Infinite Passwords
PT

Gerador de Senha para Gmail

Sua caixa de entrada destrinca tudo — deixe-a impenetrável.

…

O modo aleatório suporta de 4 a 128 caracteres.

Gerar várias

Atalhos: R regerar · C copiar. Geradas com crypto.getRandomValues() — nunca com Math.random().

Sua conta do Gmail é a chave mestra da sua vida digital: redefinições de senha, alertas bancários, prontuários médicos. Uma senha única e aleatória de 16+ caracteres é inegociável.

Por que o Gmail é a joia da coroa

Perca o Gmail e atacantes redefinem seu banco, corretora, redes sociais e armazenamento em nuvem — tudo que envia link de redefinição por e-mail.

As defesas do Google contra credential stuffing são boas, mas senhas reutilizadas passam o tempo todo. Uma senha única fecha isso por completo.

Análise aprofundada

O que é um gerador de senhas para Gmail e por que a sua caixa de entrada é a chave mestra

Um gerador de senhas para Gmail cria uma senha longa e aleatória para a conta que provavelmente redefine todas as outras contas que você tem. Pense no que a sua caixa de entrada do Gmail realmente é: o hub de recuperação de bancos, compras, redes sociais, portais de saúde e ferramentas de trabalho. Quem controla a sua caixa de entrada controla o fluxo de "esqueci a senha" de todas elas. A sua conta Google também envolve o Gmail junto com o Drive, o Fotos, o YouTube, os backups do Android, o histórico de localização e os métodos de pagamento salvos em um único envelope.

O Infinite Password Generator é grátis e funciona 100% no lado do cliente usando a Web Crypto API (crypto.getRandomValues). Nada é armazenado, transmitido ou registrado, e nenhum humano jamais vê a sua senha do Gmail. Gere uma com o nosso gerador de 16 caracteres, ou vá ainda mais longe com o gerador de senhas seguras, e trate o resultado como a credencial mais valiosa que você possui, mais valiosa que o login do seu banco. Tudo o mais que você confia a essa caixa de entrada herda a força dela.

Como definir uma senha forte para o Gmail

Crie uma senha de pelo menos 16 caracteres misturando maiúsculas, minúsculas, dígitos e símbolos. Abra a sua Conta do Google em myaccount.google.com, selecione Segurança, encontre Como você faz login no Google e escolha Senha. Confirme a sua senha atual e depois cole a senha gerada. O Google descreve isso como alterar a sua senha do Google, e a mudança se aplica em todos os lugares de uma vez: Gmail, Drive, Fotos, YouTube e todos os dispositivos Android conectados a ela, tudo de uma vez e sem exceções.

Ative imediatamente a Verificação em duas etapas na mesma seção Segurança. Prefira um app autenticador ou, melhor ainda, uma chave de segurança física em vez de SMS, já que o SMS pode ser phished ou clonado por SIM swap. As notificações do Google permitem que você aprove logins a partir de um celular de confiança, o que é conveniente no dia a dia, mas uma chave de segurança é a opção mais forte do menu. Salve os seus códigos de backup offline, de preferência impressos. Com a 2FA ativada, o Google rotineiramente bloqueia tentativas de login suspeitas de cara, antes que elas cheguem.

Depois de gerar: armazenando a sua senha do Gmail e respondendo a vazamentos

O Gmail merece o tratamento de gerenciador de senhas mais uma cópia impressa ou offline dos seus dados de recuperação. Nunca reutilize esta senha, em lugar nenhum, jamais, nem mesmo em sites que você considera inofensivos. Passe o resultado pelo nosso verificador de força de senha se quiser feedback concreto sobre entropia e tranquilidade. Quando qualquer notificação de vazamento chegar para qualquer site que você usa, a primeira pergunta correta é se a senha daquele site correspondia à sua senha do Gmail, e a única resposta aceitável para isso é sempre, incondicionalmente, não.

Se o Gmail em si for comprometido, troque a senha em um dispositivo limpo e depois revise a atividade de segurança recente e os dispositivos conectados. Verifique as configurações do Gmail em busca de filtros maliciosos que encaminham e-mails automaticamente para um endereço que você não escolheu, já que regras de encaminhamento silenciosas são um truque favorito de persistência. Escaneie o acesso de aplicativos de terceiros e revogue qualquer coisa desconhecida, revise o e-mail enviado em busca de phishing e redefina a Verificação em duas etapas para que códigos de backup antigos e registros de telefone morram junto com o acesso do atacante.

