RehberlerE-posta sağlayıcıları

Gmail uygulama şifrenizi reddediyor: hata ne anlama geliyor ve neleri kontrol etmelisiniz

Bir uygulama şifresi oluşturdunuz ve Gmail yine de hayır diyor. Hata metni göründüğünden fazlasını söyler; belirli bir sırayla yapılan altı kontrol de nedeni bulur. Ekim 2026’da Google’ın ve Microsoft’un belgeleriyle karşılaştırılarak kontrol edildi.

Güncelleme: 5 Ekim 2026Okuma süresi: 8 dk

Kısaca

535-5.7.8 yanıtı, bağlantının çalıştığı ve Google’ın bu adres ve şifre çiftini reddettiği anlamına gelir.
Eski şifreyi yeniden yazmak yerine yeni bir uygulama şifresi oluşturun ve kullanıcı adı olarak tam e-posta adresini girin.
Google Hesabı şifrenizi değiştirmek, hesaptaki bütün uygulama şifrelerini iptal eder.
Google Workspace’te yöneticinin IMAP’e yalnızca OAuth istemcileri için değil, tüm e-posta istemcileri için izin vermesi gerekir.
Microsoft posta kutuları ayrı bir konudur: E-posta okumak için artık şifre kabul edilmez; dolayısıyla orada hiçbir uygulama şifresi işe yaramaz.

Gmail bir uygulama şifresini reddettiğinde önce dört sıradan nedeni kontrol edin: Araçta normal Google şifreniz kayıtlıdır, hesap şifrenizi değiştirdiğinizde Google uygulama şifresini iptal etmiştir, kopyalarken bir karakter eksik kalmıştır veya uygulama şifresi girdiğiniz adresten farklı bir Google hesabında oluşturulmuştur. Tam e-posta adresiyle birlikte yapıştırılan yeni bir uygulama şifresi dördünü de çözer. Google Workspace’te beşinci bir neden vardır: Yönetici, şifrenize dokunmadan IMAP’i şifreyle çalışan programlara kapatabilir.

Aşağıdaki hata metinleri, ayarlar ve alıntılar 5 Ekim 2026’da Google’ın ve Microsoft’un belgeleriyle karşılaştırılarak kontrol edildi.

Hata mesajları ne anlama gelir

Birçok e-posta aracı, Google’ın sunucusunun söylediğini aynen aktarır. Giden taraf, yani SMTP sunucusu için reddedilen bir oturum açma şöyle görünür:

535-5.7.8 Username and Password not accepted. Learn more at
535 5.7.8  https://support.google.com/mail/?p=BadCredentials

5.7.8 durum koduyla birlikte 535 sayısı, “authentication credentials invalid” (kimlik bilgileri geçersiz) için standart yanıttır; SMTP’de oturum açmayı tanımlayan standart olan RFC 4954 içinde belirlenmiştir. Size bağlantının Google’a ulaştığını, Google’ın adrese ve şifreye baktığını ve hayır dediğini söyler. İlk cümleden sonraki sözcükler değişir. Yukarıdaki satır Google’ın kendi Gmail topluluğundaki bir başlıktan alınmıştır.

Aracın gösterdiği	Yön	Google’ın kastettiği	Ne yapmalı
`535-5.7.8 Username and Password not accepted`	Gönderme (SMTP)	Bu adres ve şifre çifti geçerli değil	Aşağıdaki 1. ila 4. kontroller
`534-5.7.9 Application-specific password required`	Gönderme (SMTP)	2 Adımlı Doğrulama’sı olan bir hesaba normal şifreyi gönderdiniz	Onun yerine bir uygulama şifresi kullanın
`534-5.7.14 Please log in through your web browser and then try again`	Gönderme (SMTP)	Google önce normal bir oturum açma görmek istiyor	Aşağıdaki 6. kontrol
“Invalid credentials”	Okuma (IMAP)	Aynı ret, gelen posta sunucusundan	Aşağıdaki 1. ila 5. kontroller
“Too many simultaneous connections”	Okuma (IMAP)	Hesaba aynı anda 15’ten fazla e-posta programı bağlı	Artık kullanmadığınız programların bağlantısını kesin
`550 5.4.5 Daily user sending limit exceeded`	Gönderme (SMTP)	Şifre sorunu değil. Hesap günlük gönderim limitine ulaştı	Bekleyin; gönderim 24 saat içinde yeniden başlar

Mesajlar Google’ın Gmail SMTP errors and codes başvuru sayfasında ve Add Gmail to another email client adlı Gmail yardım sayfasında listelenir; 15 program sınırının kaynağı da bu ikinci sayfadır.

