Gerenciadores de Senhas valem a pena?

Gerenciadores de senhas ajudam a preencher logins em múltiplos dispositivos, armazenar códigos de segurança e melhorar a segurança. Eu fiz este artigo pra tentar te ajudar nesta jornada, caso você esteja adquirir um.

Você já utiliza um gerenciador de senhas?

Muitos de nós armazenamos nossas senhas em navegadores web como o Google Chrome ou Microsoft Edge, Firefox, etc... eu mesmo fiz isso durante anos até semana passada quando resolvi adquirir um Gerenciador de Senhas independente. E eu vi que um gerenciador de senhas independente faz uma baita diferença no uso cotidiano.

Eu já digo de antemão que Gerenciadores de Senhas são uma ajuda vital hoje em dia quando você está lidando com os múltiplos logins e vários tipos de informações de segurança que são frequentemente necessários ao acessar ou configurar um sistema qualquer. Digo isto pois você pode utilizar um gerenciador de senhas para muitos fins como gerenciar roteadores wi-fi, logins em vários sites, cartões de crédito, informações sigilosas e por aí vai.

Eu posso dizer com certeza que esses utilitários apps não só facilitam nossa vida mas eles também são um grande salto para a melhoria da sua segurança. Eu separei algumas perguntas sobre por que um gerenciador de senhas é um excelente aliado para a sua segurança.

Eu testei alguns dos melhores gerenciadores de senhas, e sem querer influenciar vocês eu escolhi um gerenciador de senhas pago por assinatura que achei seguro, mas não foi uma tarefa fácil!

O que é exatamente um gerenciador de senhas?

Um gerenciador de senhas é um app que ajuda você a criar e salvar todos os tipos de informações de login que você utiliza no seu dia a dia. Ele é um aplicativo completo e independente de gerenciamento de senhas e pode armazenar centenas de logins diferentes além de preenchê-los automaticamente para você, desta forma você não precisa se preocupar em lembrar de nenhuma senha ou login.

Estes softwares normalmente usam uma chave mestra criptografada para desbloquear o app e poder usar, também pode ser uma chave biométrica, como uma impressão digital ou escaneamento facial.

Gerenciadores de senhas geralmente oferecem extensões para que você possa integrá-los diretamente ao seu navegador preferido. Todas as informações são sincronizadas entre seus dispositivos, então você pode fazer login ou se inscrever em qualquer lugar com os mesmos resultados, este é um ponto de atenção pois eu utilizo vários navegadores pois sou Desenvolvedor Web também.

Antes eu precisa ir até o navegador que possuía a senha e login, copiar os dados e colar nos outros navegadores, o problema é que quando eu alterava a senha ou login de algum site pelo Navegador Edge por exemplo, a senha e login não eram atualizados nos outros navegadores que eu uso, e muito menos no smartphone e tablet. Pra mim era um problemão. Com um App a parte eu consigo me mover independente do navegador ou plataforma pois uso Windows, Linux e Apple também.

Por que os gerenciadores de senhas são importantes para a segurança?

Gerenciadores de senhas são muito mais do que uma ferramenta online (embora sejam muito úteis lá). Você pode carregá-los com senhas que usa para acessar e fazer login em dispositivos, independente do sistema operacional ou navegador utilizado. Eles são essenciais porque centralizam e fortalecem a segurança das informações, o que é especialmente importante em um ambiente tanto empresarial quanto doméstico onde a tecnologia está cada vez mais integrada ao nosso dia a dia, concorda comigo?

Mesmo em um sistema de segurança doméstico é provável que você tenha várias senhas para gerenciar (eu tenho que gerenciar as senhas da minha esposa, sogra, mãe, cunhado e cunhada, filhos, sobrinhos, afilhados e amigos, ufa!!!) e isso inclui senhas para o Wi-Fi, senhas para acesso a sistemas e muitas outras.

Configurar um único dispositivo as vezes pode envolver a criação de várias senhas e códigos diferentes. Mesmo que você planeje usar um único login existente para aplicativos como Google Gmail ou Microsoft Outlook, o processo de configuração geralmente exige a criação de uma senha e tokens separados para o próprio aplicativo. Esta lista de senhas só tem de ficar pior.

Como nem sempre você utiliza estas senhas diariamente, então fica bem difícil lembrar delas ou onde as anotamos. Adicione a isso os novos requisitos que os dispositivos de segurança doméstica usam, como autenticação de dois fatores e senhas mais longas e complexas, então já deu pra notar como a ajuda de algum software Gerenciador de Senhas é mais do que bem-vinda.

