Muitas pessoas possuem desconfiança quando falamos sobre gerenciador de senhas. Sabemos que eles são bons para nós, mas a maioria da pessoas está feliz em utilizar apenas uma senha para todos os aplicativos e programas. Durante muito tempo as senhas “123456” e “password” foram algumas das senhas mais utilizadas na rede. O problema disso, é que utilizar essas senhas “pré-determinadas” não é nada seguro. Além disso, utilizar a mesma senha somente por não conseguir se lembrar também não é uma das melhores ações.
Conheça tudo sobre o 1Password!
Por que utilizar um gerenciador de senhas?
Se você pode memorizar senhas fortes para todos os sites que você visita e todos os aplicativos que usa, faça isso de qualquer maneira. Supondo que você esteja usando senhas seguras e longas, e mesmo assim consegue se lembrar de todas elas, gostaria de te parabenizar, pois essa é uma tarefa realmente difícil. No entanto, a maioria das pessoas não estão prontas para feitos “tão fantásticos”. Dessa forma, precisamos descarregar esse trabalho para gerenciadores de senhas, que oferecem cofres seguros e que podem substituir nossas memórias sobrecarregadas.
Um gerenciador de senhas oferece comodidade e, mais importante, ajuda a criar senhas melhores, o que torna sua existência online menos vulnerável a ataques baseados em senhas.
A maioria dos navegadores oferece pelo menos um gerenciador de senhas rudimentar. (É aqui que suas senhas são armazenadas quando o Google Chrome ou o Mozilla Firefox perguntam se você deseja salvar uma senha.) É melhor do que reutilizar a mesma senha em todos os lugares, mas os gerenciadores de senhas baseados no navegador são um pouco limitados.
O motivo pelo qual os especialistas em segurança recomendam o uso de um gerenciador de senhas dedicado é o “foco” dessas ferramentas. Os navegadores da Web têm outras prioridades, portanto não possuem muito tempo para melhorar seu gerenciador de senhas. Por exemplo, a maioria deles não gera senhas fortes para você, deixando você utilizar o “123456”. Os gerenciadores de senhas dedicados têm uma meta singular e adicionam recursos úteis há anos. Veja abaixo alguns dos melhores gerenciadores de senhas disponíveis no mercado:
Os 5 melhores gerenciadores de senha
1Password
O 1Password começou como uma solução de senha centrada na Apple, mas desde então ampliou suas ofertas para incluir iOS, Android, Windows e ChromeOS. Também existem plug-ins para o seu navegador favorito, o que facilita a geração e edição de novas senhas em tempo real.
O que diferencia o 1Password é o número de extras que ele oferece. Além de gerenciar senhas, ele pode atuar como um aplicativo de autenticação como o Google Authenticator e, para maior segurança, cria uma chave secreta para a chave de criptografia usada, o que significa que ninguém pode descriptografar suas senhas sem essa chave. A desvantagem é que, se você perder essa chave, ninguém, nem mesmo o 1Password, poderá descriptografar suas senhas.
Outro motivo pelo qual o 1Password oferece a melhor experiência é sua forte integração com outros aplicativos móveis. Em vez de precisar copiar e colar senhas do seu gerenciador de senhas para outros aplicativos, o 1Password é integrado a muitos aplicativos e pode ser preenchido automaticamente. Isso é mais perceptível no iOS, onde a comunicação entre aplicativos é mais restrita.
A outra razão pela qual o 1Password é um dos melhores aplicativos, se não for o melhor, é o Modo Viagem. Ele permite excluir dados confidenciais dos seus dispositivos antes de viajar e depois restaurá-los com um clique depois de atravessar uma “fronteira”. Isso impede que qualquer pessoa, mesmo a aplicação da lei nas fronteiras internacionais, acesse seu cofre de senhas completo.
O 1Password possui uma avaliação gratuita de 30 dias, para que você possa testá-lo. No entanto, ele custa US$ 3 por mês e US$ 5 por mês no plano família. Para comprá-lo, e fazer seu download, basta clicar aqui.
