A maioria das pessoas usa senhas muito fracas e as reutiliza em diferentes sites. Como você deve usar senhas fortes e exclusivas em todos os sites que usa? A solução é um gerenciador de senhas.
Os gerenciadores de senhas armazenam suas informações de login para todos os sites que você usa e ajudam a fazer login neles automaticamente. Eles criptografam seu banco de dados de senhas com uma senha mestra - a senha mestra é a única de que você precisa se lembrar.
Não reutilize senhas!
A reutilização de senha é um problema sério por causa dos muitos vazamentos de senha que ocorrem a cada ano, mesmo em grandes sites. Quando sua senha vaza, indivíduos mal-intencionados têm uma combinação de endereço de e-mail, nome de usuário e senha que podem experimentar em outros sites. Se você usar as mesmas informações de login em todos os lugares, um vazamento em um site pode dar às pessoas acesso a todas as suas contas. Se alguém obtiver acesso à sua conta de e-mail dessa forma, poderá usar links de redefinição de senha para acessar outros sites, como seu banco online ou conta do PayPal.
Para evitar que o vazamento de senha seja tão prejudicial, você precisa usar senhas exclusivas em cada site. Também devem ser senhas fortes - senhas longas e imprevisíveis que contêm números e símbolos.
Os geeks da web têm centenas de contas para controlar, enquanto até uma pessoa comum provavelmente tem dezenas de senhas diferentes. Lembrar senhas tão fortes é quase impossível sem recorrer a algum tipo de truque. O truque ideal é um gerenciador de senhas que gera senhas seguras e aleatórias para você e as lembra para que você não precise fazer isso.
Como é usar um gerenciador de senhas
Um gerenciador de senhas vai tirar uma carga de sua mente, liberando o poder do cérebro para fazer coisas produtivas, em vez de lembrar uma longa lista de senhas.
Quando você usa um gerenciador de senhas e precisa fazer login em um site, primeiro você visitará esse site normalmente. Em vez de digitar sua senha no site, você digita sua senha mestra no gerenciador de senhas, que preenche automaticamente as informações de login apropriadas no site. (Se você já estiver conectado ao seu gerenciador de senhas, ele preencherá automaticamente os dados para você). Você não precisa se preocupar com o endereço de e-mail, nome de usuário e senha que usou para o site - seu gerenciador de senhas faz o trabalho sujo para você.
Se você estiver criando uma nova conta, seu gerenciador de senhas se oferecerá para gerar uma senha segura e aleatória para você, então você também não precisa se preocupar com isso. Ele também pode ser configurado para preencher automaticamente informações como seu endereço, nome e endereço de e-mail em formulários da web.
Por que gerenciadores de senhas baseados em navegador não são ideais
Navegadores da Web - Chrome, Firefox, Internet Explorer e outros - todos possuem gerenciadores de senhas integrados. O gerenciador de senhas integrado de cada navegador não pode competir com gerenciadores de senhas dedicados. Por um lado, o Chrome e o Internet Explorer armazenam suas senhas em seu computador de uma forma não criptografada. As pessoas podem acessar os arquivos de senha em seu computador e visualizá-los, a menos que você criptografar o disco rígido do seu computador .
O Mozilla Firefox possui um recurso de “senha mestra” que permite criptografar suas senhas salvas com uma única senha "mestra", armazenando-as em seu computador em um formato criptografado. No entanto, o gerenciador de senhas do Firefox também não é a solução ideal. A interface não ajuda a gerar senhas aleatórias e carece de vários recursos, como sincronização de plataforma cruzada (o Firefox não pode sincronizar com dispositivos iOS).
Um gerenciador de senhas dedicado armazenará suas senhas de forma criptografada, ajudará você a gerar senhas aleatórias seguras, oferecerá uma interface mais poderosa e permitirá que você acesse facilmente suas senhas em todos os diferentes computadores, smartphones e tablets que você usa.
Gerenciadores de senha para usar
Uma variedade de gerenciadores de senhas estão disponíveis, mas três se destacam como as melhores opções. Cada uma é uma opção sólida, e sua preferência depende do que é mais importante para você:
Dashlane : Este gerenciador de senhas é um pouco mais novo, mas o que falta em reconhecimento de nome é compensado com ótimos recursos e aplicativos elegantes para quase todas as plataformas - Windows, OS X, iPhone, iPad e Android. Eles têm extensões para todos os navegadores, recursos como um painel de segurança que analisa suas senhas e ainda têm um trocador automático de senhas que pode alterar suas senhas para você sem ter que lidar com isso sozinho.
