Heslá aplikácií v Gmaile: vytvorenie, IMAP a riešenia

Heslo aplikácie pre Gmail je 16-znakový kód, s ktorým sa apka alebo zariadenie bez prihlásenia účtom Google dostane k vášmu Gmailu cez IMAP, POP alebo SMTP. Heslá aplikácií vytvoríte na myaccount.google.com/apppasswords, keď máte zapnuté dvojstupňové overenie. V apke zadajte ako používateľské meno celú adresu Gmail, do poľa pre heslo vložte heslo aplikácie a nastavte imap.gmail.com na porte 993 pre prichádzajúcu poštu a smtp.gmail.com na porte 465 alebo 587 pre odosielanie. Ak apka ponúka „Prihlásenie účtom Google“, Google odporúča radšej to. Heslo aplikácie používa aj CatchNone, keď z Gmailu číta poštu aliasov vašej vlastnej domény, len na čítanie a priamo z vášho iPhonu, iPadu alebo Macu.

V chybových hláseniach ho Google nazýva application-specific password, mnohé návody píšu app-specific password. Stránky pomocníka Google, na ktoré odkazujeme nižšie, sme naposledy skontrolovali 25. septembra 2026.

Sú heslá aplikácií v Gmaile v roku 2026 stále dostupné?

Áno. K septembru 2026 ich stránka Google Prihlasovanie pomocou hesiel aplikácií opisuje ako aktuálnu funkciu a neuvádza žiadny dátum ukončenia. Tá istá stránka uvádza, že „sa neodporúčajú a vo väčšine prípadov nie sú potrebné“.

Skončilo sa prihlasovanie bežným heslom k účtu Google. Podľa pomocníka Gmailu Gmail „už nepodporuje aplikácie ani zariadenia tretích strán, ktoré vyžadujú, aby ste zdieľali svoje používateľské meno a heslo Google“. Pre účty Google Workspace sa táto podpora skončila 1. mája 2025, ako uvádza blog Google Workspace Updates. Podľa sprievodcu prechodom od Googlu CalDAV, CardDAV, IMAP, SMTP a POP „už nebudú fungovať so staršími heslami“ a heslo sa na prístup už nepoužíva, „s výnimkou hesiel aplikácií“.

Apka sa teda ku Gmailu dostane jedným z dvoch spôsobov: prihlásením účtom Google (OAuth) alebo heslom aplikácie.

Skôr než začnete: zapnite dvojstupňové overenie

Google umožňuje vytvárať heslá aplikácií len na účtoch s dvojstupňovým overením. Ak ho chcete zapnúť na osobnom účte (postup Google, k septembru 2026):

1. Otvorte svoj účet Google.
2. Vyberte Zabezpečenie a prihlásenie.
3. V časti How you sign in to Google (Ako sa prihlasujete do Googlu) vyberte Zapnúť dvojstupňové overenie.
4. Postupujte podľa pokynov na obrazovke.

Alebo prejdite priamo na myaccount.google.com/signinoptions/two-step-verification. Na pracovnom alebo školskom účte tieto kroky nemusia fungovať, pretože dvojstupňové overenie spravuje váš správca.

Ako vytvoriť heslo aplikácie pre Gmail

1. Prejdite na myaccount.google.com/apppasswords a ak sa to od vás vyžaduje, znova sa prihláste. Pomocník Google uvádza aj cestu účet Google → Zabezpečenie a prihlásenie → How you sign in to Google (Ako sa prihlasujete do Googlu) → Heslá aplikácií. Ak túto položku nevidíte, použite priamy odkaz.
2. Zadajte názov, podľa ktorého heslo neskôr spoznáte, napríklad „Kancelárska tlačiareň“ alebo „Domáci NAS“, a vyberte Create (Vytvoriť).
3. Skopírujte heslo, ktoré Google zobrazí. Uvidíte ho iba raz. Ak ho stratíte, vytvorte nové.
4. V apke zadajte ako používateľské meno celú e-mailovú adresu a do poľa pre heslo vložte heslo aplikácie.

Pomocník Google túto obrazovku nepopisuje, preto sa označenia v krokoch 2 a 3 riadia aktuálnymi návodmi tretích strán (september 2026) a vo vašom účte sa môžu mierne líšiť.

