GuideProvider di posta

Gmail rifiuta la tua password per le app: cosa significa l’errore e cosa controllare

Hai creato una password per le app e Gmail dice ancora di no. Il testo dell’errore dice più di quanto sembri, e sei controlli in ordine fisso trovano la causa. Con riscontro sulla documentazione di Google e Microsoft a ottobre 2026.

Ultimo aggiornamento: 5 ottobre 20268 min di lettura

In breve

Una risposta 535-5.7.8 significa che la connessione funziona e che Google ha rifiutato questa coppia di indirizzo e password.
Crea una nuova password per le app invece di digitare di nuovo quella vecchia, e inserisci l’indirizzo email completo come nome utente.
Cambiare la password del tuo Account Google revoca tutte le password per le app dell’account.
Su Google Workspace l’amministratore deve consentire IMAP a tutti i client di posta, non solo ai client OAuth.
Per le caselle Microsoft il discorso è diverso: le password non sono più accettate per leggere la posta, quindi lì nessuna password per le app aiuta.

Quando Gmail rifiuta una password per le app, controlla prima quattro cause comuni: lo strumento ha la tua normale password di Google, Google ha revocato la password per le app quando hai cambiato la password dell’account, un carattere si è perso nella copia, oppure la password per le app è stata creata in un account Google diverso da quello dell’indirizzo che hai inserito. Una nuova password per le app, incollata insieme all’indirizzo email completo, risolve tutte e quattro. Su Google Workspace c’è una quinta causa: l’amministratore può chiudere IMAP ai programmi che accedono con una password, senza toccare la tua.

I testi degli errori, le impostazioni e le citazioni qui sotto sono stati verificati sulla documentazione di Google e Microsoft il 5 ottobre 2026.

Cosa significano i messaggi di errore

Molti strumenti di posta riportano ciò che ha detto il server di Google. Sul lato in uscita, cioè il server SMTP, un accesso rifiutato si presenta così:

535-5.7.8 Username and Password not accepted. Learn more at
535 5.7.8  https://support.google.com/mail/?p=BadCredentials

Il numero 535 con lo stato 5.7.8 è la risposta standard per «authentication credentials invalid» (credenziali di autenticazione non valide), definita nella RFC 4954, lo standard che specifica l’accesso per SMTP. Ti dice che la connessione ha raggiunto Google e che Google ha esaminato indirizzo e password e ha detto no. Le parole dopo la prima frase variano. La riga qui sopra è presa da una discussione nella community Gmail di Google.

Cosa mostra lo strumento	Direzione	Cosa intende Google	Cosa fare
`535-5.7.8 Username and Password not accepted`	Invio (SMTP)	Questa coppia di indirizzo e password non è valida	Controlli da 1 a 4 qui sotto
`534-5.7.9 Application-specific password required`	Invio (SMTP)	Hai inviato la password normale a un account con la verifica in due passaggi	Usa invece una password per le app
`534-5.7.14 Please log in through your web browser and then try again`	Invio (SMTP)	Google vuole prima vedere un accesso normale	Controllo 6 qui sotto
«Invalid credentials» (credenziali non valide)	Lettura (IMAP)	Lo stesso rifiuto, dal server in arrivo	Controlli da 1 a 5 qui sotto
«Too many simultaneous connections» (troppe connessioni simultanee)	Lettura (IMAP)	Più di 15 programmi di posta sono collegati all’account nello stesso momento	Scollega i programmi che non usi più
`550 5.4.5 Daily user sending limit exceeded`	Invio (SMTP)	Non è un problema di password. L’account ha raggiunto il suo limite di invio giornaliero	Aspetta; l’invio riprende entro 24 ore

I messaggi sono elencati nella pagina di riferimento di Google Errori e codici SMTP di Gmail e nella pagina della guida di Gmail Aggiungere Gmail a un altro client di posta, che è anche la fonte del limite di 15 programmi.

Un albero dei segnali del porto con una fila di bandiere colorate sopra una piccola capanna di guardia in legno — La risposta del server di Google è un segnale. Leggila prima di cambiare qualcosa.

Sei controlli, in ordine

Assicurati che sia una password per le app. Gmail non accetta più la normale password dell’account da programmi e strumenti di posta. La sua guida afferma che Gmail «non supporta più app o dispositivi di terze parti che richiedono di condividere nome utente e password di Google». Una password per le app ha 16 caratteri ed è stata generata da Google, non scelta da te. Google la mostra in quattro gruppi di quattro; gli spazi non ne fanno parte, e WarmupBay li ignora quando la incolli.
Creane una nuova invece di digitare di nuovo quella vecchia. Google mostra una password per le app una sola volta, e dopo non si può più consultare. Apri myaccount.google.com/apppasswords, creane una nuova e incollala senza digitarla. Se quella pagina non si apre per il tuo account, vedi perché manca l’opzione delle password per le app.
Inserisci l’indirizzo email completo come nome utente. Google chiede l’indirizzo «completo», per esempio your.name@example.com, e deve essere l’account Google in cui hai creato la password per le app. Con più account connessi nello stesso browser è facile crearla in quello sbagliato.
Confronta nomi dei server e porte con la tabella della sezione successiva.
Su Google Workspace, chiedi se IMAP è aperto a tutti i programmi di posta. È un’impostazione dell’amministratore, descritta più avanti.
Se Google chiede un accesso dal browser, fallo per prima cosa. Accedi all’account su Google da un browser, rispondi alle eventuali richieste di sicurezza e poi riprova con lo strumento.

