应用密码的作用

替代主密码：当第三方应用（如 Outlook、Thunderbird）或设备不支持谷歌的两步验证时，使用应用密码可替代主密码登录，避免直接暴露账户密钥。

增强安全性：每个应用密码仅针对特定设备或应用生效，即使泄露也不会影响主账户安全，且可随时撤销。

生成应用密码的条件

必须开启两步验证：进入谷歌账户的安全设置，先启用两步验证（支持短信、Google Authenticator 或安全密钥）。

适用场景：仅适用于个人谷歌账户，企业或教育机构账户可能受限（需联系管理员确认）。

 生成步骤

访问应用密码页面：

登录谷歌账户 → 安全 → 在 “登录谷歌” 部分点击 应用密码（或在两步验证页面底部找到该选项）。

选择应用和设备：

选择应用：如 “邮件”（适用于 Outlook、Thunderbird）或 “其他”（自定义客户端）。

选择设备：如 “Windows 计算机” 或 “iPhone”。

生成密码：

点击 生成，系统会生成一个 16 位的随机密码（如 abcd-efgh-ijkl-mnop），立即复制并保存，该密码仅显示一次。

使用密码：

在第三方应用的密码输入框中粘贴该应用密码，而非主账户密码。

注意事项

无需重复输入：每个应用或设备只需输入一次应用密码，后续自动关联。

政策更新：

自 2025 年 3 月起，谷歌逐步停用传统密码登录方式，但应用密码仍可用于支持 IMAP/POP/SMTP 的第三方客户端。

企业账户限制：

若使用企业邮箱（如 @yourcompany.com），可能需要管理员启用相关权限。

iOS 设备优化：

iOS 11 及以上版本已支持 “Sign in with Google”，无需应用密码即可直接授权。

管理和撤销应用密码

查看列表：在应用密码页面可查看所有已生成的密码，以及对应的应用和设备名称。

撤销密码：点击密码旁的 X 即可删除，该操作会立即失效对应的访问权限。

替代方案

OAuth 认证：对于支持现代安全标准的应用（如 Outlook 365、Gmail 官方客户端），推荐使用 OAuth 2.0，通过谷歌账户直接授权，无需密码。

安全密钥：搭配物理安全密钥（如 Google Titan）可进一步提升账户安全性，尤其适用于敏感操作。