Гугл дает себя показывать по вышеописанному сценарию. Мы намеренно используем Oauth авторизацию как более безопасную. Сверх того, мы активно пропагандируем этот способ авторизации для IMAP https://corp.mail.ru/en/press/releases/9372/ и рассказываем как это реализовано у нас http://habrahabr.ru/company/mailru/blog/264049/

Две буквы пробовали. Много проблем. Разброс по длине становится очень большим, например «Ii» и «Ww».

Вы комментарий Анны читали? Откуда вообще мысли про софт? Речь идет исключительно про сервера со статикой, а именно JS, CSS файлах, картинках и о блокировках доменов где это добро лежит. http://ru.wikipedia.org/wiki/