Способ авторизации по imap пароли приложений и oauth токены как отключить

Обновлено: 05.01.2025

У меня такая же проблема, что и у автора вопроса. Я поменял пароль, завершил все сеансы и заново авторизовался на почте. В истории входов, если посмотреть доступ к данным с того IP, с которого зашли на мою почту, то: OAuth Выдача новых OAuth-токенов.

Это опасно? Что это вообще такое?

У меня ilyshok.marina заходила много раз на почту с разных городов. Я не знаю кто это. Себе пароль поменяла. А вот у подруги тоже самое, но она не помнит пароль чтобв его изменить. Что делать? Достаточно в паспорте нажать выйти со всех устройств. И поменять пороль.
Часом не iphone ilyshok.marina заходила? такое чувство что это сами работники яндекса пугают чтоб двухтактку подключали) Я очень испугалась когда это увидела, и заходит он (а) с разных городов У меня написано, что просто кто-то с айфона из Таиланда заходил. Меня это удивило, потому что в Тай я была и с чужого айфона сидела, но была в феврале и этой почтой я 10000% не пользовалась там, она вообще у меня была сделана кучу лет назад для фигни какой-то, я ей не пользуюсь и забываю, что она существует, кому её надо взламывать .

За последние несколько дней заходили в яндекс почту с разных IP:
Омск, «Ростелеком»
Курск, «Ростелеком»
Ярославль, «Ростелеком»
Россия, «Ростелеком» с разных IP - 7 раз
Свердловская область, «Ростелеком»
Пермь, «Ростелеком»
Воронеж, «Ростелеком»
Москва, "Ростелеком"
Ковров, «Ростелеком»
Тюмень, «Ростелеком»
Москва, «АКАДО Телеком»
Москва, «Мегафон»

а также: Колумбия, Багдад, Эквадор и тому подобная пакость. Что это вообще такое.

во, та же фигня. Причем вот недавно пароль меняла по той же причине. И что это за хрень? 1. Изменить пароль
2. В Я паспорте+управление аккаунтом+ пароли и авторизация+внизу нажимаем на выйти на всех устройствах.
Так токен легко сбрасывается и злоумышленнику геморно заново создавать его) Мобильное устройство
Устройство: iPhone (Антон)
Сыктывкар, «Ростелеком»
IP 178.68.146.44
Доступ к данным
OAuth
Выдача новых OAuth-токенов ко мне тоже заходили из Москвы,
Место: Москва
Устройство: iPhone Zaharofgleb еще + в истрой посещаемости нету этого ip и входа очень странно 1. Изменить пароль
2. В Я паспорте+управление аккаунтом+ пароли и авторизация+внизу нажимаем на выйти на всех устройствах.
Так токен легко сбрасывается и злоумышленнику геморно заново создавать его) iPhone (Мирослав) с июля по сентябрь ко мне залезал несколько раз (Вологда, Алжир и еще какая-то экзотика). Следуя рекомендациям Яндекса, "вышел на всех устройствах" и сменил пароль. Пока вроде отстал.

С помощью OAuth токенов злоумышленники могут войти на ваш любой яндекс аккаунт ( Я. Money, Я. Паспорт, Я. Толока и другие) без логина и пароля. Чтобы сбросить OAuth токен необходимо:

1. Токен был отозван пользователем на странице Доступ внешних приложений. При отзыве OAuth-токена соответствующий refresh-токен отзывается автоматически.

2. Срок жизни токена истек.

3. Владелец приложения изменил запрашиваемые права или значение поля Callback URL, либо удалил приложение. В этом случае отзываются все токены, когда либо выданные этому приложению.

4. Пользователь совершил действие, при котором отзываются все OAuth-токены и refresh-токены, когда-либо выданные для учетной записи:

5. изменил пароль;

6. включил или выключил двухфакторную аутентификацию;

7. успешно восстановил доступ к аккаунту;

8. перешел по ссылке Выйти на всех компьютерах в Паспорте или на каком-то другом сервисе.