Bitwarden
Bitwarden se tornou uma escolha popular entre os defensores de software de código aberto. Ele é totalmente gratuito, sem limites, e é tão sofisticado e fácil de usar quanto o 1Password.
Ele é de código aberto. Portanto, significa que o código que alimenta a Bitwarden está disponível gratuitamente para qualquer pessoa inspecionar, procurar falhas e corrigir. Em teoria, quanto mais olhos no código, mais melhor ele se torna. Ele pode ser instalado em seu próprio servidor para facilitar a auto-hospedagem, se você preferir executar sua própria nuvem.
Existem aplicativos para Android, iOS, Windows, MacOS e Linux, além de extensões para todos os principais navegadores da Web.
Além disso, um destaque é sua ferramenta de preenchimento de senha semi-automática do BitWarden. Se você visitar um site no qual salvou credenciais, o ícone do navegador da Bitwarden mostra o número de credenciais salvas nesse site. Clique no ícone e ele perguntará qual conta você deseja usar e, em seguida, preenche automaticamente o formulário de login. Isso facilita a alternância entre nomes de usuário e evita as armadilhas de preenchimento automático. Se você simplesmente precisa ter seu preenchimento de formulário totalmente automatizado, o Bitwarden também o suporta.
Bitwarden é gratuito e possui um pacote para famílias de US$ 10 por ano. Desssa forma, você recebe 1 GB de armazenamento de arquivos criptografados, autenticação de dois fatores com dispositivos como YubiKey , FIDO U2F, Duo e um relatório de higiene de senhas e integridade do cofre. Além disso, pagar também oferece suporte prioritário ao cliente. Portanto, para utilizar a ferramenta, basta clicar aqui.
Dashlane
O Dashlane possui vários recursos não encontrados em outros lugares. Um dos melhores é o Alertas de violação do site. Além disso, ele monitora ativamente os cantos mais escuros da Web, procurando dados pessoais vazados ou roubados e, em seguida, avisa se suas informações foram comprometidas.
A sua versão de desktop é fácil de utilizar e os aplicativos móveis facilitam o acesso aos seus dados em qualquer lugar, embora não haja sincronização entre os dispositivos sem a compra da versão Premium. Ainda assim, é simples de configurar e usa uma chave secreta para criptografar suas senhas, assim como o processo de configuração do 1Password.
Além disso, existe uma opção de não armazenar dados de senha nos servidores do Dashlane. Se você usar esse recurso, será responsável por gerenciar e sincronizar seu cofre de senhas entre os dispositivos. É menos conveniente, mas suas senhas permanecem com você. Isso não é possível com 1Password ou LastPass. O plano Premium tem outros extras legais que você não encontrará em outros serviços, como uma VPN gratuita .
O Dashlane custa US$ 5 por mês. Além disso, existe outro pacote que custa US$ 10 por mês e inclui algumas ferramentas de roubo de identidade e recuperação. Por fim, vale mencionar que ele possui uma avaliação gratuita de 30 dias para qualquer um dos planos. Portanto, para comprar o aplicativo e usá-lo, basta clicar aqui.
KeePassXC
Deseja manter mais controle sobre seus dados na nuvem? Tente usar um aplicativo de desktop como o KeePassXC. Ele armazena versões criptografadas de todas as suas senhas em um cofre digital criptografado que você protege com uma senha mestra, um arquivo de chave ou ambos. A diferença é que, em vez de um serviço hospedado como o 1Password sincronizar para você, você sincroniza esse arquivo de banco de dados usando um serviço de sincronização de arquivos, como o Dropbox ou o SpiderOak. Quando seu arquivo estiver na nuvem, você poderá acessá-lo em qualquer dispositivo que tenha um cliente KeePassXC.
Além disso, outro ponto forte dessa ferramenta é sua transparência. Assim como a Bitwarden, o KeepassXC é de código aberto, o que significa que seu código pode ser e foi inspecionado quanto a falhas críticas. Também vale informar que o KeePassXC é totalmente gratuito para uso. Para baixar a ferramenta, basta clicar aqui.
