アプリパスワード

アプリパスワード（App Password、アプリ用パスワード）は、2段階認証（2ファクタ認証）を有効にしたGoogle・Microsoft・Yahoo!などのアカウントで、特定のアプリからログインするために発行する専用のパスワードです。

2段階認証を設定すると、ログイン時に通常のパスワードに加えて、スマホアプリの確認コードやSMSなど「2つ目の認証」が求められます。しかし、ThunderbirdなどのメールソフトやNAS、一部の古いアプリは、この2つ目の認証に対応していないことがあります。そうしたアプリでは通常のパスワードではログインできず、認証エラーになってしまいます。

この問題を解決するのがアプリパスワードです。アカウントのセキュリティ設定画面で、アプリごとに専用の長いパスワード（多くは16文字程度）を発行し、それをアプリ側にパスワードとして入力します。これにより、アカウント全体のパスワードを教えることなく、そのアプリだけにアクセスを許可できます。万一そのパスワードが漏れても、発行を取り消せばそのアプリのアクセスだけを遮断できる、というセキュリティ上の利点もあります。

GmailをThunderbirdで使う場合などは、近年はアプリパスワードよりも「OAuth2」というより安全な認証方式が推奨されています。メールソフトの設定でOAuth2が選べる場合はそちらを、選べない場合はアプリパスワードを使う、と考えるとよいでしょう。