Um dos melhores recursos do Dashlane é que é totalmente gratuito para uso em um único dispositivo. Se desejar sincronizar suas senhas entre dispositivos, você precisará atualizar para premium . Mas você pode testá-lo gratuitamente.
E quando se trata de segurança, Dashlane tem outra vantagem, porque você tem a opção de manter todas as suas senhas localmente no computador, em vez de na nuvem. Então você tem o benefício de algo como KeePass, mas com uma interface melhor. Se você optar por sincronizar suas senhas usando a nuvem, elas serão criptografadas com AES.
Última passagem : Este é um gerenciador de senhas baseado em nuvem com extensões, aplicativos móveis e até aplicativos de desktop para todos os navegadores e sistemas operacionais que você deseja. É extremamente poderoso e ainda oferece uma variedade de opções de autenticação de dois fatores para que você possa garantir que ninguém mais possa fazer login em seu cofre de senhas. Nós cobrimos Muitas opções de segurança do LastPass Em grande detalhe. O LastPass armazena suas senhas nos servidores do LastPass de forma criptografada - a extensão do LastPass ou aplicativo as descriptografa e criptografa localmente quando você faz login, para que o LastPass não pudesse ver suas senhas se quisesse. Para obter mais informações sobre o LastPass, leia nosso guia de introdução ao LastPass .
KeePass : LastPass não é para todos. Algumas pessoas simplesmente não se sentem confortáveis com um gerenciador de senhas baseado em nuvem, e tudo bem. KeePass é um aplicativo de desktop popular para gerenciar suas senhas, mas também existem extensões de navegador e aplicativos móveis para KeePass. KeePass armazena suas senhas em seu computador para que você permaneça no controle delas - é até mesmo de código aberto, para que você possa auditar seu código se quiser. A desvantagem é que você é responsável por suas senhas e terá que sincronizá-las entre seus dispositivos manualmente. Algumas pessoas usam uma solução de sincronização como o Dropbox para sincronizar o banco de dados KeePass entre seus dispositivos. Para obter mais informações, consulte nossa introdução ao KeePass .
Atualizar : Nós não mencionamos 1 senha na versão inicial deste guia, mas 1Password também é uma excelente escolha que mais e mais pessoas estão adotando. Se você preferir software de código aberto, Bitwarden também é uma excelente alternativa ao KeePass.
Primeiros passos com seu gerenciador de senhas
A primeira grande decisão que você precisa tomar com um gerenciador de senhas é escolher sua senha mestra. Esta senha mestra controla o acesso a todo o banco de dados do gerenciador de senhas, então você deve torná-la particularmente forte - afinal, é a única senha que você precisa lembrar. Você pode querer anotar a senha e armazená-la em algum lugar seguro após escolhê-la, por precaução - por exemplo, se você for realmente sério, pode armazenar sua senha mestra em um cofre no banco. Você pode alterar essa senha mais tarde, mas apenas se lembrar dela - se você perder sua senha mestra, não será capaz de ver suas senhas salvas. Isso é essencial, pois garante que ninguém mais possa ver seu banco de dados de senhas seguras sem a senha mestra.
Depois de instalar um gerenciador de senhas, você provavelmente desejará começar a alterar as senhas de seu site para outras mais seguras. LastPass oferece o LastPass Security Challenge, que identifica as senhas fracas e duplicadas que você deve se concentrar em alterar. O Dashlane possui um painel de segurança integrado, que o ajudará a descobrir quais senhas precisam ser alteradas.
Os gerenciadores de senhas também permitem que você armazene outros tipos de dados em um formulário seguro - tudo, desde números de cartão de crédito a notas seguras. Todos os dados que você armazena em um gerenciador de senhas são criptografados com sua senha mestra.
Os gerenciadores de senhas podem até ajudar contra o phishing, pois eles preenchem as informações da conta em sites com base em seu endereço da web (URL). se você acha que está no site de seu banco e seu gerenciador de senha não preenche automaticamente suas informações de login, é possível que você esteja em um site de phishing com um URL diferente.
Crédito da imagem: Johan Larsson no Flickr
