Google Mail – còn gọi là Gmail, nhà cung cấp email miễn phí (15GB) xếp hạng số 1 về bảo mật và lớp bảo vệ mật khẩu bổ sung. Gmail dùng ba loại mật khẩu: mật khẩu thường để truy cập email qua web và thiết bị khác trừ khi dùng mật khẩu ứng dụng (app password) hoặc mật khẩu 2 bước (2-step password). Như tên gọi, mật khẩu ứng dụng là mật khẩu tùy chỉnh cho ứng dụng như Microsoft Outlook, Thunderbird, v.v. Nếu quyền truy cập ứng dụng kém an toàn trong "Sign In & Security" (Đăng nhập & Bảo mật) bị tắt, bạn dùng Mật khẩu thường. Nếu bật, dùng mật khẩu ứng dụng cho ứng dụng và mật khẩu thường khi truy cập Gmail qua web. Nếu xác thực 2 bước bật, bạn cần đăng nhập 2 bước sau xác thực từ Google.
Tất cả điều này làm từ My Account (Tài khoản của tôi) và bạn phải đăng nhập tài khoản Google liên quan để thay đổi. Liên kết là Change Gmail Password (Đổi mật khẩu Gmail).
Đổi Mật khẩu Thường
Khi vào mục My Account, chọn "Sign In and Security" (Đăng nhập và Bảo mật).

Khi làm vậy, bạn sẽ được nhắc chọn từ hai tùy chọn: (1) Password (Mật khẩu) và (2) 2-Step Verification (Xác thực 2 bước). Khi nhấp Password, sẽ nhắc nhập lại mật khẩu hiện tại để xác thực là bạn đổi mật khẩu, rồi ô nhập mật khẩu mới. Điều này sẽ đổi mật khẩu. Nếu muốn bật xác thực 2 bước, nhấp tùy chọn 2-step verification,

Xác thực 2 bước không cần đổi mật khẩu, nếu bật, bạn sẽ được yêu cầu mã xác thực gửi qua tin nhắn, cuộc gọi thoại, hoặc ứng dụng di động để xác nhận. Điều này cũng khóa tùy chọn đổi mật khẩu trừ khi nhập mã. Nếu mất số điện thoại, bạn không thể đổi mật khẩu.
Đổi Mật khẩu Ứng dụng (App Password)
Mật khẩu ứng dụng là mã 16 chữ số cho phép ứng dụng/thiết bị truy cập tài khoản Google. Mật khẩu ứng dụng rất hữu ích khi gặp lỗi mật khẩu không đúng trong xác thực 2 bước. Mật khẩu ứng dụng được tạo từ trang App passwords bằng cách chọn thiết bị và ứng dụng. Bạn không cần nhớ mật khẩu này vì chỉ nhập một lần cho mỗi ứng dụng/thiết bị nhưng có thể đặt lại bất kỳ lúc nào.
Mật khẩu ứng dụng chỉ hoạt động khi xác thực 2 bước đã bật. Sau khi bật, vào trang app passwords, chọn app và loại thiết bị, nhấp Generate Password (Tạo mật khẩu).

Xong, cửa sổ bật lên hiển thị mật khẩu. Sao chép mật khẩu này, nhập hoặc dán vào ứng dụng. Mật khẩu này chỉ hoạt động trên app này, không thay đổi mật khẩu mặc định bạn dùng đăng nhập, xác thực 2 bước vẫn hoạt động như cũ. Nhiều người nhầm lẫn về điều này.

Hãy biết mật khẩu ứng dụng không thể đổi, chỉ có thể thu hồi (revoke) và cấp mới. Chìa khóa là: miễn là bạn có mật khẩu thường + điện thoại nhận mã 2 bước (tin nhắn, cuộc gọi) bạn ổn. Nếu mất mật khẩu thường, dùng 2 bước để đặt lại, nếu mất điện thoại, không dùng được 2 bước hay mật khẩu thường, phải liên hệ Google điền bảng hỏi để họ hỗ trợ.