Вы отозвали пароли приложений, по которым сторонние программы получали доступ к Вашим данным на Яндексе.

Чтобы эти программы снова могли подключаться к Вашему аккаунту, получите для них новые пароли приложений или используйте свой обычный пароль.

Вы также можете включить дополнительную защиту своего аккаунта — двухфакторную аутентификацию. В этом случае предоставлять доступ сторонним программам можно будет только по паролям приложений.

С заботой о безопасности Вашего аккаунта,
команда Яндекс.Паспорта

В результате так называемый обычный пароль как выразилась служба поддержки не срабатывает. В настройках почтового клиента удалил только пароль и нажал получить почту после появилось окно с запросом пароля и далее. Заработало.

№11 10-05-2021 04:15:56

№12 10-05-2021 09:43:46

"Мыши плакали, кололись, но продолжали жрать кактус. " (с)

№13 11-05-2021 17:58:35

№14 11-05-2021 20:08:40

В общем, сначала я доигрался до того, .
(все остальные приключения злостно поскипаны)

В случае с яндексом и мэйл.ру нужно просто подождать несколько дней и они сами починят то, что сами же и поломали. И оно все внезапно "заработает само!" (с)

PS: Про мышей и кактус это ж было неспроста.

№15 11-05-2021 20:24:10

Ну, как же починят, если данная тема возникла ещё в феврале, а у меня проблема возникла только сейчас? А уж когда у них вырубилась OAuth2 так и вовсе не известно.

Отредактировано Andrey_Vladimirovich (11-05-2021 21:24:02)

№16 12-05-2021 09:14:14

если данная тема возникла ещё в феврале

№17 12-05-2021 18:59:20

Dzirt, ну, не совсем так. Я пользуюсь почтой от Яндекса с 2004 года (причём, только через почтовые программы) и не то, чтобы проблем не было, но на моём опыте это редкость. Не могу сказать, что с Thunderbird проблемы часто возникают, но там тоже бывает всякое. Например, полтора года назад как раз была проблема с аутентификацией по OAuth2. Меня как раз угораздило то ли перейти на x64 версию и что-то пошло не так и пришлось переустанавливать программу (или я решил заодно профили с нуля создать), то ли я пароли менял. В общем, пришлось вводить данные опять и это было неудачно. Выкрутился, установив версию по старше, там проблем не было, а потом сверху накатил новую. Было весело.

№18 12-05-2021 21:50:40

Andrey_Vladimirovich, ну продолжайте свои упражнения с кактусом

№19 15-05-2021 19:16:16

№20 15-05-2021 21:12:06

Правда, у Яндекса OAuth2 работает только при использовании серверов заканчивающихся на «com», при использовании адреса с «ru» такой номер не пройдёт. И как оказалось, даже, если в настройках Яндекс ID включено использование паролей приложений, всё равно работает OAuth2 с портальным паролем (хоть галка с этим параметром и исчезает из настроек почты на почтовом сервере)

А виноват в этом конечно же Thunderbird. Та без вопросов! Логика - 80-й левел

№21 15-05-2021 21:42:29

Dzirt
вы плохо читали то, что я написал. Попробуйте ещё.

№22 16-05-2021 06:35:50

Короче, всём советую использовать аутентификацию по OAuth2 с портальным паролем и не слушать в данном случае рекомендации Яндекса (кстати, пароль приложений для OAuth2 не работает).

Может посоветуете не пользоваться яндексом. В этом яндексе сплошной бардак причем сделано это предумышленно.

№23 16-05-2021 11:26:07

idos, это лишнее. Я же не знаю, всех плюсов и минусов почты Яндекса (как и других ящиков). Знаю только то, чем сам пользуюсь и с чем сам сталкивался. Так что в выборе почтового ящика мои рекомендации будут неуместны, а вот по конкретной настройке порекомендовать могу.