Conectando a sua conta Google a um gerenciador de senhas da forma certa

A maioria das pessoas instala um gerenciador de senhas, salva um login e para por aí, o que, para o Gmail, deixa a conta de maior valor que você possui no piloto automático. A configuração certa começa importando ou gerando uma senha forte e única para a sua conta Google dentro do gerenciador e depois deixando o gerenciador preenchê-la exclusivamente pelo seu próprio autofill confiável, nunca digitando de memória ou colando de um arquivo solto. Desative também qualquer salvamento de senhas do navegador que concorra com o gerenciador, para que exatamente um cofre guarde esta credencial o tempo todo, em todos os lugares por onde você circula diariamente. Esse único hábito elimina a causa mais comum de takeovers evitáveis de caixa de entrada. O seu eu do futuro jamais vai digitar essa senha de novo, nunca.

Em seguida, emita senhas específicas de app para qualquer coisa externa que ainda fale autenticação legada com o Google, como clientes de e-mail antigos ou painéis administrativos de casa inteligente. A maioria dos apps de consumo agora suporta OAuth completo, o que é estritamente melhor, porque o gerenciador armazena e reproduz os tokens sem que a sua senha real circule de forma alguma. Revise o painel de segurança do gerenciador em busca de senhas reutilizadas sinalizadas no seu login do Google e troque todas as correspondências que você encontrar sem hesitar. O Google também publica uma lista de apps conectados em myaccount.google.com; pode tudo o que você não usa genuinamente, já que esses são portas silenciosas e permanentes para a sua caixa de entrada. Tokens legados silenciosamente sobrevivem às senhas, e é exatamente por isso que merecem atenção antes de qualquer outra coisa. Lembre-se de que cada app conectado que você autorizou desde 2019 ainda guarda um token ativo para a sua caixa de entrada até você revogá-lo.

Por fim, use os recursos de acesso de emergência do gerenciador deliberadamente, não como um detalhe de última hora. Designe uma pessoa de confiança através do kit de emergência em vez de compartilhar a sua senha em uma nota, um documento ou uma conversa. Ative o bloqueio automático e uma senha de cofre genuinamente forte, porque uma chave de cofre fraca mina tudo o mais desta lista. Ao viajar, carregue códigos de recuperação impressos lacrados na sua bagagem, já que uma notificação do Google em um celular perdido é apenas uma mensagem de erro. O objetivo inteiro é um cofre blindado, uma senha forte e nenhuma memória humana necessária, nunca. Imprima o kit, lacree o envelope e o seu eu do futuro agradecerá sinceramente dentro de um único ano. Não faça nada disso e você descobre a brecha na sua configuração exatamente uma vez, no pior momento imaginável, através de um e-mail que você gostaria de ter aberto.

Por que o Gmail é a primeira senha que você deve trocar — e como fazer isso

Se um atacante controla o seu Gmail, ele controla tudo que se redefine por ele: bancos, redes sociais, ferramentas de trabalho, até outros provedores de e-mail. Isso faz do Gmail a senha de mais alto valor que você possui, e a que a maioria das pessoas deixa mais fraca — uma variação de uma senha antiga, um padrão de 2009. Trocar para uma senha gerada é o upgrade de segurança de maior impacto e mais rápido disponível para você. Já que você está nisso, este é também o momento certo de adicionar senhas de app ou passkeys para apps legados que ainda pedem credenciais brutas.

O processo: gere uma senha aqui, depois Conta do Google → Segurança → Como você faz login no Google → Senha e troque lá. Ative a Verificação em duas etapas com um app autenticador ou passkey — SMS funciona, mas app ou chave de segurança é muito mais forte. Revise "Seus dispositivos" e "Atividade de segurança recente" para revogar qualquer sessão que você não reconhecer, e verifique quais apps de terceiros têm acesso à sua conta — os esquecidos são a porta de entrada habitual.

Depois da troca, não reutilize nada, em lugar nenhum. O valor do Gmail é ser o hub de redefinição; trate a senha dele como a chave mestra da sua vida digital. Guarde-a em um gerenciador, ative alertas de login e, se você vir um e-mail de recuperação que não solicitou, aja imediatamente: encaminhe-o para você mesmo a partir de um dispositivo limpo, troque a senha do zero e rode a verificação de segurança em myaccount.google.com. Dez minutos de paranoia, uma vida inteira de não ser a caixa de entrada de outra pessoa.

