Пароли приложений Gmail: почему этого пункта нет и как его вернуть

Коротко

• Пароли приложений есть только в аккаунтах Google, где включена двухэтапная аутентификация.
• Откройте myaccount.google.com/apppasswords напрямую. Справка Google больше не описывает путь через меню.
• В Google Workspace администратор должен разрешить пользователям двухэтапную аутентификацию и не должен требовать ключи безопасности как единственный способ.
• В 2026 году пароли приложений в Google Workspace по-прежнему работают. Весной 2025 года закончился вход по обычному паролю аккаунта.
• Аккаунт, зарегистрированный в программе Advanced Protection, вообще не может использовать пароли приложений.

Если страница паролей приложений не открывается для вашего аккаунта Google, верно одно из четырёх: двухэтапная аутентификация выключена, единственным вторым этапом у вас служит ключ безопасности (security key), аккаунт принадлежит организации, администратор которой этого не разрешил, или аккаунт зарегистрирован в программе Advanced Protection (Дополнительная защита). Первые два случая вы можете изменить сами за несколько минут; для третьего нужен администратор Google Workspace, а в небольшой компании это часто вы сами. Четвёртый нельзя изменить, не выйдя из Advanced Protection.

Названия меню и цитаты ниже сверены со справочными страницами Google 5 октября 2026 года. Google время от времени переименовывает эти меню, поэтому полагайтесь на прямые ссылки больше, чем на названия.

Что вы видите, когда этого пункта нет

Собственная справочная страница Google о входе с помощью паролей приложений больше не описывает путь через меню аккаунта. Она даёт одну ссылку, myaccount.google.com/apppasswords, и говорит, что может понадобиться войти заново. Поэтому открывайте этот адрес напрямую, а не ищите пункт в настройках безопасности.

Когда аккаунт не подходит, страница не открывается. Те, кто с этим сталкивался, сообщают о коротком уведомлении «The setting you are looking for is not available for your account» (настройка, которую вы ищете, недоступна для вашего аккаунта), например в этом публичном отчёте об ошибке 2020 года. Справка Google это уведомление не приводит. Она только перечисляет причины:

Если вы настроили двухэтапную аутентификацию, но не можете найти возможность добавить пароль приложения, причина может быть в следующем:

• В вашем аккаунте Google двухэтапная аутентификация настроена только для ключей безопасности.
• Вы вошли в рабочий, учебный или другой аккаунт организации.
• В вашем аккаунте Google включена программа Advanced Protection.

Строкой выше этого списка та же страница называет условие, которое предшествует всем трём: «Чтобы создать пароль приложения, в вашем аккаунте Google должна быть включена двухэтапная аутентификация». Получается четыре случая. На этом справочная страница останавливается и не говорит, что делать в каждом из них.

Найдите свой случай

Одно нужно исключить до начала: если в одном браузере выполнен вход в несколько аккаунтов Google, проверьте, какой аккаунт показывает страница. Легко проверить ссылку с личным аккаунтом, когда подключить нужно рабочий ящик.

Случай 1: двухэтапная аутентификация выключена

Двухэтапная аутентификация означает, что после пароля Google просит второе подтверждение, например нажатие на телефоне. Пароли приложений есть только в аккаунтах, где она включена. Шаги Google по состоянию на октябрь 2026 года:

1. Откройте свой аккаунт Google.
2. Перейдите в раздел Security & sign-in (Безопасность и вход).
3. В разделе «How you sign in to Google» выберите Turn on 2-Step Verification.
4. Следуйте инструкциям на экране. В качестве второго этапа Google рекомендует уведомления на телефоне. Подойдут также приложение-аутентификатор или код в SMS.
5. Снова откройте myaccount.google.com/apppasswords.

Шаги взяты со страницы Google о включении двухэтапной аутентификации. Та же страница предупреждает, что для аккаунта, которым вы пользуетесь на работе или в учебном заведении, «эти шаги могут не сработать». Если это ваша ситуация, переходите к случаю 3.

Случай 2: ключ безопасности служит вашим единственным вторым этапом

Ключ безопасности — это небольшое устройство с USB или NFC, которое вы вставляете или прикладываете, чтобы подтвердить вход. Если это единственный второй этап в аккаунте, Google не даёт пароли приложений. Причина в том, что делает пароль приложения: он пускает программу по одному только паролю, а настройка «только ключ» существует именно для того, чтобы этого не допустить.

Google называет эту причину, но не способ её устранить. Его формулировка, «настроена только для ключей безопасности», подсказывает такой способ: добавьте рядом с ключом ещё один, например уведомления Google или приложение-аутентификатор, и затем снова откройте ссылку на пароли приложений. Ключ оставьте. Вы добавляете способ, а не заменяете прежний.

Случай 3: аккаунт Google Workspace

В списке Google сказано, что паролей приложений может не быть, когда «вы вошли в рабочий, учебный или другой аккаунт организации». Эту фразу легко понять неверно. Она не говорит, что в аккаунтах организаций не может быть паролей приложений. Она говорит, что решает администратор организации.

Работают ли пароли приложений в Google Workspace в 2026 году?

