Пароли приложений для почтовых устройств

Пароль приложения представляет собой отдельный пароль для почтовой программы или устройства, которое подключается к вашему ящику. Создайте один для Outlook на ноутбуке, другой для телефона. Если телефон потеряется, отзовите его пароль, не меняя пароль ящика и не обновляя Outlook.

Пароли приложений доступны на всех тарифах с почтовыми ящиками. Они работают в почтовых программах, календарях и приложениях контактов. Пароль ящика по-прежнему открывает веб-почту, а у панели управления свой вход.

Зачем отдельный пароль для каждого устройства?

Двухфакторная аутентификация ящика защищает только вход в веб-почту. Outlook, Apple Mail, Thunderbird, приложения календаря и контактов и классическая веб-почта никогда не запрашивают код второго фактора. Само включение 2FA не добавляет этот второй шаг в почтовую программу.

Пароли приложений позволяют управлять этими подключениями отдельно. Выбирайте понятные названия, например Outlook на офисном ПК или Календарь на моём iPhone. Когда устройство больше не используется или пароль раскрыт, можно отключить это подключение, сохранив пароль ящика.

Пароль не ограничен программой, указанной в названии. Название помогает узнать его в списке; храните сам пароль в тайне, как и любой другой. Отдельный пароль для каждой программы или устройства помогает найти нужное подключение при отзыве.

Два режима входа почтовых программ

У каждого обычного ящика есть настройка Вход почтовых программ:

Существующие ящики сохраняют Пароль ящика или пароли приложений после запуска функции. Сохранённый пароль ящика продолжает работать, пока кто-нибудь не изменит режим.

В панели откройте Почтовые ящики > нужный ящик > вкладку Безопасность > Вход почтовых программ. Администратор с разрешением задавать пароль ящика может менять режим в обе стороны. Требование паролей приложений запрашивает подтверждение и отключает программы, вошедшие с паролем ящика. Перед этим создайте пароль приложения для каждого устройства. Программы с действующими паролями приложений переподключаются самостоятельно.

В списке ящиков маленький значок ключа рядом с адресом отмечает ящик в режиме Только пароли приложений; наведите на него указатель или коснитесь его на телефоне, чтобы увидеть пояснение. В списке также есть фильтр и массовое действие, чтобы потребовать пароли приложений или снова разрешить пароль ящика. Системные ящики платформы всегда продолжают принимать свой пароль ящика.

В веб-почте пользователь ящика может включить Только пароли приложений, но для обратного переключения нужен администратор аккаунта. При включении 2FA ящика пункт Также требовать пароли приложений для почтовых программ выбран по умолчанию. Оставьте его выбранным, чтобы требовать отдельные пароли для этих подключений.

Настройка аккаунта для новых ящиков

Владелец аккаунта управляет настройкой Настройки аккаунта > Новые ящики > Почтовым программам нужны пароли приложений. Этот рекомендуемый пункт включён по умолчанию. Он действует для ящиков, создаваемых с этого момента: в панели, массово, по приглашениям, через API и AI-агентов.

Изменение этой настройки никогда не переключает существующие ящики. Для них используйте вкладку «Безопасность» или массовое действие в списке ящиков. При создании одного ящика в панели переключатель Отдельный пароль для почтовых программ позволяет выбрать другой режим для него.

Первый пароль приложения создаётся вместе с ящиком

Когда вы создаёте ящик в режиме Только пароли приложений в панели, вместе с ним создаётся и его первый пароль приложения. Карточка Ящик создан показывает адрес, Пароль для вебмейла и Пароль для Outlook и телефона, у каждого есть кнопка копирования, поэтому перед настройкой почтовой программы не нужен второй шаг. При массовом создании он попадает в столбец app_password скачиваемого файла, а мастер настройки показывает его на последнем шаге. Интеграции получают его по запросу: см. Пароли приложений через API и MCP.

Это обычный пароль приложения с названием Создан вместе с ящиком: он есть в списке, и его можно заменить или отозвать, как любой другой. Уведомление по email о нём не отправляется, потому что ящик новый, а его создателю только что показали пароль. Как и любой пароль приложения, он показывается один раз. Страница настройки по приглашению предлагает новому владельцу создать пароль приложения в веб-почте.

Создание пароля приложения в панели

1. Откройте Почтовые ящики и выберите обычный ящик.
2. Откройте вкладку Безопасность.
3. Найдите Пароли приложений и нажмите Создать пароль приложения.
4. Задайте понятное название длиной до 64 символов.
5. Скопируйте созданный пароль в настраиваемую программу.

