الأدلةمزودو البريد

كلمات مرور التطبيقات في Gmail: لماذا يغيب الخيار وكيف تستعيده

لا تتيح Google كلمات مرور التطبيقات إلا عند تفعيل التحقّق بخطوتين، وتحجبها تمامًا عن بعض الحسابات. إليك كيف تعرف أي حالة هي حالتك وما الذي تغيّره، بعد المراجعة على صفحات المساعدة لدى Google في أكتوبر 2026.

آخر تحديث: 5 أكتوبر 2026مدة القراءة بالدقائق: 9

باختصار

لا توجد كلمات مرور التطبيقات إلا في حسابات Google التي فُعّل فيها التحقّق بخطوتين.
افتح myaccount.google.com/apppasswords مباشرة. لم تعد صفحات المساعدة لدى Google تصف مسارًا عبر القوائم.
في Google Workspace على المشرف أن يسمح للمستخدمين بالتحقّق بخطوتين، وألا يفرض مفاتيح الأمان طريقةً وحيدة.
كلمات مرور التطبيقات ما زالت تعمل في Google Workspace في 2026. ما انتهى في ربيع 2025 هو تسجيل الدخول بكلمة مرور الحساب العادية.
الحساب المسجّل في Advanced Protection لا يستطيع استخدام كلمات مرور التطبيقات إطلاقًا.

إذا لم تُفتح صفحة كلمات مرور التطبيقات لحسابك على Google، فواحد من أربعة أمور صحيح: التحقّق بخطوتين غير مفعّل، أو خطوتك الثانية الوحيدة مفتاح أمان، أو الحساب تابع لمؤسسة لم يسمح مشرفها بذلك، أو الحساب مسجّل في Advanced Protection (الحماية المتقدّمة). الأمران الأولان تغيّرهما بنفسك في دقائق. الثالث يحتاج إلى مشرف Google Workspace، وهو في الشركات الصغيرة أنت غالبًا. والرابع لا يتغيّر دون الخروج من Advanced Protection.

أسماء القوائم والاقتباسات أدناه رُوجعت على صفحات المساعدة لدى Google في 5 أكتوبر 2026. تغيّر Google أسماء هذه القوائم من حين إلى آخر، فاعتمد على الروابط المباشرة أكثر من اعتمادك على التسميات.

ما الذي تراه حين يغيب الخيار

صفحة المساعدة لدى Google نفسها، Sign in with app passwords (تسجيل الدخول بكلمات مرور التطبيقات)، لم تعد تصف مسارًا عبر قوائم الحساب. تعطي رابطًا واحدًا، myaccount.google.com/apppasswords، وتقول إنك قد تحتاج إلى تسجيل الدخول من جديد. فافتح ذلك العنوان مباشرة بدل البحث عن خيار في إعدادات الأمان.

حين لا يكون الحساب مؤهلًا، لا تُفتح الصفحة. ومن يواجهون ذلك يذكرون إشعارًا قصيرًا، «The setting you are looking for is not available for your account» (الإعداد الذي تبحث عنه غير متاح لحسابك)، كما في هذا البلاغ العلني عن خطأ من عام 2020. صفحة المساعدة لدى Google لا تورد نص الإشعار. تكتفي بذكر الأسباب:

إذا أعددت التحقّق بخطوتين ولم تجد خيار إضافة كلمة مرور تطبيق، فقد يكون السبب:

أن التحقّق بخطوتين في حسابك على Google معدّ لمفاتيح الأمان فقط.

أنك سجّلت الدخول بحساب عمل أو مدرسة أو مؤسسة أخرى.

أن حسابك على Google مفعّل فيه Advanced Protection.

وقبل تلك القائمة بسطر واحد، تذكر الصفحة نفسها الشرط الذي يسبق الثلاثة: «لإنشاء كلمة مرور تطبيق، تحتاج إلى التحقّق بخطوتين في حسابك على Google». فتصير الحالات أربعًا. وتتوقف صفحة المساعدة عند هذا الحد ولا تقول ما العمل في أي منها.

