Por que você deve usar um gerenciador de senhas e como começar

A maioria das pessoas usa senhas muito fracas e as reutiliza em diferentes sites. Como você deve usar senhas fortes e exclusivas em todos os sites que usa? A solução é um gerenciador de senhas.

Os gerenciadores de senhas armazenam suas informações de login para todos os sites que você usa e ajudam você a fazer login neles automaticamente. Eles criptografam sua senha de banco de dados com uma senha mestra – a senha mestra é a única que você precisa lembrar.

Não reutilize senhas!

A reutilização de senhas é um problema sério devido aos muitos vazamentos de senhas que ocorrem todos os anos, mesmo em grandes sites. Quando sua senha vaza, pessoas mal-intencionadas têm uma combinação de endereço de e-mail, nome de usuário e senha que podem tentar em outros sites. Se você usar as mesmas informações de login em todos os lugares, um vazamento de site pode dar às pessoas acesso a todas as suas contas. Se alguém obtiver acesso à sua conta de e-mail dessa maneira, poderá usar links de redefinição de senha para acessar outros sites, como seu banco on-line ou conta do PayPal.

Para evitar que vazamentos de senha sejam tão prejudiciais, você deve usar senhas exclusivas em todos os sites. Essas também devem ser senhas fortes: senhas longas e imprevisíveis que contenham números e símbolos.

Muitas pessoas têm centenas de contas para acompanhar. Mesmo a pessoa média provavelmente tem dezenas de contas e senhas diferentes. Lembrar uma senha forte exclusiva para cada conta é quase impossível sem recorrer a algum tipo de truque. O hack ideal é um gerenciador de senhas que gere senhas fortes e aleatórias para você e as lembre, para que você não precise fazer isso.

Vamos falar sobre o elefante na sala: o LastPass teve uma grande violação e recomendamos que você troque se ainda o estiver usando. Ainda recomendamos que você use um gerenciador de senhas porque a alternativa é lembrar uma longa lista de senhas fortes e únicas em todos os lugares, algo que é basicamente impossível a menos que você tenha uma memória fotográfica. (Sonhamos com um futuro sem senha, onde nada disso seja necessário também. A indústria de tecnologia pode um dia substituir as senhas por chaves de acesso.)

Como é usar um gerenciador de senhas

Um gerenciador de senhas tirará uma carga de seus ombros, liberando o poder do cérebro para fazer coisas produtivas em vez de se lembrar de uma longa lista de senhas.

Quando você usa um gerenciador de senhas e precisa fazer login em um site, primeiro visita esse site normalmente. Em vez de digitar sua senha no site, digite sua senha mestra no gerenciador de senhas, que preenche automaticamente as informações de login apropriadas no site. (Se você já estiver conectado ao seu gerenciador de senhas, ele preencherá automaticamente os detalhes para você.) Você não precisa pensar em qual endereço de e-mail, nome de usuário e senha você usou para o site – seu gerenciador de senhas faz o trabalho sujo para você.

Os melhores gerenciadores de senhas também podem sincronizar com seu telefone, dando acesso às suas senhas em qualquer lugar. Eles podem desbloquear seu cofre de senha com os mecanismos de desbloqueio biométrico integrados ao seu telefone, seja reconhecimento facial ou impressão digital. Eles funcionam nos aplicativos de navegador que você usa em seu telefone, seja Safari, Chrome ou outro navegador de sua escolha.

Se você estiver criando uma nova conta, seu gerenciador de senhas oferecerá a geração de uma senha aleatória forte para você, então você também não precisa pensar nisso. Ele também pode ser configurado para preencher automaticamente informações como seu endereço, nome e endereço de e-mail em formulários da web.

Os navegadores da Web (Chrome, Safari, Edge, Firefox e outros) possuem gerenciadores de senha integrados. Recomendamos não usar o gerenciador de senhas embutido em seu navegador. O gerenciador de senhas integrado de cada navegador não pode competir com gerenciadores de senhas dedicados. Eles melhoraram com o tempo: o gerenciador de senhas integrado do Chrome é surpreendentemente capaz, por exemplo.

Porém, eles não são os mais flexíveis: você fica preso usando um navegador específico em todos os seus dispositivos, por exemplo, enquanto pode querer executar diferentes navegadores em seu telefone e computador. Eles geralmente carecem de recursos como geração de senha aleatória segura e uma ferramenta de verificação que avisa quando você vazou ou duplicou senhas. Um gerenciador de senhas dedicado também possui uma interface mais poderosa.