Le impostazioni dei server che Gmail si aspetta

Google le documenta nella sua pagina per sviluppatori su IMAP, POP e SMTP. Per le caselle Google Workspace, la pagina della guida per amministratori Inviare email da una stampante, uno scanner o un’app indica lo stesso server in uscita e le stesse porte.

Direzione	Server	Porta	Crittografia
Posta in arrivo (IMAP)	`imap.gmail.com`	993	SSL/TLS
Posta in uscita (SMTP)	`smtp.gmail.com`	587	STARTTLS
Posta in uscita (SMTP), alternativa	`smtp.gmail.com`	465	SSL/TLS

Il nome utente è l’indirizzo email completo e la password è la password per le app. La pagina di Workspace lo dice direttamente: per l’autenticazione, inserisci l’indirizzo completo «e una password per le app». Un nome di server o una porta sbagliati portano di norma a un timeout o a un errore di connessione, non a un 535. Se vedi 535, la connessione in sé funziona.

Perché una password per le app che funzionava smette di funzionare

Quando un collegamento attivo da settimane si interrompe all’improvviso, controlla se la sua password per le app esiste ancora. La documentazione di Google indica quattro modi per perderla:

Hai cambiato la password del tuo Account Google. La guida di Google sulle password per le app dice: «revochiamo le tue password per le app quando cambi la password del tuo Account Google». Dopo, ogni strumento ne richiede una nuova.
La password per le app è stata rimossa nella pagina delle password per le app, da te o da qualcun altro con accesso all’account.
L’account è stato iscritto alla Protezione avanzata (Advanced Protection). L’iscrizione revoca tutte le password per le app esistenti e ne blocca di nuove, secondo le domande di Google sul programma.
Su Google Workspace, l’amministratore ha iniziato a imporre le chiavi di sicurezza. La guida per amministratori di Google afferma che imporre le chiavi di sicurezza «disattiva le password per le app».

Rientra qui anche un caso più vecchio. Se lo strumento era collegato con la normale password di Google e non con una password per le app, ha smesso di funzionare nella primavera del 2025, quando Google ha messo fine a quel tipo di accesso per gli account Workspace. Le pagine per amministratori di Google indicano il 14 marzo 2025 in un punto e il 1º maggio 2025 in un altro. Le password per le app sono citate come eccezione e funzionano ancora.

Un mazzo di chiavi di ottone su una tavola consumata dalle intemperie, con una chiave piegata e opaca accanto a una nuova e lucente — Una password per le app che Google ha revocato non si può riparare. Creane una nuova.

Google Workspace: l’amministratore può bloccare IMAP per le password per le app

In un’organizzazione Workspace, una password per le app valida non basta. L’amministratore decide anche se i programmi di posta possono leggere la posta tramite IMAP, e quali. Google descrive l’impostazione in Attivare o disattivare POP e IMAP per gli utenti:

Nella Console di amministrazione vai a Menu → Apps → Google Workspace → Gmail → End User Access (Accesso degli utenti finali).
Scorri fino a POP and IMAP access (Accesso POP e IMAP).
Seleziona Enable IMAP access for all users (Attiva l’accesso IMAP per tutti gli utenti).
Scegli Allow any mail client (Consenti qualsiasi client di posta).
Salva. Google precisa che le modifiche possono richiedere fino a 24 ore, ma di solito avvengono più rapidamente.

Il quarto passaggio conta per le password per le app. L’altra opzione in quella pagina è «Restrict which mail clients users can use (OAuth mail clients only)», che limita i client di posta utilizzabili ai soli client OAuth. Un programma che accede con una password per le app non usa OAuth, il metodo di accesso in cui approvi l’accesso in una schermata di Google e nessuna password viene trasmessa. Nelle parole di Google, questi client «possono essere usati con POP o IMAP, ma solo se consenti tutti i client». Se IMAP è disattivato del tutto, dice la pagina, «l’accesso non riesce».

Un indizio che questo sia il tuo caso, anche se non una prova: lo strumento segnala che il server in uscita accetta l’accesso e quello in arrivo no. L’impostazione riguarda POP e IMAP, non l’invio.

Consigli che puoi ignorare

I risultati di ricerca per questi errori risalgono a molti anni fa, e alcuni consigli non valgono più.

