Cara Membuat App Password Gmail untuk SMTP

Kalau Anda pernah mencoba menghubungkan Gmail atau Google Workspace ke sebuah aplikasi lewat SMTP dan mendapat pesan "Autentikasi ditolak" atau "Username and Password not accepted" padahal password yang dimasukkan sudah benar — ini bukan bug di aplikasi Anda. Google memang sudah tidak menerima password akun biasa untuk SMTP sejak beberapa tahun terakhir.

Kenapa Password Akun Biasa Ditolak?

Google menutup akses "less secure apps" untuk melindungi akun dari pencurian kredensial. Untuk akun yang mengaktifkan Verifikasi 2 Langkah (dan Google terus mendorong semua akun mengaktifkannya), SMTP standar — protokol yang dipakai hampir semua aplikasi pengirim email, termasuk sistem invoicing, CRM, atau website — tidak lagi bisa memakai password login biasa. Solusinya adalah App Password: kata sandi 16 karakter yang dibuat khusus untuk satu aplikasi, terpisah dari password akun utama, dan bisa dicabut kapan saja tanpa mengubah password login Anda.

Syarat: Aktifkan Verifikasi 2 Langkah

App Password hanya muncul sebagai opsi setelah Verifikasi 2 Langkah aktif di akun Google Anda.

1. Buka myaccount.google.com/security.
2. Cari bagian "Cara Anda login ke Google", lalu pilih Verifikasi 2 Langkah.
3. Ikuti langkah aktivasinya (biasanya lewat kode SMS atau aplikasi Google Authenticator).

Jika ini akun Google Workspace (bukan Gmail pribadi) dan opsi App Password tidak muncul setelah 2FA aktif, kemungkinan admin Workspace organisasi Anda menonaktifkannya — minta admin mengaktifkan "App passwords" atau akses SMTP di admin.google.com (Security › Authentication › App passwords).

Langkah Membuat App Password

1. Buka myaccount.google.com/apppasswords (masih dengan akun Google yang sama).
2. Kalau diminta, masukkan ulang password akun Anda untuk konfirmasi.
3. Isi nama bebas untuk mengenali aplikasi ini nanti, misalnya "K-InvoSys" atau "Website Toko", lalu klik Buat.
4. Google menampilkan kode 16 karakter (contoh: abcd efgh ijkl mnop). Salin kode ini sekarang — Google tidak akan menampilkannya lagi setelah jendela ini ditutup.

Pakai App Password di Aplikasi Anda

Tempel 16 karakter tadi (boleh dengan atau tanpa spasi, keduanya diterima Google) ke kolom Password pada pengaturan SMTP aplikasi Anda — bukan password akun Gmail biasa. Kolom lain diisi seperti berikut:

• Host SMTP: smtp.gmail.com
• Port: 587 (STARTTLS) atau 465 (SSL/TLS)
• Username: alamat Gmail lengkap Anda (mis. usaha@gmail.com)
• Password: App Password 16 karakter dari langkah sebelumnya

Kalau Masih Muncul "Autentikasi Ditolak"

• Pastikan Verifikasi 2 Langkah benar-benar sudah aktif sebelum membuat App Password.
• Pastikan tidak ada spasi tambahan yang ikut ter-copy di awal/akhir kode.
• Satu App Password hanya berlaku untuk akun Google tempat ia dibuat — pastikan Username SMTP memakai alamat email akun Google yang sama.
• Untuk akun Google Workspace, minta admin organisasi memastikan akses App Password/SMTP tidak diblokir kebijakan keamanan.
• Kalau App Password lama tidak terpakai lagi atau dicurigai bocor, cabut kapan saja dari halaman App Passwords tanpa memengaruhi password login akun Anda.