Os gerenciadores de senhas são mesmo seguros?

Os de boa reputação são muito mais seguros do que reutilizar senhas ou anotá-las num arquivo de notas. Eles criptografam o seu cofre de modo que nem o provedor consegue lê-lo, e seus dados permanecem embaralhados sem a sua senha-mestra. Os principais riscos reais são uma senha-mestra fraca e perder o acesso a ela, não a tecnologia em si. No geral, um bom gerenciador remove muito mais risco do que introduz.

O que acontece se a empresa do gerenciador de senhas for hackeada?

Com criptografia de conhecimento zero, os invasores que violam os servidores da empresa obtêm apenas blocos criptografados, não as suas senhas reais — descriptografá-las sem a sua senha-mestra é inviável se essa senha for forte. O vazamento da LastPass em 2022 foi um alerta justamente porque senhas-mestras fracas podiam ser quebradas por força bruta a partir dos cofres roubados. Escolha uma senha-mestra forte e única e o risco do lado do servidor permanece baixo.

Devo usar o gerenciador de senhas embutido no meu navegador?

Os gerenciadores do navegador (Chrome, Safari, Firefox) são uma melhoria genuína em relação a reutilizar senhas, além de serem gratuitos e sem atrito. Um gerenciador dedicado acrescenta sincronização entre navegadores e dispositivos, compartilhamento seguro, monitoramento de vazamentos e armazenamento de mais do que apenas logins. Se você vive inteiramente em um único navegador, a opção embutida pode bastar; se troca de navegador ou dispositivo, um gerenciador independente vale a pena.

E se eu esquecer minha senha-mestra?

Nos gerenciadores de conhecimento zero, o provedor não pode redefini-la por você — esse é o objetivo, e isso significa que uma senha-mestra esquecida pode bloquear o acesso a todo o seu cofre. Reduza esse risco configurando quaisquer opções de recuperação que o aplicativo ofereça (chave de recuperação, contato de emergência, desbloqueio biométrico) e guardando uma cópia escrita da senha-mestra em um lugar fisicamente seguro. Trate essa única senha como a chave-mestra da sua vida digital.

Tecnologia

Devo usar um gerenciador de senhas?

Devo começar a usar um gerenciador de senhas?

Reutilizar o mesmo punhado de senhas é a maior falha de segurança na vida digital da maioria das pessoas, e um gerenciador de senhas fecha essa brecha, mas também significa confiar as chaves de tudo a um único aplicativo. Pese os ganhos reais de conveniência e segurança contra o esforço de configuração e o medo de um único ponto de falha antes de se decidir.

Resposta curta

Sim — para quase todo mundo um gerenciador de senhas é uma clara melhoria de segurança. Ele permite ter uma senha forte e única para cada conta sem memorizar nenhuma, o que fecha a maior brecha na segurança da maioria das pessoas: a reutilização de senhas. A verdadeira contrapartida é que agora uma única senha-mestra protege tudo, então torne-a longa, única e impossível de esquecer, e ative as opções de recuperação e de dois fatores que o aplicativo oferecer. A conveniência do preenchimento automático de um toque costuma selar a decisão.

Equilíbrio do modelo

Pendendo para o sim

Os prós levam vantagem, mas não é uma goleada.

61%

A favor

39%

Contra

Pró mais forte

Permite usar uma senha forte e única para cada conta sem memorizar nenhuma delas

Maior risco

Cria um único ponto de falha: a senha-mestra abre tudo

Como o veredito funciona

Cada item conta com o peso que você deu a ele. Subpontos podem reforçar ou enfraquecer o item pai em até 50% — a sua própria nota sempre permanece a principal.

Toque em qualquer argumento abaixo para desativá-lo e ver a balança se mexer — os subargumentos alteram o peso do item pai.

Prós

Contras

Deixe do seu jeito

Ajuste os argumentos e os pesos à sua situação — o veredito é recalculado ao vivo.

Confira antes de decidir

Escolha um gerenciador de boa reputação (Bitwarden, 1Password ou o embutido no seu navegador) e verifique se ele usa criptografia de conhecimento zero
Escolha uma senha-mestra longa e única que você nunca tenha usado em outro lugar — essa você memoriza
Ative a autenticação de dois fatores no próprio gerenciador e guarde a chave de recuperação em um lugar fisicamente seguro
Importe ou mova gradualmente seus logins existentes, começando pelo e-mail e pelo banco
Use o gerador para substituir senhas reutilizadas e fracas, priorizando suas contas mais críticas
Confirme que o preenchimento automático funciona no seu celular e nos navegadores que você realmente usa antes de depender dele

Perguntas frequentes

Os gerenciadores de senhas são mesmo seguros?: Os de boa reputação são muito mais seguros do que reutilizar senhas ou anotá-las num arquivo de notas. Eles criptografam o seu cofre de modo que nem o provedor consegue lê-lo, e seus dados permanecem embaralhados sem a sua senha-mestra. Os principais riscos reais são uma senha-mestra fraca e perder o acesso a ela, não a tecnologia em si. No geral, um bom gerenciador remove muito mais risco do que introduz.
O que acontece se a empresa do gerenciador de senhas for hackeada?: Com criptografia de conhecimento zero, os invasores que violam os servidores da empresa obtêm apenas blocos criptografados, não as suas senhas reais — descriptografá-las sem a sua senha-mestra é inviável se essa senha for forte. O vazamento da LastPass em 2022 foi um alerta justamente porque senhas-mestras fracas podiam ser quebradas por força bruta a partir dos cofres roubados. Escolha uma senha-mestra forte e única e o risco do lado do servidor permanece baixo.
Devo usar o gerenciador de senhas embutido no meu navegador?: Os gerenciadores do navegador (Chrome, Safari, Firefox) são uma melhoria genuína em relação a reutilizar senhas, além de serem gratuitos e sem atrito. Um gerenciador dedicado acrescenta sincronização entre navegadores e dispositivos, compartilhamento seguro, monitoramento de vazamentos e armazenamento de mais do que apenas logins. Se você vive inteiramente em um único navegador, a opção embutida pode bastar; se troca de navegador ou dispositivo, um gerenciador independente vale a pena.
E se eu esquecer minha senha-mestra?: Nos gerenciadores de conhecimento zero, o provedor não pode redefini-la por você — esse é o objetivo, e isso significa que uma senha-mestra esquecida pode bloquear o acesso a todo o seu cofre. Reduza esse risco configurando quaisquer opções de recuperação que o aplicativo ofereça (chave de recuperação, contato de emergência, desbloqueio biométrico) e guardando uma cópia escrita da senha-mestra em um lugar fisicamente seguro. Trate essa única senha como a chave-mestra da sua vida digital.