Пароль застосунку: навіщо він і де його взяти

Вебінтерфейс пошти вміє запитати другий фактор: код із застосунку, SMS, підтвердження на телефоні. Протокол IMAP так не вміє — у ньому є рівно одна команда LOGIN з логіном і паролем, і місця для другого кроку в ній немає.

Провайдери розв’язали це однаково: основний пароль перестали приймати по IMAP узагалі, а для зовнішніх клієнтів видають окремий — пароль застосунку. Це довгий випадковий рядок, який працює лише для поштових протоколів, не дає ввійти у вебінтерфейс і відкликається однією кнопкою, не чіпаючи основний пароль.

Звідси практичний висновок: пароль застосунку безпечніше давати інструменту перенесення, ніж основний. Навіть якщо він витече, ним не можна зайти в акаунт, змінити пароль чи прочитати документи на диску.

Розділ називається по-різному, але лежить завжди в налаштуваннях безпеки акаунта, а не в налаштуваннях пошти. Точні назви пунктів провайдери пересувають, тож орієнтуйтеся на зміст, а не на дослівний шлях.

Gmail показує пароль чотирма групами по чотири символи. Пробіли в ньому — оформлення, а не частина пароля: вводити треба шістнадцять символів поспіль. Це причина приблизно кожної третьої помилки автентифікації під час перенесення з Gmail.

Пароль показують рівно один раз. Не зберегли — не біда: старий відкликається, новий випускається за півхвилини, на пошту це ніяк не впливає.

Логін при цьому лишається тим самим — повна адреса. Виняток варто запам’ятати: у Яндекса для скриньки на власному домені логіном часто є частина до равлика, і спроба ввійти повною адресою дає ту саму відмову, що й неправильний пароль.

Три причини за спаданням частоти — і що з ними робити.

Відкликати. Пароль застосунку видається під конкретну задачу, і після того, як пошта переїхала і ви звірили лічильники, він більше не потрібен ні вам, ні нам.

Відкликання робиться в тому самому розділі, де пароль випускався, і миттєво закриває доступ по IMAP, не зачіпаючи ні основний пароль, ні активні сесії в браузері.