Gmail 的应用专用密码 (application password) 是否提升了安全性？
应用密码 (aplication password) 最好是不要记住它，只用一次。下次需要时候再生成一个新的便可。如果保存起来重复使用，的确方便，但风险很大。除非，你可以凭空在脑袋里面记住它（但这是不可能的）。 应用密码只能登陆不支持两步验证的应用，所以不能设置和管理 Google / Gmail 账号，但还是能够通过邮件客户端收发 Gmail 邮件 ── 意味着跟这个有相关联的其它账号都有危险。而且，这个密码没有时效限制，一直可用，除非 revoke，否则永不过期，即便主密码修改之后。 所以还是第一句话，建议一次使用。并且定时检查和 revoke 不再需要的那些。因为再强的密码也可能通过应用本身（譬如说不负责任的明文本地保存和传输）或者键盘记录木马泄漏。 如果是已经开启两步验证的账户怀疑被入侵，那么就应该第一时间检查应用密码列表，并且最好 revoke 所有。 应用密码是现阶段两步验证未能完全普及的的一个必要补充，只是一个过渡阶段。最好的结果是所有的应用都支持 OAuth (Twitter 生态便是这样)，并细分权限控制。