【注意書き】
皆さんがよく知っているWordpressはサーバを自分で用意するタイプのWordpress「Wordpress.org」であり、自分が今回話すWordpress.comはまた別のサービスです。

Wordpress.org のアプリケーションパスワード（WordpressのREST APIを使うために必要な認証パスワード）は、ユーザ一覧からすぐ作成することができます。
しかし、Wordpress.com のアプリケーションパスワードは、作成したばかりの状態では設定できません。
設定しなくても、ログインパスワードを使ってREST APIの認証をすることもできますが、セキュリティ的によろしくないです。
ということで、アプリケーションパスワードの設定方法を紹介します。

手順　

右上のユーザアイコンをクリック

セキュリティタブをクリックして、2段階認証をクリック

認証アプリかSMSのどちらかで認証するようにする

以下のように表示されたら2段階認証の設定できている

セキュリティタブの一番下のページに行くとアプリケーションパスワードの項目があるので「追加する」をクリック

ここが本当にどこにあるかわからなかった。

「app password」という名前で登録してみると、４桁の英数字とスペースが続く以下のようなパスワードが表示される。これがアプリケーションパスワードです。

以上でアプリケーションパスワードが使えます。