Um gerenciador de senhas pode melhorar a segurança doméstica se eu já conheço minhas senhas? Vale a pena?

Com certeza pode. Gerenciadores de senhas podem gerar automaticamente senhas para novos logins, poupando seu precioso tempo e esforço mental de guardá-las. Você pode definir parâmetros para o comprimento da senha ou para certos tipos de caracteres que ela deve conter, mas o aplicativo fará o seu melhor para criar e armazenar a senha mais difícil possível e isto é um ponto positivo.

Isso não apenas poupa algumas dores de cabeça, como também é ótimo para a segurança doméstica. Uma das maneiras mais fáceis de uma casa ser hackeada é através de uma senha de Wi-Fi muito fraca ou inexistente. Ao inserir suas antigas senhas de segurança doméstica em um gerenciador de senhas, ele geralmente informará se elas são fracas ou fortes, e se você deve substituí-las por uma versão gerada muito mais forte. Novamente, tudo o que você precisa lembrar é sua senha-chave mestra para desbloquear o app.

Os gerenciadores de senhas funcionam com todos os dispositivos de segurança doméstica?

Se o dispositivo de segurança tiver um aplicativo ou login onde você precisa inserir a senha, o gerenciador de senhas pode funcionar com ele. Em muitos casos, ele pode preencher automaticamente e imediatamente com um login biométrico que leva alguns segundos, é verdade. Em algumas situações, você pode ter que copiar a senha diretamente do aplicativo e colá-la em uma caixa de login, mas isso é bem raro.

Eu acho que os gerenciadores de senhas são úteis para muito mais do que isso em casa. Seus cofres digitais contêm uma grande variedade de informações, incluindo códigos de acesso por teclado, códigos de cofres diversos, documentos e tal. Sim você pode até digitalizar e armazenar documentos valiosos de forma segura. Um gerenciador de senhas será útil, não importa como você aborde a segurança empresarial ou doméstica.

Preciso pagar por um gerenciador de senhas?

Alguns gerenciadores de senhas são gratuitos, e outros exigem uma pequena taxa de assinatura como é o caso do Kaspersky Password Manager que utilizo com assinatura anual. Mas também não é surpresa que as versões pagas venham com mais recursos e as melhores opções de segurança, incluindo acesso de emergência, a capacidade de criar múltiplas identidades e compartilhamento seguro de senhas. As versões gratuitas tendem a ser mais limitadas então eu descartei para meu uso.

Um gerenciador de senhas é o último tipo de aplicativo que você gostaria de ver hackeado ou com problemas de segurança. Essa é uma das razões pelas quais ninguém está mais recomendando o LastPass, que enfrentou problemas recentemente, mas acredito que tenham resolvido.

Quais são os melhores gerenciadores de senhas?

Olha só (esquecer senhas deveria ser coisa do passado, mas não é), eu conheço algumas listas de recomendações que li na internet, que incluem nomes como Bitwarden, 1Password e Dashlane, estes são pagos. Agora você pode utilizar o KeePass de código aberto totalmente gratuito, eu utilizo o Kaspersky Password Manager que nem aparece nas listagens mas gostei bastante dele. O Kaspersky Password Manager criptografa dados usando um algoritmo de chave simétrica baseado em AES (Advanced Encryption Standard). Uma chave é produzida pela senha principal usando a PBKDF2 (Password-Based Key Derivation Function 2). O algoritmo AES é usado no mundo inteiro para proteger dados altamente secretos. Esse algoritmo tem baixos requisitos de RAM, o que significa que os dados são criptografados e decodificados em segundos.

Se eu deletar meu gerenciador de senhas, minhas senhas se vão para sempre?

De forma nenhuma! Às vezes as pessoas precisam mudar de gerenciador de senhas, ou em alguns casos raros um gerenciador de senhas pode ser descontinuado, você mudar de computador Laptop, Smartphone e tal, nestes casos além do backup em nuvem você pode ter um backup criptografado localmente, então quando você fizer isso basta se logar no app que foi instalado no novo dispositivo que o Gerenciador de Senhas começará a sincronizar os dados.

Conclusão:

Se você está procurando melhorar sua segurança ou se manter longe de possíveis violações de dados, dê uma olhada nas dicas daqui do blog para dissuadir os ladrões.