Quantas contas você tem hoje? Redes sociais, bancos, lojas, e-mails, aplicativos, streaming. Se a resposta passa de vinte, é impossível criar uma senha longa e diferente para cada uma e lembrar de todas. É aí que entra o gerenciador de senhas, uma ferramenta que faz esse trabalho por você e que protege mais do que a maioria dos métodos manuais.
O que é um gerenciador de senhas
É um programa ou aplicativo que guarda suas senhas em um cofre criptografado. Você só precisa lembrar de uma senha, a senha mestra, que abre o cofre. Dentro dele, as senhas de cada serviço ficam organizadas, e o gerenciador:
- Gera senhas longas e aleatórias para cada nova conta.
- Preenche os campos de login automaticamente no site ou aplicativo certo.
- Alerta sobre senhas repetidas, fracas ou presentes em vazamentos conhecidos.
- Sincroniza entre aparelhos, como celular e computador.
- Guarda outros dados sensíveis, como cartões e notas seguras, em alguns serviços.
Uma vantagem pouco comentada é que o preenchimento automático só funciona no endereço correto do site. Em uma página falsa, o gerenciador não preenche nada, o que funciona como um alerta contra phishing.
Vale a pena?
Para a maioria das pessoas, sim. O maior risco no dia a dia não é uma senha ser quebrada por um hacker genial, e sim a reutilização: quando um site pequeno vaza a senha, os criminosos testam o mesmo e-mail e senha em bancos, e-mail e redes sociais. Com um gerenciador, cada conta tem uma senha própria, e um vazamento afeta só aquele serviço.
Também ajuda a trocar senhas depois de um incidente e a evitar o caderninho, a nota no celular e a planilha sem proteção, que são os piores lugares para guardar senhas. Para saber como criar boas senhas, veja como criar uma senha forte.
É seguro colocar tudo em um só lugar
A dúvida é legítima: se o cofre for invadido, perco tudo? Na prática, os riscos são menores do que parecem, desde que você cuide de alguns pontos:
- O cofre é criptografado. Os dados ficam embaralhados e só são abertos com a sua senha mestra.
- A senha mestra precisa ser forte e única. Uma frase longa e que só você conhece funciona melhor do que uma palavra com números.
- Ative a verificação em duas etapas no gerenciador. Veja verificação em duas etapas: o que é e como ativar.
- Mantenha o aparelho limpo. Um computador ou celular infectado pode capturar a senha mestra no momento em que você a digita.
- Escolha serviços reconhecidos, com histórico de transparência e auditorias.
Empresas desse mercado já enfrentaram incidentes de segurança. Por isso, a senha mestra forte e a verificação em duas etapas são tão importantes: mesmo que o cofre criptografado seja copiado, sem a senha mestra ele continua inutilizável.
Opções de gerenciadores
Existem três grandes categorias, cada uma com vantagens:
- Do navegador: Chrome, Edge, Firefox e Safari oferecem salvar e preencher senhas. São gratuitos, fáceis e bons para começar.
- Do sistema: o gerenciador de senhas do Google e as Chaves do iCloud, da Apple, sincronizam senhas e passkeys entre os aparelhos da mesma conta.
- Aplicativos dedicados: serviços como Bitwarden, 1Password ou Proton Pass funcionam em vários sistemas e navegadores e oferecem recursos extras, como compartilhamento familiar. Alguns têm plano gratuito e outros são pagos, e as condições mudam com o tempo, então confira o site oficial.
Esses nomes são exemplos, e não uma lista de melhores. Escolha o que combina com os aparelhos que você usa e com o seu nível de conforto.
Como começar, passo a passo
- Escolha o gerenciador e instale no computador e no celular, direto da loja oficial ou do site do serviço.
- Crie uma senha mestra longa, com quatro ou mais palavras sem relação entre si, e que você nunca usou antes.
- Ative a verificação em duas etapas no gerenciador, de preferência com aplicativo autenticador ou chave de segurança.
- Guarde o código de recuperação impresso, em um local seguro fora do computador.
- Importe as senhas salvas no navegador, se o serviço oferecer essa opção, e apague as senhas do navegador depois.
- Troque primeiro as senhas das contas críticas: e-mail, bancos, redes sociais e armazenamento na nuvem. Use o gerador para criar senhas únicas.
- Aos poucos, atualize as outras contas, usando os alertas de senhas fracas e repetidas.
Erros comuns
- Usar uma senha mestra parecida com outras senhas ou com informações fáceis de descobrir, como datas e nomes.
- Não guardar o código de recuperação e depois ficar sem acesso ao cofre.
- Salvar a senha mestra no próprio computador em um arquivo de texto.
- Usar o gerenciador em computador público ou compartilhado, onde alguém pode ter instalado um programa malicioso.
- Esquecer de trocar senhas depois de um vazamento. Para checar, veja como saber se seu e-mail ou senha vazou.
Para a família e para o trabalho
Muitos serviços têm plano familiar, que permite compartilhar contas, como streaming e Wi-Fi, sem mandar senhas por mensagem. Alguns também oferecem acesso de emergência, em que uma pessoa de confiança consegue abrir o cofre em situações específicas. No trabalho, confira com a equipe de tecnologia se há uma ferramenta oficial, em vez de usar a pessoal.
Se você hoje reutiliza senhas, o melhor primeiro passo é ativar o gerenciador do navegador ou do celular e deixar que ele gere senhas novas para as suas contas mais importantes. Depois você pode evoluir para um aplicativo dedicado, se precisar.