Пароль додатка Gmail: як створити, налаштування IMAP, збої

Пароль додатка Gmail — це 16-символьний код, з яким застосунок або пристрій без входу через Google (Sign in with Google) отримує доступ до вашої електронної пошти Gmail через IMAP, POP або SMTP. Створити його можна на сторінці myaccount.google.com/apppasswords, щойно ви ввімкнете двохетапну перевірку. У застосунку введіть повну адресу Gmail як ім’я користувача і пароль додатка як пароль, а також вкажіть imap.gmail.com з портом 993 для вхідної пошти й smtp.gmail.com з портом 465 або 587 для надсилання. Якщо застосунок пропонує вхід через Google, Google радить скористатися саме ним. Саме за допомогою пароля додатка CatchNone читає з Gmail пошту псевдонімів вашого власного домену — лише для читання й безпосередньо з вашого iPhone, iPad чи Mac.

У повідомленнях про помилки Google називає такий пароль application-specific password, а в багатьох посібниках пишуть app-specific password. Довідкові сторінки Google, на які ми посилаємося нижче, востаннє перевірено 25 вересня 2026 року.

Чи ще доступні паролі додатків Gmail у 2026 році?

Так. Станом на вересень 2026 року сторінка Google «Паролі додатків» описує їх як чинну функцію й не називає дати її припинення. На тій самій сторінці сказано, що вони «не рекомендовані й у більшості випадків не потрібні».

Припинився вхід зі звичайним паролем Google. У довідці Gmail сказано, що Gmail «більше не підтримує сторонні додатки чи пристрої, які вимагають повідомити ваше ім’я користувача й пароль Google». Для облікових записів Google Workspace цю підтримку припинено 1 травня 2025 року, як повідомляє Google Workspace Updates. У посібнику з переходу Google зазначає, що CalDAV, CardDAV, IMAP, SMTP і POP «більше не працюватимуть зі застарілими паролями» і що пароль для доступу більше не використовується, «за винятком паролів додатків».

Отже, застосунок під’єднується до Gmail одним із двох способів: вхід через Google (OAuth) або пароль додатка.

Перед початком: увімкніть двохетапну перевірку

Google дозволяє створювати паролі додатків лише в облікових записах з увімкненою двохетапною перевіркою. Щоб увімкнути її в особистому обліковому записі (інструкція Google, станом на вересень 2026 року):

1. Відкрийте свій обліковий запис Google.
2. Виберіть Безпека й вхід.
3. У розділі How you sign in to Google (Як ви входите в Google) виберіть Turn on 2-Step Verification (Увімкнути двохетапну перевірку).
4. Виконайте вказівки на екрані.

Або перейдіть одразу на myaccount.google.com/signinoptions/two-step-verification. У робочому чи навчальному обліковому записі ці кроки можуть не спрацювати, бо двохетапною перевіркою керує ваш адміністратор.

Як створити пароль додатка Gmail

1. Перейдіть на myaccount.google.com/apppasswords і, якщо попросять, увійдіть ще раз. У довідці Google наведено й такий шлях: обліковий запис Google → Безпека й вхід → How you sign in to Google (Як ви входите в Google) → Паролі додатків. Якщо цього пункту немає, скористайтеся прямим посиланням.
2. Введіть назву, яку згодом упізнаєте, наприклад «Офісний принтер» або «Домашній NAS», і виберіть Create (Створити).
3. Скопіюйте пароль, який покаже Google. Його видно лише один раз. Якщо ви його загубите, створіть новий.
4. У застосунку введіть повну адресу е-пошти як ім’я користувача й вставте пароль додатка в поле пароля.

Довідка Google цей екран не описує, тож назви в кроках 2 і 3 взято з актуальних сторонніх посібників (вересень 2026 року), і у вашому обліковому записі вони можуть дещо відрізнятися.

Створюйте окремий пароль додатка для кожного застосунку чи пристрою. Зазвичай його вводять лише раз, а окремі паролі дають змогу відкликати доступ одного застосунку, не порушуючи роботу решти.

Чому пункту «Паролі додатків» немає або він недоступний

Якщо на сторінці myaccount.google.com/apppasswords з’являється повідомлення «The setting you are looking for is not available for your account» (налаштування, яке ви шукаєте, недоступне для вашого облікового запису) або цей пункт узагалі не з’являється, спершу з’ясуйте, чи ввімкнено двохетапну перевірку. Інші три рядки таблиці — це можливі причини зі списку Google:

Google Workspace: чому паролі додатків недоступні

Робочий обліковий запис за замовчуванням не виключено: довідка Google для адміністраторів про сторонні поштові клієнти радить адміністраторам, щоб для клієнтів без OAuth користувачі «створювали й використовували паролі додатків». Чи це спрацює, залежить від таких налаштувань консолі адміністратора (Admin console), чинних станом на вересень 2026 року:

• Дозвіл на двохетапну перевірку: Menu → Security → Authentication → 2-step verification (Меню → Безпека → Автентифікація → Двохетапна перевірка) → Allow users to turn on 2-Step Verification (Дозволити користувачам вмикати двохетапну перевірку).
• Способи: якщо для двохетапної перевірки вибрано спосіб Only security key (Лише ключ безпеки), який тепер охоплює й ключі доступу (passkeys), користувачі опиняються у випадку «лише ключі безпеки», описаному вище.
• «Додатковий захист»: користувачі можуть підключитися до нього самостійно, якщо адміністратор не вимкне таку можливість у Menu → Security → Authentication → Advanced Protection Program (Меню → Безпека → Автентифікація → програма «Додатковий захист»); за замовчуванням її ввімкнено. Для підключених користувачів паролі додатків заблоковано.
• Доступ через IMAP (він не приховує пункт «Паролі додатків», але визначає, чи зможе під’єднатися поштовий клієнт із таким паролем): Menu → Apps → Google Workspace → Gmail → End User Access → POP and IMAP access (Меню → Додатки → Google Workspace → Gmail → Доступ для кінцевих користувачів → Доступ через POP та IMAP). Установіть прапорець Enable IMAP access for all users (Увімкнути доступ через IMAP для всіх користувачів) і виберіть Allow any mail client (Дозволити будь-який поштовий клієнт). Якщо вибрано Restrict which mail clients users can use (OAuth mail clients only) (обмежити поштові клієнти користувачів лише клієнтами з OAuth), клієнти з паролями додатків під’єднатися не зможуть (довідка для адміністраторів про IMAP).

Налаштування IMAP і SMTP для Gmail

Сервер вхідної пошти Gmail — imap.gmail.com, порт 993, SSL/TLS. Сервер вихідної пошти — smtp.gmail.com, порт 465 (SSL/TLS) або 587 (STARTTLS). І в особистому Gmail, і у Workspace входьте з повною адресою е-пошти й паролем додатка.

Якщо вам потрібен POP: pop.gmail.com, порт 995, SSL.

У довідці Google для звичайних користувачів про додавання Gmail в інший поштовий клієнт цих значень більше немає. Їх узято з документації Google для розробників і довідки Workspace для адміністраторів.

Підходить будь-який із двох SMTP-портів. Згідно з RFC 8314, якщо обидва варіанти реалізовано правильно і TLS обов’язковий, суттєвої різниці в безпеці між ними немає. Тож для 587 виберіть параметр, який вимагає STARTTLS, а не той, що використовує його лише «якщо доступно».

В особистому Gmail нічого вмикати не треба. З січня 2025 року IMAP увімкнено завжди, а старого параметра «Enable IMAP» (Увімкнути IMAP) більше немає. У Workspace усе вирішує описане вище налаштування адміністратора.

Папки Gmail через IMAP

Ярлики Gmail відображаються як папки: INBOX, [Gmail]/All Mail, [Gmail]/Sent Mail, [Gmail]/Spam, [Gmail]/Trash та інші. У деяких облікових записах префікс — Google Mail, а не Gmail, як зазначено в документації Google про IMAP. З рекомендованих Google налаштувань клієнта найважливіші два:

• Не вмикайте власний фільтр небажаної пошти в застосунку. Gmail і так сортує спам у [Gmail]/Spam.
• Не налаштовуйте застосунок переміщувати видалені листи в Trash (Кошик), інакше Gmail остаточно видалить їх через 30 днів. За стандартного налаштування лист, який ви видаляєте з папки, залишається в All Mail (Уся пошта).

Як видалення синхронізується між застосунком і сервером, читайте в статті Чи видаляє IMAP листи із сервера?

Gmail в Outlook, Apple Mail і на iPhone

За довідкою Google Workspace, актуальні версії Outlook, Apple Mail і Samsung Mail підтримують вхід через Google, тож пароль додатка й ручні налаштування їм не потрібні.

У новому Outlook для Windows перейдіть у View (Вигляд) → View settings (Параметри подання) → Accounts (Облікові записи) → Your accounts (Ваші облікові записи) → Add Account (Додати обліковий запис), введіть адресу Gmail, виберіть Continue (Продовжити), а на екрані дозволів Google — Allow (Дозволити). У класичному Outlook виберіть File (Файл) → Add Account (Додати обліковий запис), введіть адресу, виберіть Connect (Підключитися), увійдіть і виберіть Allow (Дозволити) (інструкція Microsoft). Не зважайте на параметр «less secure apps» (менш безпечні додатки), який досі згадано на сторінці Microsoft: Gmail більше не підтримує такого способу входу.