NordPass
O NordPass é um gerenciador de senhas muito recente, mas vem de uma empresa com uma linhagem significativa. O NordVPN é um provedor de VPN bem conhecido, e a empresa traz ao seu gerenciador de senhas grande parte da facilidade de uso e simplicidade que tornou sua oferta de VPN popular. O processo de instalação e configuração é fácil. Além disso, existem aplicativos para todas as principais plataformas (incluindo Linux), navegador e dispositivo.
A sua versão gratuita do NordPass é limitada a um dispositivo. Portanto, não há sincronização disponível. Há uma avaliação gratuita de sete dias da versão premium, que permite testar a sincronização do dispositivo. Mas para conseguir isso de uma vez por todas, você precisará atualizar para o plano de US$ 36 por ano (como seu serviço VPN, o NordPass aceita pagamento em criptomoedas).
O NordPass usa uma configuração de conhecimento zero, na qual todos os dados são criptografados no seu dispositivo antes de serem carregados nos servidores da empresa. Além disso, outros recursos interessantes incluem suporte para autenticação de dois fatores para entrar na sua conta e um gerador de senhas embutido, que tem muitas opções para lidar com sites mal projetados que impõem requisitos estranhos à sua senha.
O NordPass é totalmente gratuito, embora sugerimos a atualização para o plano premium. Portanto, para fazer o download dessa ferramenta, basta clicar aqui.
Menções honrosas
Os gerenciadores de senhas não são uma solução única para todos. Embora pensemos que nossas principais opções abrangem a maioria dos casos de uso e são a melhor opção para a maioria das pessoas, suas necessidades podem ser diferentes. Felizmente, existem muitos gerenciadores de senhas muito bons. Veja abaixo mais algumas opções de gerenciadores, que na nossa opinião, estão abaixo das anteriores:
LastPass
O LastPass é um dos gerenciadores de senhas mais populares e conhecidos. Ele funciona em quase todas as plataformas e dispositivos disponíveis, embora tenha abandonado recentemente seu aplicativo independente do macOS, citando alterações nas ferramentas de desenvolvedor da Apple. O LastPass teve vários bugs críticos de alto perfil e algumas violações de dados.No entanto, no geral, o LastPass continua sendo uma boa opção para quem tem um orçamento apertado, já que ele é gratuito, mas também apresenta um plano premium de 36 US$ por ano. Dessa forma, para utilizar essa ferramenta, basta clicar aqui.
Myki
O Myki usa um dispositivo para sincronizar seus dados em vez de um servidor baseado em nuvem. Tudo começa no seu telefone ou tablet e você pode sincronizar suas senhas na área de trabalho usando as extensões do navegador Myki. A sincronização ocorre através dos servidores de retransmissão de Myki, mas nenhum dado é realmente armazenado, já que apenas passa pelo caminho do telefone para a extensão do navegador. Myki é de uso gratuito, mas com planos pagos para família/equipe. Para baixar o aplicativo, basta clicar aqui.
RememBear
O RememBear faz tudo o que você esperaria de um gerenciador de senhas, e ele tem muito valor!Para iniciantes, o RememBear tem tudo que você precisa e uma interface de usuário inteligente e acessível. Estão faltando alguns recursos que usuários avançados podem desejar, como autenticação de dois fatores e um verificador de força de senha. Há uma avaliação gratuita que permitirá testar o aplicativo, mas o plano gratuito não é sincronizado. Uma conta premium custa US $ 36 por ano e inclui sincronização com criptografia de ponta a ponta, backups seguros e atendimento prioritário ao cliente. Portanto, para fazer o download dessa ferramenta, basta clicar aqui.
Enpass
Assim como o KeePassXC, o Enpass não armazena nenhum dado em seus servidores. A sincronização é realizada através de serviços de terceiros, como Dropbox ou NextCloud. O Enpass não faz a sincronização, mas oferece aplicativos em todas as plataformas. Isso significa que, depois de configurar a sincronização, ele funciona como qualquer outro serviço. E você não precisa se preocupar com a invasão do Enpass, porque seus dados não estão em seus servidores. Se você se sente à vontade para configurar a sincronização segura, o Enpass é um ótimo gerenciador de senhas. Para baixar a ferramenta, basta clicar aqui.
