Nos dias de hoje boa parte de nossa vida está no mundo digital. Para trabalhar, nos relacionar com outras pessoas ou nos entreter acessamos diversos aplicativos.
Assim, precisamos criar logins e senhas para o Gmail ou Outlook.
Além de precisar proteger também nossas redes sociais como: Instagram, Facebook ou TikTok, por exemplo.
Sem contar outras aplicações que usamos no nosso dia a dia como apps de bancos, o sistema que usamos no trabalho, ou até mesmo, pensar na segurança do nosso próprio site de e-commerce.
São muitos logins, não é mesmo?
Por isso, para te livrar da difícil tarefa de memorizar tanta coisa, você precisa de um cofre de senhas.
Neste artigo, vamos mostrar o que é essa ferramenta, como usá-la no cotidiano e um bônus com dicas para criar senhas fortes.
Continue com a gente até o fim para aprender a proteger a sua vida digital.
O que é um cofre de senhas?
O cofre de senhas, também conhecido como gerenciador, é uma ferramenta de segurança digital que oferece proteção contra ataques hackers que pretendem roubar as informações confidenciais de pessoas e empresas.
O cofre realiza essa tarefa cuidando das senhas do usuário.
Basicamente, ele cria senhas fortes, as armazena em seu banco de dados e as preenche automaticamente em todos os sites em que a pessoa possui cadastro.
Dessa forma, o usuário se livra de senhas curtas e simples que são fáceis de decifrar e se poupa do trabalho de memorizar dezenas delas.
Se quiser saber como funciona prática, leia o próximo tópico.
Como funciona o gerenciador de senhas?
Usar o gerenciador de senhas é tão fácil quanto instalar um alarme dentro de casa.
Você faz a instalação, cria um código de acesso e deixa ferramenta cuidar da segurança do local, enquanto você se ocupa com outras coisas.
Para utilizar o cofre de senhas, é preciso contratar um serviço da sua preferência e escolher o tipo: local, token USB ou online.
Depois, é só acessar a aplicação e criar uma senha mestra, uma forma de login para entrar na ferramenta.
Dentro do cofre, existem as opções de salvar as suas senhas já usadas ou solicitar a ferramenta para criar novas mais fortes.
Os gerenciadores têm compatibilidade com os principais navegadores da internet como Google Chrome, Mozila Firefox e Ópera, de modo que, ao acessar um serviço, o login e a senha são preenchidos automaticamente.
Vamos supor que você queira assistir a um filme recém lançado na Netflix no seu notebook.
Ao acessar o site, no momento do login, o gerenciador preencherá, sozinho, o seu usuário e senha, restando a você apenas clicar no botão “entrar”.
Muito fácil, não é mesmo?
Gerenciador de senhas são seguros?
Sim, um gerenciador é seguro, ainda que ataques hackers consigam invadir a ferramenta.
Como assim?
Mesmo que os cibercriminosos invadam o cofre, todas as suas informações confidenciais dentro deleestão criptografadas, de modo que eles não conseguirão fazer nada com elas.
Os gerenciadores de senhas utilizam a criptografia padrão do mercado chamada de AES 256 bits (Advanced Encryption Standard).
Quebrá-la é praticamente impossível mesmo para os hackers mais geniais do planeta, portanto todas os seus dados estarão seguros.
Quais são os tipos de cofres de senhas?
Os cofres de senhas são classificados em três tipos conforme a sua forma de instalação: o local, o online e o token por USB.
Se você quer saber qual é o ideal para as suas necessidades digitais, entenda como cada um deles funciona logo a seguir!
O local
O gerenciador de senhas local armazena todas os seus dados confidenciais em um dispositivo, que pode ser um computador, um tablet ou smartphone.
Você precisa baixar o aplicativo e instalá-lo no aparelho que desejar. Após a instalação, o cofre cria um arquivo fora do programa para armazenar as suas senhas.
Dessa forma, estando de modo offline, vai ser mais difícil para os hackers roubarem as suas informações.
Para sincronizar com outros dispositivos, confira se o provedor disponibiliza versões para desktops e smartphones.
O Token/USB
O cofre de senhas token/USB funciona de forma descentralizada. Ele é uma chave que inserida em uma máquina destranca as portas das aplicações.
O usuário configura um gerenciador em um hardware como um pendrive. Então, toda vez que precisar logar em um site ou rede social, ele insere a peça e o acesso é desbloqueado.
Ele é tão seguro quanto o cofre de senhas local contra ataques hackers por estar desconectado da internet.
No entanto, o risco relacionado ao token/USB é de o usuário perder a chave/hardware e ficar sem acesso às senhas caso não tenha um substituto.
O online
O gerenciador de senhas online é o preferido das empresas e dos usuários comuns. Ele guarda os dados de uma empresa na nuvem do provedor.
Assim, para acessar as suas senhas, basta logar no site do provedor ou instalar uma extensão no seu navegador.