Да. В некоторых руководствах говорится, что весной 2025 года Google убрал их для Workspace. На самом деле Google тогда прекратил вход по обычному паролю аккаунта, который он называет «less secure apps» (небезопасные приложения). Его справка для администраторов говорит об этом в статье о переходе с небезопасных приложений на OAuth:

Вы больше не будете использовать пароль для доступа (за исключением паролей приложений).

Страницы Google расходятся в дате этого изменения. Эта называет 14 марта 2025 года. Страница для администраторов о доступе по POP и IMAP называет 1 мая 2025 года. Обе описывают конец обычного пароля, а не паролей приложений. Третья страница для администраторов, о том, как двухэтапная аутентификация работает с устаревшими приложениями, называет пароли приложений «нерекомендуемыми» и в том же абзаце подтверждает, что «ваши пользователи могут также использовать устаревшие приложения, входя с помощью пароля приложения». А нынешние инструкции Google по отправке почты с устройства или из приложения через smtp.gmail.com велят администраторам вводить полный адрес Google Workspace «и пароль приложения».

Что должен настроить администратор

Настройки, от которых зависит, доберётся ли пользователь до паролей приложений, находятся на одной странице консоли администратора Google. Google описывает их в статье о развёртывании двухэтапной аутентификации. Нужно войти как суперадминистратор.

1. В консоли администратора откройте Menu → Security → Authentication → 2-step verification.
2. Чтобы изменить настройку только для части пользователей, выберите сбоку их организационное подразделение.
3. Установите флажок Allow users to turn on 2-Step Verification (разрешить пользователям включать двухэтапную аутентификацию).
4. Посмотрите на Enforcement (принудительное применение). Если оно выключено, пользователи могут выбрать любой способ, и больше ничего менять не нужно.
5. Если принудительное применение включено, посмотрите на Methods (способы). Варианты «Any» и «Any except verification codes via text, phone call» оставляют пароли приложений доступными. Вариант «Only security key» не оставляет.
6. Сохраните.

Пятый шаг обычно и упускают. Справка Google для администраторов говорит о нём прямо:

Принудительное использование ключей безопасности отключает пароли приложений: нельзя требовать от пользователей ключ безопасности для двухэтапной аутентификации и одновременно разрешать им входить в устаревшие приложения по паролям приложений.

Согласно той же документации, вариант «Only security key» охватывает и ключи доступа (passkeys) с тех пор, как они были добавлены. Поэтому организация, которая его применяет, отключила пароли приложений для этих пользователей, каким бы из двух ключей они ни пользовались.

Когда администратор сохранит настройки, пользователь включает двухэтапную аутентификацию, как в случае 1, и открывает ссылку на пароли приложений.

Если администратор не вы

Отправьте тому, кто управляет вашим Google Workspace, сообщение, по которому можно действовать без звонка:

Не могли бы вы проверить эту страницу в консоли администратора Google
для моего аккаунта (name@example.com)?

Menu → Security → Authentication → 2-step verification

1. Флажок «Allow users to turn on 2-Step Verification» должен быть установлен.
2. Если принудительное применение включено, в «Methods» не должно быть
   выбрано «Only security key».

Мне нужен пароль приложения, чтобы подключить свой ящик к почтовому
сервису по IMAP и SMTP.

Если вам ответят, что организация требует ключи безопасности намеренно, это решение по безопасности, а не ошибка настройки. Пароли приложений для этого аккаунта останутся выключенными.

Случай 4: Advanced Protection

Программа Advanced Protection задаёт самые строгие настройки аккаунта Google. Она требует при входе ключ доступа или ключ безопасности и ограничивает, каким сторонним приложениям можно обращаться к вашим данным. Пароли приложений она тоже исключает. На вопрос «Могу ли я по-прежнему использовать пароли приложений?» страница Google о программе отвечает:

Нет. Приложения, которые используют пароли приложений вместо двухэтапной аутентификации, заблокированы для пользователей с Advanced Protection. Когда вы регистрируетесь в Advanced Protection, все действующие пароли приложений отзываются.

Настройки, которая это обходит, нет. Сервисом, который входит через Google и проверен Google, с таким аккаунтом по-прежнему можно пользоваться. Сервисом, который просит пароль приложения, нельзя, и WarmupBay относится к таким.

Когда страница открылась: создаём пароль приложения

Пароль приложения — это отдельный код из 16 символов, который Google создаёт для одной программы. Программа использует его вместо вашего обычного пароля, поэтому обычный вы никому не передаёте.

1. Откройте myaccount.google.com/apppasswords. Google может попросить вас войти заново.
2. Дайте паролю название, по которому позже будет понятно, для чего он, например название сервиса.
3. Создайте его и сразу скопируйте 16 символов. В справке Google сказано, что каждый пароль приложения «можно посмотреть только один раз».
4. Вставьте его в сервис вместе с полным адресом электронной почты аккаунта.

Если вы потеряете эти символы, восстановить их нельзя. Создайте новый пароль приложения и удалите старый.

Что открывает пароль приложения и как забрать доступ назад

Google откровенно говорит о компромиссе. Его справочная страница начинается с предупреждения, что пароли приложений «не рекомендуются и в большинстве случаев не нужны», а справка для администраторов называет причину: «пароли приложений обходят двухэтапную аутентификацию». Тот, у кого есть эти 16 символов, может попасть в ящик по IMAP и SMTP без второго этапа. Три привычки уменьшают этот риск:

• Один пароль приложения на сервис. Никогда не используйте один и тот же повторно и называйте каждый по сервису, к которому он относится.
• Удаляйте его, когда перестаёте пользоваться сервисом. На странице паролей приложений найдите запись и удалите её. По словам Google, после отзыва «приложение больше не сможет получить доступ к вашему аккаунту Google».
• Давайте его только тому сервису, которому доверили бы и сам ящик. Пароль приложения не ограничен одной папкой или одним видом сообщений.

Что сервис прогрева делает с этим доступом, описано в руководстве как работают пулы прогрева почты. Разрешает ли Google такие сервисы, рассказано в руководстве Разрешён ли прогрев почты?

Причал для ящика: подключение к WarmupBay

WarmupBay — бесплатный сервис прогрева почты. Подключённые ящики отправляют друг другу несколько коротких писем в день, отвечают на часть из них и переносят письма для прогрева, попавшие в спам, в папку «WarmupBay». Ящики Gmail и Google Workspace он подключает по паролю приложения, поэтому и появилось это руководство. Другие провайдеры подключаются по IMAP и SMTP, с теми данными, которые вы ввели бы в почтовой программе.

Два ограничения, без обиняков. Ящики Microsoft 365 и Outlook.com пока подключить нельзя. И аккаунт Google без доступа к паролям приложений, как в случае 4 или при обязательных ключах безопасности, тоже подключить нельзя, потому что вводить нечего: пароля приложения нет.

Если ваш аккаунт относится к случаю 1, 2 или 3, остальное недолго. Вы создаёте бесплатный аккаунт, вводите адрес и пароль приложения, а WarmupBay проверяет записи SPF, DKIM и DMARC вашего домена, то есть три записи DNS, которые сообщают принимающим серверам, какая почта действительно исходит от вас. Прогрев начинается с 3 писем в день и каждый день прибавляет по одному до 10, это бесплатный лимит. Остальное есть в списке возможностей.

Если Google отклоняет пароль приложения, который вы только что создали, причины уже другие. Они разобраны в руководстве пароль приложения Gmail не работает.

Частые вопросы

Я пользуюсь Gmail со своим доменом. Это личный аккаунт или аккаунт Google Workspace?

Если вы входите в Google с адресом на собственном домене, это аккаунт Google Workspace, даже когда вы единственный пользователь. В таком случае вы обычно ещё и суперадминистратор и можете сами изменить настройки в консоли администратора. Если вы входите с адресом @gmail.com и только отправляете письма от имени адреса на своём домене, это личный аккаунт, и к нему относятся случаи 1, 2 и 4.

Что происходит с моими паролями приложений, когда я меняю пароль Google?

Google отзывает их все. На его справочной странице сказано, что это делается для защиты аккаунта. Каждый сервис, который использовал пароль приложения, перестаёт работать, пока вы не создадите новый пароль и не введёте его там.

Нужно ли включать IMAP в Gmail перед подключением сервиса?

В личном аккаунте Gmail не нужно. Google убрал переключатель IMAP в январе 2025 года, и IMAP включён всегда. В Google Workspace администратор решает в консоли администратора, доступен ли IMAP и ограничен ли он определёнными почтовыми программами.

Есть ли в Outlook.com и Microsoft 365 пароли приложений, которые работают так же?

Нет. С 16 сентября 2024 года Microsoft требует для ящиков Outlook.com современную аутентификацию, которую также называют OAuth, и убрала вход по паролю для IMAP и POP в Exchange Online. В её документации сказано, что это исключает и использование паролей приложений. WarmupBay пока не может подключать ящики Microsoft.

Придётся ли подтверждать каждый вход на телефоне, когда двухэтапная аутентификация включена?

Не обязательно. Google позволяет входить по паролю и второму этапу или по ключу доступа (passkey), которому второй этап не нужен. В Google Workspace администратор может также разрешить пользователям отмечать устройство как надёжное, чтобы второй этап на этом устройстве больше не запрашивался.

Источники

1. Sign in with app passwords – Google Account Help
2. Turn on 2-Step Verification – Google Account Help
3. Deploy 2-Step Verification – Google Workspace Help
4. How 2-Step Verification works with legacy apps – Google Workspace Help
5. Transition from less secure apps to OAuth – Google Workspace Help
6. Turn POP & IMAP on or off for users – Google Workspace Help
7. Send email from a printer, scanner, or app – Google Workspace Help
8. Common questions with Advanced Protection Program – Google Account Help
9. Add Gmail to another email client – Gmail Help
10. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
11. Modern Authentication Methods now needed to continue syncing Outlook Email in non-Microsoft email apps – Microsoft Support
12. “The setting you are looking for is not available for your account” (App Password) – public bug report, Kanmail issue 93