Pre každú apku alebo zariadenie vytvorte samostatné heslo aplikácie. Zvyčajne ho zadávate iba raz a vďaka samostatným heslám môžete zrušiť prístup jednej apke bez toho, aby ste pokazili ostatné.

Prečo položka „Heslá aplikácií“ chýba alebo nie je dostupná

Ak myaccount.google.com/apppasswords hlási „The setting you are looking for is not available for your account“ (Nastavenie, ktoré hľadáte, nie je pre váš účet dostupné), alebo sa položka vôbec nezobrazí, najprv skontrolujte dvojstupňové overenie. Ostatné tri riadky sú možné dôvody, ktoré uvádza Google:

Google Workspace: prečo heslá aplikácií nie sú dostupné

Pracovný účet nie je predvolene vylúčený: pomocník pre správcov k e-mailovým klientom tretích strán od Googlu radí správcom, aby si používatelia pre klientov bez OAuth „vytvorili a používali heslá aplikácií“. Či to funguje, závisí od týchto nastavení v konzole správcu (k septembru 2026):

• Povolenie dvojstupňového overenia: Menu → Security (Zabezpečenie) → Authentication (Overenie totožnosti) → 2-step verification (Dvojstupňové overenie) → Allow users to turn on 2-Step Verification (Povoliť používateľom zapnúť dvojstupňové overenie).
• Metódy: ak je metóda dvojstupňového overenia nastavená na Only security key (Iba bezpečnostný kľúč), čo dnes zahŕňa aj prístupové kľúče (passkeys), používatelia sú v situácii s bezpečnostnými kľúčmi opísanej vyššie.
• Rozšírená ochrana: používatelia sa môžu zaregistrovať sami, pokiaľ správca registráciu nevypne (Menu → Security (Zabezpečenie) → Authentication (Overenie totožnosti) → Advanced Protection Program (Program rozšírenej ochrany); predvolene zapnuté). Zaregistrovaným používateľom sú heslá aplikácií zablokované.
• Prístup cez IMAP (položku Heslá aplikácií neskryje, ale rozhoduje o tom, či sa poštový klient, ktorý heslo aplikácie používa, pripojí): Menu → Apps (Aplikácie) → Google Workspace → Gmail → End User Access (Prístup koncových používateľov) → POP and IMAP access (Prístup cez POP a IMAP). Začiarknite Enable IMAP access for all users (Povoliť prístup cez IMAP všetkým používateľom) a vyberte Allow any mail client (Povoliť ľubovoľného poštového klienta). Pri voľbe Restrict which mail clients users can use (OAuth mail clients only) (Obmedziť poštových klientov, ktorých môžu používatelia používať – len poštoví klienti s OAuth) sa klienti s heslom aplikácie nepripoja (pomocník pre správcov k IMAP).

Nastavenie IMAP a SMTP pre Gmail

Server prichádzajúcej pošty Gmailu je imap.gmail.com na porte 993 so SSL/TLS. Server odchádzajúcej pošty je smtp.gmail.com na porte 465 (SSL/TLS) alebo 587 (STARTTLS). V osobnom Gmaile aj vo Workspace sa prihlasujete celou e-mailovou adresou a heslom aplikácie.

POP, ak ho potrebujete, je pop.gmail.com na porte 995 so SSL.

Pomocník Google pre bežných používateľov k pridaniu Gmailu do iného poštového klienta tieto hodnoty už neuvádza. Pochádzajú z dokumentácie Google pre vývojárov a z pomocníka pre správcov Workspace.

Fungujú oba porty SMTP. Podľa RFC 8314 medzi nimi nie je podstatný rozdiel v bezpečnosti, ak sú oba správne implementované a TLS je povinné. Na porte 587 preto vyberte nastavenie, ktoré STARTTLS vyžaduje, nie také, ktoré ho použije len „ak je dostupné“.

V osobnom Gmaile nie je čo zapínať. Od januára 2025 je IMAP zapnutý vždy a stará možnosť „Enable IMAP“ (Povoliť IMAP) zmizla. Vo Workspace rozhoduje nastavenie správcu uvedené vyššie.