As suas vantagens são:
- não precisar baixar um instalador no seu dispositivo, deixando mais espaço livre na memória dele;
- acessar de qualquer dispositivo, desde que tenha conexão à internet.
Já as suas desvantagens são:
- sofrer mais ataques dos cibercriminosos;
- precisar de conexão à internet para acessar os documentos e senhas.
Lembrando que mesmo que o servidor do provedor na nuvem seja hackeado, as suas informações estarão criptografadas.
Por que você deveria usar um gerenciador de senhas?
O surgimento da internet dividiu nossa vida entre o mundo físico e o mundo digital.
Usamos e-mail para trabalho e transações comerciais, redes sociais para conversas íntimas e sites para comprar produtos ou adquirir serviços.
Portanto, ter nossas senhas vazadas na web nos deixa tão expostos quanto deixar a porta da casa aberta à noite enquanto dormimos.
Segundo um estudo feito pela Apura Cyber Intelligence e relatado pelo Portal IG Tecnologia, 9,9 milhões de senhas de brasileiros eram vazadas mensalmente em 2023.
Um cofre de senhas, mesmo na versão gratuita, é a solução para esse problema.
Ele criará senhas fortes e as preencherá automaticamente quando você acessar um site, te livrando da árdua tarefa de memorizar dezenas de caracteres.
Quais os melhores gerenciadores de senha em 2024?
No mercado da segurança digital, existem diversas soluções de gerenciadores de senhas. Umas com funcionalidades gratuitas, outras totalmente pagas.
Seja você um usuário comum, seja um dono de negócio, vamos apresentar os principais ferramentas do mercado e suas características para você analisar.
Se quiser saber qual é o gerenciador ideal para as suas necessidades, confira a lista abaixo!
1Password
O 1Password é uma empresa canadense que expandiu seus serviços de segurança digital ao mercado brasileiro.
Ele disponibiliza um período de teste gratuito por 14 dias. Há planos de assinatura para pessoas comuns e empresas.
Entre as suas funcionalidades estão a carteira digital, o suporte personalizado e a criptografia avançada.
KeePassXC
O KeePassXC é um gerenciador de senha totalmente gratuito de código aberto.
O usuário só precisa baixar o instalador no site da empresa e ativá-lo no seu computador.
No entanto, o KeepassXC tem duas desvantagens:
- não possui versão para smartphones;
- o site e o programa estão todo em inglês.
Roboform
O Roboform é outra plataforma com planos gratuitos e pagos.
Ela se diferencia dos demais ao oferecer o serviço de verificação de senhas comprometidas, na versão gratuita para usuários comuns. Dessa forma, a pessoa saberá se algum cibercriminoso violou seus dados.
Para os planos empresariais, o Roboform oferece descontos para empresas que possuem muitos colaboradores.
Kaspersky
A Kaspersky é uma empresa britânica que oferece diversos serviços de segurança digital e otimização de computadores.
Desse modo, os usuários comuns só adquirem um cofre de senhas a partir do plano Plus, que também oferece serviços de VPN, antivírus e limpador de disco rígido.
Enquanto para negócios, há planos para pequenas, médias e grandes empresas.
Lastpass
O LastPass ainda está na ativa apesar dos ataques hackers sofridos em agosto e dezembro de 2022, quando o seu servidor foi invadido.
No entanto, ele continua oferecendo serviços para pessoas comuns e para empresas.
O público em geral tem acesso a um plano gratuito com limitações.
Caso o usuário se preocupe com a segurança digital dos seus familiares, o Lastpass disponibiliza o plano família com 6 cofres de senhas individuais.
Enquanto para empresas, há duas opções de assinaturas: o Teams e o Business, ambas pagas.
NordPass
O NordPass é um gerenciador desenvolvido pela Nord Security, também dona das soluções NordVPN, NordLayer e NordLocker.
Há um plano gratuito para uso pessoal no qual o usuário se cadastra sem inserir o seu cartão de crédito.
A versão premium permite autenticação por biometria ao acessar contas de e-mail. Também conta com um plano família para até 6 membros.
Já os planos empresariais se dividem em três tipos: o teams, o bussiness e o enterprise.
Dashlane
O Dashlane é outra solução de gerenciamento de senhas com versão em português.
No entanto, sua conta gratuita contempla apenas uma extensão de navegador para o Google Chrome.
Entre as suas funcionalidades, estão a inclusão do serviço de VPN na conta Premium, o monitoramento de dark web e alertas de pishing em tempo real.
Há dois planos empresariais: o starter e o comercial. O primeiro para grupos pequenos e o segundo para empreendimentos com muitos colaboradores.
Keeper Security
A Keeper Security oferece mais opções planos de assinatura, além do pessoal e do empresarial.
Há solução para estudantes com 50% de desconto. E outra para médicos e militares, profissionais que lidam com informações sensíveis e sigilosas e exigem um grau maior de segurança.
Alguns de seus principais recursos são armazenamento de arquivos importantes, acesso por biometria e suporte ao cliente 24h por dia todos os dias da semana.
