Neste post
Gerador de senha
Crie senhas fortes e aleatórias com o gerador criptográfico do navegador.
O problema que ele resolve
Uma pessoa comum tem dezenas de contas: e-mail, bancos, lojas, redes sociais, aplicativos de transporte, serviços públicos. Ninguém consegue decorar uma senha forte e diferente para cada uma. O resultado costuma ser a mesma senha repetida em todo lugar, que é exatamente o que os criminosos exploram quando um site vaza.
O gerenciador de senhas é um cofre digital: guarda todas as senhas criptografadas, preenche automaticamente nos sites e apps e cria senhas fortes na hora do cadastro. Você só precisa lembrar de uma senha, a do cofre.
Como ele funciona por dentro
- As senhas ficam criptografadas com uma chave derivada da sua senha mestra. Nos bons gerenciadores, nem a empresa que fornece o serviço consegue ler o conteúdo.
- O cofre é sincronizado entre celular e computador.
- O preenchimento automático só acontece no endereço correto do site. Isso é uma proteção extra contra páginas falsas: se o gerenciador não oferece a senha, desconfie do site.
Você provavelmente já tem um
- Gerenciador de Senhas do Google: integrado ao Chrome e ao Android. Acesse em passwords.google.com. Inclui a verificação de senhas vazadas, fracas e repetidas.
- Senhas da Apple (Chaves do iCloud): integrado ao iPhone, iPad e Mac. Nas versões recentes do sistema, aparece como o app Senhas.
- Microsoft Edge e Firefox também têm gerenciadores próprios.
Existem ainda gerenciadores independentes, gratuitos e pagos, que funcionam em qualquer sistema e navegador, úteis para quem usa iPhone com computador Windows, por exemplo. Prefira os conhecidos, com bom histórico de segurança e auditorias publicadas.
Como começar em uma tarde
- Escolha o gerenciador e crie (ou confira) a senha mestra. Ela deve ser longa e única; uma frase-senha de cinco palavras sorteadas, gerada no Gerador de senha, é uma ótima opção.
- Ative a verificação em duas etapas na conta do gerenciador (ou na conta Google/Apple que o protege).
- Comece pelas contas mais importantes: e-mail principal, bancos, gov.br, redes sociais. Troque a senha de cada uma por uma aleatória, gerada pelo gerenciador, e salve.
- Deixe o resto para o dia a dia: sempre que fizer login num site, aceite salvar e, aos poucos, troque as senhas fracas.
- Use a verificação de saúde das senhas do gerenciador para encontrar repetidas e vazadas.
E se esquecer a senha mestra?
Em gerenciadores com criptografia ponta a ponta, esquecer a senha mestra pode significar perder o acesso ao cofre, porque nem a empresa consegue abri-lo. Por isso:
- Configure as opções de recuperação que o gerenciador oferecer (contato de recuperação, chave de recuperação, outro aparelho confiável).
- Anote a senha mestra num papel guardado em casa, em local seguro, até ter certeza de que decorou.
- No Google e na Apple, o cofre está ligado à sua conta: proteja muito bem essa conta.
Riscos e cuidados
- "Colocar todos os ovos na mesma cesta" é a crítica mais comum. Na prática, um cofre bem protegido, com senha mestra forte e verificação em duas etapas, é muito mais seguro que senhas repetidas espalhadas.
- Celular desbloqueado dá acesso ao cofre em muitos casos. Use bloqueio de tela forte e biometria.
- Computadores compartilhados: não salve senhas no navegador de computadores de outras pessoas ou de uso público.
- Exportações: arquivos exportados com suas senhas ficam sem criptografia. Apague depois de importar no novo gerenciador.
Perguntas frequentes
Gerenciador de senhas pode ser hackeado?
Qualquer serviço pode sofrer ataques. Nos bons gerenciadores, mesmo que os servidores sejam invadidos, os cofres continuam criptografados com a sua senha mestra. Por isso ela precisa ser forte e única.
Salvar senha no navegador é seguro?
Os gerenciadores integrados ao Chrome, Safari, Edge e Firefox são uma forma razoável de começar, desde que a conta associada tenha senha forte e verificação em duas etapas, e o aparelho tenha bloqueio de tela.
Posso guardar outras coisas no gerenciador?
Muitos guardam notas seguras, dados de cartões e documentos. Avalie o que faz sentido: informações que você precisa com frequência e que precisam de proteção.
Vale pagar por um gerenciador?
Os gratuitos integrados atendem a maioria das pessoas. Versões pagas oferecem compartilhamento com a família, mais tipos de itens e funcionamento em vários sistemas.
Como compartilhar senha com a família de forma segura?
Alguns gerenciadores têm compartilhamento seguro de itens ou cofres familiares. É melhor do que mandar a senha por mensagem.