Sandi aplikasi Gmail: mengapa opsinya tidak ada dan cara memunculkannya

Singkatnya

• Sandi aplikasi hanya ada di Akun Google yang Verifikasi 2 Langkahnya aktif.
• Buka myaccount.google.com/apppasswords secara langsung. Bantuan Google tidak lagi menjelaskan jalur lewat menu.
• Di Google Workspace, admin harus mengizinkan Verifikasi 2 Langkah bagi pengguna dan tidak boleh mewajibkan kunci keamanan sebagai satu-satunya metode.
• Sandi aplikasi masih berfungsi di Google Workspace pada 2026. Yang berakhir pada musim semi 2025 adalah login dengan kata sandi akun biasa.
• Akun yang terdaftar di Advanced Protection sama sekali tidak bisa memakai sandi aplikasi.

Jika halaman sandi aplikasi tidak mau terbuka untuk Akun Google Anda, salah satu dari empat hal ini berlaku: Verifikasi 2 Langkah nonaktif, satu-satunya langkah kedua Anda adalah kunci keamanan, akun itu milik organisasi yang adminnya belum mengizinkannya, atau akun itu terdaftar di Advanced Protection (Perlindungan Lanjutan). Dua yang pertama bisa Anda ubah sendiri dalam beberapa menit; yang ketiga memerlukan admin Google Workspace, yang di perusahaan kecil sering kali adalah Anda sendiri. Yang keempat tidak bisa diubah tanpa keluar dari Advanced Protection.

Nama menu dan kutipan di bawah ini dicocokkan dengan halaman bantuan Google pada 5 Oktober 2026. Google sesekali mengganti nama menu ini, jadi andalkan tautan langsung lebih daripada labelnya.

Yang Anda lihat ketika opsinya tidak ada

Halaman bantuan Google sendiri, Sign in with app passwords, tidak lagi menjelaskan jalur lewat menu akun. Halaman itu memberi satu tautan, myaccount.google.com/apppasswords, dan menyebut bahwa Anda mungkin perlu login lagi. Jadi buka alamat itu secara langsung, jangan mencari entrinya di setelan keamanan.

Jika akun tidak memenuhi syarat, halaman itu tidak terbuka. Orang yang mengalaminya melaporkan pemberitahuan singkat, “The setting you are looking for is not available for your account” (setelan yang Anda cari tidak tersedia untuk akun Anda), misalnya di laporan bug publik dari 2020 ini. Bantuan Google tidak mengutip pemberitahuan itu. Bantuan itu hanya mencantumkan alasan:

Jika Anda sudah menyiapkan Verifikasi 2 Langkah tetapi tidak menemukan opsi untuk menambahkan sandi aplikasi, mungkin penyebabnya:

• Akun Google Anda menyiapkan Verifikasi 2 Langkah hanya untuk kunci keamanan.
• Anda login ke akun kantor, sekolah, atau organisasi lain.
• Akun Google Anda memakai Advanced Protection.

Satu baris di atas daftar itu, halaman yang sama menyebut syarat yang mendahului ketiganya: “Untuk membuat sandi aplikasi, Anda memerlukan Verifikasi 2 Langkah di Akun Google Anda.” Jadi ada empat kasus. Halaman bantuan itu berhenti di situ dan tidak menyebut apa yang harus dilakukan untuk masing-masing kasus.

Temukan kasus Anda

Satu kemungkinan perlu disingkirkan sebelum mulai: jika beberapa Akun Google sedang login di browser yang sama, periksa akun mana yang ditampilkan halaman itu. Mudah sekali menguji tautan dengan akun pribadi padahal kotak masuk yang ingin Anda hubungkan adalah akun kantor.

Kasus 1: Verifikasi 2 Langkah nonaktif

Verifikasi 2 Langkah berarti Google meminta bukti kedua setelah kata sandi, misalnya ketukan di ponsel Anda. Sandi aplikasi hanya ada di akun yang mengaktifkannya. Langkah dari Google, per Oktober 2026:

1. Buka Akun Google Anda.
2. Buka Security & sign-in (keamanan dan login).
3. Di bagian “How you sign in to Google”, pilih Turn on 2-Step Verification.
4. Ikuti langkah di layar. Google menganjurkan dialog konfirmasi di ponsel sebagai langkah kedua. Aplikasi autentikator atau kode lewat SMS juga bisa dipakai.
5. Buka lagi myaccount.google.com/apppasswords.

