Пароль приложения: зачем он нужен и где его взять

Веб-интерфейс почты умеет спросить второй фактор: код из приложения, SMS, подтверждение на телефоне. Протокол IMAP так не умеет — в нём есть ровно одна команда LOGIN с логином и паролем, и никакого места для второго шага в ней нет.

Провайдеры решили это одинаково: основной пароль перестали принимать по IMAP вообще, а для внешних клиентов выдают отдельный — пароль приложения. Это длинная случайная строка, которая работает только для почтовых протоколов, не даёт войти в веб-интерфейс и отзывается одной кнопкой, не трогая основной пароль.

Отсюда практическое следствие: пароль приложения безопаснее давать инструменту переноса, чем основной. Даже если он утечёт, им нельзя зайти в аккаунт, сменить пароль или прочитать документы на диске.

Раздел называется по-разному, но лежит всегда в настройках безопасности аккаунта, а не в настройках почты. Точные названия пунктов провайдеры двигают, поэтому ориентируйтесь на смысл, а не на дословный путь.

Gmail показывает пароль четырьмя группами по четыре символа. Пробелы в нём — оформление, а не часть пароля: вводить нужно шестнадцать символов подряд. Это причина примерно каждой третьей ошибки аутентификации при переносе с Gmail.

Пароль показывают ровно один раз. Не сохранили — не страшно: старый отзывается, новый выпускается за полминуты, на почту это никак не влияет.

Логин при этом остаётся прежним — полный адрес. Исключение стоит запомнить: у Яндекса для ящика на своём домене логином нередко служит часть до собаки, и попытка войти полным адресом даёт тот же отказ, что и неверный пароль.

Три причины по убыванию частоты — и что с ними делать.

Отозвать. Пароль приложения выдаётся под конкретную задачу, и после того, как почта переехала и вы сверили счётчики, он больше не нужен ни вам, ни нам.

Отзыв делается в том же разделе, где пароль выпускался, и мгновенно закрывает доступ по IMAP, не затрагивая ни основной пароль, ни активные сессии в браузере.