RELACIONADO: Por que você não deve usar o gerenciador de senhas do seu navegador da Web

Os melhores gerenciadores de senhas para usar

Há uma variedade de gerenciadores de senhas disponíveis, mas alguns se destacam como as melhores opções. Cada um é uma opção sólida, e qual você prefere dependerá do que é mais importante para você:

1Senhas: Se você está disposto a gastar alguns dólares por mês, não há como errar com o 1Password. é um gerenciador de senhas incrivelmente inteligente, fácil de usar e poderoso. funciona em qualquer lugar, com aplicativos para tudo, desde Windows e Mac até Android, iPad e iPhone. O 1Password oferece extensões de navegador para Google Chrome, Apple Safari, Mozilla Firefox, Microsoft Edge e Brave. O 1Password ainda oferece um aplicativo Linux para desktop, bem como uma interface de linha de comando para Windows, Mac e Linux. Você pode facilmente compartilhar senhas entre contas, especialmente se configurar uma família. O 1Password oferece um teste gratuito de 14 dias e custa US$ 2,99 por mês para uma pessoa ou US$ 4,99 por mês para uma família inteira de até 5 pessoas. Para mais detalhes, confira nossa análise do 1Password.

guardião: Embora adoremos o 1Password, o Bitwarden é uma opção única. Bitwarden é um aplicativo de código aberto totalmente gratuito. Você pode usá-lo sem gastar um centavo. Você pode até hospedar seu próprio servidor Bitwarden para sincronizar seus dados. A Bitwarden tem uma assinatura paga opcional, que é a mais barata do mercado: custa apenas US $ 10 por um ano inteiro e oferece acesso a ferramentas de autenticação de dois fatores mais avançadas e outros recursos. Para obter mais detalhes sobre o Bitwarden, confira nossa análise do Bitwarden. Adoramos, mas notamos que a interface é um pouco mais desajeitada e antiquada em comparação com algo como 1Password ou Dashlane.

Dashlane: este gerenciador de senhas é um pouco mais novo que a alternativa, mas está repleto de ótimos recursos e oferece aplicativos bacanas para quase todas as plataformas. Ele ainda tem um trocador de senha automático de “um clique” que pode alterar suas senhas em muitos sites com apenas alguns cliques, economizando seu tempo. O Dashlane é totalmente gratuito para usar em um único dispositivo, mas você precisará atualizar para premium para sincronizar senhas entre dispositivos. O Dashlane também oferece um plano integrado a uma VPN. Confira nossa análise do Dashlane para uma visão mais detalhada desse gerenciador de senhas.

KeePassXC: o gerenciamento de senhas baseado em nuvem não é para todos. Algumas pessoas simplesmente não se sentem confortáveis ​​com um gerenciador de senhas baseado em nuvem, e tudo bem. O KeePassXC é um aplicativo de desktop popular para gerenciar suas senhas, mas também existem extensões de navegador e aplicativos móveis para o KeePass. KeePassXC armazena suas senhas em seu computador para que você possa controlá-las; É até de código aberto, então você pode auditar seu código, se quiser. A desvantagem é que você é responsável por suas senhas e terá que sincronizá-las entre seus dispositivos manualmente. Algumas pessoas usam uma solução de sincronização como o Dropbox para sincronizar o banco de dados KeePass entre seus dispositivos. Para obter mais informações, confira como o KeePassXC se compara ao Bitwarden.

Introdução ao seu gerenciador de senhas

A primeira grande decisão que você precisará tomar com um gerenciador de senhas é escolher sua senha mestra. Essa senha mestra controla o acesso a todo o banco de dados do gerenciador de senhas, portanto, torne-a particularmente forte; afinal, é a única senha que você precisa lembrar. Você pode anotar a senha e mantê-la em um local seguro depois de escolhê-la, apenas por precaução; Por exemplo, se você for sério, pode manter sua senha mestra em um cofre no banco. Você pode alterar essa senha posteriormente, mas apenas se lembrar dela; Se você perder sua Senha Mestra, não poderá ver suas senhas salvas. Isso é essencial, pois garante que ninguém mais possa ver seu banco de dados de senhas fortes sem a senha mestra.

RELACIONADO: O que é Typosquatting e como os golpistas o usam?

Depois de instalar um gerenciador de senhas, você provavelmente deseja começar a alterar as senhas do seu site para outras mais fortes. O 1Password oferece o 1Password Watchtower, que identifica senhas fracas e duplicadas que você deve focar em mudar. O Dashlane possui um painel de segurança integrado e o ajudará a determinar quais senhas você pode precisar alterar.

Os gerenciadores de senhas também permitem que você armazene outros tipos de dados com segurança, desde números de cartão de crédito até notas seguras. Todos os dados que você armazena em um gerenciador de senhas são criptografados com sua senha mestra.

Os gerenciadores de senhas podem até ajudar contra o phishing, preenchendo as informações da conta em sites com base em seu endereço da web (URL). Se você acha que está no site do seu banco e seu gerenciador de senhas não preenche automaticamente suas informações de login, você pode estar em um site de phishing com um URL diferente, geralmente usando um domínio com erro de digitação.