Ошибка «Ненадежное приложение» в Gmail появляется, когда почтовый клиент или сторонний сервис пытается войти в аккаунт Google по логину и паролю, но не поддерживает современные методы аутентификации OAuth 2.0. Google считает такой способ входа небезопасным: пароль передается напрямую сторонней программе, которой вы фактически доверяете полный доступ к почте.
Чаще всего с этой проблемой сталкиваются пользователи старых почтовых клиентов, скриптов рассылки, программ для резервного копирования писем и устройств вроде многофункциональных принтеров с функцией «сканировать на email». В этой статье разберем, почему Google блокирует такие приложения, какие способы обхода существуют и как не подвергнуть аккаунт риску.
Что Google считает ненадежным приложением
Под ненадежными приложениями (less secure apps) Google понимает программы, которые авторизуются в аккаунте только по паролю, без подтверждения через браузер и без протокола OAuth. К ним относятся старые версии почтовых клиентов, утилиты командной строки и самописные скрипты, использующие протоколы IMAP или SMTP с обычным паролем.
Логика Google проста: если приложение знает ваш основной пароль, его утечка из этой программы означает компрометацию всего аккаунта. Современный подход — выдавать каждому сервису отдельный токен доступа с ограниченными правами, который можно отозвать в любой момент без смены пароля.
Важно понимать, что блокировка касается не «плохих» программ как таковых, а именно устаревшего способа входа. Тот же почтовый клиент с поддержкой OAuth будет работать без проблем.
Почему возникает предупреждение о ненадежном приложении
Типичная ситуация: вы настраиваете почтовую программу, вводите правильный логин и пароль, но получаете письмо от Google с темой «Критическое оповещение системы безопасности» или ошибку входа в самом клиенте. Это значит, что сервис распознал попытку входа через устаревший метод и заблокировал ее.
Возможные причины блокировки:
- 🔐 Приложение использует только логин и пароль без OAuth-авторизации
- 📧 Клиент подключается по IMAP/SMTP с основным паролем аккаунта
- 🖨️ Устройство (сканер, МФУ, видеорегистратор) отправляет почту через SMTP с паролем
- 🛠️ Скрипт или CRM-система авторизуется устаревшим способом
Отдельный случай — когда вход блокируется даже при правильном пароле из-за подозрительной активности: нового устройства, другой страны или необычного времени входа. Тогда Google просит подтвердить, что это были вы.
⚠️ Внимание: если вы получили оповещение о заблокированном входе, но не пытались подключить новое приложение, возможно, кто-то пытается войти в ваш аккаунт. Немедленно смените пароль и проверьте активные сеансы в настройках безопасности Google.
Как проверить, какие приложения имеют доступ к аккаунту
Прежде чем что-то разрешать, полезно посмотреть, какие сервисы уже подключены к вашему аккаунту Google. Для этого откройте страницу управления аккаунтом и перейдите в раздел Безопасность → Сторонние приложения с доступом к аккаунту. Там отображаются все сервисы, которым вы когда-либо выдавали разрешения.
Обратите внимание на приложения, которыми вы больше не пользуетесь или которые не узнаете. Каждое из них можно отключить одной кнопкой — доступ будет отозван мгновенно, без смены пароля.
☑️ Проверка доступа сторонних приложений
Способы разрешить доступ: от безопасного к рискованному
Раньше в настройках аккаунта существовал переключатель «Ненадежные приложения, у которых есть доступ к аккаунту», позволявший глобально разрешить вход по паролю. Google полностью отказался от этой опции — включить ее в личном аккаунте больше нельзя. Поэтому актуальные способы выглядят иначе.
| Способ | Безопасность | Когда подходит |
|---|---|---|
| OAuth-вход «Войти через Google» | Высокая | Приложение поддерживает современную авторизацию |
| Пароль приложения (App Password) | Средняя | Клиент без OAuth, включена двухэтапная аутентификация |
| Обновление приложения до новой версии | Высокая | Разработчик добавил поддержку OAuth |
| Замена клиента на поддерживаемый | Высокая | Программа давно не обновляется |
Оптимальный путь — проверить, есть ли у вашего приложения обновленная версия с поддержкой входа через Google. Многие популярные клиенты давно перешли на OAuth, и проблема решается простым обновлением.
Как создать пароль приложения
Если программа принципиально не поддерживает OAuth (например, старый почтовый клиент или функция отправки почты на МФУ), используйте пароль приложения — 16-значный код, который заменяет основной пароль только для конкретной программы. Эта функция доступна только при включенной двухэтапной аутентификации.