Langkah-langkah itu berasal dari halaman Google Turn on 2-Step Verification. Halaman yang sama memperingatkan bahwa untuk akun yang Anda pakai lewat kantor atau sekolah “langkah-langkah ini mungkin tidak berfungsi”. Jika itu situasi Anda, lanjut ke kasus 3.

Kasus 2: kunci keamanan adalah satu-satunya langkah kedua Anda

Kunci keamanan adalah perangkat USB atau NFC kecil yang Anda colokkan atau tempelkan untuk mengonfirmasi login. Jika itu satu-satunya langkah kedua di akun, Google tidak menyediakan sandi aplikasi. Alasannya terletak pada fungsi sandi aplikasi: sandi itu membiarkan sebuah program masuk hanya dengan kata sandi, dan pengaturan yang hanya memakai kunci ada justru untuk mencegah hal itu.

Google menyebut alasan ini tetapi tidak menyebut jalan keluarnya. Rumusannya, “disiapkan hanya untuk kunci keamanan”, mengarah ke satu jalan keluar: tambahkan metode kedua di samping kunci itu, misalnya dialog konfirmasi Google atau aplikasi autentikator, lalu buka lagi tautan sandi aplikasi. Pertahankan kuncinya. Anda menambah metode, bukan menggantinya.

Kasus 3: akun Google Workspace

Daftar Google menyebut sandi aplikasi mungkin tidak ada bila “Anda login ke akun kantor, sekolah, atau organisasi lain”. Kalimat itu mudah disalahpahami. Kalimat itu tidak mengatakan bahwa akun organisasi tidak bisa memiliki sandi aplikasi. Kalimat itu mengatakan bahwa admin organisasilah yang memutuskan.

Apakah sandi aplikasi masih berfungsi di Google Workspace pada 2026?

Ya. Sebagian panduan menyebut Google menghapusnya untuk Workspace pada musim semi 2025. Yang diakhiri Google saat itu adalah login dengan kata sandi akun biasa, yang disebutnya “less secure apps” (aplikasi yang kurang aman). Bantuan adminnya menyatakan hal itu di Transition from less secure apps to OAuth:

Anda tidak akan lagi memakai kata sandi untuk akses (dengan pengecualian sandi aplikasi).

Halaman-halaman Google tidak sepakat soal tanggal perubahan itu. Halaman ini menyebut 14 Maret 2025. Halaman admin tentang akses POP dan IMAP menyebut 1 Mei 2025. Keduanya menjelaskan berakhirnya kata sandi biasa, bukan sandi aplikasi. Halaman admin ketiga, How 2-Step Verification works with legacy apps, menyebut sandi aplikasi “tidak dianjurkan” dan menegaskan di paragraf yang sama bahwa “pengguna Anda juga bisa memakai aplikasi lama dengan login menggunakan sandi aplikasi”. Dan petunjuk Google yang sekarang untuk mengirim email dari perangkat atau aplikasi melalui smtp.gmail.com meminta admin memasukkan alamat Google Workspace lengkap “dan sandi aplikasi”.

Yang harus diatur admin

Setelan yang menentukan apakah seorang pengguna bisa mengakses sandi aplikasi berada di satu halaman konsol Google Admin. Google mendokumentasikannya di Deploy 2-Step Verification. Anda harus login sebagai administrator super.

1. Di konsol Admin, buka Menu → Security → Authentication → 2-step verification.
2. Untuk mengubah setelan bagi sebagian pengguna saja, pilih unit organisasi mereka di samping.
3. Centang kotak Allow users to turn on 2-Step Verification (izinkan pengguna mengaktifkan Verifikasi 2 Langkah).
4. Lihat Enforcement (penerapan wajib). Jika nonaktif, pengguna boleh memilih metode apa pun dan tidak ada lagi yang perlu diubah.
5. Jika penerapan wajib aktif, lihat Methods (metode). “Any” dan “Any except verification codes via text, phone call” tetap menyediakan sandi aplikasi. “Only security key” tidak.
6. Simpan.

Langkah kelima inilah yang sering terlewat. Bantuan admin Google tegas soal itu:

Mewajibkan kunci keamanan menonaktifkan sandi aplikasi: Anda tidak bisa mewajibkan pengguna memakai kunci keamanan untuk Verifikasi 2 Langkah dan sekaligus mengizinkan mereka memakai sandi aplikasi untuk login ke aplikasi lama.

Menurut dokumentasi yang sama, “Only security key” juga mencakup passkey (kunci sandi) sejak passkey ditambahkan. Organisasi yang mewajibkannya dengan demikian telah menonaktifkan sandi aplikasi bagi pengguna tersebut, mana pun dari keduanya yang mereka pakai.

