Gerenciadores de Senhas - o que são e como podem me salvar de situações caóticas

Você já deve ter se deparado com a situação de querer logar no Facebook ou a sua rede social favorita e ter esquecido a senha.

Acredite, já vi centenas de casos onde clientes solicitam para recuperar contas praticamente "irrecuperáveis".

Desde muito tempo, eu sempre fui um grande fã de gerenciadores de senhas.

Os navegadores tentam copiar essa funcionalidade, mas sabemos que é completamente inseguro usar esse tipo de método.

Apesar da comodidade que esse tipo de recurso pode oferecer, qualquer um pode acessar sua máquina e obter acesso total a dados sensíveis, ou até vazar dados pessoais sem autorização ou consentimento prévio.

Não me lembro exatamente como esse interesse por cibersegurança aconteceu, mas sei que foi uma das melhores coisas que aconteceu na minha vida.

Não que eu seja alguém super importante para guardar dados, mas é a partir de um único sujeito que tudo começa.

Aonde você quer chegar?

Simples. Quero que você entenda como noções básicas de segurança digital podem fazer a diferença na sua vida.

Como criar senhas fortes?

Em 3 minutos você pode aprender isso, assista a este vídeo:

💡 Outra dica para gerar senhas (ou "palavras-passe") seguras são esses dois recursos: 👇🏻

O que é o tal do gerenciador de senhas que você tanto fala?

É um meio que você pode usar para tornar a sua vida mais prática.

Talvez, em algum lugar da Internet, você tenha ouvido falar de LastPass, KeePass ou algo do tipo.

Esses provavelmente são os 2 nomes mais famosos da web no que se diz no quesito. Mas é claro que existem vários outros, como Bitwarden, 1Password, Dashlane, SafeInCloud, Enpass, RoboForm, Keeper, os próprios serviços dos navegadores entre muitos outros. Talvez a cada minuto que se passa, um projeto novo de gerenciador de senhas esteja sendo desenvolvido.

O que os gerenciadores de senhas podem fazer de diferente?

A resposta básica é: facilidades.

Como por exemplo: você precisa logar num site rapidamente e lá vai você pesquisar aquela senha anotada no pedaço de papel ou no bloco de notas que já está largado dentro de casa. Ou até mesmo que você perdeu. Não adianta mais, já era.

Para a felicidade de muitos, agora quando você cria um endereço de e-mail, seu número de telefone já é vinculado automaticamente na sua conta. Este pode (e deve) ser um passo obrigatório para você completar o cadastro.

Se você ainda não vinculou um e-mail de recuperação ou número de telefone para suas contas principais (como Facebook ou Gmail), essa deve ser a melhor hora para repensar isso. Não é à toa que muita gente perde o acesso a uma conta e cria outra com nome de usuário completamente diferente e que perde mais adiante... É um círculo vicioso. Até que você perde a paciência (ou não).

Aliás, você sabia que o próprio cadastro pode ser preenchido rapidamente com dados pessoais já pré-salvos? O que é que uma máquina hoje em dia não faz, não é mesmo?

Há algum tempo, um desenvolvedor desenvolveu um algoritmo que automatizava a cafeteira para deixar o café pronto para quando ele chegasse ao trabalho.

Com a Internet das Coisas (IoT), costumamos ver cada vez mais casas e aparelhos tecnológicos interligados aos nossos bens.

Você pode até mesmo tornar a sua biometria como sua própria chave.

Os benefícios são inúmeros

Posso dizer e afirmar de livre e sã consciência que devo saber de cabeça apenas as senhas essenciais de cabeça. Bancos, e-mail principal, cartões, PIN de computador e smartphone... Isso deve ser tudo com o que tenho que me preocupar.

Para o resto, eu automatizo tudo.

Já confesso: não sou programador ou qualquer coisa do tipo. Apenas gosto de tecnologia e uso ela ao meu favor.

O que é prático eu adoto para minha vida. O restante eu procuro uma maneira eficiente e eficaz de aplicar com facilidades no cotidiano.

O que eu preciso saber antes de começar a usar um gerenciador de senhas?