Priečinky Gmailu cez IMAP

Štítky Gmailu sa zobrazujú ako priečinky: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash a ďalšie. Na niektorých účtoch je predpona Google Mail namiesto Gmail, ako uvádza dokumentácia Google k IMAP. Najdôležitejšie sú dve z odporúčaných nastavení klienta od Googlu:

• Nezapínajte vo svojej apke vlastný filter nevyžiadanej pošty. Gmail už spam triedi do [Gmail]/Spam.
• Nenechajte apku presúvať vymazané správy do koša (Trash), inak ich Gmail po 30 dňoch natrvalo vymaže. Pri predvolenom nastavení zostane správa, ktorú vymažete z priečinka, v All Mail (Všetky správy).

Ako sa vymazanie synchronizuje medzi apkou a serverom, vysvetľuje článok Vymaže IMAP e-maily zo servera?

Gmail v Outlooku, Apple Mail a na iPhone

Pomocník Google pre Workspace uvádza, že aktuálne verzie Outlooku, Apple Mail a Samsung Mail podporujú prihlásenie účtom Google, takže nepotrebujú heslo aplikácie ani ručné nastavenia.

V novom Outlooku pre Windows prejdite na View (Zobraziť) → View settings (Nastavenia zobrazenia) → Accounts (Kontá) → Your accounts (Vaše kontá) → Add Account (Pridať konto), zadajte svoju adresu Gmail, vyberte Continue (Pokračovať) a na obrazovke povolení Google vyberte Allow (Povoliť). V klasickom Outlooku vyberte File (Súbor) → Add Account (Pridať konto), zadajte adresu, vyberte Connect (Pripojiť), prihláste sa a vyberte Allow (Povoliť) (postup Microsoftu). Nastavenie „less secure apps“ (menej bezpečné aplikácie), ktoré stránka Microsoftu stále spomína, ignorujte; Gmail tento druh prihlásenia už nepodporuje.

Podľa Googlu ani iPhony a iPady so systémom iOS 11 alebo novším heslo aplikácie nepotrebujú. V aktuálnom iOS prejdite do Nastavenia → Apky → Mail → Mail Accounts (Účty) → Add Account (Pridať účet), zadajte svoju adresu Gmail (ak sa zobrazí zoznam poskytovateľov, vyberte Google) a postupujte podľa pokynov (postup Apple). V starších verziách sú Accounts (Účty) v časti Nastavenia → Mail.

Starší klienti bez OAuth, napríklad verzie Outlooku staršie ako Outlook 2016 alebo edícia MSI Outlooku 2016 s multilicenciou (volume licensing), potrebujú heslo aplikácie a hodnoty uvedené vyššie.

Tlačiarne, skenery, zariadenia NAS a skripty

Tlačiareň, ktorá skenuje do e-mailu, alebo NAS, ktorý posiela upozornenia, sa prihlasuje na smtp.gmail.com celou adresou a heslom aplikácie. Limity odosielania Google k septembru 2026:

Pre zariadenia vo Workspace odporúča pomocník Google pre tlačiarne a skenery SMTP relay (prenosovú službu SMTP).

Pre vlastné skripty prijímajú servery Gmailu aj OAuth cez SASL XOAUTH2: je to viac práce ako heslo aplikácie, ale Google túto cestu uprednostňuje. Gmail ukončuje relácie IMAP približne po 24 hodinách, takže dlho bežiaci skript sa musí znova pripojiť.

Heslo aplikácie pre Gmail nefunguje? Čo skontrolovať

Skontrolujte tieto príčiny:

1. Zmenili ste heslo k účtu Google. Keď sa heslo zmení, Google zruší všetky vaše heslá aplikácií. Pre každú apku vytvorte nové.
2. Zaregistrovali ste sa do rozšírenej ochrany. Registrácia zruší súčasné heslá aplikácií a nové sú zablokované.
3. Vypli ste dvojstupňové overenie. Google uvádza, že apky môžu zobrazovať chyby, a odporúča heslá aplikácií zrušiť.
4. Heslo aplikácie bolo odstránené. Potom sa apka nedokáže prihlásiť, hoci môže chvíľu trvať, kým sa to prejaví.
5. Správca Workspace zmenil prístup cez IMAP. Keď je IMAP vypnutý alebo obmedzený len na poštových klientov s OAuth, klienti s heslom aplikácie sa prestanú synchronizovať, aj keď predtým fungovali.
6. Je pripojených priveľa apiek. Gmail povoľuje naraz najviac 15 poštových klientov na účet (k septembru 2026) a keď sa naraz synchronizuje veľa klientov, môže sa objaviť chyba „Too many simultaneous connections“ (Priveľa súčasných pripojení).
7. Narazili ste na limit prenosu dát vo Workspace. Účty Workspace môžu cez IMAP stiahnuť 2 500 MB denne (k septembru 2026). Po jeho prekročení sa prístup pozastaví, zvyčajne na hodinu a najviac na 24 hodín (limity prenosu dát v Gmaile). Pre osobné účty Google žiadne číslo nezverejňuje.
8. Narazili ste na limit odosielania z tabuľky vyššie. V osobnom Gmaile chyba znie „You have reached a limit for sending mail“ (Dosiahli ste limit odosielania pošty) a Google uvádza, že odosielanie zvyčajne znova funguje v priebehu 1 až 24 hodín. Vo Workspace môže odosielanie zostať zablokované až 24 hodín.
9. Apka je zastaraná. Riešenie problémov od Googlu začína aktualizáciou klienta, pretože staršie verzie nemusia spĺňať súčasné bezpečnostné štandardy.

Chybové hlásenia a čo znamenajú

Texty SMTP nižšie pochádzajú z prehľadu chýb od Googlu a sú zapísané tak, ako ich apky zvyčajne vypisujú. Tabuľka Google formátuje kódy trochu inak.

• 535-5.7.8 Username and Password not accepted, „Invalid credentials“ (neplatné prihlasovacie údaje) alebo opakované výzvy na zadanie hesla: heslo aplikácie je nesprávne alebo bolo zrušené. Vytvorte nové a skontrolujte, či je používateľským menom vaša celá adresa.
• 534-5.7.9 Application-specific password required: apka zvyčajne poslala vaše bežné heslo Google na účte s dvojstupňovým overením. Použite heslo aplikácie.
• 534 „Please log in with your web browser and then try again“ (prihláste sa vo webovom prehliadači a skúste to znova): prihláste sa do účtu Google v prehliadači a potom to skúste znova.

K čomu má heslo aplikácie prístup a ako ho zrušiť

Heslo aplikácie nie je len na čítanie a Google neponúka spôsob, ako ho obmedziť na jednu apku alebo jeden protokol. Kto ho má, môže vo vašom mene používať IMAP, POP a SMTP, teda čítať aj odosielať poštu. Sprievodca prechodom od Googlu uvádza CalDAV a CardDAV (kalendáre a kontakty) popri poštových protokoloch, pri ktorých sa bežné heslá vypli, a heslá aplikácií uvádza ako výnimku, takže heslo aplikácie môže mať prístup aj k nim. Zaobchádzajte s ním ako so svojím hlavným heslom.

Ak chcete heslo zrušiť (postup Google):

1. Otvorte myaccount.google.com/apppasswords.
2. V zozname nájdite apku alebo zariadenie.
3. Vyberte Remove (Odstrániť).

Google odporúča zrušiť heslo aplikácie, keď stratíte zariadenie alebo prestanete apku používať. Zmena hesla k účtu Google ich zruší všetky naraz.

Apple má pre iCloud Mail vlastnú verziu: pozrite si osobitné heslá pre apky v iCloude a nastavenia IMAP.

Heslo aplikácie, alebo prihlásenie účtom Google?