Setelah admin menyimpan, pengguna mengaktifkan Verifikasi 2 Langkah seperti pada kasus 1 dan membuka tautan sandi aplikasi.

Jika Anda bukan adminnya

Kirimkan kepada orang yang mengelola Google Workspace Anda sesuatu yang bisa langsung dikerjakannya tanpa perlu menelepon:

Mohon bantu periksa halaman ini di konsol Google Admin untuk akun saya
(name@example.com).

Menu → Security → Authentication → 2-step verification

1. "Allow users to turn on 2-Step Verification" harus dicentang.
2. Jika enforcement aktif, "Methods" tidak boleh "Only security key".

Saya memerlukan sandi aplikasi untuk menghubungkan kotak masuk saya
ke sebuah alat email melalui IMAP dan SMTP.

Jika jawabannya adalah organisasi Anda memang sengaja mewajibkan kunci keamanan, itu keputusan keamanan dan bukan salah konfigurasi. Sandi aplikasi akan tetap nonaktif untuk akun itu.

Kasus 4: Advanced Protection

Advanced Protection Program adalah setelan akun Google yang paling ketat. Program ini mewajibkan passkey atau kunci keamanan saat login dan membatasi aplikasi luar mana yang boleh menyentuh data Anda. Program ini juga meniadakan sandi aplikasi. Di bawah pertanyaan “Can I still use app passwords?” (apakah saya masih bisa memakai sandi aplikasi?), halaman Google tentang program itu menjawab:

Tidak. Aplikasi yang memakai sandi aplikasi sebagai pengganti Verifikasi 2 Langkah diblokir bagi pengguna dengan Advanced Protection. Saat Anda mendaftar ke Advanced Protection, semua sandi aplikasi yang ada dicabut.

Tidak ada setelan yang bisa mengakali hal ini. Alat yang login dengan Google dan sudah diverifikasi Google masih bisa dipakai dengan akun seperti itu. Alat yang meminta sandi aplikasi tidak bisa, dan itu termasuk WarmupBay.

Setelah halamannya terbuka: membuat sandi aplikasi

Sandi aplikasi adalah kode sandi tersendiri sepanjang 16 karakter yang dibuat Google untuk satu program. Program itu memakainya sebagai pengganti kata sandi biasa Anda, jadi kata sandi biasa tidak pernah Anda serahkan.

1. Buka myaccount.google.com/apppasswords. Google mungkin meminta Anda login lagi.
2. Beri sandi itu nama yang kelak memberi tahu Anda kegunaannya, misalnya nama alatnya.
3. Buat sandinya dan langsung salin ke-16 karakternya. Bantuan Google menyebut setiap sandi aplikasi “hanya bisa dilihat satu kali”.
4. Tempel di alat itu, bersama alamat email lengkap akun tersebut.

Jika karakter itu hilang, tidak ada yang bisa dipulihkan. Buat sandi aplikasi baru dan hapus yang lama.

Apa yang dibukakan sandi aplikasi, dan cara mencabutnya

Google terbuka soal untung ruginya. Halaman bantuannya dibuka dengan peringatan bahwa sandi aplikasi “tidak dianjurkan dan dalam kebanyakan kasus tidak diperlukan”, dan bantuan admin memberi alasannya: “sandi aplikasi melewati Verifikasi 2 Langkah”. Siapa pun yang memegang ke-16 karakter itu bisa mengakses kotak masuk melalui IMAP dan SMTP tanpa langkah kedua. Tiga kebiasaan menjaga risiko itu tetap kecil:

• Satu sandi aplikasi untuk tiap alat. Jangan pernah memakai ulang, dan namai setiap sandi menurut alat pemiliknya.
• Hapus saat Anda berhenti memakai alat itu. Di halaman sandi aplikasi, cari entrinya lalu hapus. Dalam kata-kata Google, setelah Anda mencabutnya, “aplikasi itu tidak bisa mengakses Akun Google Anda lagi”.
• Berikan hanya kepada alat yang juga Anda percayai untuk memegang kotak masuk itu. Sandi aplikasi tidak terbatas pada satu folder atau satu jenis pesan.

Apa yang dilakukan alat pemanasan dengan akses itu dijelaskan di cara kerja jaringan pemanasan email. Apakah Google mengizinkan alat semacam itu dibahas di Apakah pemanasan email diperbolehkan?

