Gmail يرفض كلمة مرور التطبيق: ماذا يعني الخطأ وما الذي تفحصه

باختصار

• الرد 535-5.7.8 يعني أن الاتصال يعمل وأن Google رفضت هذا الزوج من العنوان وكلمة المرور.
• أنشئ كلمة مرور تطبيق جديدة بدل كتابة القديمة مرة أخرى، وأدخل عنوان البريد الإلكتروني كاملًا كاسم مستخدم.
• تغيير كلمة مرور حسابك على Google يلغي كل كلمات مرور التطبيقات في الحساب.
• في Google Workspace على المشرف أن يسمح باستخدام IMAP لكل برامج البريد، لا لبرامج OAuth فقط.
• صناديق بريد Microsoft شأن آخر: لم تعد كلمات المرور مقبولة لقراءة البريد، فلا تنفع هناك أي كلمة مرور تطبيق.

حين يرفض Gmail كلمة مرور تطبيق، افحص أولًا أربعة أسباب عادية: الأداة تحمل كلمة مرورك العادية في Google، أو ألغت Google كلمة مرور التطبيق حين غيّرت كلمة مرور حسابك، أو سقط حرف عند النسخ، أو أُنشئت كلمة مرور التطبيق في حساب Google غير حساب العنوان الذي أدخلته. كلمة مرور تطبيق جديدة، تُلصق مع عنوان البريد الإلكتروني كاملًا، تحسم الأربعة. وفي Google Workspace سبب خامس: يستطيع المشرف إغلاق IMAP أمام البرامج التي تعتمد على كلمة مرور دون أن يمس كلمة مرورك.

نصوص الأخطاء والإعدادات والاقتباسات أدناه رُوجعت على وثائق Google وMicrosoft في 5 أكتوبر 2026.

ماذا تعني رسائل الخطأ

كثير من أدوات البريد تنقل ما قاله خادم Google. في جهة الإرسال، أي خادم SMTP، يبدو تسجيل الدخول المرفوض هكذا:

535-5.7.8 Username and Password not accepted. Learn more at
535 5.7.8  https://support.google.com/mail/?p=BadCredentials

الرقم 535 مع الحالة 5.7.8 هو الرد القياسي على «بيانات اعتماد المصادقة غير صالحة»، كما يعرّفه RFC 4954، وهو المعيار الذي يحدد تسجيل الدخول في SMTP. يخبرك بأن الاتصال وصل إلى Google وأن Google نظرت في العنوان وكلمة المرور ورفضت. الكلمات التي بعد الجملة الأولى تتغير. والسطر أعلاه مأخوذ من نقاش في منتدى Gmail لدى Google نفسها.

الرسائل مذكورة في مرجع Google Gmail SMTP errors and codes (أخطاء SMTP ورموزها في Gmail) وفي صفحة مساعدة Gmail Add Gmail to another email client (إضافة Gmail إلى برنامج بريد آخر)، وهي أيضًا مصدر حد الـ15 برنامجًا.

ستة فحوص، بالترتيب

1. تأكد من أنها كلمة مرور تطبيق. لم يعد Gmail يقبل كلمة مرور الحساب العادية من برامج البريد والأدوات. وتنص صفحة المساعدة على أن Gmail «لم يعد يدعم تطبيقات أو أجهزة الجهات الخارجية التي تتطلب منك مشاركة اسم المستخدم وكلمة المرور في Google». كلمة مرور التطبيق من 16 حرفًا وتنشئها Google، ولا تختارها أنت. تعرضها Google في أربع مجموعات من أربعة أحرف. المسافات ليست جزءًا منها، وWarmupBay يتجاهلها عند اللصق.
2. أنشئ واحدة جديدة بدل كتابة القديمة مرة أخرى. تعرض Google كلمة مرور التطبيق مرة واحدة، ولا يمكن الاطلاع عليها لاحقًا. افتح myaccount.google.com/apppasswords، وأنشئ واحدة جديدة، وألصقها دون كتابة. وإن لم تُفتح تلك الصفحة لحسابك، فراجع لماذا يغيب خيار كلمات مرور التطبيقات.
3. أدخل عنوان البريد الإلكتروني كاملًا كاسم مستخدم. تطلب Google العنوان «الكامل»، مثل your.name@example.com، ويجب أن يكون حساب Google الذي أنشأت فيه كلمة مرور التطبيق. ومع عدة حسابات مسجّلة الدخول في متصفح واحد، يسهل أن تنشئها في الحساب الخطأ.
4. قارن أسماء الخوادم والمنافذ بالجدول في القسم التالي.
5. في Google Workspace، اسأل هل IMAP مفتوح لكل برامج البريد. هذا إعداد لدى المشرف، وشرحه يأتي لاحقًا.
6. إذا طلبت Google تسجيل الدخول من المتصفح، فافعل ذلك أولًا. سجّل الدخول إلى الحساب لدى Google من متصفح، وعالج أي سؤال أمني تطرحه، ثم جرّب الأداة من جديد.