Consentire le app meno sicure (less secure apps). Era un interruttore che permetteva ai programmi di accedere con la normale password. La pagina di Google sulle app meno sicure ora dice che queste app non sono più supportate per gli account Google Workspace, e la guida per amministratori dice che l’impostazione non è più raggiungibile nella Console di amministrazione. La pagina di aiuto per POP di Google stesso riporta ancora questo passaggio, e questo confonde, ma non è rimasto nulla da attivare.
Attivare IMAP nelle impostazioni di Gmail. Per gli account personali, la guida di Google dice che da gennaio 2025 l’opzione non è più disponibile e «l’accesso IMAP è sempre attivo».
Disattivare la verifica in due passaggi. Non ripristina il vecchio accesso con password, ed elimina l’unica condizione per avere le password per le app.

Se la casella è su Microsoft, la causa è un’altra

Su Microsoft, un accesso rifiutato può avere una causa che nessuna nuova password risolve. Microsoft ha smesso di accettare le password dai programmi di posta per la maggior parte del suo servizio di posta, e nessuna impostazione del tuo account lo ripristina.

Outlook.com, Hotmail e Live. Secondo il supporto Microsoft, l’accesso con nome utente e password, che Microsoft chiama Basic Authentication (autenticazione di base), non è più disponibile per nessun account Outlook dal 16 settembre 2024. I programmi devono usare OAuth.
Microsoft 365. La documentazione di Microsoft afferma che l’autenticazione di base è disabilitata in tutti i tenant per IMAP e POP, che nessuno può riabilitarla e che questo «impedisce anche l’uso delle password per le app». Solo l’invio tramite SMTP accetta ancora una password, dove l’amministratore lo ha abilitato. La tabella di marcia di Microsoft del 27 gennaio 2026 dice che per i tenant esistenti sarà disabilitato per impostazione predefinita alla fine di dicembre 2026, con una data di rimozione definitiva che sarà annunciata nella seconda metà del 2027.

Uno strumento che legge la casella con una password tramite IMAP non può quindi collegarsi a una casella Microsoft, per quanto la password sia corretta. Vale anche per WarmupBay: le caselle Microsoft 365 e Outlook.com non si possono ancora collegare. Gli strumenti di riscaldamento che elencano le caselle Microsoft sono indicati nella nostra panoramica degli strumenti gratuiti di riscaldamento email.

Quando l’accesso funziona: cosa fa poi WarmupBay

WarmupBay è un servizio gratuito di riscaldamento email, e per Gmail e Google Workspace accede nel modo descritto in questa guida: con il tuo indirizzo e una password per le app. Se lì l’accesso non riesce, i sei controlli qui sopra valgono senza modifiche.

Una volta stabilito il collegamento, WarmupBay controlla i record SPF, DKIM e DMARC del tuo dominio, cioè le voci DNS che permettono ai server riceventi di verificare la tua posta, e mostra un record DMARC già pronto se il tuo manca. Poi la tua casella scambia brevi email con altre caselle della rete, partendo da 3 al giorno e aggiungendone una al giorno fino al limite gratuito di 10. Se dopo 72 ore i record mancano ancora, il riscaldamento si ferma.

Puoi collegare una casella gratis, oppure leggere prima cosa promette il servizio e cosa no.

Domande frequenti

Posso usare la stessa password per le app in due strumenti?

La guida di Google non lo vieta, ma dai a ogni strumento la sua. Le password per le app sono elencate per nome nella pagina delle password per le app, quindi averne di separate ti permette di escludere uno strumento senza scollegare gli altri, e di vedere quali strumenti hanno ancora accesso.

Come revoco una password per le app che non mi serve più?

Apri myaccount.google.com/apppasswords, trova nell’elenco la voce dello strumento e rimuovila. La guida di Google dice che, una volta revocata una password per le app, l’app non può più accedere all’account. Puoi crearne una nuova in qualsiasi momento.

Quali sono i limiti di invio giornalieri di Gmail?

A ottobre 2026 la guida di Google indica 500 email al giorno per un account Gmail personale. Per Google Workspace indica 2.000 messaggi al giorno per utente, e 500 per gli account di prova. I limiti valgono su una finestra mobile di 24 ore, e Google dice che possono cambiare senza preavviso.

Google disattiverà le password per le app?

Le pagine di aiuto di Google non indicano una data di fine, secondo la verifica di ottobre 2026. Definiscono le password per le app non consigliate, e le citano come eccezione dove descrivono la fine dell’accesso con la normale password nel 2025. Quando uno strumento offre Sign in with Google (Accedi con Google), Google preferisce quella strada.

WarmupBay ha bisogno della mia normale password di Google?

No. Per Gmail e Google Workspace, WarmupBay chiede l’indirizzo email e una password per le app. Puoi rimuovere quella password per le app su Google in qualsiasi momento, e con lei termina il collegamento.