Keď apka nemá prihlásenie účtom Google, Google okrem hesla aplikácie uvádza ešte jednu možnosť: „Prejdite na bezpečnejšiu aplikáciu alebo zariadenie.“

Heslo aplikácie pre Gmail v CatchNone

CatchNone je apka na e-mailové aliasy, ktorá poštu len prijíma, je dostupná pre iPhone, iPad a Mac a každej registrácii dá vlastnú adresu na vašej doméne a poštu číta priamo z vašej poštovej schránky. Ak pošta vašej domény končí v Gmaile (napríklad ju tam preposiela adresa catch-all na vašej doméne), stačí mu heslo aplikácie: pošta ide od Google priamo do vášho zariadenia, nikdy neprechádza servermi CatchNone a každá správa je označená aliasom, na ktorý prišla. CatchNone sa pripája heslom aplikácie, nie prihlásením účtom Google. Vo formulári „Pridať schránku“ nastavte „Typ pripojenia“ na IMAP, „Poštový server“ na imap.gmail.com, do poľa „E-mail alebo používateľské meno“ zadajte celú adresu Gmail a do poľa „Heslo“ heslo aplikácie. V časti „Pokročilé nastavenia“ ponechajte „Port“ 993 a zapnuté „Zabezpečené pripojenie (TLS)“ a potom použite „Otestovať pripojenie“, pretože „Uložiť“ pripojenie netestuje. Heslo zostáva v Keychain (Kľúčenka) daného zariadenia a nesynchronizuje sa, takže ho zadávate na každom zariadení zvlášť.

CatchNone otvára poštovú schránku len na čítanie a nikdy nič neoznačuje, nepresúva ani nevymazáva, hoci samotné heslo aplikácie by to umožňovalo. Pri každom otvorení skontroluje 100 najnovších správ doručenej pošty za posledných 30 dní a vyberie z nich poštu, v ktorej pole „Komu“, Cc alebo Bcc uvádza adresu na vašej doméne. Číta len doručenú poštu, takže priečinok Spam v Gmaile ani pošta, ktorú archivujú vaše filtre, sa v ňom nezobrazia. Ak vám Google heslo aplikácie nevydá alebo váš správca povoľuje len poštových klientov s OAuth, nasmerujte poštu domény k poskytovateľovi s heslami aplikácií alebo tokenmi JMAP, napríklad do iCloud+ alebo Fastmailu (nie však v pláne Basic, ktorý nemá IMAP ani heslá aplikácií). Možnosti porovnáva článok Výber poskytovateľa e-mailu pre vlastnú doménu.

Časté otázky

Vyprší heslo aplikácie pre Gmail?

Pomocník Google heslám aplikácií neurčuje žiadnu časovú platnosť. Prestanú fungovať z dôvodov uvedených v časti Heslo aplikácie pre Gmail nefunguje?, napríklad po zmene hesla k účtu Google alebo po registrácii do rozšírenej ochrany.

Mám zadávať aj medzery?

Pomocník Google nepopisuje, ako sa kód zobrazuje; nazýva ho „16-digit passcode“ (16-miestny prístupový kód). Návody tretích strán aktualizované v roku 2026 opisujú 16 znakov v štyroch skupinách po štyroch, pričom medzery slúžia len na lepšiu čitateľnosť. Kód skopírujte a vložte, namiesto aby ste ho prepisovali, a ak ho apka odmietne, vložte ho znova bez medzier.

Kde je v Gmaile nastavenie hesla aplikácie?

V nastaveniach Gmailu nie je. Nájdete ho vo svojom účte Google na adrese myaccount.google.com/apppasswords alebo v časti Zabezpečenie a prihlásenie → How you sign in to Google (Ako sa prihlasujete do Googlu) → Heslá aplikácií, ak váš účet túto položku zobrazuje. Ak nie, použite priamy odkaz.

Môže mi správca Workspace vytvoriť heslo aplikácie?

Google nedokumentuje žiadny spôsob, ako by to správca mohol urobiť. Jeho pomocník pre správcov im radí, aby si používatelia vytvárali heslá sami, vo vlastnom účte Google. Úlohou vášho správcu je povoliť dvojstupňové overenie a prístup cez IMAP pre ľubovoľného poštového klienta.

Je bezpečné používať heslo aplikácie?

Pre apku, ktorá nemá prihlásenie účtom Google, je to rozumná voľba, ak ho strážite ako svoje hlavné heslo. Google apky, ktoré ho potrebujú, označuje ako „menej bezpečné“ a tam, kde sa ponúka prihlásenie účtom Google, odporúča to. Keďže heslo aplikácie sa nedá obmedziť, používajte pre každé zariadenie samostatné a ukladajte ho len v apke, ktorá ho potrebuje.