Poucas coisas básicas primeiro. Dentre elas:

Saber e (tentar) se lembrar de uma senha mestra;
Criar uma senha mesta forte e que se lembre depois;
Não usar senhas repetidas, fracas e comuns;
Cuidado para não virar uma bagunça sem fim e ficar "preso no limbo", seja organizado (pelo menos um pouco);
Usar segundo fator de autenticação (2FA) sempre que for possível;
Procurar usar senhas diferentes para todos os serviços online possíveis (naqueles que permitirem);
Evitar mudar de número de celular frequentemente. Se fizer isso, atualize suas configurações de segurança e autenticação o mais rápido possível;
Guardar sua senha mestra para emergência num local seguro para quando você se esquecer (exemplo: na sua carteira ou no canto da primeira gaveta do guarda-roupas).

Estes são basicamente os passos que você deve manter em mente para começar a usar um gerenciador de senhas.

Dica: para criar uma senha mestra segura e eficiente, recomendo seguir os passos do vídeo acima (clique aqui para ver).

No momento eu não vou deixar exatamente como você pode começar a usar um gerenciador de senhas para proteger sua vida, pois isso tornaria o artigo muito longo se eu fizesse um passo a passo.

Mas vou deixar vídeos de exemplo para você começar com os primeiros passos.

Como usar o LastPass

Tutorial sobre gerenciadores de senhas

Recomendação de gerenciadores de senhas

Mais sobre Bitwarden e 2FA, a tendência do momento

O que é 2FA e como usar?

2FA significa Segundo Fator de Autenticação.

Na verdade, os bancos costumavam usar isso desde o passado. Mas recentemente tem vindo mais à tona graças à Google, que inventou um sistema de TOTP (Senha de Uso Único Temporária) que torna praticamente impossível do atacante ganhar acesso à sua conta sem que tenha acesso a este gerenciador.

Outra vantagem desse tipo de sistema é que mesmo que seu aparelho não esteja conectado à Internet, você poderá gerar e visualizar os códigos para preenchimento nos seus apps como fator de segurança adicional.

Para entender melhor o que é 2FA e como funciona, vou deixar 2 vídeos abaixo explicando.

Segurança em 2 Fatores, como usar

Exemplo de 2FA com Authy para Mercado Bitcoin

Existem também vários meios de se registrar 2FA. Provavelmente o mais famoso e pioneiro de todos seja o próprio Google Authenticator. Ou Autenticador da Google.

Mais recentemente os desenvolvedores têm dedicado seu tempo para aprimorar cada vez mais a função desse tipo de tecnologia, e tomam até como plano de negócios.

Alguns exemplos notáveis a serem mecionados são Authy, Microsoft Authenticator, FreeOTP, 2FAS, Sophos Authenticator e LastPass Authenticator.

Agora você deve ver o quanto as pessoas andam se importando cada vez mais para sua segurança pessoal.

Conforme mostrado no começo do artigo, você viu que não é por simples razões que alguém pode tentar invadir a sua máquina ou seu aparelho.

Há também um meio para quem quer investir em uma YubiKey. Trata-se de um dispositivo físico que pode ser guardado no chaveiro para autenticação local e segura, deixando ainda mais difícil para que invadam suas contas compatíveis com o serviço.

Infelizmente este mercado ainda está muito escasso, mas a tendência é que seja aderido com o tempo a muitos outros serviços que se importam com a segurança das suas contas.

A Google, Facebook e LastPass e carteiras Bitcoin são exemplos de empresas e serviços que já permitem o uso da YubiKey em suas plataformas.

Mais sobre as YubiKeys.

O quanto mais você dificultar o acesso com 2FA, melhores as chances de evitar que golpistas (scammers), ataques de phishing, quebrem a segurança de suas contas. (Como reconhecer golpes e muitas outras coisas.)

Qual gerenciador de senhas você recomenda?

Boa pergunta.

A questão é que eu já usei alguns, e por isso quero compartilhar minha história.

Eu era um grande fã do LastPass, de muito tempo mesmo. Talvez metade da minha vida, praticamente.

Gostei principalmente porque além de ser gratuito (ou freemium), a maioria das funções me atendia muito bem. Autopreenchimento, gerador de senhas, notas seguras, nuvem segura, 2FA... Tudo era ideal.

Mas devido a vazamentos de dados e rumores de brechas de segurança, suporte precário e aumento de mensalidade premium, acabei tendo que optar por outro.

Tentei também o KeePass, que além de ser opensource é completamente funcional. Porém eu queria algo que fosse sincronizado facilmente entre todos os meus dispositivos, e não uma base de dados local que depende de outros serviços em nuvem para sincronização. Há várias opções que permitem isso em versões exclusivas que trabalham desta forma, mas não fui muito adepto a isto.
Queria algo mais prático e rápido.