За словами Google, iPhone та iPad з iOS 11 або новішої версії теж не потребують пароля додатка. В актуальній iOS перейдіть у «Параметри > Програми > Пошта > Mail Accounts (Облікові записи пошти) > Add Account (Додати обліковий запис)», введіть адресу Gmail (якщо з’явиться список постачальників, виберіть Google) і дотримуйтеся підказок (інструкція Apple). У старіших версіях розділ Accounts (Облікові записи) розташований у «Параметри > Пошта».

Старішим клієнтам без OAuth, як-от версіям Outlook до Outlook 2016 або MSI-версії Outlook 2016 з корпоративною ліцензією (volume licensing), потрібні пароль додатка й наведені вище параметри.

Принтери, сканери, NAS і скрипти

Принтер, який надсилає скани електронною поштою, або NAS, що розсилає сповіщення, входить на smtp.gmail.com з вашою повною адресою й паролем додатка. Ліміти Google на надсилання станом на вересень 2026 року:

Для пристроїв у Workspace довідка Google про принтери й сканери рекомендує службу ретрансляції SMTP (SMTP relay).

Для власних скриптів сервери Gmail також приймають OAuth через SASL XOAUTH2: це складніше, ніж пароль додатка, але саме цьому способу Google надає перевагу. Gmail закриває IMAP-сесії приблизно через 24 години, тож скрипт, який працює довго, має підключатися повторно.

Пароль додатка Gmail не працює? Що перевірити

Перевірте такі причини:

1. Ви змінили пароль облікового запису Google. Після зміни пароля Google відкликає всі ваші паролі додатків. Створіть новий для кожного застосунку.
2. Ви підключили «Додатковий захист». Підключення відкликає чинні паролі додатків, а нові заблоковано.
3. Ви вимкнули двохетапну перевірку. Google попереджає, що застосунки можуть показувати помилки, і радить відкликати ваші паролі додатків.
4. Пароль додатка видалено. Після цього застосунок не зможе ввійти, хоча помітить це, можливо, не одразу.
5. Адміністратор Workspace змінив доступ через IMAP. Якщо IMAP вимкнено або дозволено лише поштовим клієнтам з OAuth, клієнти з паролями додатків припиняють синхронізацію, навіть якщо раніше працювали.
6. Під’єднано забагато застосунків. Gmail дозволяє одночасно до 15 поштових клієнтів на обліковий запис (станом на вересень 2026 року), а коли багато клієнтів синхронізуються водночас, може з’явитися помилка «Too many simultaneous connections» (забагато одночасних з’єднань).
7. Ви досягли ліміту трафіку у Workspace. Облікові записи Workspace можуть завантажувати через IMAP 2500 МБ на день (станом на вересень 2026 року). Після цього доступ призупиняється, зазвичай на годину, а максимум на 24 години (ліміти трафіку Gmail). Для особистих облікових записів Google жодних цифр не публікує.
8. Ви досягли ліміту надсилання з таблиці вище. В особистому Gmail помилка звучить так: «You have reached a limit for sending mail» (ви досягли ліміту на надсилання пошти), і, за словами Google, надсилання зазвичай відновлюється протягом 1–24 годин. У Workspace надсилання може залишатися заблокованим до 24 годин.
9. Застосунок застарів. Інструкції Google з усунення несправностей починаються з оновлення клієнта, бо старіші версії можуть не відповідати сучасним стандартам безпеки.

Повідомлення про помилки та що вони означають

Наведені нижче тексти помилок SMTP взято з довідника помилок Google і записано так, як їх зазвичай показують застосунки. У таблиці Google коди оформлено трохи інакше.

• 535-5.7.8 Username and Password not accepted, «Invalid credentials» або повторні запити пароля: пароль додатка неправильний або його відкликано. Створіть новий і перевірте, що ім’я користувача — це ваша повна адреса.
• 534-5.7.9 Application-specific password required: зазвичай це означає, що застосунок надіслав ваш звичайний пароль Google для облікового запису з двохетапною перевіркою. Використайте пароль додатка.
• 534 «Please log in with your web browser and then try again»: увійдіть в обліковий запис Google у браузері, а тоді повторіть спробу.

До чого має доступ пароль додатка і як його відкликати

Пароль додатка не обмежується читанням, і Google не дає змоги обмежити його одним застосунком чи одним протоколом. Той, у кого він є, може від вашого імені користуватися IMAP, POP і SMTP — читати й надсилати листи. У посібнику з переходу Google поряд із поштовими протоколами, для яких вимкнено звичайні паролі (за винятком паролів додатків), називає CalDAV і CardDAV (календарі й контакти), тож пароль додатка може відкривати доступ і до них. Ставтеся до нього як до основного пароля.

