Gmail: crear una contraseña de aplicación para IMAP/SMTP

Gmail y Google Workspace ya no aceptan la contraseña normal de la cuenta para IMAP o SMTP. Si conectas tu buzón con servidor y puerto, debes pegar una contraseña de aplicación de 16 caracteres. Sin ella la prueba de conexión falla con "Invalid credentials (Failure)".

Paso 1 — activa la verificación en dos pasos Abre https://myaccount.google.com/security, elige Verificación en dos pasos y completa la configuración. Las contraseñas de aplicación solo existen en cuentas con este paso activado.

Paso 2 — crea la contraseña de aplicación Entra en https://myaccount.google.com/apppasswords, escribe un nombre como EspressoDesk y pulsa Crear. Google muestra un código de 16 caracteres en cuatro bloques, por ejemplo abcd efgh ijkl mnop. Cópialo ahora, solo se muestra una vez.

Paso 3 — pégala en EspressoDesk Abre Ajustes, luego Canal de correo y Conectar buzón manualmente. Elige el preajuste Gmail / Google Workspace para rellenar los servidores: IMAP imap.gmail.com puerto 993 (SSL) SMTP smtp.gmail.com puerto 465 (SSL) Usuario: tu dirección de correo completa. Contraseña: la contraseña de aplicación, con o sin espacios. Pulsa Probar conexión y después Guardar.

Administradores de Google Workspace Si la opción no aparece, IMAP o la verificación en dos pasos están bloqueados por tu administrador. En la consola de administración activa la verificación en dos pasos para el usuario y permite IMAP en Aplicaciones > Google Workspace > Gmail > Acceso de usuario final.

Problemas frecuentes Invalid credentials — se ha usado la contraseña normal en vez de la de aplicación, o la dirección tiene una errata. Se requiere contraseña específica de aplicación — misma causa; genera el código de nuevo. No puedo crear la contraseña — la verificación en dos pasos no está activa o la cuenta usa solo passkey o SSO. Tiempo de espera agotado — puerto incorrecto; usa 993 para IMAP y 465 para SMTP.

Seguridad La contraseña de aplicación se cifra con AES-256-GCM antes de guardarse, nunca se vuelve a mostrar y nunca sale de nuestro servidor. Puedes revocarla en cualquier momento desde tu cuenta de Google sin cambiar la contraseña principal.