O que é um gerenciador de senhas e por que você deveria realmente usar um
A maioria das pessoas gerencia senhas do mesmo jeito: algumas variações de uma ou duas senhas “boas”, reutilizadas em dezenas de sites, talvez com um número trocado quando o site exige. Esse hábito também é a maior razão de contas serem invadidas, não porque atacantes adivinhem senhas uma a uma, mas porque não precisam.
Por que senhas reutilizadas são o problema real
Quando um site é invadido, a lista roubada de e-mails e senhas não fica só ali. Ela é vendida, circula e os atacantes a testam em todas as outras grandes páginas de login, num processo chamado “credential stuffing”, totalmente automatizado e que testa milhões de combinações em minutos. Se você usou a mesma senha no site invadido e no seu e-mail, o vazamento que nada tinha a ver com seu e-mail acabou de virar um vazamento do e-mail também.
A solução não é “escolher uma senha melhor”. É usar uma senha diferente e aleatória em cada site, para que um vazamento comprometa apenas a conta de onde veio. O problema é que ninguém memoriza cinquenta senhas aleatórias, e é para isso que serve o gerenciador de senhas.
O que um gerenciador de senhas faz
Um gerenciador de senhas é um cofre criptografado que guarda o login de cada site, gera uma senha aleatória longa para cada conta nova e a preenche automaticamente quando você está naquele site. Você só precisa lembrar de uma coisa: a senha mestra que abre o cofre.
Como o cofre é criptografado, as senhas guardadas são ilegíveis sem a senha mestra, inclusive, num gerenciador bem construído, para a empresa que o opera. Por isso perder a senha mestra (sem backup) costuma significar perder acesso a tudo, algo que vale planejar antes de acontecer.
Embutido ou dedicado
Navegadores e sistemas de celular já trazem um gerenciador básico embutido e, para a maioria, é uma melhora real em relação a senhas decoradas e reutilizadas. O porém: fica preso a um navegador ou ecossistema, o que atrapalha ao trocar de dispositivo.
Aplicativos dedicados funcionam em qualquer navegador e dispositivo, em geral acrescentam recursos como notas seguras ou cartões de pagamento, e alguns têm cofre familiar compartilhado.
Começando sem se sobrecarregar
Você não precisa migrar todas as contas no primeiro dia. Comece pelas que mais importam: seu e-mail principal, a senha mestra do próprio gerenciador e os logins bancários. Depois deixe o gerenciador trocar as senhas antigas aos poucos; a maioria avisa para atualizar uma senha fraca ou repetida no próximo login.
Combine com a autenticação em dois fatores nas contas importantes, e o vazamento de uma senha deixa de ser uma porta para o resto. Precisa de uma senha forte na hora? Nosso gerador de senhas cria uma no seu navegador, sem enviar nada a um servidor.