Keeper Password Manager
O Keeper oferece uma variedade de ferramentas relacionadas à segurança, incluindo um gerenciador de senhas. Dessa forma, ele funciona como o 1Password, armazenando apenas seus dados criptografados e oferece autenticação de dois fatores para efetuar login na sua conta. Como o Dashlane, o Keeper possui muitos extras, incluindo monitoramento na Web escura, o que significa que o Keeper verificará os dados publicados publicamente para garantir que os seus não estejam disponíveis. Para fazer o download dessa ferramenta, basta clicar aqui.
Noções básicas de Gerenciador de Senhas
Um bom gerenciador de senhas armazena, gera e atualiza senhas para você com o pressionar de um botão. Se você deseja gastar dinheiro, um gerenciador de senhas pode sincronizar suas senhas em todos os seus dispositivos. Aqui está como eles funcionam.
Somente uma senha para lembrar:
Para acessar todas as suas senhas, você precisa apenas lembrar de uma senha. Quando você digita isso no gerenciador de senhas, ele desbloqueia o cofre que contém todas as suas senhas reais. Só é necessário lembrar de uma senha, mas isso significa que há muita coisa nessa senha. Certifique-se de que é uma boa.
Aplicativos e extensões
A maioria dos gerenciadores de senhas são sistemas completos, e não um único software. Eles consistem em aplicativos ou extensões de navegador para cada um dos seus dispositivos (Windows, Mac, telefones Android, iPhone e tablets), que possuem ferramentas para ajudá-lo a criar senhas seguras, armazená-las com segurança e avaliar a segurança de suas senhas existentes. Todas essas informações são enviadas para um servidor central, onde suas senhas são criptografadas, armazenadas e compartilhadas entre dispositivos.
Corrigindo senhas comprometidas
Embora os gerenciadores de senhas possam ajudá-lo a criar senhas mais seguras e protegê-las de olhares indiscretos, eles não poderão proteger sua senha se o site for violado. Isso não significa que eles não ajudem nesse cenário. Todos os três gerenciadores de senhas baseados em nuvem que discutimos oferecem ferramentas para alertá-lo sobre senhas potencialmente comprometidas. Os gerenciadores de senhas também facilitam alterar rapidamente uma senha comprometida e pesquisar suas senhas para garantir que você não reutilize nenhum código comprometido.
Você deve desativar o preenchimento automático de formulários
Alguns gerenciadores de senhas automaticamente preenchem e até enviam formulários da web para você. Isso é super conveniente, mas para segurança adicional, sugerimos que você desative esse recurso. O preenchimento automático de formulários no navegador tornou os gerenciadores de senhas vulneráveis ??a ataques no passado. Por esse motivo, nosso gerenciador de senhas favorito, 1Password , exige que você ative esse recurso. Sugerimos que você não.
Não entre em pânico com Hacks:
O software possui bugs, até mesmo o seu gerenciador de senhas. A questão não é o que você faz se sabe que seu gerenciador de senhas tem uma falha, mas o que você faz quando se sabe que seu gerenciador de senhas tem uma falha. A resposta é, primeiro, não entre em pânico. Normalmente, os bugs são encontrados , relatados e corrigidos antes de serem explorados na natureza. Mesmo que alguém consiga obter acesso aos servidores do seu gerenciador de senhas, você ainda deve estar bem. Todos os serviços que listamos armazenam apenas dados criptografados e nenhum deles armazena sua chave de criptografia, o que significa que todos os invasores comprometem seus servidores com dados criptografados.
Fonte: Wired
Gostou? Você utiliza algum gerenciador de senhas? Deixe seu comentário. Além disso, não se esqueça de entrar no nosso grupo do Telegram. É só clicar na imagem azul que está abaixo!
Comentários