Gmail отклоняет пароль приложения: что означает ошибка и что проверить

Коротко

• Ответ 535-5.7.8 означает, что соединение работает, а Google отклонил эту пару адреса и пароля.
• Создайте новый пароль приложения вместо того, чтобы снова вводить старый, и укажите полный адрес электронной почты как имя пользователя.
• Смена пароля аккаунта Google отзывает все пароли приложений в этом аккаунте.
• В Google Workspace администратор должен разрешить IMAP для всех почтовых клиентов, а не только для клиентов с OAuth.
• С ящиками Microsoft дело обстоит иначе: пароли для чтения почты там больше не принимаются, поэтому никакой пароль приложения не поможет.

Когда Gmail отклоняет пароль приложения, сначала проверьте четыре обычные причины: в сервисе указан ваш обычный пароль Google; Google отозвал пароль приложения, когда вы сменили пароль аккаунта; при копировании потерялся символ; пароль приложения создан не в том аккаунте Google, адрес которого вы ввели. Новый пароль приложения, вставленный вместе с полным адресом электронной почты, снимает все четыре. В Google Workspace есть пятая причина: администратор может закрыть IMAP для программ, которые входят по паролю, не трогая ваш пароль.

Тексты ошибок, настройки и цитаты ниже сверены с документацией Google и Microsoft 5 октября 2026 года.

Что означают сообщения об ошибках

Многие почтовые сервисы передают то, что сказал сервер Google. На исходящей стороне, у сервера SMTP, отклонённый вход выглядит так:

535-5.7.8 Username and Password not accepted. Learn more at
535 5.7.8  https://support.google.com/mail/?p=BadCredentials

Число 535 со статусом 5.7.8 — стандартный ответ «учётные данные недействительны». Он определён в RFC 4954, стандарте, который описывает вход для SMTP. Этот ответ говорит, что соединение дошло до Google и что Google посмотрел на адрес и пароль и отказал. Слова после первого предложения бывают разными. Строка выше взята из обсуждения в собственном сообществе Gmail у Google.

Сообщения перечислены в справочнике Google по ошибкам и кодам SMTP в Gmail и на справочной странице Gmail о добавлении Gmail в другой почтовый клиент, откуда взят и лимит в 15 программ.

Шесть проверок по порядку

1. Убедитесь, что это пароль приложения. Gmail больше не принимает обычный пароль аккаунта от почтовых программ и сервисов. В его справке сказано, что Gmail «больше не поддерживает сторонние приложения и устройства, которым нужно сообщать имя пользователя и пароль Google». Пароль приложения состоит из 16 символов, и его создаёт Google, а не выбираете вы. Google показывает его четырьмя группами по четыре символа; пробелы в него не входят, и WarmupBay при вставке их игнорирует.
2. Создайте новый вместо того, чтобы снова вводить старый. Google показывает пароль приложения один раз, и позже посмотреть его нельзя. Откройте myaccount.google.com/apppasswords, создайте новый и вставьте его, не набирая вручную. Если эта страница не открывается для вашего аккаунта, прочитайте, почему нет пункта с паролями приложений.
3. Введите полный адрес электронной почты как имя пользователя. Google просит «полный» адрес, например your.name@example.com, и это должен быть тот аккаунт Google, в котором вы создали пароль приложения. Когда в одном браузере выполнен вход в несколько аккаунтов, легко создать его не в том.
4. Сравните имена серверов и порты с таблицей в следующем разделе.
5. В Google Workspace спросите, открыт ли IMAP для всех почтовых программ. Это настройка администратора, она описана ниже.
6. Если Google просит войти через браузер, сначала сделайте это. Войдите в аккаунт Google в браузере, ответьте на вопросы безопасности, если они появятся, и затем повторите попытку в сервисе.

Настройки серверов, которых ждёт Gmail

Google описывает их на странице для разработчиков об IMAP, POP и SMTP. Для ящиков Google Workspace справочная страница для администраторов об отправке почты с принтера, сканера или из приложения указывает тот же сервер исходящей почты и те же порты.

Имя пользователя — полный адрес электронной почты, пароль — пароль приложения. Страница для Workspace говорит это прямо: для аутентификации введите полный адрес «и пароль приложения». Неверное имя сервера или неверный порт обычно приводит к тайм-ауту или ошибке соединения, а не к 535. Если вы видите 535, само соединение в порядке.

