Пароль приложения для Gmail, Яндекса и Mail.ru: зачем он нужен и как его создать
Типичная история: подключаете общий ящик отдела продаж к сервису, который забирает письма по IMAP, вводите логин и пароль, который сто раз вводили в браузере, и получаете «ошибка авторизации». Пароль верный, ящик живой, а войти не получается. Почти всегда причина одна: для внешних программ почтовики требуют не пароль аккаунта, а отдельный пароль приложения.
Зачем нужен пароль приложения
Пароль от аккаунта открывает всё: почту, диск, настройки, привязанные телефоны. Если отдать его стороннему сервису, а потом сервис взломают или сотрудник уйдёт и унесёт пароль в голове, под угрозой окажется весь аккаунт. Поэтому Google, Яндекс и Mail.ru ввели отдельные пароли для внешних программ.
Пароль приложения устроен проще: он даёт доступ только к почтовому протоколу, его можно создать под одну программу и отозвать в любой момент, не меняя основной пароль. Уволился человек, который подключал ящик, или решили сменить сервис — удалили один пароль, остальное работает.
Есть и второй практический повод. Если на аккаунте включена двухфакторная защита, обычный пароль для IMAP не пройдёт вообще: программа не умеет вводить код из SMS. Пароль приложения этот шаг обходит легально, потому что выдан вами самим.
Сначала включите IMAP
Перед созданием пароля проверьте, что доступ по IMAP разрешён. Это отдельная настройка, и забывают о ней чаще всего.
- Яндекс Почта: настройки, раздел «Почтовые программы», включить доступ с сервера imap.yandex.ru по протоколу IMAP.
- Mail.ru: настройки, «Почтовые программы», разрешить доступ к почтовому ящику с помощью почтовых клиентов.
- Gmail: у новых аккаунтов IMAP обычно уже работает, но в корпоративном Google Workspace администратор может его ограничить. Если пароль приложения не создаётся, спросите администратора домена.
Как создать пароль приложения
Gmail. Нужна включённая двухэтапная аутентификация: без неё раздел с паролями приложений не появляется. Откройте управление аккаунтом Google, раздел «Безопасность», найдите «Пароли приложений», задайте название (например, «Сортировка заявок») и скопируйте 16 символов. Показывают их один раз.
Яндекс. Зайдите в Яндекс ID, раздел «Безопасность», пункт «Пароли приложений», нажмите «Создать новый пароль», выберите тип «Почта» и задайте название. Яндекс покажет пароль один раз, сохраните его сразу.
Mail.ru. Откройте настройки аккаунта, «Безопасность», блок «Пароли для внешних приложений», добавьте новый пароль и выберите доступ к почте по протоколам IMAP и SMTP.
Названия разделов у площадок иногда меняются, но логика одна: безопасность, пароли приложений, создать, скопировать. Назовите пароль по назначению: через полгода по названию станет понятно, что можно удалять, а что нет.
Какие параметры подставлять
Для подключения общего ящика нужны два набора настроек: IMAP, чтобы забирать письма, и SMTP, чтобы пересылать их менеджерам.
| Почта | IMAP | SMTP |
|---|---|---|
| Gmail | imap.gmail.com, порт 993, SSL | smtp.gmail.com, порт 465 SSL или 587 STARTTLS |
| Яндекс | imap.yandex.ru, порт 993, SSL | smtp.yandex.ru, порт 465, SSL |
| Mail.ru | imap.mail.ru, порт 993, SSL | smtp.mail.ru, порт 465, SSL |
Логин везде полный адрес ящика, пароль — только что созданный пароль приложения, причём и для IMAP, и для SMTP. Если ящик на своём домене, но хостится у Яндекса или Google, серверы те же, а логин — адрес на вашем домене.
Классификатор писем и проверка подключения
В Классификаторе писем после ввода данных есть две отдельные кнопки: «проверить IMAP» и «проверить SMTP». Нажимайте обе до запуска обработки. Так ошибка видна сразу, а не через три дня, когда выясняется, что письма менеджерам не уходят. Если интересно, что происходит с почтой дальше, посмотрите, как настроить пересылку писем по отделам без программиста: правила по отправителям работают раньше разбора ИИ.
Попробовать на своём ящике можно в триале: 14 дней или 50 писем, без карты. Карточка сервиса: Классификатор писем.
Если всё равно «ошибка авторизации»
Разберите по порядку, от частого к редкому.
- Вставили обычный пароль. Самая частая причина. Создайте пароль приложения и подставьте его.
- Пароль скопировался с пробелами. Google показывает его группами по четыре символа. Уберите пробелы, если сервис их не принимает.
- IMAP не включён в настройках ящика. Вернитесь к разделу выше.
- Неверный тип защиты. Порт 993 идёт с SSL, порт 587 с STARTTLS, 465 с SSL. Если перепутать пару «порт и шифрование», будет таймаут или отказ.
- Пароль перестал работать после смены основного пароля. У части площадок смена пароля аккаунта отзывает пароли приложений. Создайте новый.
- Письма принимаются, но не пересылаются. Значит, IMAP в порядке, а проблема в SMTP: другой пароль, закрытый порт или лимит отправки у провайдера.
Что делать с паролем дальше
Не храните его в общем чате и таблице «пароли отдела». Если пароль всё-таки утёк, откройте тот же раздел безопасности и удалите его: это занимает минуту, а основной вход в почту продолжит работать.
И последнее. Когда ящик подключён и письма пошли менеджерам, самое интересное только начинается: заявки перестают лежать в общем ящике, но надо ещё понять, почему они там терялись, и куда ещё пропадают письма от клиентов. Подключение по паролю приложения — это первые пятнадцать минут. Остальное — настройка категорий и порядка в самой переписке.