Confesso que fui bem relapso e preguiçoso até que finalmente efetivasse toda a mudança.

E no fim das contas acabei optando por uma alternativa que mudou minha vida por completo.

Bitwarden

No fim das contas eu estava procurando por uma alternativa em nuvem segura e prática.

Há não muito tempo, vi muita gente no Reddit falando sobre um gerenciador de senhas gratuito e de código aberto. E logo isso me interessou.

Foi aí que descobri o Bitwarden.

Sinceramente, já estava ficando de saco cheio do LastPass e seus bugs sem fim.

Desde muito tempo, mesmo sendo usuário LastPass, já estava sabendo sobre o Bitwarden. Mas fui procrastinando a mudança até que não houve mais jeito.

A conta LastPass ainda está ativa, mas defasada. Uso na empresa para outros fins, mas não são dados comprometedores que possam levar a empresa à falência.

Mas por que o Bitwarden?

Há alguns pontos para isso.

Funcionalidade assíncrona em nuvem segura;
Multiplataforma;
Praticidade para guardar as senhas e os códigos 2FA no mesmo cofre;
Código aberto (livre para quem quiser analisar e ver a qualquer momento);
Similaridade entre funções do LastPass e importação rápida;
Plano premium barato e acessível (c0mpletamente opcional).

Esses são alguns dos motivos que pude me lembrar sobre a mudança.

Claro que ele está em constante desenvolvimento e ainda faltam muitas coisas a serem implementadas. Não que um copie o outro, mas que necessite de mudanças a serem adotadas com o tempo.

Assim foi comigo com o SwiftKey. Não aguentava mais ter que mudar de teclado para teclado em cada aparelho e acabei adotando a uma solução "universal". Mas este assunto eu vou deixar para outra postagem. 😉

LastPass, KeePass, Bitwarden, 1Password, SafeInCloud, Dashlane, Enpass, Keeper, RoboForm... Droga, qual devo usar, afinal?

A resposta simples é: DEPENDE.

Cada um vai com o seu gosto. Não tenho como mudar a cabeça das pessoas.

Meu propósito com este artigo é mostrar às pessoas o quão a vida digital segura é importante para nós hoje em dia.

Minha preferência aqui vocês já devem saber. Mas parece que o Bitwarden ainda não ganhou muito espaço no mercado brasileiro.

Ataques ineficazes e danos relativos são coisas do passado. A coisa é muito mais complexa hoje em dia.

O que chamamos eticamente de Engenharia Social é muito mais do que possamos imaginar. Seja um simples bandido ligando da cadeia passando golpe ou até mesmo uma organização gigantesca passando despercebidamente para enganar, se possível, o mundo inteiro.

Cabe a você manter sua higiene pessoal tanto no meio digital quanto pessoal.

Só peço encarecidamente que este artigo tenha te dado um pouco mais de noção de segurança digital. Afinal eu passei horas escrevendo isso para tentar te afirmar o porquê de se usar um gerenciador de senhas.

No fim das contas você troca praticidade por segurança.

Como vocês devem saber, em 2019 aconteceram ataques que foram alguns dos maiores escândalos recentes que fez com que aparelhos de políticos influentes fossem invadidos.

E sobre os recursos?

A questão é que cada um deles oferece recursos e praticidades que cada um deles têm por autenticidade e inovação.

Aqui vão alguns comparativos de gerenciadores de senhas para você se decidir:

No fim das contas, vai caber à sua consciência e ao seu bolso o que vai preferir ficar.

Mas por favor, não desconsidere esta informação. Ela pode ser primordial para sua segurança online.

Gerenciadores de Senhas - o que são e como podem me salvar de situações caóticas

Gerenciadores de Senhas - o que são e como podem me salvar de situações caóticas

Aonde você quer chegar?

Como criar senhas fortes?

O que é o tal do gerenciador de senhas que você tanto fala?

O que os gerenciadores de senhas podem fazer de diferente?

Os benefícios são inúmeros

O que eu preciso saber antes de começar a usar um gerenciador de senhas?

O que é 2FA e como usar?

Qual gerenciador de senhas você recomenda?

Bitwarden

Mas por que o Bitwarden?

LastPass, KeePass, Bitwarden, 1Password, SafeInCloud, Dashlane, Enpass, Keeper, RoboForm... Droga, qual devo usar, afinal?

E sobre os recursos?

Fontes:

Fontes (Imagens):

Report Page