Отредактировано Andrey_Vladimirovich (16-05-2021 11:27:59)

№24 01-11-2021 12:46:33

Я решил свою проблему зайдя в настройки программы, хранилище паролей и вручную указал пароль для smpt. Почему-то, при смене пароля, изменяется только пароль imap на новый, а smpt остаётся прежним. Даже если удалить почту из приложения и добавить снова её.

№25 01-11-2021 20:42:59

В итоге, ничего вразумительного на это мне так и не ответили (хотя сам ответ на письмо был, там было несколько вопросов). А так, как у меня всё заработало, я не стал больше до них докапываться.

DenisEngeneer, проверяли SMTP, работает? И как у вас защищён пароль от кражи? Ведь задача не только в том, чтобы почта работала, но и в безопасности. Понятно, что нельзя допускать заразы в своей учётной записи ОС, но если это произойдёт и почту уведут, что делать?

Вы можете работать с Яндекс.Почтой с помощью программы Почта на macOS.

Шаг 1. Настройте ящик

Примечание. Если вы хотите, чтобы письма сохранялись некоторое время после их удаления в почтовой программе, выберите опцию Отключить автоматическое удаление писем, помеченных в IMAP как удаленные . Учтите, что они будут безвозвратно удалены из ящика сразу после перезапуска почтовой программы.

Шаг 2. Создайте пароль приложения

В разделе Пароли и авторизация выберите Включить пароли приложений . Подтвердите действие и нажмите Создать новый пароль .

Если вы включили двухфакторную аутентификацию, просто нажмите Создать пароль приложения .

Придумайте название пароля, например укажите название приложения, для которого вы создаете пароль. С этим названием пароль будет отображаться в списке. Ограничение. Созданный пароль можно увидеть только один раз. Если вы ввели его неправильно и закрыли окно, удалите текущий пароль и создайте новый.

Шаг 3. Настройте программу по протоколу IMAP

Запустите программу и откройте меню Почта  → Добавить учетную запись , чтобы открыть мастер создания учетной записи. Примечание. Мастер создания учетной записи открывается автоматически при первом запуске программы. Выберите пункт Другая учетная запись Почты. и нажмите кнопку Продолжить . Полное имя — имя пользователя (например, «alice.the.girl» ); Адрес e-mail — ваш почтовый адрес на Яндексе (например, «alice.the.girl@yandex. ru » );

Укажите следующие параметры учетной записи:

Адрес e-mail : ваш почтовый адрес на Яндексе (например, «alice.the.girl@yandex. ru » ); Имя пользователя — ваш логин на Яндексе, например, «alice.the.girl» ; Внимание. Если вы настраиваете получение почты с ящика вида «login@yandex. ru » , логином является часть адреса до знака «@» . Если вы используете Яндекс 360 для бизнеса, в качестве логина необходимо указывать полный адрес почтового ящика. В разделе Сервер входящей почты (IMAP) отключите опцию Настроить параметры подключения автоматически . В поле Порт укажите значение 993 . В разделе Сервер исходящей почты (SMTP) отключите опцию Настроить параметры подключения автоматически . В поле Порт укажите значение 465 .

Решение проблем с Почтой (macOS)

Это пошаговое руководство поможет вам решить проблемы, связанные с Яндекс.Почтой и почтовой программой.

«Нет соединения с сервером» «Authentication required», «Sender address rejected: Access denied» или «Send auth command first» «Sender address rejected: not owned by auth user» «Login failure or POP3 disabled» «Message rejected under suspicion of SPAM» «Bad address mailbox syntax»

Попробуйте авторизоваться на сайте Яндекс.Почты с теми же логином и паролем, которые вы используете в программе. Вводите логин и пароль вручную, не используя запомненные в браузере.

Авторизоваться получилось, ошибки нет Авторизоваться получилось, но ошибка всё еще есть Авторизоваться не получилось

Значит, проблема была в том, что вы не приняли условия пользовательского соглашения сервисов Яндекса. Они принимаются автоматически, когда вы впервые авторизуетесь на Яндекс.Почте.