Управлять паролями приложений может любой, кому разрешено задавать пароль ящика: владелец аккаунта, уполномоченные администраторы и клиент White Label с таким разрешением в роли. Участник с доступом только для чтения видит список, но не может создавать, заменять или отзывать пароли.

Пароль состоит из 16 строчных латинских букв и отображается в четырёх группах по четыре. Он показывается один раз. Пробелы и заглавные буквы при вводе не важны, поэтому можно вставить сгруппированный вариант в программу. Если нужна копия, сохраните её в менеджере паролей; список не позволит увидеть пароль позже.

Создание пароля приложения в веб-почте

1. Войдите в веб-почту с паролем ящика и кодом, если включена 2FA ящика.
2. Откройте Настройки > Пароли приложений.
3. Создайте пароль с названием программы или устройства.
4. Введите пароль ящика, когда его запросят, затем скопируйте новый пароль приложения в программу.

Веб-почта запрашивает пароль ящика перед созданием или заменой пароля приложения. После этой проверки повторный запрос не появляется в течение 15 минут. Пароль приложения не подходит для этой проверки и не открывает новую веб-почту.

Можно также начать с раздела Приложения и устройства, на вкладке ящика в панели или в Настройки > Приложения и устройства в веб-почте. Он показывает, какой пароль принимает ящик, и предлагает кнопку Создать пароль приложения в режиме Только пароли приложений. Пошаговые инструкции называют нужный тип пароля для выбранного ящика. См. Подключение TrekMail к любой почтовой программе.

Уведомление о создании по email

При каждом создании или замене пароля приложения на адрес ящика и его адрес восстановления, если он задан, отправляется письмо. Единственное исключение: первый пароль приложения, созданный вместе с новым ящиком. Уведомление содержит название пароля, чтобы вы могли узнать подключение, но не сам пароль. Если письмо неожиданное, откройте список паролей приложений и отзовите пароль с указанным названием.

Ввод пароля в почтовой программе, календаре или контактах

В качестве имени пользователя по-прежнему используйте полный адрес ящика. Введите пароль приложения в поле Пароль. Для этого подключения он заменяет пароль ящика; это не код 2FA.

Скопируйте имена почтовых серверов из раздела Приложения и устройства. Защищённые порты: IMAP 993 с SSL/TLS, SMTP 465 с SSL/TLS или 587 с STARTTLS. Используйте пароль приложения этого устройства для входящей и исходящей почты. Полный справочник: Параметры IMAP и SMTP.

Outlook

Введите пароль приложения, когда Outlook запросит пароль ящика при настройке. При ручной настройке IMAP используйте его для входящей и исходящей аутентификации. Если Outlook снова запрашивает пароль, проверьте, что обновлены оба сохранённых пароля. Инструкции для вашей версии: Подключение Outlook.

Apple Mail

Откройте Приложения и устройства > Apple Mail, чтобы скачать профиль конфигурации. Профиль никогда не содержит пароль. macOS или iOS запрашивает его при установке; в режиме Только пароли приложений введите пароль приложения. При ручной настройке используйте пароль приложения для IMAP и SMTP. См. Подключение Apple Mail.

Thunderbird

Используйте пароль приложения при добавлении существующей почтовой учётной записи. Если обновляете учётную запись, проверьте сохранённые данные входящей и исходящей почты, чтобы Thunderbird не повторял попытки со старым паролем. Руководство Thunderbird описывает настройку и устранение проблем с сохранёнными паролями.

iPhone, iPad и Android

Создайте отдельный пароль для телефона или планшета. Введите его в поля пароля входящей и исходящей почты. Это также относится к чтению почты в приложении Gmail на Android: пароль принадлежит вашему ящику здесь, а не аккаунту Google. См. Почтовые приложения iOS и Android и Подключение Gmail.

Приложения календаря и контактов

CalDAV и CardDAV также принимают пароли приложений и требуют их в режиме Только пароли приложений. Можно создать отдельный пароль для синхронизации календаря и контактов, затем ввести его с полным адресом ящика по адресу DAV, заканчивающемуся на /dav/.

Следуйте инструкциям для Apple Calendar и Contacts, iPhone и iPad, Android с DAVx5 или календаря и контактов Thunderbird. Пароли почтовых приложений также работают для подключений ManageSieve.

Когда пароль ящика отклоняется

Программа, пытающаяся использовать пароль ящика в режиме Только пароли приложений, может показать эту точную ошибку:

"Sign-in failed. This mailbox accepts app passwords only: create one in webmail under Settings > App passwords." (Вход не выполнен. Этот ящик принимает только пароли приложений: создайте пароль в веб-почте в разделе Настройки > Пароли приложений.)