[Bônus] Como criar senhas indecifráveis? Veja 6 dicas!
Agora que você sabe tudo sobre gerenciador de senhas, vamos falar sobre as senhas em si.
Logo abaixo vamos apresentar algumas dicas de como criar senhas fortes, de modo que você entenderá porque muitas pessoas têm as suas informações confidenciais roubadas em sites de compras ou redes sociais. Confira!
1- Não use a mesma senha pra tudo
Você usa a mesma senha em sites de e-commerces, redes sociais e serviços de streaming?
Se sim, crie novas senhas e troque-as imediatamente, mesmo que você ainda não tenha um gerenciador.
Se um hacker invadir um site e roubar seus dados, imagine a bagunça que vai ser se ele tentar acessar suas outras contas?
Com isso em mente, ao se cadastrar em um novo serviço, não repita uma senha, crie uma nova.
2- Adicione dois fatores
A autenticação de dois fatores é uma medida de segurança utilizada por várias empresas, desde bancos a e-commerces.
Ela funciona da seguinte maneira: o usuário quando faz login no site recebe uma mensagem, por e-mail ou SMS, com o código de acesso. Assim, basta digitar o código no site e você entrará com segurança.
Verifique se os serviços dos quais você é cliente oferecem a autenticação de dois fatores.
3 – Nunca revele suas senhas a outras pessoas
Muitos cibercriminosos usam empresas de fachada para roubar informações das pessoas.
Inclusive, eles assumem a identidade de vendedores de serviços. Assim, eles entram em contato com as vítimas e pedem informações confidenciais.
Quando isso acontecer, sempre desconfie e nunca entregue suas senhas.
Por último, também evite dar seus dados confidenciais a familiares próximos ou amigos, pois eles podem ser vítimas de golpes e entregar suas informações sem perceber.
4 – Crie senhas cumpridas
Há um consenso entre os geradores de senhas como Privacy Canada, Avast e Password Generator que o tamanho mínimo dela seja de 16 caracteres.
Mas qual é problema com as senhas curtas?
Um dos ataques usados pelos hackers para roubar dados é o Força Bruta.
Esse ataque consiste em usar um bot para testar milhões de combinações de letras, números e símbolos até encontrar a senha correta.
Uma com 6 caracteres leva horas para ser decifrada, enquanto uma com 18 dificulta bastante o trabalho do bot.
Mas isso ainda não é o suficiente. Veja abaixo mais dicas.
5 – Crie senhas difíceis de adivinhar, mas fáceis de lembrar
Uma senha com dezenas de caracteres aleatórios leva dias para memorizar.
Muitas pessoas a anotam em um arquivo do Word ou do Bloco de notas.
No entanto, há o risco desse arquivo se perder no meio de centenas de documentos de um computador e levar horas para ser encontrado.
A solução para isso é criar uma senha fácil de decorar, mas que seja difícil para os hackers decifrarem. Como assim?
Você pode criar uma frase que lembra o seu cotidiano e bagunçá-la com caracteres especiais para torná-la indecifrável.
Por exemplo, transformar “arrozefeijaonoalmoco” em “Arr0zefeij@0n0a|m0co”. Agora você tem uma frase para ativar a sua memória, só restando decorar os caracteres especiais.
Por último, evite os seguintes erros ao criar esse tipo de senha:
- escrever palavras comuns seguidas de números como “Brasil123”;
- inserir informações pessoais que estão disponíveis em redes sociais como nome da esposa/esposo, nome dos filhos e nome dos pets, entre outros.
6 – Invista na complexidade
Por que caracteres especiais são tão importantes para criar senhas fortes?
Porque os hackers quebram segredos começando por palavras comuns e padrões estabelecidos.
Por exemplo, outro ataque usado pelos hackers é o Pulverização de Senhas.
Ele acontece quando um cibercriminoso invade o site de uma loja e roda um bot para violar os dados confidenciais das pessoas cadastradas nesse domínio.
Advinha quais serão as primeiras descobertas nas primeiras horas?
Isso mesmo as senhas do tipo“casa123”, “jessicaetiago”, “litoralpaulista”.
Uma senha que misture caracteres especiais, números e letras maiúsculas e minúsculas levará um bot a demorar dezenas ou até centenas de anos para testar todas as combinações até chegar na correta.
Cofre de senhas vale a pena?
O seu objetivo é proteger os seus dados confidenciais e os dos seus familiares? Então, o cofre de senhas é um escudo perfeito contra as ameaças cibernéticas.
Lembrando que você tem opções de gerenciadores gratuitos e pagos, a partir dos modelos local, token/USB e online.
Assim, faça a melhor escolha para a sua segurança digital e das pessoas próximas a você.
Conteúdos que podem te interessar:
➞ Segurança digital: o que é, vantagens e como utilizá-la a favor do seu negócio
➞ Dados Sensíveis: O que são e como gerenciar informações pessoais com responsabilidade
➞ O que é Pharming e como se proteger desse tipo de ataque