Perguntas frequentes

Sim — Gmail, YouTube, Drive, Fotos e contas Android compartilham uma única senha do Google.
20 caracteres, idealmente. Sua conta do Google é a credencial de maior valor que você possui.
Sim — e os alertas “foi você?” funcionam. Mas prevenção via senha única + 2FA é muito melhor que limpeza depois.
Sim — gerada localmente via Web Crypto API. Nunca a recebemos.
A senha certa é a que é aleatória, única para uma única conta e longa o suficiente para resistir a força bruta — ponto final. Não se trata de parecer complexa; trata-se de ser imprevisível tanto para humanos quanto para máquinas. Se você consegue lembrar sua própria senha pelo significado, ela é a errada.
Uma senha poderosa maximiza a entropia: primeiro comprimento, depois aleatoriedade verdadeira, depois diversidade de classes de caracteres — e deve ser única por conta. Uma string mista aleatória de 16 caracteres (~95 bits) é poderosa; uma de 8 caracteres com símbolos espertos não é. A unicidade é o multiplicador que dá significado à força da senha.
Um gerador de senhas é uma ferramenta que cria senhas aleatórias e difíceis de adivinhar usando uma fonte de aleatoriedade criptograficamente segura. Esta ferramenta cria senhas localmente no seu navegador com a Web Crypto API (crypto.getRandomValues) — de graça, instantaneamente, e nada sai do seu dispositivo nem é armazenado.
Três passos: 1) Abra este site ou qualquer gerador baseado em navegador construído sobre a Web Crypto API. 2) Defina o comprimento para pelo menos 16 caracteres e ative maiúsculas, minúsculas, números e símbolos (exclua caracteres ambíguos apenas se você precisar digitá-la à mão). 3) Clique em gerar e copie o resultado para um gerenciador de senhas — nunca a reutilize.
Sim — desde que sejam construídos sobre um gerador de números aleatórios criptograficamente seguro. Esta ferramenta usa a Web Crypto API do navegador (crypto.getRandomValues), a mesma fonte usada para chaves TLS. Esse resultado é indistinguível da aleatoriedade verdadeira, então ataques de adivinhação não se saem melhor do que o puro acaso contra ele.
Qualquer coisa curta (menos de 12 caracteres), inventada por humanos, reutilizada em vários sites, derivada de um corpus vazado (123456, qwerty, password), ou recheada com padrões previsíveis — uma letra maiúscula no início mais um ponto de exclamação no final não faz nada contra crackers modernos baseados em regras.
Uma senha única é usada em nenhum outro lugar — nunca antes, nunca depois, nunca uma variante com um símbolo trocado. A reutilização é o modo de falha de maior impacto nas violações do mundo real: um vazamento abre todas as contas que compartilhavam a senha. Gere uma nova para cada conta e deixe um gerenciador de senhas lembrá-las.
O melhor gerador de senhas é gratuito, client-side, criptograficamente aleatório e nunca armazena o que gera. Toda opção séria atende a esse padrão — e este site é uma delas: sem cadastro, sem limites, Web Crypto API, zero chamadas de rede. Os piores geradores “gratuitos” são os que mandam sua nova senha para casa.
Não existe uma única senha perfeita — mas uma praticamente perfeita é longa (16+ caracteres), totalmente aleatória, única para uma conta, armazenada em um gerenciador de senhas e protegida por autenticação de dois fatores. Qualquer coisa curta, inventada por humanos ou reutilizada falha em pelo menos um desses pontos.
“123456”, sem contestação — ela lidera as listas anuais da NordPass e os datasets de vazamentos de vários anos. É tão dominante que os guias de segurança abrem com ela. Se você já a usou em algum lugar, troque essas contas hoje mesmo.
Nas análises de credenciais vazadas, o topo da tabela é consistentemente: 1) 123456, 2) 123456789, 3) 12345 — com “password” nunca muito atrás. Essas três aparecem em mais vazamentos do que todas as senhas complexas combinadas. Qualquer coisa que lembre essas é adivinhada de antemão em qualquer máquina de atacante.