إعدادات الخوادم التي يتوقعها Gmail

توثّقها Google في صفحة المطورين عن IMAP وPOP وSMTP. ولصناديق بريد Google Workspace، تذكر صفحة مساعدة المشرفين Send email from a printer, scanner, or app (إرسال البريد من طابعة أو ماسح ضوئي أو تطبيق) خادم البريد الصادر والمنافذ نفسها.

اسم المستخدم هو عنوان البريد الإلكتروني كاملًا، وكلمة المرور هي كلمة مرور التطبيق. وصفحة Workspace تقولها مباشرة: للمصادقة، أدخل العنوان الكامل «وكلمة مرور تطبيق». اسم خادم أو منفذ خاطئ يؤدي عادة إلى انتهاء المهلة أو خطأ في الاتصال، لا إلى 535. فإن رأيت 535، فالاتصال نفسه سليم.

لماذا تتوقف كلمة مرور تطبيق كانت تعمل

حين يفشل فجأة اتصال ظل يعمل أسابيع، تحقق هل كلمة مرور التطبيق ما زالت موجودة. تذكر وثائق Google أربع طرق لفقدانها:

• غيّرت كلمة مرور حسابك على Google. تقول مساعدة Google عن كلمات مرور التطبيقات: «نلغي كلمات مرور التطبيقات عند تغيير كلمة مرور حسابك على Google». بعدها تحتاج كل أداة إلى كلمة جديدة.
• حُذفت كلمة مرور التطبيق من صفحة كلمات مرور التطبيقات، بيدك أو بيد شخص آخر له وصول إلى الحساب.
• سُجّل الحساب في Advanced Protection. التسجيل يلغي كل كلمات مرور التطبيقات الموجودة ويمنع إنشاء جديدة، بحسب أسئلة Google عن البرنامج.
• في Google Workspace، بدأ المشرف يفرض مفاتيح الأمان. تنص مساعدة المشرفين لدى Google على أن فرض مفاتيح الأمان «يعطّل كلمات مرور التطبيقات».

وحالة أقدم مكانها هنا أيضًا. إذا كانت الأداة مربوطة بكلمة مرور Google العادية، لا بكلمة مرور تطبيق، فقد توقفت في ربيع 2025، حين أنهت Google هذا النوع من تسجيل الدخول لحسابات Workspace. صفحات المشرفين لدى Google تذكر 14 مارس 2025 في موضع و1 مايو 2025 في موضع آخر. وكلمات مرور التطبيقات مذكورة كاستثناء وما زالت تعمل.

Google Workspace: يستطيع المشرف حجب IMAP عن كلمات مرور التطبيقات

في مؤسسة على Workspace، كلمة مرور تطبيق صالحة لا تكفي. فالمشرف يقرر أيضًا هل يحق لبرامج البريد قراءة البريد عبر IMAP أصلًا، وأي البرامج. تصف Google الإعداد في Turn POP & (تفعيل POP وIMAP أو إيقافهما للمستخدمين):

1. في Admin console، انتقل إلى Menu → Apps → Google Workspace → Gmail → End User Access.
2. مرّر إلى POP and IMAP access.
3. حدّد Enable IMAP access for all users.
4. اختر Allow any mail client (السماح بأي برنامج بريد).
5. احفظ. تذكر Google أن التغييرات قد تستغرق حتى 24 ساعة، لكنها تتم عادة أسرع.