اعرف حالتك

الحالة	كيف تعرفها	من يستطيع تغييرها	ما العمل
التحقّق بخطوتين غير مفعّل	يعرض حسابك على Google خيار «Turn on 2-Step Verification» (تفعيل التحقّق بخطوتين) تحت «How you sign in to Google» (طريقة تسجيل دخولك إلى Google)	أنت	فعّله، ثم افتح رابط كلمات مرور التطبيقات من جديد
مفتاح الأمان هو الخطوة الثانية الوحيدة	التحقّق بخطوتين مفعّل، والطريقة الوحيدة المعدّة مفتاح مادي	أنت	أضف خطوة ثانية أخرى إلى جانب المفتاح
حساب عمل أو مدرسة أو مؤسسة	تسجّل الدخول إلى Google بعنوان على نطاقك أو نطاق جهة عملك	مشرف Google Workspace	السماح للمستخدمين بالتحقّق بخطوتين، وعدم حصره في مفاتيح الأمان
Advanced Protection	سجّلت الحساب في Advanced Protection Program لدى Google	لا أحد، ما دام مسجّلًا	استخدم أداة تسجّل الدخول عبر Google، أو صندوق بريد آخر

أمر واحد تستبعده قبل أن تبدأ: إذا كانت عدة حسابات Google مسجّلة الدخول في المتصفح نفسه، فتحقق من الحساب الذي تعرضه الصفحة. يسهل أن تجرّب الرابط بحساب خاص، بينما صندوق البريد الذي تريد ربطه هو حساب العمل.

الحالة 1: التحقّق بخطوتين غير مفعّل

التحقّق بخطوتين يعني أن Google تطلب إثباتًا ثانيًا بعد كلمة المرور، مثل نقرة على هاتفك. ولا توجد كلمات مرور التطبيقات إلا في الحسابات التي فُعّل فيها. هذه خطوات Google، بتاريخ أكتوبر 2026:

افتح حسابك على Google.
انتقل إلى Security & (الأمان وتسجيل الدخول).
تحت «How you sign in to Google»، اختر Turn on 2-Step Verification.
اتبع الخطوات على الشاشة. توصي Google برسائل المطالبة على هاتفك كخطوة ثانية. ويُحتسب أيضًا تطبيق مصادقة أو رمز يصل في رسالة نصية.
افتح myaccount.google.com/apppasswords من جديد.

الخطوات مأخوذة من صفحة Google Turn on 2-Step Verification. وتحذّر الصفحة نفسها من أنه في حساب تستخدمه عبر العمل أو المدرسة «قد لا تنجح هذه الخطوات». إن كان هذا وضعك، فانتقل إلى الحالة 3.

الحالة 2: مفتاح الأمان هو خطوتك الثانية الوحيدة

مفتاح الأمان جهاز صغير يعمل عبر USB أو NFC، توصله أو تلمسه لتأكيد تسجيل الدخول. إذا كان الخطوة الثانية الوحيدة في الحساب، تحجب Google كلمات مرور التطبيقات. والسبب في ما تفعله كلمة مرور التطبيق: تُدخل برنامجًا بكلمة مرور وحدها، والإعداد المقتصر على المفتاح وُجد لمنع ذلك بالذات.

تذكر Google هذا السبب ولا تذكر العلاج. لكن صياغتها، «معدّ لمفاتيح الأمان فقط»، تشير إلى علاج: أضف طريقة ثانية إلى جانب المفتاح، مثل رسائل المطالبة من Google أو تطبيق مصادقة، ثم افتح رابط كلمات مرور التطبيقات من جديد. احتفظ بالمفتاح. أنت تضيف طريقة، ولا تستبدل واحدة.

الحالة 3: حساب Google Workspace

تقول قائمة Google إن كلمات مرور التطبيقات قد تغيب حين «تسجّل الدخول بحساب عمل أو مدرسة أو مؤسسة أخرى». يسهل أن تُفهم الجملة خطأً. فهي لا تقول إن حسابات المؤسسات لا يمكن أن تكون لها كلمات مرور تطبيقات. تقول إن مشرف المؤسسة هو من يقرر.

نورس بهيئة مدير الميناء يحمل حلقة مفاتيح نحاسية بجانب بوابة خشبية مغلقة على رصيف — في Google Workspace، المفاتيح عند المشرف.

