RehberlerE-posta sağlayıcıları

Gmail uygulama şifreleri: seçenek neden yok ve nasıl geri getirilir

Google uygulama şifrelerini yalnızca 2 Adımlı Doğrulama açıkken sunar ve bazı hesaplarda hiç sunmaz. Sizin durumunuzun hangisi olduğunu ve neyi değiştirmeniz gerektiğini burada bulacaksınız; Ekim 2026’da Google’ın yardım sayfalarıyla karşılaştırılarak kontrol edildi.

Güncelleme: 5 Ekim 2026Okuma süresi: 9 dk

Kısaca

Uygulama şifreleri yalnızca 2 Adımlı Doğrulama’nın açık olduğu Google hesaplarında vardır.
myaccount.google.com/apppasswords adresini doğrudan açın. Google’ın yardım sayfası artık menüler üzerinden bir yol tarif etmiyor.
Google Workspace’te yöneticinin kullanıcılar için 2 Adımlı Doğrulama’ya izin vermesi ve güvenlik anahtarlarını tek yöntem olarak zorunlu tutmaması gerekir.
Uygulama şifreleri 2026’da Google Workspace’te hâlâ çalışıyor. 2025 baharında sona eren şey, normal hesap şifresiyle oturum açmaydı.
Gelişmiş Koruma’ya (Advanced Protection) kayıtlı bir hesap uygulama şifrelerini hiç kullanamaz.

Google Hesabınız için uygulama şifreleri sayfası açılmıyorsa dört şeyden biri doğrudur: 2 Adımlı Doğrulama kapalıdır, tek ikinci adımınız bir güvenlik anahtarıdır, hesap yöneticisi buna izin vermemiş bir kuruluşa aittir veya hesap Gelişmiş Koruma’ya (Advanced Protection) kayıtlıdır. İlk ikisini birkaç dakikada kendiniz değiştirebilirsiniz; üçüncüsü için Google Workspace yöneticisi gerekir, küçük bir şirkette bu çoğu zaman sizsinizdir. Dördüncüsü, Gelişmiş Koruma’dan çıkmadan değiştirilemez.

Aşağıdaki menü adları ve alıntılar 5 Ekim 2026’da Google’ın yardım sayfalarıyla karşılaştırılarak kontrol edildi. Google bu menüleri zaman zaman yeniden adlandırır; bu yüzden etiketlerden çok doğrudan bağlantılara güvenin.

Seçenek yokken ne görürsünüz

Google’ın kendi yardım sayfası Sign in with app passwords (uygulama şifreleriyle oturum açma) artık hesap menüleri üzerinden bir yol tarif etmiyor. Tek bir bağlantı veriyor, myaccount.google.com/apppasswords, ve yeniden oturum açmanız gerekebileceğini söylüyor. Dolayısıyla güvenlik ayarlarında bir giriş aramak yerine o adresi doğrudan açın.

Hesap uygun olmadığında sayfa açılmaz. Bununla karşılaşanlar kısa bir bildirimden söz ediyor: “The setting you are looking for is not available for your account” (aradığınız ayar hesabınız için kullanılamıyor); örneğin 2020 tarihli bu herkese açık hata raporunda. Google’ın yardım sayfası bu bildirimi alıntılamaz. Yalnızca nedenleri sayar:

2 Adımlı Doğrulama’yı kurduysanız ama uygulama şifresi ekleme seçeneğini bulamıyorsanız nedeni şunlar olabilir:

Google Hesabınızda 2 Adımlı Doğrulama yalnızca güvenlik anahtarları için kurulmuştur.

Bir iş, okul veya başka bir kuruluş hesabıyla oturum açmışsınızdır.

Google Hesabınızda Gelişmiş Koruma vardır.

Bu listenin bir satır üstünde aynı sayfa, üçünden de önce gelen koşulu belirtir: “Uygulama şifresi oluşturmak için Google Hesabınızda 2 Adımlı Doğrulama gerekir.” Böylece dört durum eder. Yardım sayfası orada durur ve hiçbiri için ne yapılacağını söylemez.