Почему пароль приложения, который работал, перестаёт работать

Когда подключение, работавшее неделями, внезапно отказывает, проверьте, существует ли ещё его пароль приложения. Документация Google называет четыре способа его потерять:

• Вы сменили пароль аккаунта Google. В справке Google о паролях приложений сказано: «мы отзываем ваши пароли приложений, когда вы меняете пароль аккаунта Google». После этого каждому сервису нужен новый.
• Пароль приложения удалили на странице паролей приложений: вы сами или кто-то другой с доступом к аккаунту.
• Аккаунт зарегистрировали в Advanced Protection. Регистрация отзывает все существующие пароли приложений и блокирует новые, согласно вопросам и ответам Google о программе.
• В Google Workspace администратор начал требовать ключи безопасности. В справке Google для администраторов сказано, что принудительное использование ключей безопасности «отключает пароли приложений».

Сюда же относится один более старый случай. Если сервис был подключён по обычному паролю Google, а не по паролю приложения, он перестал работать весной 2025 года, когда Google прекратил такой вход для аккаунтов Workspace. Страницы Google для администраторов называют в одном месте 14 марта 2025 года, а в другом 1 мая 2025 года. Пароли приложений названы исключением и продолжают работать.

Google Workspace: администратор может закрыть IMAP для паролей приложений

В организации с Workspace действительного пароля приложения недостаточно. Администратор решает ещё и то, могут ли почтовые программы вообще читать почту по IMAP и какие именно. Google описывает эту настройку в статье о включении и отключении POP и IMAP для пользователей:

1. В консоли администратора откройте Menu → Apps → Google Workspace → Gmail → End User Access.
2. Прокрутите до POP and IMAP access.
3. Установите флажок Enable IMAP access for all users (включить доступ по IMAP для всех пользователей).
4. Выберите Allow any mail client (разрешить любой почтовый клиент).
5. Сохраните. Google отмечает, что изменения могут занять до 24 часов, но обычно применяются быстрее.

Четвёртый шаг важен для паролей приложений. Другой вариант на той странице называется «Restrict which mail clients users can use (OAuth mail clients only)», то есть только почтовые клиенты с OAuth. Программа, которая входит по паролю приложения, не использует OAuth, способ входа, при котором вы подтверждаете доступ на экране Google, а пароль никому не передаётся. Формулировка Google: такие клиенты «можно использовать с POP или IMAP, но только если вы разрешаете все клиенты». Если IMAP выключен совсем, сказано на странице, «вход не удаётся».

Один признак того, что это ваш случай, хотя и не доказательство: сервис сообщает, что сервер исходящей почты принимает вход, а сервер входящей почты нет. Настройка касается POP и IMAP, а не отправки.

Советы, которые можно пропустить

Результаты поиска по этим ошибкам охватывают много лет, и часть советов уже неприменима.

• Разрешить небезопасные приложения (Allow less secure apps). Это был переключатель, который позволял программам входить по обычному паролю. Страница Google о небезопасных приложениях теперь говорит, что такие приложения больше не поддерживаются для аккаунтов Google Workspace, а справка для администраторов говорит, что до этой настройки в консоли администратора больше нельзя добраться. Собственная справочная страница Google по POP всё ещё содержит этот шаг, что сбивает с толку, но включать уже нечего.
• Включить IMAP в настройках Gmail. Для личных аккаунтов справка Google говорит, что с января 2025 года этой возможности больше нет и «доступ по IMAP всегда включён».
• Отключить двухэтапную аутентификацию. Это не возвращает прежний вход по паролю и убирает единственное условие для паролей приложений.

Если ящик у Microsoft, причина другая

У Microsoft отклонённый вход может иметь причину, которую не исправит никакой новый пароль. Microsoft перестала принимать пароли от почтовых программ для большей части своей почтовой службы, и никакая настройка в вашем аккаунте этого не вернёт.

• Outlook.com, Hotmail и Live. По данным службы поддержки Microsoft, вход по имени пользователя и паролю, который Microsoft называет Basic Authentication, недоступен ни для одного аккаунта Outlook с 16 сентября 2024 года. Программы должны использовать OAuth.
• Microsoft 365. В документации Microsoft сказано, что Basic authentication отключена во всех тенантах для IMAP и POP, что никто не может включить её снова и что это «также исключает использование паролей приложений». Пароль по-прежнему принимается только при отправке по SMTP там, где это включил администратор. График Microsoft от 27 января 2026 года говорит, что для существующих тенантов это будет отключено по умолчанию в конце декабря 2026 года, а дату окончательного удаления объявят во второй половине 2027 года.