هل ما زالت كلمات مرور التطبيقات تعمل في Google Workspace في 2026؟

نعم. تقول بعض الأدلة إن Google أزالتها من Workspace في ربيع 2025. ما أنهته Google حينها هو تسجيل الدخول بكلمة مرور الحساب العادية، وتسميه «less secure apps» (التطبيقات الأقل أمانًا). وتقول مساعدة المشرفين ذلك في Transition from less secure apps to OAuth (الانتقال من التطبيقات الأقل أمانًا إلى OAuth):

لن تستخدم كلمة مرور للوصول بعد الآن (باستثناء كلمات مرور التطبيقات).

صفحات Google لا تتفق على تاريخ ذلك التغيير. هذه الصفحة تذكر 14 مارس 2025. وصفحة المشرفين عن الوصول عبر POP وIMAP تذكر 1 مايو 2025. وكلتاهما تصفان نهاية كلمة المرور العادية، لا نهاية كلمات مرور التطبيقات. وصفحة ثالثة للمشرفين، How 2-Step Verification works with legacy apps (كيف يعمل التحقّق بخطوتين مع التطبيقات القديمة)، تصف كلمات مرور التطبيقات بأنها «غير مستحسنة» وتؤكد في الفقرة نفسها أن «مستخدميك يستطيعون أيضًا استخدام التطبيقات القديمة بتسجيل الدخول بكلمة مرور تطبيق». وتعليمات Google الحالية عن إرسال البريد من جهاز أو تطبيق عبر smtp.gmail.com تطلب من المشرفين إدخال عنوان Google Workspace كاملًا «وكلمة مرور تطبيق».

ما الذي على المشرف ضبطه

الإعدادات التي تحدد هل يصل المستخدم إلى كلمات مرور التطبيقات موجودة في صفحة واحدة من Google Admin console (وحدة تحكّم المشرف). توثّقها Google في Deploy 2-Step Verification (تطبيق التحقّق بخطوتين). يجب أن تكون مسجّلًا الدخول بصفة مشرف متميّز (super administrator).

في Admin console، انتقل إلى Menu → Security → Authentication → 2-step verification.
لتغيير الإعداد لبعض المستخدمين فقط، اختر وحدتهم التنظيمية من الجانب.
حدّد المربع Allow users to turn on 2-Step Verification (السماح للمستخدمين بتفعيل التحقّق بخطوتين).
انظر إلى Enforcement (الفرض). إذا كان متوقفًا، فللمستخدمين اختيار أي طريقة ولا شيء آخر يحتاج إلى تغيير.
إذا كان الفرض مفعّلًا، فانظر إلى Methods (الطرق). الخياران «Any» و«Any except verification codes via text, phone call» يُبقيان كلمات مرور التطبيقات متاحة. أما «Only security key» (مفتاح الأمان فقط) فلا.
احفظ.

الخطوة الخامسة هي التي تُغفل. ومساعدة المشرفين لدى Google صريحة فيها:

فرض مفاتيح الأمان يعطّل كلمات مرور التطبيقات: لا يمكنك أن تُلزم المستخدمين باستخدام مفتاح أمان للتحقّق بخطوتين وأن تسمح لهم في الوقت نفسه باستخدام كلمات مرور التطبيقات لتسجيل الدخول إلى التطبيقات القديمة.

وبحسب الوثائق نفسها، صار «Only security key» يشمل مفاتيح المرور (passkeys) أيضًا منذ إضافتها. فالمؤسسة التي تفرضه قد عطّلت كلمات مرور التطبيقات لهؤلاء المستخدمين، أيًا كان ما يحملونه من الاثنين.

بعد أن يحفظ المشرف، يفعّل المستخدم التحقّق بخطوتين كما في الحالة 1 ويفتح رابط كلمات مرور التطبيقات.

إذا لم تكن أنت المشرف

أرسل إلى من يدير Google Workspace لديكم شيئًا يستطيع العمل به دون مكالمة:

هل يمكنك مراجعة هذه الصفحة في Google Admin console لحسابي
(name@example.com)؟

Menu → Security → Authentication → 2-step verification

1. يجب أن يكون الخيار "Allow users to turn on 2-Step Verification" محدّدًا.
2. إذا كان الفرض (Enforcement) مفعّلًا، فيجب ألا يكون "Methods" هو "Only security key".