Durumunuzu bulun

Durum	Nasıl tanırsınız	Kim değiştirebilir	Ne yapmalı
2 Adımlı Doğrulama kapalı	Google Hesabınız “How you sign in to Google” (Google’da oturum açma şekliniz) altında “Turn on 2-Step Verification” (2 Adımlı Doğrulama’yı aç) seçeneğini sunuyor	Siz	Açın, sonra uygulama şifreleri bağlantısını yeniden açın
Tek ikinci adım bir güvenlik anahtarı	2 Adımlı Doğrulama açık ve kurulu tek yöntem bir donanım anahtarı	Siz	Anahtarın yanına başka bir ikinci adım ekleyin
İş, okul veya kuruluş hesabı	Google’da kendi alan adınızdaki veya işvereninizin alan adındaki bir adresle oturum açıyorsunuz	Google Workspace yöneticisi	Kullanıcılar için 2 Adımlı Doğrulama’ya izin verin ve onu güvenlik anahtarlarıyla sınırlamayın
Gelişmiş Koruma	Hesabı Google’ın Gelişmiş Koruma Programı’na kaydettiniz	Kayıtlıyken hiç kimse	Google ile oturum açan bir araç veya başka bir posta kutusu kullanın

Başlamadan önce elenecek bir şey: Aynı tarayıcıda birkaç Google hesabında oturum açıksa sayfanın hangi hesabı gösterdiğine bakın. Bağlamak istediğiniz posta kutusu iş hesabıyken bağlantıyı farkında olmadan özel bir hesapla denemek kolaydır.

1. durum: 2 Adımlı Doğrulama kapalı

2 Adımlı Doğrulama, Google’ın şifreden sonra ikinci bir kanıt istemesi demektir; örneğin telefonunuzda bir dokunuş. Uygulama şifreleri yalnızca bunun açık olduğu hesaplarda vardır. Ekim 2026 itibarıyla Google’ın adımları:

Google Hesabınızı açın.
Security & sign-in (Güvenlik ve oturum açma) bölümüne gidin.
“How you sign in to Google” başlığı altında Turn on 2-Step Verification seçeneğini seçin.
Ekrandaki adımları izleyin. Google ikinci adım olarak telefonunuzdaki istemleri önerir. Bir kimlik doğrulayıcı uygulaması veya kısa mesajla gelen bir kod da sayılır.
myaccount.google.com/apppasswords adresini yeniden açın.

Adımlar Google’ın Turn on 2-Step Verification sayfasından alınmıştır. Aynı sayfa, iş veya okul üzerinden kullandığınız bir hesapta “bu adımların işe yaramayabileceği” konusunda uyarır. Durumunuz buysa 3. duruma geçin.

2. durum: tek ikinci adımınız bir güvenlik anahtarı

Güvenlik anahtarı, bir oturum açmayı onaylamak için taktığınız veya dokundurduğunuz küçük bir USB ya da NFC cihazıdır. Hesaptaki tek ikinci adım buysa Google uygulama şifrelerini sunmaz. Neden, uygulama şifresinin yaptığı işte yatar: Bir programı yalnızca bir şifreyle içeri alır; yalnızca anahtara dayanan bir kurulum ise tam da bunu önlemek için vardır.

Google bu nedeni belirtir ama çaresini belirtmez. “Yalnızca güvenlik anahtarları için kurulmuştur” ifadesi bir çareye işaret eder: Anahtarın yanına Google istemleri veya bir kimlik doğrulayıcı uygulaması gibi ikinci bir yöntem ekleyin ve ardından uygulama şifreleri bağlantısını yeniden açın. Anahtarı saklayın. Bir yöntemi değiştirmiyor, bir yöntem ekliyorsunuz.

3. durum: bir Google Workspace hesabı

Google’ın listesi, “bir iş, okul veya başka bir kuruluş hesabıyla oturum açmışsanız” uygulama şifrelerinin bulunmayabileceğini söyler. Cümle kolayca yanlış okunur. Kuruluş hesaplarında uygulama şifresi olamayacağını söylemez. Kararı kuruluşun yöneticisinin verdiğini söyler.

Liman başkanı bir martı, bir iskeledeki kapalı ahşap kapının yanında bir halka dolusu pirinç anahtar tutuyor — Google Workspace’te anahtarlar yöneticidedir.