Некоторые программы показывают только неверный пароль. Проверьте режим в Приложения и устройства, создайте пароль приложения и введите его в программу с ошибкой. Если почта приходит, но не отправляется, проверьте и пароль исходящей почты. Для входа в веб-почту продолжайте использовать пароль ящика.

Если устройство входит с верным паролем ящика в режиме Только пароли приложений, мы также отправляем письмо на сам ящик, на его резервный адрес и владельцу аккаунта. В письме указаны IP-адрес устройства и для чего оно подключалось; оно приходит не чаще одного раза в сутки для каждого устройства. Если вы не узнаёте устройство, смените пароль ящика.

Просмотр, замена или отзыв пароля

В списке отображаются название каждого пароля, время и место создания и последнее использование: время в UTC, протокол и IP-адрес. У ящика может быть 25 активных паролей приложений. Отозванные записи остаются в списке 90 дней и не занимают активное место. Список показывает по десять записей на странице, сначала действующие; стрелки под ним переключают страницы. Из отозванных показываются 100 самых свежих.

Выберите Заменить, если устройство должно сохранить доступ, но ему нужен новый пароль. Название сохраняется. Старый пароль сразу перестаёт работать, а использовавшие его программы отключаются до ввода замены. Скопируйте новый пароль, прежде чем закрыть окно с ним.

Выберите Отозвать, если устройство должно потерять доступ. Этот пароль перестаёт работать, а программа отключается. Другие устройства с собственными действующими паролями приложений переподключаются самостоятельно. Отзыв нельзя отменить; создайте новый пароль, если позже подключите устройство снова.

Все события, отзывающие пароли приложений

Когда доступ снова появится, создайте новые пароли для затронутых устройств. Изменение режима входа почтовых программ выполняется отдельно: оно меняет принимаемые учётные данные, а не отзывает список паролей приложений.

На что пароли приложений не влияют

Веб-почта продолжает использовать пароль ящика. Общему представлению Все ящики, Message API с токенами сообщений, импорту в ящик, правилам и фильтрам почты и пересылке не нужен пароль приложения из-за этой функции. Другие действия, например приостановка входа или сброс пароля, всё ещё могут влиять на доступ; этот список относится к изменению режима почтовых программ или управлению отдельным паролем приложения.

У общих ящиков нет собственных паролей приложений или режима входа почтовых программ. Участники открывают их со своими учётными данными, поэтому создавайте пароль приложения на обычном ящике участника. См. Общие ящики в почтовых программах.

Классическая веб-почта является исключением среди почтовых клиентов в браузере: она входит с паролем приложения в режиме Только пароли приложений. Она никогда не запрашивает код 2FA. Новая веб-почта и панель не открываются с паролем приложения.

Ящики White Label

Функция также работает на брендированных серверах. Используйте адреса веб-почты и почтовых серверов, выданные для вашего ящика. На страницах White Label эти учётные данные называются пароль приложения; создание, замена и отзыв работают так же.

Частые вопросы

Я потерял пароль. Можно увидеть его снова?

Нет. Он показывается один раз. Выберите Заменить у активной записи и введите новый пароль в программу или создайте новую запись и отзовите неиспользуемую. Отозванную запись нельзя вернуть.

Почему устройство перестало работать после сброса пароля?

Сброс или восстановление отзывает каждый пароль приложения, как и новый пароль ящика, заданный администратором. Создайте новый для каждого устройства и обновите сохранённые данные. Обычная самостоятельная смена пароля в веб-почте сохраняет пароли приложений, если не выбрать Также отозвать все пароли приложений.

Почему не использовать просто пароль ящика?

Он работает в режиме Пароль ящика или пароли приложений, но общий пароль на разных устройствах затрудняет отключение отдельного подключения. Отдельный пароль позволяет отозвать доступ одного устройства, не меняя пароль ящика. В режиме Только пароли приложений почтовые программы полностью отклоняют пароль ящика.

Это пароль приложения Gmail, Yahoo или iCloud для импорта?

Нет. При импорте или настройке Подключённые ящики может потребоваться пароль приложения Gmail, Yahoo, iCloud, AOL или Outlook.com. Он принадлежит другому провайдеру и позволяет TrekMail подключиться к внешнему аккаунту. Пароль, описанный на этой странице, создаётся для программ, подключающихся к вашему ящику здесь. Импорт в этот ящик не требует такого пароля.

Связанные руководства по безопасности и автоматизации

• Безопасность ящика
• Настройки веб-почты и 2FA ящика
• Двухфакторная аутентификация панели
• Пароли приложений через API и MCP