Küçük bir ahşap gözetleme kulübesinin üzerinde bir sıra renkli bayrak taşıyan bir liman işaret direği — Google’ın sunucusundan gelen yanıt bir işarettir. Bir şey değiştirmeden önce onu okuyun.

Altı kontrol, sırasıyla

Bunun bir uygulama şifresi olduğundan emin olun. Gmail artık e-posta programlarından ve araçlardan normal hesap şifresini kabul etmiyor. Yardım sayfası, Gmail’in “Google kullanıcı adınızı ve şifrenizi paylaşmanızı gerektiren üçüncü taraf uygulamaları veya cihazları artık desteklemediğini” belirtir. Uygulama şifresi 16 karakterdir ve sizin seçtiğiniz değil, Google’ın ürettiği bir şifredir. Google onu dörderli dört grup halinde gösterir; boşluklar şifrenin parçası değildir ve yapıştırdığınızda WarmupBay bunları yok sayar.
Eskisini yeniden yazmak yerine yenisini oluşturun. Google bir uygulama şifresini bir kez gösterir ve şifreye sonradan bakılamaz. myaccount.google.com/apppasswords adresini açın, yeni bir şifre oluşturun ve elle yazmadan yapıştırın. Bu sayfa hesabınız için açılmıyorsa uygulama şifreleri seçeneğinin neden olmadığına bakın.
Kullanıcı adı olarak tam e-posta adresini girin. Google “tam” adresi ister, örneğin your.name@example.com; bu adres, uygulama şifresini oluşturduğunuz Google hesabı olmalıdır. Tek bir tarayıcıda birkaç hesapta oturum açıkken şifreyi yanlış hesapta oluşturmak kolaydır.
Sunucu adlarını ve portları karşılaştırın: Bir sonraki bölümdeki tabloyu kullanın.
Google Workspace’te IMAP’in tüm e-posta programlarına açık olup olmadığını sorun. Bu, aşağıda anlatılan bir yönetici ayarıdır.
Google tarayıcıdan oturum açmanızı istiyorsa önce onu yapın. Bir tarayıcıda Google’da hesapta oturum açın, sorduğu güvenlik sorusu varsa halledin, sonra aracı yeniden deneyin.

Gmail’in beklediği sunucu ayarları

Google bunları IMAP, POP, and SMTP hakkındaki geliştirici sayfasında belgeler. Google Workspace posta kutuları için Send email from a printer, scanner, or app adlı yönetici yardım sayfası aynı giden posta sunucusunu ve portları verir.

Yön	Sunucu	Port	Şifreleme
Gelen posta (IMAP)	`imap.gmail.com`	993	SSL/TLS
Giden posta (SMTP)	`smtp.gmail.com`	587	STARTTLS
Giden posta (SMTP), alternatif	`smtp.gmail.com`	465	SSL/TLS

Kullanıcı adı tam e-posta adresidir, şifre de uygulama şifresidir. Workspace sayfası bunu doğrudan söyler: Kimlik doğrulama için tam adresi “ve bir uygulama şifresini” girin. Yanlış bir sunucu adı veya port normalde 535’e değil, zaman aşımına veya bağlantı hatasına yol açar. 535 görüyorsanız bağlantının kendisi sorunsuzdur.

Çalışan bir uygulama şifresi neden çalışmaz olur

Haftalardır çalışan bir bağlantı birden başarısız olursa uygulama şifresinin hâlâ var olup olmadığına bakın. Google’ın belgeleri bir uygulama şifresini kaybetmenin dört yolunu sayar:

Google Hesabı şifrenizi değiştirdiniz. Google’ın uygulama şifreleri yardım sayfası şöyle der: “Google Hesabı şifrenizi değiştirdiğinizde uygulama şifrelerinizi iptal ederiz.” Sonrasında her aracın yeni bir şifreye ihtiyacı olur.
Uygulama şifresi kaldırıldı: uygulama şifreleri sayfasında, siz veya hesaba erişimi olan başka biri tarafından.
Hesap Gelişmiş Koruma’ya (Advanced Protection) kaydedildi. Google’ın programla ilgili sorular sayfasına göre kayıt, mevcut tüm uygulama şifrelerini iptal eder ve yenilerini engeller.
Google Workspace’te yönetici güvenlik anahtarlarını zorunlu kılmaya başladı. Google’ın yönetici yardım sayfası, güvenlik anahtarlarını zorunlu kılmanın “uygulama şifrelerini devre dışı bıraktığını” belirtir.

