使用K9登录Gmail失败求助：双因素认证下应用密码遭拒问题

先给你吃个定心丸：K9本身并不是不安全的应用，谷歌的提示更多是因为它的认证方式不符合谷歌当前的安全规范，而非K9存在已知漏洞或者安全风险。

下面给你拆解问题本质，以及对应解决方案，还有针对你需求的说明：

为什么谷歌会拦K9的登录？ #

谷歌现在主推OAuth 2.0作为第三方应用的授权方式——这种方式不用直接输账户密码，而是通过授权令牌访问，安全性更高。而部分旧版本的K9用的是传统的IMAP/SMTP密码认证，谷歌就把这类不支持OAuth 2.0的应用归为“安全性较低的应用”。这只是谷歌的分类标准，不是说K9真的不安全，只是它没跟上谷歌的新安全导向而已。

快速解决登录问题的几个方案 #

1. 升级K9用OAuth 2.0登录（最推荐） #

现在最新版的K9已经支持OAuth 2.0认证了，这是最优解：

• 先把K9更新到最新版本
• 添加Gmail账户时选「Gmail」，跟着提示走OAuth授权流程就行
• 这种方式不用生成应用密码，也不会触发谷歌的拦截，而且授权随时可以在谷歌账户里撤销，比应用密码灵活安全得多

2. 检查应用密码的生成和设置是否正确 #

要是你不想升级，坚持用应用密码，得确认这几点：

• 应用密码必须是在谷歌账户「安全」-「应用密码」页面生成的（只有开了2FA的账户才能看到这个入口）
• 生成的时候选「邮件」作为应用类型，或者自定义个名字（比如“K9邮箱”）
• 生成的16位无空格密码要完整复制到K9里，别手动输入时加空格
• 核对K9的服务器设置：
  • IMAP服务器：imap.gmail.com，端口993，加密选SSL/TLS
  • SMTP服务器：smtp.gmail.com，端口465（配SSL）或587（配STARTTLS）

3. 临时开“允许低安全应用”（仅应急，不推荐） #

如果上面的方法都不管用，你可以临时在谷歌账户「安全」页开启“允许安全性较低的应用”选项，但要注意：

• 这个操作确实会降低账户安全等级，增加被攻击的风险
• 建议登录成功后立刻关掉这个选项

关于你不想绑定手机到雇主Gmail的需求 #

不管是用OAuth授权还是应用密码，都不会把你的手机绑定到雇主的Gmail账户：

• OAuth授权只是让K9获得访问邮件的权限，你随时能在谷歌账户「安全」-「第三方应用访问」里撤销这个授权，完全不影响账户本身的绑定关系
• 应用密码是独立于主密码的专用密码，和你的手机没有绑定，只是给K9用的登录凭证而已

总的来说，谷歌的提示是出于自身的安全策略，不是K9真的不安全；优先用新版K9的OAuth登录，既能解决登录问题，又完美符合你不想绑定手机的需求。

内容的提问来源于stack exchange，提问作者Amanda