Поэтому сервис, который читает ящик по паролю через IMAP, не может подключиться к ящику Microsoft, каким бы верным ни был пароль. Это относится и к WarmupBay: ящики Microsoft 365 и Outlook.com пока подключить нельзя. Сервисы прогрева, которые указывают ящики Microsoft, названы в нашем обзоре бесплатных сервисов прогрева почты.

Когда вход заработал: что WarmupBay делает дальше

WarmupBay — бесплатный сервис прогрева почты, и в Gmail и Google Workspace он входит так, как описано в этом руководстве: по вашему адресу и паролю приложения. Если вход там не удаётся, шесть проверок выше применимы без изменений.

Когда подключение установлено, WarmupBay проверяет записи SPF, DKIM и DMARC вашего домена, то есть записи DNS, по которым принимающие серверы проверяют вашу почту, и показывает готовую запись DMARC, если вашей нет. Затем ваш ящик обменивается короткими письмами с другими ящиками пула, начиная с 3 в день и прибавляя по одному в день до бесплатного лимита в 10. Если через 72 часа записей всё ещё нет, прогрев останавливается.

Вы можете бесплатно подключить ящик или сначала прочитать, что сервис обещает и чего не обещает.

Частые вопросы

Можно ли использовать один и тот же пароль приложения в двух сервисах?

Справка Google этого не запрещает, но дайте каждому сервису свой. Пароли приложений перечислены по названиям на странице паролей приложений, поэтому с отдельными паролями вы можете отключить один сервис, не отключая остальные, и видите, у каких сервисов ещё есть доступ.

Как отозвать пароль приложения, который больше не нужен?

Откройте myaccount.google.com/apppasswords, найдите в списке запись для сервиса и удалите её. В справке Google сказано, что после отзыва пароля приложения приложение больше не может получить доступ к аккаунту. Новый пароль можно создать в любой момент.

Каковы дневные лимиты отправки в Gmail?

По состоянию на октябрь 2026 года справка Google указывает 500 писем в день для личного аккаунта Gmail. Для Google Workspace она указывает 2000 сообщений на пользователя в день и 500 для пробных аккаунтов. Лимиты действуют в скользящем 24-часовом периоде, и Google говорит, что они могут измениться без уведомления.

Отключит ли Google пароли приложений?

Справочные страницы Google не называют даты окончания; проверено в октябре 2026 года. Они называют пароли приложений нерекомендуемыми и указывают их как исключение там, где описывают прекращение входа по обычному паролю в 2025 году. Если сервис предлагает Sign in with Google (вход через Google), Google предпочитает этот способ.

Нужен ли WarmupBay мой обычный пароль Google?

Нет. Для Gmail и Google Workspace WarmupBay просит адрес электронной почты и пароль приложения. Этот пароль приложения можно в любой момент удалить в Google, и подключение прекратится вместе с ним.

Источники

1. Gmail SMTP errors and codes – Google Workspace Help
2. Add Gmail to another email client – Gmail Help
3. Sign in with app passwords – Google Account Help
4. IMAP, POP, and SMTP – Gmail, Google for Developers
5. Send email from a printer, scanner, or app – Google Workspace Help
6. Turn POP & IMAP on or off for users – Google Workspace Help
7. Transition from less secure apps to OAuth – Google Workspace Help
8. How 2-Step Verification works with legacy apps – Google Workspace Help
9. Common questions with Advanced Protection Program – Google Account Help
10. Less secure apps & your Google Account – Google Account Help
11. Read Gmail messages on other email clients using POP – Gmail Help
12. Limits for sending & getting mail – Gmail Help
13. Gmail sending limits in Google Workspace – Google Workspace Help
14. RFC 4954: SMTP Service Extension for Authentication
15. Need help with “Invalid login: 535-5.7.8 Username and Password not accepted” – Gmail Community thread, August 2023
16. Modern Authentication Methods now needed to continue syncing Outlook Email in non-Microsoft email apps – Microsoft Support
17. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
18. Updated Exchange Online SMTP AUTH Basic Authentication Deprecation Timeline – Microsoft Community Hub, January 27, 2026