Daha eski bir durum da buraya aittir. Araç bir uygulama şifresiyle değil, normal Google şifresiyle bağlandıysa 2025 baharında, Google Workspace hesapları için bu oturum açma türünü sona erdirdiğinde çalışmayı bıraktı. Google’ın yönetici sayfaları bir yerde 14 Mart 2025, başka bir yerde 1 Mayıs 2025 tarihini verir. Uygulama şifreleri istisna olarak anılır ve hâlâ çalışır.

Yıpranmış bir tahtanın üzerinde pirinç anahtarlardan bir halka; parlak yeni bir anahtarın yanında eğrilmiş ve matlaşmış bir anahtar — Google’ın iptal ettiği bir uygulama şifresi onarılamaz. Yenisini oluşturun.

Google Workspace: yönetici IMAP’i uygulama şifrelerine kapatabilir

Bir Workspace kuruluşunda geçerli bir uygulama şifresi yetmez. E-posta programlarının IMAP üzerinden e-posta okuyup okuyamayacağına ve hangilerinin okuyabileceğine de yönetici karar verir. Google bu ayarı Turn POP & IMAP on or off for users sayfasında anlatır:

Admin console’da Menu → Apps → Google Workspace → Gmail → End User Access yolunu izleyin.
POP and IMAP access (POP ve IMAP erişimi) bölümüne inin.
Enable IMAP access for all users (tüm kullanıcılar için IMAP erişimini etkinleştir) seçeneğini işaretleyin.
Allow any mail client (her e-posta istemcisine izin ver) seçeneğini seçin.
Kaydedin. Google, değişikliklerin 24 saate kadar sürebileceğini ama genellikle daha çabuk gerçekleştiğini belirtir.

Dördüncü adım uygulama şifreleri açısından önemlidir. O sayfadaki diğer seçenek “Restrict which mail clients users can use (OAuth mail clients only)” (kullanıcıların kullanabileceği e-posta istemcilerini kısıtla, yalnızca OAuth istemcileri) seçeneğidir. Uygulama şifresiyle oturum açan bir program OAuth kullanmaz; OAuth, erişimi bir Google ekranında onayladığınız ve hiçbir şifrenin aktarılmadığı oturum açma yöntemidir. Google’ın ifadesiyle bu tür istemciler “POP veya IMAP ile kullanılabilir, ama yalnızca tüm istemcilere izin verdiğinizde”. IMAP tamamen kapalıysa sayfaya göre “oturum açma başarısız olur”.

Durumunuzun bu olduğuna dair, kanıt olmasa da bir ipucu: Araç, giden posta sunucusunun oturum açmayı kabul ettiğini, gelen posta sunucusunun ise etmediğini bildirir. Bu ayar gönderimi değil, POP ve IMAP’i kapsar.

Atlayabileceğiniz tavsiyeler

Bu hatalara ilişkin arama sonuçları yıllar öncesine uzanır ve tavsiyelerin bir kısmı artık geçerli değildir.

Daha az güvenli uygulamalara izin verin (Allow less secure apps). Bu, programların normal şifreyle oturum açmasına izin veren bir anahtardı. Google’ın less secure apps sayfası artık bu tür uygulamaların Google Workspace hesaplarında desteklenmediğini, yönetici yardım sayfası da ayara Admin console’da artık ulaşılamadığını söylüyor. Google’ın kendi POP yardım sayfası bu adımı hâlâ listeliyor; bu kafa karıştırıcı, ama açılacak bir şey kalmadı.
Gmail ayarlarında IMAP’i etkinleştirin. Kişisel hesaplar için Google’ın yardım sayfası, Ocak 2025’ten beri bu seçeneğin artık bulunmadığını ve “IMAP erişiminin her zaman açık olduğunu” söyler.
2 Adımlı Doğrulama’yı kapatın. Bu, eski şifreyle oturum açmayı geri getirmez ve uygulama şifrelerinin tek koşulunu ortadan kaldırır.

Posta kutusu Microsoft’taysa neden farklıdır

Microsoft’ta reddedilen bir oturum açmanın, hiçbir yeni şifrenin çözemeyeceği bir nedeni olabilir. Microsoft, e-posta hizmetinin büyük bölümünde e-posta programlarından şifre kabul etmeyi bıraktı ve hesabınızdaki hiçbir ayar bunu geri getirmez.

Outlook.com, Hotmail ve Live. Microsoft Destek sayfasına göre, Microsoft’un Basic Authentication (temel kimlik doğrulama) dediği kullanıcı adı ve şifreyle oturum açma 16 Eylül 2024’ten beri hiçbir Outlook hesabında kullanılamıyor. Programlar OAuth kullanmak zorunda.
Microsoft 365. Microsoft’un belgeleri, IMAP ve POP için temel kimlik doğrulamanın tüm kiracılarda (tenant) devre dışı olduğunu, kimsenin onu yeniden etkinleştiremeyeceğini ve bunun “uygulama şifrelerinin kullanımını da engellediğini” belirtir. Yalnızca SMTP üzerinden gönderim, yöneticinin etkinleştirdiği yerlerde hâlâ şifre kabul eder. Microsoft’un 27 Ocak 2026 tarihli takvimi, bunun mevcut kiracılar için Aralık 2026 sonunda varsayılan olarak devre dışı bırakılacağını, kesin kaldırılma tarihinin ise 2027’nin ikinci yarısında duyurulacağını söyler.

Dolayısıyla posta kutusunu IMAP üzerinden şifreyle okuyan bir araç, şifre ne kadar doğru olursa olsun bir Microsoft posta kutusuna bağlanamaz. Bu WarmupBay için de geçerlidir: Microsoft 365 ve Outlook.com posta kutuları henüz bağlanamıyor. Microsoft posta kutularını listeleyen ısıtma araçları ücretsiz e-posta ısıtma araçları genel bakışımızda anılır.

Oturum açma çalıştıktan sonra: WarmupBay sırada ne yapar

WarmupBay ücretsiz bir e-posta ısıtma hizmetidir ve Gmail ile Google Workspace’te bu rehberin anlattığı şekilde oturum açar: adresiniz ve bir uygulama şifresiyle. Oturum açma orada başarısız olursa yukarıdaki altı kontrol aynen geçerlidir.

Bağlantı kurulduktan sonra WarmupBay alan adınızın SPF, DKIM ve DMARC kayıtlarını, yani alıcı sunucuların e-postalarınızı doğrulamasını sağlayan DNS kayıtlarını kontrol eder ve sizinki eksikse hazır bir DMARC kaydı gösterir. Ardından posta kutunuz havuzdaki diğer posta kutularıyla kısa e-postalar alışverişi yapar; günde 3 ile başlar ve her gün bir tane ekleyerek ücretsiz limit olan 10’a çıkar. Kayıtlar 72 saat sonra hâlâ eksikse ısıtma durur.

Ücretsiz bir posta kutusu bağlayabilir veya önce hizmetin neleri vaat edip neleri etmediğini okuyabilirsiniz.

Sık sorulan sorular

Aynı uygulama şifresini iki araçta kullanabilir miyim?

Google’ın yardım sayfası bunu yasaklamaz, ama her araca kendi şifresini verin. Uygulama şifreleri, uygulama şifreleri sayfasında adlarıyla listelenir; ayrı şifreler sayesinde diğerlerinin bağlantısını kesmeden tek bir aracın erişimini kapatabilir ve hangi araçların hâlâ erişimi olduğunu görebilirsiniz.

Artık ihtiyacım olmayan bir uygulama şifresini nasıl iptal ederim?

myaccount.google.com/apppasswords adresini açın, listede aracın kaydını bulun ve kaldırın. Google’ın yardım sayfası, bir uygulama şifresi iptal edildiğinde uygulamanın hesaba bir daha erişemeyeceğini söyler. İstediğiniz zaman yenisini oluşturabilirsiniz.

Gmail’in günlük gönderim limitleri nedir?

Ekim 2026 itibarıyla Google’ın yardım sayfası kişisel bir Gmail hesabı için günde 500 e-posta verir. Google Workspace için kullanıcı başına günde 2.000 mesaj, deneme hesapları için 500 verir. Limitler kayan 24 saatlik bir dönem üzerinden uygulanır ve Google bunların haber verilmeden değişebileceğini söyler.

Google uygulama şifrelerini kapatacak mı?

Ekim 2026’daki kontrolümüze göre Google’ın yardım sayfaları bir bitiş tarihi vermiyor. Uygulama şifreleri için önerilmez diyor ve 2025’te normal şifreyle oturum açmanın sona ermesini anlattıkları yerde bunları istisna olarak sayıyor. Bir araç Sign in with Google (Google ile oturum aç) seçeneğini sunuyorsa Google onu tercih eder.

WarmupBay normal Google şifreme ihtiyaç duyar mı?

Hayır. Gmail ve Google Workspace için WarmupBay e-posta adresini ve bir uygulama şifresini ister. Bu uygulama şifresini Google’da istediğiniz zaman kaldırabilirsiniz; bağlantı da onunla birlikte sona erer.