Порядок действий:
- 🔑 Включите двухэтапную аутентификацию в разделе
Безопасностьаккаунта Google - ⚙️ Откройте страницу «Пароли приложений» в том же разделе
- 📝 Введите название приложения и сгенерируйте код
- 📋 Вставьте 16-значный пароль в настройки программы вместо основного
Обратите внимание: пароль приложения показывается только один раз. Сохраните его в надежном месте или сразу введите в программу. Если доступ больше не нужен, пароль можно отозвать на той же странице — остальные приложения и основной вход не пострадают.
⚠️ Внимание: пароль приложения дает почти полный доступ к аккаунту той программе, в которую он введен. Никогда не вводите его на сайтах, не передавайте третьим лицам и не храните в открытом виде в текстовых файлах.
Настройка почтовых клиентов и устройств
Для почтовых клиентов, поддерживающих OAuth, достаточно при добавлении аккаунта выбрать тип «Google» или «Gmail» — клиент сам откроет окно авторизации Google, где вы подтвердите доступ. Ручной ввод пароля при этом не требуется.
Если клиент работает только через IMAP/SMTP, дополнительно проверьте, что протокол IMAP включен в настройках веб-версии Gmail: Настройки → Все настройки → Пересылка и POP/IMAP. В качестве пароля в клиенте указывается пароль приложения, а не основной.
Типовые параметры серверов Gmail
Для входящей почты используется сервер imap.gmail.com (порт 993, SSL), для исходящей — smtp.gmail.com (порт 465 с SSL или 587 с STARTTLS). Логин — полный адрес почты, пароль — пароль приложения. Точные значения стоит сверять со справкой Google, так как требования могут меняться.
С МФУ и сканерами ситуация сложнее: многие старые устройства вообще не умеют работать с OAuth, и единственный вариант — пароль приложения в настройках SMTP. Если производитель техники выпустил обновление прошивки с поддержкой современной авторизации, установите его.
Что делать, если доступ так и не работает
Бывает, что даже с паролем приложения вход не проходит. В этом случае проверьте несколько типичных моментов. Во-первых, убедитесь, что двухэтапная аутентификация действительно включена — без нее генерация паролей приложений недоступна. Во-вторых, перепроверьте, что в пароле приложения нет пробелов: Google отображает код группами, но вводить его нужно без пробелов либо с ними — в зависимости от программы, попробуйте оба варианта.
Если аккаунт рабочий (Google Workspace), администратор организации может запретить пароли приложений и устаревшие методы входа на уровне домена. Тогда вопрос решается через администратора, а не настройки пользователя.
И наконец, если приложение не работает ни с одним методом, самое разумное решение — перейти на поддерживаемый клиент или веб-интерфейс Gmail. Попытки обойти защиту сторонними «прокладками» создают больше рисков, чем пользы.
⚠️ Внимание: не доверяйте сервисам, которые предлагают «разблокировать Gmail» за ввод вашего пароля на их сайте. Это классическая схема фишинга — доступ к аккаунту настраивается только через официальные страницы Google.
Часто задаваемые вопросы
Почему я не нахожу переключатель «Разрешить ненадежные приложения» в настройках?
Google полностью убрал эту опцию из личных аккаунтов. Вместо нее следует использовать пароли приложений (при включенной двухэтапной аутентификации) или программы с поддержкой OAuth.
Безопасно ли использовать пароль приложения?
Это приемлемый компромисс для программ без OAuth: пароль ограничен одним приложением и его можно отозвать в любой момент. Однако он дает широкий доступ к аккаунту, поэтому хранить его нужно так же бережно, как основной пароль.
Google прислал оповещение о заблокированном входе, но я ничего не настраивал. Что делать?
Возможно, кто-то пытается войти в ваш аккаунт. Смените пароль, проверьте список устройств и активных сессий в разделе «Безопасность», отзовите доступ у незнакомых приложений и включите двухэтапную аутентификацию, если она еще не активна.
Можно ли подключить старый сканер к отправке почты через Gmail?
Да, если устройство позволяет указать SMTP-сервер, порт и пароль. Настройте отправку через smtp.gmail.com с паролем приложения. Если сканер не поддерживает шифрование SSL/TLS, подключить его к Gmail, скорее всего, не получится.
Что делать, если пароль приложения не принимается почтовым клиентом?
Проверьте, что двухэтапная аутентификация включена, IMAP разрешен в настройках Gmail, а пароль введен без лишних пробелов. Если не помогает — сгенерируйте новый пароль приложения и попробуйте другой клиент с поддержкой OAuth.