Uygulama şifreleri 2026’da Google Workspace’te hâlâ çalışıyor mu?

Evet. Bazı rehberler Google’ın bunları Workspace için 2025 baharında kaldırdığını söyler. Google’ın o zaman sona erdirdiği şey, “less secure apps” (daha az güvenli uygulamalar) dediği, normal hesap şifresiyle oturum açmaydı. Yönetici yardım sayfası bunu Transition from less secure apps to OAuth başlığı altında söyler:

Erişim için artık şifre kullanmayacaksınız (uygulama şifreleri hariç).

Google’ın sayfaları bu değişikliğin tarihi konusunda birbirini tutmuyor. Bu sayfa 14 Mart 2025’i veriyor. POP ve IMAP erişimi hakkındaki yönetici sayfası 1 Mayıs 2025’i veriyor. İkisi de uygulama şifrelerinin değil, düz şifrenin sonunu anlatıyor. Üçüncü bir yönetici sayfası olan How 2-Step Verification works with legacy apps, uygulama şifreleri için “önerilmez” der ve aynı paragrafta “kullanıcılarınızın eski uygulamaları bir uygulama şifresiyle oturum açarak da kullanabileceğini” teyit eder. Google’ın smtp.gmail.com üzerinden bir cihazdan veya uygulamadan e-posta göndermeye ilişkin güncel talimatları da yöneticilere tam Google Workspace adresini “ve bir uygulama şifresini” girmelerini söyler.

Yöneticinin ayarlaması gerekenler

Bir kullanıcının uygulama şifrelerine ulaşıp ulaşamayacağını belirleyen ayarlar Google Admin console’un tek bir sayfasındadır. Google bunları Deploy 2-Step Verification sayfasında belgeler. Süper yönetici olarak oturum açmış olmanız gerekir.

Admin console’da Menu → Security → Authentication → 2-step verification yolunu izleyin.
Ayarı yalnızca bazı kullanıcılar için değiştirmek istiyorsanız yan taraftan onların kuruluş birimini seçin.
Allow users to turn on 2-Step Verification (kullanıcıların 2 Adımlı Doğrulama’yı açmasına izin ver) kutusunu işaretleyin.
Enforcement (zorunlu kılma) ayarına bakın. Kapalıysa kullanıcılar istedikleri yöntemi seçebilir ve başka bir şeyin değişmesi gerekmez.
Zorunlu kılma açıksa Methods (yöntemler) ayarına bakın. “Any” (herhangi biri) ve “Any except verification codes via text, phone call” (kısa mesaj veya telefon aramasıyla gelen doğrulama kodları dışında herhangi biri) uygulama şifrelerini kullanılabilir bırakır. “Only security key” (yalnızca güvenlik anahtarı) bırakmaz.
Kaydedin.

Gözden kaçan adım beşincisidir. Google’ın yönetici yardım sayfası bu konuda açıktır:

Güvenlik anahtarlarını zorunlu kılmak uygulama şifrelerini devre dışı bırakır: Kullanıcıların 2 Adımlı Doğrulama için güvenlik anahtarı kullanmasını zorunlu tutup aynı zamanda eski uygulamalarda oturum açmak için uygulama şifresi kullanmalarına izin veremezsiniz.

Aynı belgelere göre “Only security key”, geçiş anahtarları (passkey) eklendiğinden beri onları da kapsar. Dolayısıyla bunu zorunlu kılan bir kuruluş, kullanıcılar ikisinden hangisini taşırsa taşısın onlar için uygulama şifrelerini kapatmıştır.

Yönetici kaydettikten sonra kullanıcı 1. durumdaki gibi 2 Adımlı Doğrulama’yı açar ve uygulama şifreleri bağlantısını açar.

Yönetici siz değilseniz

Google Workspace’inizi yöneten kişiye, bir görüşmeye gerek kalmadan harekete geçebileceği bir şey gönderin:

Google Admin console’da şu sayfayı hesabım (name@example.com)
için kontrol edebilir misiniz?

Menu → Security → Authentication → 2-step verification

1. "Allow users to turn on 2-Step Verification" işaretli olmalı.
2. Zorunlu kılma (Enforcement) açıksa "Methods" ayarı
   "Only security key" olmamalı.

Posta kutumu IMAP ve SMTP üzerinden bir e-posta aracına bağlamak
için bir uygulama şifresine ihtiyacım var.

Yanıt, kuruluşunuzun güvenlik anahtarlarını bilerek zorunlu tuttuğu yönündeyse bu bir yanlış yapılandırma değil, bir güvenlik kararıdır. O hesapta uygulama şifreleri kapalı kalır.

4. durum: Gelişmiş Koruma

Gelişmiş Koruma Programı (Advanced Protection Program), Google’ın en katı hesap ayarıdır. Oturum açarken bir geçiş anahtarı veya güvenlik anahtarı ister ve hangi dış uygulamaların verilerinize dokunabileceğini sınırlar. Uygulama şifrelerini de dışarıda bırakır. Google’ın programla ilgili sayfası, “Can I still use app passwords?” (uygulama şifrelerini hâlâ kullanabilir miyim?) sorusuna şu yanıtı verir:

Hayır. 2 Adımlı Doğrulama yerine uygulama şifresi kullanan uygulamalar, Gelişmiş Koruma kullanan kullanıcılar için engellenir. Gelişmiş Koruma’ya kaydolduğunuzda mevcut tüm uygulama şifreleri iptal edilir.

Bunu aşan bir ayar yoktur. Google ile oturum açan ve Google tarafından doğrulanmış bir araç böyle bir hesapla hâlâ kullanılabilir. Uygulama şifresi isteyen bir araç kullanılamaz; WarmupBay de buna dahildir.

Sayfa açıldıktan sonra: uygulama şifresini oluşturma

Uygulama şifresi, Google’ın tek bir program için ürettiği 16 karakterlik ayrı bir şifre kodudur. Program onu normal şifrenizin yerine kullanır; böylece normal şifrenizi hiç vermezsiniz.

myaccount.google.com/apppasswords adresini açın. Google yeniden oturum açmanızı isteyebilir.
Şifreye, sonradan ne için olduğunu size söyleyecek bir ad verin; örneğin aracın adını.
Şifreyi oluşturun ve 16 karakteri hemen kopyalayın. Google’ın yardım sayfası her uygulama şifresinin “yalnızca bir kez görüntülenebildiğini” söyler.
Şifreyi, hesabın tam e-posta adresiyle birlikte araca yapıştırın.

Ahşap bir masada mühürlü bir mektubun yanında duran, üzerine boş bir kâğıt etiket bağlanmış küçük bir pirinç anahtar — Her araca bir anahtar; üzerinde neyi açtığını söyleyen bir etiketle.

Karakterleri kaybederseniz kurtarılacak bir şey yoktur. Yeni bir uygulama şifresi oluşturun ve eskisini kaldırın.

Uygulama şifresi neye izin verir ve nasıl geri alınır

Google bu ödünleşim konusunda açık sözlüdür. Yardım sayfası, uygulama şifrelerinin “önerilmediği ve çoğu durumda gereksiz olduğu” uyarısıyla açılır; yönetici yardım sayfası da nedenini verir: “uygulama şifreleri 2 Adımlı Doğrulama’yı atlar”. 16 karakteri elinde tutan kişi, ikinci adım olmadan IMAP ve SMTP üzerinden posta kutusuna ulaşabilir. Üç alışkanlık bu riski küçük tutar:

Her araca bir uygulama şifresi. Birini asla yeniden kullanmayın ve her birine ait olduğu aracın adını verin.
Aracı kullanmayı bıraktığınızda şifreyi kaldırın. Uygulama şifreleri sayfasında kaydı bulun ve kaldırın. Google’ın ifadesiyle, iptal ettiğinizde “uygulama Google Hesabınıza bir daha erişemez”.
Yalnızca posta kutusunu da emanet edeceğiniz bir araca verin. Uygulama şifresi tek bir klasörle veya tek bir mesaj türüyle sınırlı değildir.

Bir ısıtma aracının bu erişimle ne yaptığı ısıtma havuzu nasıl çalışır rehberinde anlatılır. Google’ın bu tür araçlara izin verip vermediği ise E-posta ısıtma serbest mi? rehberinin konusudur.

Posta kutusuna bir bağlama yeri: WarmupBay’e bağlanma

WarmupBay ücretsiz bir e-posta ısıtma hizmetidir. Bağlı posta kutuları birbirine günde birkaç kısa e-posta gönderir, bazılarını yanıtlar ve spama düşen ısıtma e-postalarını “WarmupBay” adlı bir klasöre taşır. Gmail ve Google Workspace posta kutularını uygulama şifresiyle bağlar; bu rehberin var olma nedeni de budur. Diğer sağlayıcılar, bir e-posta programına gireceğiniz bilgilerle IMAP ve SMTP üzerinden bağlanır.

Açıkça söylenmesi gereken iki sınır var. Microsoft 365 ve Outlook.com posta kutuları henüz bağlanamıyor. Uygulama şifrelerine erişimi olmayan bir Google hesabı da, 4. durumdaki gibi veya güvenlik anahtarları zorunlu tutulduğunda, bağlanamaz; çünkü girilecek bir uygulama şifresi yoktur.

Hesabınız 1., 2. veya 3. durumdaysa gerisi kısadır. Ücretsiz bir hesap oluşturur, adresi ve uygulama şifresini girersiniz; WarmupBay de alan adınızın SPF, DKIM ve DMARC kayıtlarını, yani alıcı sunuculara hangi e-postanın gerçekten sizden geldiğini söyleyen üç DNS kaydını kontrol eder. Isıtma günde 3 e-postayla başlar ve her gün bir tane ekleyerek ücretsiz limit olan 10’a çıkar. Gerisi özellik listesindedir.

Google az önce oluşturduğunuz uygulama şifresini reddediyorsa nedenler farklıdır. Bunlar Gmail uygulama şifresi çalışmıyor rehberinde ele alınır.

Sık sorulan sorular

Gmail’i kendi alan adımla kullanıyorum. Bu kişisel bir hesap mı, yoksa Google Workspace hesabı mı?

Google’da kendi alan adınızdaki adresle oturum açıyorsanız, tek kullanıcı siz olsanız bile bu bir Google Workspace hesabıdır. Bu durumda genellikle süper yönetici de sizsinizdir ve Admin console’daki ayarları kendiniz değiştirebilirsiniz. Bir @gmail.com adresiyle oturum açıyor ve yalnızca alan adı adresiniz olarak gönderiyorsanız bu kişisel bir hesaptır ve 1., 2. ve 4. durumlar geçerlidir.

Google şifremi değiştirdiğimde uygulama şifrelerime ne olur?

Google hepsini iptal eder. Yardım sayfası bunun hesabı korumak için yapıldığını söyler. Uygulama şifresi kullanan her araç, siz yeni bir şifre oluşturup oraya girene kadar çalışmaz.

Bir aracı bağlamadan önce Gmail’de IMAP’i açmam gerekir mi?

Kişisel bir Gmail hesabında gerekmez. Google, IMAP anahtarını Ocak 2025’te kaldırdı ve IMAP her zaman açıktır. Google Workspace’te IMAP’in kullanılabilir olup olmadığına ve belirli e-posta programlarıyla sınırlı olup olmadığına yönetici Admin console’da karar verir.

Outlook.com ve Microsoft 365’te aynı şekilde çalışan uygulama şifreleri var mı?

Hayır. Microsoft, 16 Eylül 2024’ten beri Outlook.com posta kutuları için OAuth da denen modern kimlik doğrulamayı zorunlu tutuyor ve Exchange Online’da IMAP ile POP için şifreyle oturum açmayı kaldırdı. Belgeleri bunun uygulama şifrelerinin kullanımını da engellediğini söyler. WarmupBay, Microsoft posta kutularını henüz bağlayamıyor.

2 Adımlı Doğrulama açıldıktan sonra her oturum açışı telefonumda onaylamam gerekecek mi?

Şart değil. Google, şifreniz ve ikinci bir adımla veya ikinci adım gerektirmeyen bir geçiş anahtarıyla (passkey) oturum açmanıza izin verir. Google Workspace’te yönetici, kullanıcıların bir cihazı güvenilir olarak işaretlemesine de izin verebilir; böylece o cihazda ikinci adım yeniden sorulmaz.