Tempat sandar untuk kotak masuk: menghubungkan ke WarmupBay

WarmupBay adalah layanan pemanasan email gratis. Kotak masuk yang terhubung saling mengirim beberapa email singkat sehari, membalas sebagian di antaranya, dan memindahkan email pemanasan yang masuk ke spam ke folder bernama “WarmupBay”. Kotak masuk Gmail dan Google Workspace dihubungkan dengan sandi aplikasi, dan karena itulah panduan ini ada. Penyedia lain dihubungkan melalui IMAP dan SMTP, dengan data yang biasa Anda masukkan di program email.

Dua batasan, disampaikan apa adanya. Kotak masuk Microsoft 365 dan Outlook.com belum bisa dihubungkan. Dan Akun Google tanpa akses ke sandi aplikasi, seperti pada kasus 4 atau bila kunci keamanan diwajibkan, juga tidak bisa dihubungkan, karena tidak ada sandi aplikasi untuk dimasukkan.

Jika akun Anda termasuk kasus 1, 2, atau 3, sisanya singkat. Anda membuat akun gratis, memasukkan alamat dan sandi aplikasi, lalu WarmupBay memeriksa catatan SPF, DKIM, dan DMARC domain Anda, yaitu tiga entri DNS yang memberi tahu server penerima email mana yang benar-benar berasal dari Anda. Pemanasan mulai dari 3 email sehari dan bertambah satu setiap hari hingga 10, yaitu batas gratisnya. Selebihnya ada di daftar fitur.

Jika Google menolak sandi aplikasi yang baru saja Anda buat, penyebabnya lain lagi. Itu dibahas di Sandi aplikasi Gmail tidak berfungsi.

Pertanyaan yang sering diajukan

Saya memakai Gmail dengan domain sendiri. Itu akun pribadi atau akun Google Workspace?

Jika Anda login ke Google dengan alamat di domain Anda sendiri, itu akun Google Workspace, meskipun Anda satu-satunya pengguna. Dalam kasus itu Anda biasanya juga administrator supernya dan bisa mengubah sendiri setelan di konsol Admin. Jika Anda login dengan alamat @gmail.com dan hanya mengirim sebagai alamat domain Anda, itu akun pribadi dan yang berlaku adalah kasus 1, 2, dan 4.

Apa yang terjadi pada sandi aplikasi saya ketika saya mengganti kata sandi Google?

Google mencabut semuanya. Halaman bantuannya menyebut hal ini dilakukan untuk melindungi akun. Setiap alat yang memakai sandi aplikasi berhenti berfungsi sampai Anda membuat sandi baru dan memasukkannya di sana.

Apakah saya harus mengaktifkan IMAP di Gmail sebelum menghubungkan sebuah alat?

Di akun Gmail pribadi, tidak. Google menghapus tombol IMAP pada Januari 2025 dan IMAP selalu aktif. Di Google Workspace, admin menentukan di konsol Admin apakah IMAP tersedia dan apakah dibatasi pada program email tertentu.

Apakah Outlook.com dan Microsoft 365 punya sandi aplikasi yang cara kerjanya sama?

Tidak. Microsoft mewajibkan autentikasi modern, yang juga disebut OAuth, untuk kotak masuk Outlook.com sejak 16 September 2024, dan menghapus login dengan kata sandi untuk IMAP dan POP di Exchange Online. Dokumentasinya menyebut hal ini juga mencegah pemakaian sandi aplikasi. WarmupBay belum bisa menghubungkan kotak masuk Microsoft.

Apakah saya harus mengonfirmasi setiap login di ponsel setelah Verifikasi 2 Langkah aktif?

Belum tentu. Google memungkinkan Anda login dengan kata sandi dan langkah kedua, atau dengan passkey, yang tidak memerlukan langkah kedua. Di Google Workspace, admin juga bisa mengizinkan pengguna menandai sebuah perangkat sebagai tepercaya, sehingga langkah kedua tidak diminta lagi di perangkat itu.

Sumber

1. Sign in with app passwords – Google Account Help
2. Turn on 2-Step Verification – Google Account Help
3. Deploy 2-Step Verification – Google Workspace Help
4. How 2-Step Verification works with legacy apps – Google Workspace Help
5. Transition from less secure apps to OAuth – Google Workspace Help
6. Turn POP & IMAP on or off for users – Google Workspace Help
7. Send email from a printer, scanner, or app – Google Workspace Help
8. Common questions with Advanced Protection Program – Google Account Help
9. Add Gmail to another email client – Gmail Help
10. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
11. Modern Authentication Methods now needed to continue syncing Outlook Email in non-Microsoft email apps – Microsoft Support
12. “The setting you are looking for is not available for your account” (App Password) – public bug report, Kanmail issue 93