Щоб відкликати пароль (інструкція Google):

1. Відкрийте myaccount.google.com/apppasswords.
2. Знайдіть у списку застосунок або пристрій.
3. Виберіть Remove (Видалити).

Google радить відкликати пароль додатка, якщо ви загубили пристрій або перестали користуватися застосунком. Зміна пароля облікового запису Google відкликає їх усі одразу.

Apple має власний варіант для Пошти iCloud: див. статтю Спеціальні паролі програм iCloud і налаштування IMAP.

Пароль додатка чи вхід через Google?

Якщо застосунок не підтримує входу через Google, Google називає ще один варіант, окрім пароля додатка: «Перейдіть на безпечніший додаток або пристрій».

Пароль додатка Gmail у застосунку CatchNone

CatchNone — застосунок для поштових псевдонімів (email alias), який лише отримує листи, доступний для iPhone, iPad і Mac що дає кожній реєстрації окрему адресу на вашому домені й читає листи безпосередньо з вашої скриньки. Якщо пошта вашого домену надходить у Gmail (наприклад, туди її переадресовує адреса catch-all на вашому домені), йому досить пароля додатка: листи йдуть від Google просто на ваш пристрій і ніколи не проходять через сервери CatchNone, а кожен лист позначено псевдонімом, на який він надійшов. CatchNone підключається за паролем додатка, а не за допомогою входу через Google. У формі «Додати скриньку» встановіть для «Тип з’єднання» значення IMAP, для «Поштовий сервер» — imap.gmail.com, у поле «Е-пошта або ім’я користувача» введіть повну адресу Gmail, а в поле «Пароль» — пароль додатка. У розділі «Додаткові налаштування» залиште «Порт» 993 і ввімкнений перемикач «Захищене з’єднання (TLS)», а потім натисніть «Перевірити з’єднання», бо «Зберегти» з’єднання не перевіряє. Пароль зберігається в Keychain (зв’язці ключів) цього пристрою й не синхронізується, тож вводити його доведеться на кожному пристрої.

CatchNone відкриває скриньку лише для читання й ніколи нічого не позначає, не переміщує і не видаляє, хоча сам пароль додатка це дозволив би. Щоразу, коли ви його відкриваєте, він перевіряє 100 найновіших листів у «Вхідних» за останні 30 днів і вибирає листи, у полях To, Cc або Bcc яких указано адресу на вашому домені. Він читає лише «Вхідні», тож папка «Спам» у Gmail і листи, які архівують ваші фільтри, у ньому не з’являються. Якщо Google не видає пароль додатка або ваш адміністратор дозволяє лише поштові клієнти з OAuth, спрямуйте натомість пошту домену до постачальника, який підтримує паролі додатків або JMAP-токени, наприклад iCloud+ чи Fastmail (але не на тарифі Basic, де немає ні IMAP, ні паролів додатків). Варіанти порівнюємо в статті Як вибрати поштовий сервіс для власного домену.

Поширені запитання

Чи спливає строк дії пароля додатка Gmail?

У довідці Google для паролів додатків не вказано строку дії. Вони перестають працювати з причин, наведених у розділі Пароль додатка Gmail не працює?, наприклад після зміни пароля облікового запису Google або підключення «Додаткового захисту».

Чи вводити пробіли?

Довідка Google не описує, як саме показано код, і називає його «16-значним кодом доступу». Сторонні посібники, оновлені у 2026 році, описують 16 символів у чотирьох групах по чотири, а пробіли там лише для зручності читання. Не передруковуйте код, а скопіюйте й вставте його; якщо застосунок його не приймає, вставте ще раз без пробілів.

Де в Gmail налаштування пароля додатка?

У налаштуваннях Gmail його немає. Воно в обліковому записі Google: на сторінці myaccount.google.com/apppasswords або в розділі Безпека й вхід → How you sign in to Google (Як ви входите в Google) → Паролі додатків, якщо у вашому обліковому записі є цей пункт. Якщо немає, скористайтеся прямим посиланням.

Чи може адміністратор Workspace створити пароль додатка за мене?

Google не описує жодного способу, яким адміністратор міг би це зробити. Довідка для адміністраторів радить, щоб користувачі створювали паролі самі, у власному обліковому записі Google. Завдання адміністратора — дозволити двохетапну перевірку й доступ через IMAP для будь-якого поштового клієнта.

Чи безпечно користуватися паролем додатка?

Це розумний вибір для застосунку без входу через Google, якщо ви бережете такий пароль так само, як основний. Google називає застосунки, яким він потрібен, «менш безпечними» й радить користуватися входом через Google там, де його пропонують. Оскільки обмежити пароль додатка не можна, створюйте окремий для кожного пристрою й зберігайте його лише в застосунку, якому він потрібен.