الخطوة الرابعة مهمة لكلمات مرور التطبيقات. الخيار الآخر في تلك الصفحة هو «Restrict which mail clients users can use (OAuth mail clients only)»، أي تقييد برامج البريد المتاحة للمستخدمين ببرامج OAuth فقط. البرنامج الذي يسجّل الدخول بكلمة مرور تطبيق لا يستخدم OAuth، وهي طريقة تسجيل الدخول التي توافق فيها على الوصول في شاشة من Google دون أن تُسلَّم أي كلمة مرور. وبصياغة Google: هذه البرامج «يمكن استخدامها مع POP أو IMAP، لكن فقط حين تسمح بكل البرامج». وإذا أُوقف IMAP تمامًا، تقول الصفحة، «يفشل تسجيل الدخول».

قرينة على أن هذه حالتك، وليست دليلًا: تفيد الأداة بأن خادم البريد الصادر يقبل تسجيل الدخول وخادم البريد الوارد يرفضه. فالإعداد يشمل POP وIMAP، لا الإرسال.

نصائح يمكنك تجاهلها

نتائج البحث عن هذه الأخطاء تعود إلى سنوات كثيرة، وبعض النصائح لم يعد ساريًا.

• Allow less secure apps (السماح بالتطبيقات الأقل أمانًا). كان هذا مفتاحًا يتيح للبرامج تسجيل الدخول بكلمة المرور العادية. صفحة Google عن التطبيقات الأقل أمانًا تقول الآن إن هذه التطبيقات لم تعد مدعومة لحسابات Google Workspace، ومساعدة المشرفين تقول إن الإعداد لم يعد متاحًا في Admin console. صفحة مساعدة POP لدى Google نفسها ما زالت تذكر الخطوة، وهذا مربك، لكن لم يبق شيء لتفعّله.
• تفعيل IMAP في إعدادات Gmail. للحسابات الشخصية، تقول مساعدة Google إن الخيار لم يعد متاحًا منذ يناير 2025 وإن «الوصول عبر IMAP مفعّل دائمًا».
• إيقاف التحقّق بخطوتين. لا يعيد تسجيل الدخول القديم بكلمة المرور، ويزيل الشرط الوحيد لكلمات مرور التطبيقات.

إذا كان صندوق البريد لدى Microsoft، فالسبب مختلف

لدى Microsoft، قد يكون لتسجيل الدخول المرفوض سبب لا تصلحه أي كلمة مرور جديدة. فقد توقفت Microsoft عن قبول كلمات المرور من برامج البريد في معظم خدمة بريدها، ولا يوجد إعداد في حسابك يعيد ذلك.

• Outlook.com بحسب دعم Microsoft، تسجيل الدخول باسم المستخدم وكلمة المرور، وتسميه Microsoft Basic Authentication (المصادقة الأساسية)، لم يعد متاحًا لأي حساب Outlook منذ 16 سبتمبر 2024. وعلى البرامج استخدام OAuth.
• Microsoft 365. تنص وثائق Microsoft على أن المصادقة الأساسية معطّلة في كل المستأجرين (tenants) لبروتوكولَي IMAP وPOP، وأن لا أحد يستطيع إعادة تفعيلها، وأن ذلك «يمنع أيضًا استخدام كلمات مرور التطبيقات». الإرسال عبر SMTP وحده ما زال يقبل كلمة مرور حيث فعّله المشرف. ويقول الجدول الزمني لدى Microsoft بتاريخ 27 يناير 2026 إن ذلك سيُعطَّل افتراضيًا للمستأجرين الحاليين في نهاية ديسمبر 2026، على أن يُعلن تاريخ الإزالة النهائية في النصف الثاني من 2027.

لذلك فالأداة التي تقرأ صندوق البريد بكلمة مرور عبر IMAP لا تستطيع الاتصال بصندوق بريد لدى Microsoft، مهما كانت كلمة المرور صحيحة. وينطبق ذلك على WarmupBay أيضًا: لا يمكن بعد ربط صناديق بريد Microsoft 365 و. أدوات التهيئة التي تذكر صناديق بريد Microsoft واردة في مقارنتنا بين أدوات تهيئة البريد المجانية.

بعد نجاح تسجيل الدخول: ماذا يفعل WarmupBay بعدها

WarmupBay خدمة مجانية لتهيئة البريد الإلكتروني، ويسجّل الدخول في Gmail وGoogle Workspace بالطريقة التي يصفها هذا الدليل: بعنوانك وكلمة مرور تطبيق. وإذا فشل تسجيل الدخول هناك، فالفحوص الستة أعلاه تنطبق كما هي.

