Como escolher um gerenciador de senhas confiável

Por que você precisa mesmo de um gerenciador de senhas

A causa mais comum de sequestro de contas não é um hacker sofisticado — é a boa e velha senha reutilizada. Se a mesma senha estiver configurada no seu e-mail, em uma rede social e em uma loja online, uma violação de dados em qualquer um desses serviços automaticamente abre a porta para todos os outros. Um gerenciador de senhas resolve isso de forma simples: gera uma senha única e complexa para cada site e as armazena criptografadas, de modo que a única coisa que você precisa memorizar é uma senha mestra.

O critério principal: arquitetura zero-knowledge

Antes de comparar interfaces e preços, vale entender como funciona o armazenamento de dados dentro do serviço. Gerenciadores de senhas confiáveis usam um modelo zero-knowledge: toda a criptografia acontece localmente no seu dispositivo antes de os dados serem enviados ao servidor da empresa. A chave de criptografia é derivada da sua senha mestra e nunca é transmitida ao provedor do serviço nem armazenada por ele — o que significa que, mesmo que os servidores da empresa sejam invadidos, os dados roubados permanecem como um bloco inútil de bytes criptografados.

Para criptografar o próprio cofre, o padrão da indústria é o AES-256, e a chave derivada da senha mestra deve passar por um algoritmo resistente a força bruta, como o Argon2id ou o PBKDF2 com um alto número de iterações — exatamente os algoritmos recomendados para armazenar segredos pelo Password Storage Cheat Sheet da OWASP. Se um fornecedor não divulga qual algoritmo utiliza, isso é motivo para desconfiar.

Mais cinco critérios práticos

• Auditorias independentes. Procure relatórios de pentest ou código-fonte aberto do cliente — afirmações interessadas do tipo "somos seguros" não provam nada.
• Autenticação de dois fatores para o próprio gerenciador — um código separado ou uma chave de segurança protege o cofre mesmo que sua senha mestra seja descoberta ou interceptada.
• Acesso multiplataforma e off-line. Suas senhas devem abrir tanto no celular quanto no computador mesmo sem acesso à internet — do contrário, você pode acabar trancado fora das suas próprias contas exatamente no momento errado.
• Exportação de dados. A possibilidade de exportar as senhas em um formato padrão evita que você fique preso a um único fornecedor para sempre.
• Um histórico transparente de incidentes. Não se concentre na afirmação "nunca fomos invadidos" — observe, em vez disso, como a empresa divulgou os incidentes quando eles realmente aconteceram e o que ela mudou na sua arquitetura depois disso.

A senha mestra — o elo mais fraco de todo o sistema

Não importa quão forte seja a criptografia, tudo depende de uma única senha mestra. As diretrizes atuais do NIST SP 800-63B deslocam o foco da complexidade para o tamanho: as organizações são desencorajadas a exigir mistura obrigatória de caracteres e trocas forçadas e programadas de senha — a ênfase, em vez disso, está no tamanho suficiente e na verificação das senhas contra listas de combinações já conhecidas como comprometidas. Para uma senha mestra, na prática, isso significa o seguinte.

1. Componha uma frase de quatro ou cinco palavras aleatórias e sem relação semântica entre si — com quinze caracteres ou mais, ela é muito mais difícil de quebrar por força bruta do que uma senha curta com símbolos e números adicionados.
2. Não reutilize essa senha em nenhum outro lugar — nem em um único outro serviço.
3. Ative o login por meio de um código de um aplicativo separado, não apenas com a senha — mais sobre isso em nosso artigo sobre autenticação de dois fatores.
4. Guarde o código de recuperação oficial off-line — em papel, em um cofre, ou em um gerenciador diferente — não no e-mail nem no aplicativo de notas do celular.
5. Troque sua senha mestra não "por precaução, uma vez por trimestre", mas quando suspeitar que ela foi comprometida: a troca forçada sem motivo geralmente leva a senhas mais fracas e mais previsíveis.

Uma lista de verificação rápida antes de se cadastrar

Esses pontos podem ser verificados em poucos minutos no site de um serviço antes de você criar um cofre nele.

• Existe uma descrição pública do modelo de criptografia: zero-knowledge, AES-256 e o algoritmo usado para derivar a chave a partir da senha mestra.
• Existem relatórios de auditoria independente, ou o código-fonte dos aplicativos cliente é aberto.
• Há suporte a 2FA ou a uma passkey para entrar na própria conta do gerenciador.
• Existem aplicativos para todos os seus dispositivos e um modo off-line.
• Há uma forma clara de exportar seus dados em um formato padrão.

E quanto a acessar o gerenciador de senhas em Wi-Fi público

Acessar o seu cofre de senhas em um café, aeroporto ou hotel é uma preocupação à parte. A própria criptografia do cofre protege seus dados mesmo em uma rede insegura, mas uma camada extra de proteção para a conexão em si reduz o risco de que outros dados que trafegam pela mesma rede sejam interceptados pelo caminho — mais sobre isso em nosso artigo sobre como proteger seus dados em Wi-Fi público. O aplicativo da HamikVPN, por exemplo, criptografa a conexão de internet no seu celular e computador, o que pode ser útil exatamente nesse tipo de situação em redes desconhecidas.