أحتاج إلى كلمة مرور تطبيق لربط صندوق بريدي بأداة بريد
عبر IMAP وSMTP.

إذا كان الجواب أن مؤسستك تفرض مفاتيح الأمان عن قصد، فهذا قرار أمني وليس خطأ في الإعداد. وستبقى كلمات مرور التطبيقات معطّلة لذلك الحساب.

الحالة 4: Advanced Protection

Advanced Protection Program هو أشد إعدادات الحساب صرامة لدى Google. يشترط مفتاح مرور أو مفتاح أمان عند تسجيل الدخول، ويقيّد التطبيقات الخارجية التي يحق لها الوصول إلى بياناتك. ويستبعد أيضًا كلمات مرور التطبيقات. تحت السؤال «Can I still use app passwords?» (هل ما زال بإمكاني استخدام كلمات مرور التطبيقات؟)، تجيب صفحة Google عن البرنامج:

لا. التطبيقات التي تستخدم كلمات مرور التطبيقات بدل التحقّق بخطوتين محظورة على مستخدمي Advanced Protection. وعند التسجيل في Advanced Protection تُلغى كل كلمات مرور التطبيقات الحالية.

لا يوجد إعداد يلتف على ذلك. الأداة التي تسجّل الدخول عبر Google وتحققت منها Google يمكن استخدامها مع حساب كهذا. أما الأداة التي تطلب كلمة مرور تطبيق فلا، ومنها WarmupBay.

حين تُفتح الصفحة: إنشاء كلمة مرور التطبيق

كلمة مرور التطبيق رمز مرور مستقل من 16 حرفًا تنشئه Google لبرنامج واحد. يستخدمه البرنامج بدل كلمة مرورك العادية، فلا تسلّم تلك أبدًا.

افتح myaccount.google.com/apppasswords. قد تطلب Google تسجيل الدخول من جديد.
أعطِ كلمة المرور اسمًا يذكّرك لاحقًا بالغرض منها، مثل اسم الأداة.
أنشئها وانسخ الـ16 حرفًا فورًا. تقول مساعدة Google إن كل كلمة مرور تطبيق «لا يمكن الاطلاع عليها إلا مرة واحدة».
ألصقها في الأداة، مع عنوان البريد الإلكتروني الكامل للحساب.

مفتاح نحاسي صغير رُبطت به بطاقة ورقية فارغة، موضوع بجانب رسالة مختومة على مكتب خشبي — مفتاح واحد لكل أداة، مع بطاقة تقول ماذا يفتح.

إذا أضعت الحروف، فلا شيء يُسترجع. أنشئ كلمة مرور تطبيق جديدة واحذف القديمة.

ما الذي تفتحه كلمة مرور التطبيق، وكيف تستردها

Google صريحة في هذه المقايضة. تبدأ صفحة المساعدة بتحذير من أن كلمات مرور التطبيقات «غير مستحسنة وغير ضرورية في معظم الحالات»، ومساعدة المشرفين تذكر السبب: «كلمات مرور التطبيقات تتجاوز التحقّق بخطوتين». من يحمل الـ16 حرفًا يصل إلى صندوق البريد عبر IMAP وSMTP دون الخطوة الثانية. ثلاث عادات تُبقي هذا الخطر صغيرًا:

كلمة مرور تطبيق واحدة لكل أداة. لا تستخدم واحدة مرتين أبدًا، وسمِّ كل واحدة باسم الأداة التي تخصها.
احذفها حين تتوقف عن استخدام الأداة. في صفحة كلمات مرور التطبيقات، ابحث عن الإدخال واحذفه. وبكلمات Google، بعد إلغائها «لا يستطيع التطبيق الوصول إلى حسابك على Google مجددًا».
لا تعطها إلا لأداة تأتمنها على صندوق البريد نفسه. كلمة مرور التطبيق لا تقتصر على مجلد واحد ولا على نوع واحد من الرسائل.