حين يثبت الاتصال، يفحص WarmupBay سجلات SPF وDKIM وDMARC لنطاقك، وهي إدخالات DNS التي تتيح للخوادم المستقبِلة التحقق من بريدك، ويعرض سجل DMARC جاهزًا إن كان سجلك ناقصًا. ثم يتبادل صندوق بريدك رسائل قصيرة مع صناديق بريد أخرى في الشبكة، بدءًا بـ3 يوميًا مع زيادة رسالة كل يوم حتى الحد المجاني وهو 10. وإن بقيت السجلات ناقصة بعد 72 ساعة، تتوقف التهيئة.

يمكنك ربط صندوق بريد مجانًا، أو قراءة ما تعد به الخدمة وما لا تعد به أولًا.

أسئلة شائعة

هل يمكنني استخدام كلمة مرور التطبيق نفسها في أداتين؟

مساعدة Google لا تمنع ذلك، لكن أعطِ كل أداة كلمة خاصة بها. كلمات مرور التطبيقات تظهر بأسمائها في صفحة كلمات مرور التطبيقات، فالكلمات المنفصلة تتيح لك قطع أداة واحدة دون فصل الأخريات، وترى أي الأدوات ما زال لها وصول.

كيف ألغي كلمة مرور تطبيق لم أعد أحتاجها؟

افتح myaccount.google.com/apppasswords، وابحث في القائمة عن إدخال الأداة واحذفه. تقول مساعدة Google إن التطبيق لا يستطيع الوصول إلى الحساب مجددًا بعد إلغاء كلمة مرور التطبيق. ويمكنك إنشاء واحدة جديدة في أي وقت.

ما حدود الإرسال اليومية في Gmail؟

حتى أكتوبر 2026، تذكر مساعدة Google 500 رسالة يوميًا لحساب Gmail شخصي. وتذكر لحسابات Google Workspace 2,000 رسالة لكل مستخدم يوميًا، و500 للحسابات التجريبية. تسري الحدود على فترة متحركة من 24 ساعة، وتقول Google إنها قد تتغير دون إشعار.

هل ستوقف Google كلمات مرور التطبيقات؟

صفحات المساعدة لدى Google لا تذكر تاريخ نهاية، بحسب مراجعة أكتوبر 2026. تصف كلمات مرور التطبيقات بأنها غير مستحسنة، وتذكرها كاستثناء حيث تصف نهاية تسجيل الدخول بكلمة المرور العادية في 2025. وحيث تقدّم الأداة Sign in with Google (تسجيل الدخول عبر Google)، تفضّل Google ذلك.

هل يحتاج WarmupBay إلى كلمة مروري العادية في Google؟

لا. في Gmail وGoogle Workspace يطلب WarmupBay عنوان البريد الإلكتروني وكلمة مرور تطبيق. يمكنك حذف كلمة مرور التطبيق تلك لدى Google في أي وقت، فينتهي الربط معها.

المصادر

1. Gmail SMTP errors and codes – Google Workspace Help
2. Add Gmail to another email client – Gmail Help
3. Sign in with app passwords – Google Account Help
4. IMAP, POP, and SMTP – Gmail, Google for Developers
5. Send email from a printer, scanner, or app – Google Workspace Help
6. Turn POP & IMAP on or off for users – Google Workspace Help
7. Transition from less secure apps to OAuth – Google Workspace Help
8. How 2-Step Verification works with legacy apps – Google Workspace Help
9. Common questions with Advanced Protection Program – Google Account Help
10. Less secure apps & your Google Account – Google Account Help
11. Read Gmail messages on other email clients using POP – Gmail Help
12. Limits for sending & getting mail – Gmail Help
13. Gmail sending limits in Google Workspace – Google Workspace Help
14. RFC 4954: SMTP Service Extension for Authentication
15. Need help with “Invalid login: 535-5.7.8 Username and Password not accepted” – Gmail Community thread, August 2023
16. Modern Authentication Methods now needed to continue syncing Outlook Email in non-Microsoft email apps – Microsoft Support
17. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
18. Updated Exchange Online SMTP AUTH Basic Authentication Deprecation Timeline – Microsoft Community Hub, January 27, 2026