту 587 выбирайте вариант, при котором STARTTLS обязателен, а не используется лишь «если доступно».

В личном Gmail ничего включать не нужно. С января 2025 г. IMAP включён всегда, а старого параметра «Enable IMAP» (включить IMAP) больше нет. В Workspace всё решает описанная выше настройка администратора.

Папки Gmail в IMAP

Ярлыки Gmail отображаются как папки: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash и другие. В некоторых аккаунтах вместо префикса Gmail используется Google Mail, как отмечено в документации Google по IMAP. Важнее всего две из рекомендуемых Google настроек клиента:

• Не включайте собственный фильтр нежелательной почты в приложении. Gmail и так отправляет спам в [Gmail]/Spam.
• Не настраивайте приложение так, чтобы удалённые письма перемещались в корзину (Trash), иначе Gmail окончательно удалит их через 30 дней. При настройке по умолчанию письмо, которое вы удалили из папки, остаётся в папке All Mail (вся почта).

Как удаление синхронизируется между приложением и сервером, читайте в статье удаляет ли IMAP письма с сервера

Gmail в Outlook, Apple Mail и на iPhone

В справке Google Workspace сказано, что текущие версии Outlook, Apple Mail и Samsung Mail поддерживают вход через аккаунт Google, поэтому им не нужны ни пароль приложения, ни ручная настройка.

В новом Outlook для Windows откройте «View» (вид) > «View settings» (параметры представления) > «Accounts» (учётные записи) > «Your accounts» (ваши учётные записи) > «Add Account» (добавить учётную запись), введите адрес Gmail, выберите «Continue» (продолжить), а на экране разрешений Google — «Allow» (разрешить). В классическом Outlook выберите «File» (файл) > «Add Account» (добавить учётную запись), введите адрес, выберите «Connect» (подключить), войдите в аккаунт и выберите «Allow» (разрешить) (инструкция Microsoft). Не обращайте внимания на параметр «less secure apps» (ненадёжные приложения), который всё ещё упоминается на странице Microsoft: Gmail такой способ входа больше не поддерживает.

По словам Google, iPhone и iPad с iOS 11 или новее пароль приложения тоже не нужен. В текущей iOS откройте «Настройки» > «Приложения» > «Почта» > «Mail Accounts» (учётные записи почты) > «Add Account» (добавить учётную запись), введите адрес Gmail (если появится список провайдеров, выберите «Google») и следуйте подсказкам (инструкция Apple). В более старых версиях раздел «Accounts» (учётные записи) находится по пути «Настройки» > «Почта».

Более старым клиентам без OAuth, например версиям Outlook до Outlook 2016 или MSI-версии Outlook 2016 с корпоративной лицензией, нужны пароль приложения и указанные выше параметры.

Принтеры, сканеры, NAS и скрипты

Принтер, который сканирует документы в почту, или NAS, который отправляет оповещения, входит на smtp.gmail.com с полным адресом и паролем приложения. Лимиты Google на отправку по состоянию на сентябрь 2026 г.:

Для устройств в Workspace справка Google о принтерах и сканерах рекомендует сервис SMTP-ретрансляции (SMTP relay).

Для ваших собственных скриптов серверы Gmail принимают и OAuth через SASL XOAUTH2: это сложнее, чем пароль приложения, но именно этот путь предпочитает Google. Gmail закрывает IMAP-сеансы примерно через 24 часа, поэтому долго работающий скрипт должен переподключаться.

Пароль приложения Gmail не работает? Что проверить

Проверьте эти причины:

1. Вы изменили пароль от аккаунта Google. При смене пароля Google отзывает все ваши пароли приложений. Создайте новый пароль для каждого приложения.
2. Вы подключили «Дополнительную защиту». При подключении текущие пароли приложений отзываются, а новые создать нельзя.
3. Вы отключили двухэтапную аутентификацию. По словам Google, приложения могут выдавать ошибки, и Google рекомендует отозвать пароли приложений.
4. Пароль приложения удалили. После этого приложение не сможет войти, хотя может заметить это не сразу.
5. Администратор Workspace изменил доступ по IMAP. Если IMAP отключён или разрешён только почтовым клиентам с OAuth, клиенты с паролями приложений перестают синхронизироваться, даже если раньше работали.
6. Подключено слишком много приложений. Gmail допускает до 15 почтовых клиентов на аккаунт одновременно (по состоянию на сентябрь 2026 г.), а если синхронизируются сразу много клиентов, может появиться ошибка «Too many simultaneous connections» (слишком много одновременных подключений).
7. Вы превысили лимит трафика Workspace. Аккаунты Workspace могут скачивать по IMAP до 2500 МБ в день (по состоянию на сентябрь 2026 г.). Сверх этого доступ приостанавливается, обычно на час, а максимум на 24 часа (лимиты трафика Gmail). Для личных аккаунтов Google цифр не публикует.
8. Вы превысили лимит на отправку из таблицы выше. В личном Gmail ошибка звучит так: «You have reached a limit for sending mail» (вы достигли лимита на отправку писем), и, по словам Google, отправка обычно снова работает в течение 1–24 часов. В Workspace отправка может оставаться заблокированной до 24 часов.
9. Приложение устарело. Инструкция Google по устранению неполадок начинается с обновления клиента, потому что старые версии могут не соответствовать текущим стандартам безопасности.

Сообщения об ошибках и что они значат

Приведённые ниже тексты ошибок SMTP взяты из справочника ошибок Google в том виде, в каком их обычно выводят приложения. В таблице Google коды оформлены немного иначе.