Если вы состоите в организации и проблема воспроизводится во всех ящиках домена, нужно для каждого из них авторизоваться на Яндекс.Почте. Сделать это централизованно не получится, потому что каждый пользователь Почты должен принять условия самостоятельно.

Убедитесь, что в настройках почтовой программы вы точно указали\\n следующие параметры серверов:

Подробнее о том, как проверить настройки серверов в разных почтовых\\n программах, см. в разделе Шифрование передаваемых данных.

Убедитесь, что в настройках почтовой программы вы точно указали следующие параметры серверов:

Подробнее о том, как проверить настройки серверов в разных почтовых программах, см. в разделе Шифрование передаваемых данных.

Если авторизоваться не получилось, возможно, в почтовой программе вы используете неверный логин или пароль.

Также попробуйте авторизоваться в Яндекс.Почте с теми же логином и паролем, которые вы используете в программе.

Если авторизоваться получилось и ошибки нет, значит, проблема была в том, что вы не приняли условия пользовательского соглашения сервисов Яндекса. Они принимаются автоматически, когда вы впервые авторизуетесь в веб-интерфейсе Яндекс.Почты.

Если вы состоите в организации и проблема воспроизводится во всех ящиках домена, нужно для каждого из них авторизоваться в веб-интерфейсе. Сделать это централизованно не получится, потому что каждый пользователь Почты должен принять условия самостоятельно.

Проверьте ваш компьютер на вирусы с помощью бесплатных антивирусных программ: CureIt! от Dr.Web и Virus Removal Tool от «Лаборатории Касперского».

Вы можете настроить для работы с Почтой любую программу, которая поддерживает стандартные протоколы IMAP, POP3 и SMTP.

Настроить программу по протоколу IMAP

При использовании протокола IMAP почтовая программа синхронизируется с сервером и сохраняет структуру папок вашего ящика. Отправляемые вами через почтовую программу письма будут храниться не только на компьютере, но и на сервере, и вы сможете иметь к ним доступ с различных устройств.

Шаг 1. Настройте ящик

Шаг 2. Создайте пароль приложения

Если вы включили двухфакторную аутентификацию, просто нажмите Создать пароль приложения .

Шаг 3. Настройте программу

Для доступа к почтовому серверу укажите ваш логин и пароль приложения. Используйте тот пароль, который вы создали для почтового приложения на предыдущем шаге. Если вы настраиваете получение почты с ящика вида «login@yandex. kz » , логином является часть адреса до знака «@» . Если вы используете Яндекс 360 для бизнеса, в качестве логина необходимо указывать полный адрес почтового ящика.

Внимание. Не рекомендуется использовать почтовый сервер вашего провайдера для отправки почты от вашего имени на Яндексе.

Поддержка протокола IMAP включится автоматически при первой авторизации в почтовой программе.

Настроить программу по протоколу POP3

Шаг 1. Настройте ящик

Примечание. При скачивании писем с сервера по протоколу POP3 Яндекс.Почта автоматически сохраняет копии писем на сервере, но вы можете удалять письма вручную с помощью веб-интерфейса. Если вы хотите удалять письма с помощью почтовой программы, используйте протокол IMAP.

Шаг 2. Создайте пароль приложения

Если вы включили двухфакторную аутентификацию, просто нажмите Создать пароль приложения .

Шаг 3. Настройте программу

Вы можете настроить получение писем по протоколу POP3 из любой папки, включая Спам . Для этого откройте меню Настройка  → Почтовые программы и отметьте нужные папки.

При скачивании содержимого ящика почтовыми программами письма по умолчанию не помечаются как прочитанные. Если вы хотите помечать полученные письма прочитанными, включите соответствующую опцию.

Настроить только отправку по протоколу SMTP

Настройка одного протокола SMTP обычно требуется на устройствах, которые только отправляют письма, но не принимают их.

Читайте также: