Como usar um gerenciador de senhas
Um gerenciador guarda senhas diferentes para cada site e preenche sozinho. Você memoriza apenas a senha mestra. Existem opções gratuitas, inclusive as embutidas no navegador e no sistema do celular.
O problema não é você esquecer senhas. É que ninguém consegue decorar cinquenta senhas diferentes — então todo mundo repete. E quando um site qualquer vaza, aquela senha repetida abre o e-mail, o banco e a rede social.
O que o gerenciador faz
- Guarda uma senha diferente para cada site, criptografada.
- Gera senhas longas e aleatórias que você nunca precisa decorar.
- Preenche automaticamente no site certo — e, por isso, não preenche em site falso, o que protege contra phishing.
- Sincroniza entre celular e computador.
- Muitos avisam quando uma senha sua aparece em vazamento.
As opções gratuitas que você já tem
- Gerenciador do navegador — Chrome, Edge, Firefox e Safari salvam e sincronizam senhas de graça.
- Chaveiro do sistema — o iPhone e o Mac têm o chaveiro da Apple; o Android integra com a conta Google.
- Gerenciadores dedicados — existem opções gratuitas e pagas, algumas de código aberto.
O gerenciador do navegador é bem melhor do que repetir senhas. O dedicado costuma oferecer mais recursos e funcionar melhor entre sistemas diferentes.
Como começar
- Escolha um gerenciador e instale no celular e no computador.
- Crie a senha mestra e ative duas etapas.
- Comece pelas contas críticas: e-mail, banco, gov.br, WhatsApp, redes sociais.
- Em cada uma, entre, troque a senha por uma gerada pelo cofre e salve.
- Vá migrando as demais aos poucos, conforme for usando.
- Rode a verificação de senhas do gerenciador, que aponta repetidas, fracas e vazadas.
O que olhar ao escolher
- Criptografia de ponta a ponta, com o fornecedor sem acesso ao conteúdo.
- Funcionamento nos sistemas que você usa.
- Exportação dos dados, para você não ficar preso.
- Histórico de auditorias de segurança publicadas.
- Política clara sobre o que acontece se você esquecer a senha mestra.
- Se é gratuito, o que exatamente a versão gratuita cobre.
Cuidados
- Não guarde a senha mestra em arquivo no computador nem em nota do celular.
- Faça backup do cofre, se o serviço permitir exportação criptografada.
- Não use o gerenciador em computador público.
- Desconfie de extensão de navegador que imita um gerenciador conhecido — instale só pela loja oficial do navegador.
Perguntas frequentes
E se o gerenciador for hackeado?
Serviços sérios usam criptografia em que nem eles leem o conteúdo. Ainda assim, senha mestra forte e duas etapas são essenciais.
Esqueci a senha mestra. Recupero?
Na maioria dos serviços sérios, não. É por isso que ela deve ser anotada em papel guardado com segurança.
O do navegador é suficiente?
É muito melhor que repetir senhas. Um dedicado oferece mais recursos e funciona melhor entre sistemas diferentes.
Preciso trocar senha periodicamente?
A recomendação atual é trocar quando houver suspeita ou vazamento, e usar senhas longas e únicas, em vez de trocar por rotina.