• 535-5.7.8 Username and Password not accepted, «Invalid credentials» (неверные учётные данные) или повторяющиеся запросы пароля: пароль приложения неверен или отозван. Создайте новый и проверьте, что в качестве имени пользователя указан полный адрес.
• 534-5.7.9 Application-specific password required: обычно приложение отправило ваш обычный пароль Google для аккаунта с двухэтапной аутентификацией. Используйте пароль приложения.
• 534 «Please log in with your web browser and then try again» (войдите через браузер и повторите попытку): войдите в аккаунт Google в браузере, затем повторите попытку.

К чему даёт доступ пароль приложения и как его отозвать

Доступ по паролю приложения не ограничивается чтением, и Google не позволяет привязать пароль к одному приложению или одному протоколу. Любой, у кого он есть, может от вашего имени пользоваться IMAP, POP и SMTP — читать и отправлять почту. В руководстве Google по переходу CalDAV и CardDAV (календари и контакты) названы наряду с почтовыми протоколами, для которых обычные пароли отключены, а пароли приложений остались исключением, поэтому пароль приложения может давать доступ и к ним. Относитесь к нему как к основному паролю.

Чтобы отозвать пароль приложения (инструкция Google):

1. Откройте myaccount.google.com/apppasswords.
2. Найдите в списке приложение или устройство.
3. Выберите «Remove» (удалить).

Google рекомендует отзывать пароль приложения, если вы потеряли устройство или перестали пользоваться приложением. Смена пароля от аккаунта Google отзывает их все сразу.

У Apple есть собственный вариант для Почты iCloud — см. статью пароли для приложений iCloud и настройки IMAP.

Пароль приложения или вход через аккаунт Google?

Если в приложении нет входа через аккаунт Google, кроме пароля приложения Google называет только один вариант: «перейти на более безопасное приложение или устройство».

Как использовать пароль приложения Gmail в CatchNone

CatchNone — приложение для алиасов (псевдонимов) электронной почты, которое только принимает письма; оно доступно для iPhone, iPad и Mac и даёт каждой регистрации свой адрес на вашем домене, а письма читает прямо из вашего почтового ящика. Если почта вашего домена попадает в Gmail (например, туда её пересылает адрес catch-all на вашем домене), ему нужен только пароль приложения: письма идут от Google прямо на ваше устройство и никогда не проходят через серверы CatchNone, а на каждом письме стоит метка алиаса, на который оно пришло. CatchNone подключается с паролем приложения, а не через вход с аккаунтом Google. В форме «Добавить почтовый ящик» выберите в поле «Тип подключения» IMAP, в поле «Почтовый сервер» укажите imap.gmail.com, в поле «Эл. почта или имя пользователя» — полный адрес Gmail, а в поле «Пароль» — пароль приложения. В разделе «Дополнительные настройки» оставьте «Порт» 993 и включённый параметр «Защищенное соединение (TLS)», затем нажмите «Проверить подключение», потому что «Сохранить» подключение не проверяет. Пароль хранится в Keychain (связке ключей) этого устройства и не синхронизируется, поэтому его нужно вводить на каждом устройстве.

CatchNone открывает ящик только для чтения и никогда ничего не помечает, не перемещает и не удаляет, хотя сам пароль приложения это позволил бы. Каждый раз, когда вы его открываете, он проверяет 100 самых новых писем во «Входящих» за последние 30 дней и отбирает письма, в полях To, Cc или Bcc которых указан адрес на вашем домене. Он читает только папку «Входящие», поэтому папка «Спам» в Gmail и письма, которые ваши фильтры отправляют в архив, в нём не появляются. Если Google не выдаёт пароль приложения или администратор разрешает только почтовые клиенты с OAuth, направьте почту домена к почтовому сервису с паролями приложений или токенами JMAP, например iCloud+ или Fastmail (но не на тарифе Basic, где нет ни IMAP, ни паролей приложений). Варианты сравниваются в статье как выбрать почтового провайдера для своего домена.

Частые вопросы

Истекает ли срок действия пароля приложения Gmail?

Справка Google не указывает для паролей приложений срока действия. Они перестают работать по причинам из раздела Пароль приложения Gmail не работает?, например после смены пароля от аккаунта Google или подключения «Дополнительной защиты».

Нужно ли вводить пробелы?

В справке Google не описано, как отображается код; там он называется «16-значным кодом» (16-digit passcode). Сторонние руководства, обновлённые в 2026 г., описывают 16 символов в четырёх группах по четыре, где пробелы нужны только для удобства чтения. Копируйте и вставляйте код, а не перепечатывайте его, а если приложение его не принимает, вставьте его ещё раз без пробелов.

Где в Gmail найти настройку паролей приложений?

Не в настройках Gmail. Она находится в аккаунте Google — по адресу myaccount.google.com/apppasswords или в разделе «Безопасность и вход» > «How you sign in to Google» (способы входа в аккаунт Google) > «Пароли приложений», если в вашем аккаунте этот пункт есть. Если его нет, воспользуйтесь прямой ссылкой.

Может ли администратор Workspace создать пароль приложения за меня?

Google не описывает способа, которым администратор мог бы это сделать. В справке для администраторов Google советует предлагать пользователям создавать пароли самим, в собственном аккаунте Google. Задача администратора — разрешить двухэтапную аутентификацию и доступ по IMAP для любых почтовых клиентов.

Безопасно ли пользоваться паролем приложения?

Это разумный выбор для приложения без входа через аккаунт Google, если вы бережёте пароль приложения так же, как основной пароль. Google называет приложения, которым он нужен, «менее безопасными» и рекомендует вход через аккаунт Google там, где он есть. Поскольку ограничить пароль приложения нельзя, заводите отдельный пароль для каждого устройства и храните его только в том приложении, которому он нужен.