ما تفعله أداة التهيئة بهذا الوصول مشروح في كيف تعمل شبكات تهيئة البريد. وهل تسمح Google بمثل هذه الأدوات، تجده في هل تهيئة البريد الإلكتروني مسموح بها؟

مرسى لصندوق البريد: الربط مع WarmupBay

WarmupBay خدمة مجانية لتهيئة البريد الإلكتروني. تتبادل صناديق البريد المربوطة بضع رسائل قصيرة يوميًا، وترد على بعضها، وتنقل رسائل التهيئة التي وصلت إلى البريد المزعج إلى مجلد اسمه «WarmupBay». ويربط صناديق بريد Gmail وGoogle Workspace بكلمة مرور التطبيق، ولهذا كُتب هذا الدليل. أما المزودون الآخرون فيُربطون عبر IMAP وSMTP، بالبيانات التي تدخلها في برنامج البريد.

حدّان نذكرهما بوضوح. لا يمكن بعد ربط صناديق بريد Microsoft 365 و. وحساب Google الذي لا يصل إلى كلمات مرور التطبيقات، كما في الحالة 4 أو عند فرض مفاتيح الأمان، لا يمكن ربطه أيضًا، لأنه لا توجد كلمة مرور تطبيق تُدخلها.

إذا كان حسابك في الحالة 1 أو 2 أو 3، فالباقي قصير. تنشئ حسابًا مجانيًا، وتدخل العنوان وكلمة مرور التطبيق، ويفحص WarmupBay سجلات SPF وDKIM وDMARC لنطاقك، وهي إدخالات DNS الثلاثة التي تخبر الخوادم المستقبِلة بأي الرسائل صادرة عنك فعلًا. تبدأ التهيئة بـ3 رسائل يوميًا وتزيد رسالة كل يوم حتى 10، وهذا هو الحد المجاني. والباقي في قائمة المزايا.

إذا رفضت Google كلمة مرور التطبيق التي أنشأتها للتو، فالأسباب مختلفة. تجدها في كلمة مرور التطبيق في Gmail لا تعمل.

أسئلة شائعة

أستخدم Gmail مع نطاقي الخاص. هل هذا حساب شخصي أم حساب Google Workspace؟

إذا كنت تسجّل الدخول إلى Google بالعنوان الذي على نطاقك الخاص، فهو حساب Google Workspace، حتى لو كنت المستخدم الوحيد. وفي هذه الحالة تكون غالبًا المشرف المتميّز (super administrator) أيضًا، ويمكنك تغيير الإعدادات في Admin console بنفسك. وإذا كنت تسجّل الدخول بعنوان @gmail.com وترسل فقط باسم عنوان نطاقك، فهو حساب شخصي وتنطبق عليه الحالات 1 و2 و4.

ماذا يحدث لكلمات مرور التطبيقات حين أغيّر كلمة مروري في Google؟

تلغيها Google كلها. وتقول صفحة المساعدة إن ذلك لحماية الحساب. كل أداة كانت تستخدم كلمة مرور تطبيق تتوقف عن العمل إلى أن تنشئ كلمة جديدة وتدخلها فيها.

هل عليّ تفعيل IMAP في Gmail قبل ربط أداة؟

ليس في حساب Gmail شخصي. أزالت Google مفتاح IMAP في يناير 2025 وصار IMAP مفعّلًا دائمًا. وفي Google Workspace يقرر المشرف في Admin console هل IMAP متاح، وهل يقتصر على برامج بريد معينة.

هل لدى Outlook.com وMicrosoft 365 كلمات مرور تطبيقات تعمل بالطريقة نفسها؟

لا. تشترط Microsoft المصادقة الحديثة، وتسمى أيضًا OAuth، لصناديق بريد Outlook.com منذ 16 سبتمبر 2024، وأزالت تسجيل الدخول بكلمة المرور عبر IMAP وPOP في Exchange Online. وتقول وثائقها إن ذلك يمنع أيضًا استخدام كلمات مرور التطبيقات. لا يستطيع WarmupBay ربط صناديق بريد Microsoft بعد.

هل سأضطر إلى تأكيد كل تسجيل دخول على هاتفي بعد تفعيل التحقّق بخطوتين؟

ليس بالضرورة. تتيح لك Google تسجيل الدخول بكلمة مرورك وخطوة ثانية، أو بمفتاح مرور (passkey) لا يحتاج إلى خطوة ثانية. وفي Google Workspace يستطيع المشرف أيضًا أن يسمح للمستخدمين بتعليم جهاز كجهاز موثوق، فلا تُطلب الخطوة الثانية مجددًا على ذلك الجهاز.