Gerenciador de senhas: lembrar só uma
Aula 4 de 16 do curso “Cibersegurança do zero”. Grátis, com animações e teste.
Como lembrar 100 senhas diferentes
Não dá, e nem precisa. Um gerenciador de senhas é um cofre criptografado de senhas. Você lembra uma senha-mestra longa, e ele cria para cada site uma senha aleatória de 20+ caracteres, guarda e preenche no login. O cofre é criptografado no seu aparelho, então nem a empresa que o faz consegue ler suas senhas.
Por que não notas nem post-it
Senhas em notas do celular ou em prints são a primeira coisa que os infostealers procuram, programas que roubam dados do aparelho. Post-it no monitor qualquer visita vê, e a câmera na chamada também. E senhas “de cabeça” quase sempre viram uma senha para tudo. O gerenciador resolve os três. Só proteja: uma frase longa como senha-mestra e 2FA.
Bônus: o gerenciador pega phishing
O gerenciador liga cada senha ao endereço exato do site. No binance.com verdadeiro ele oferece preencher. No binance-verify.com, idêntico na aparência, fica quieto: não tem senha para esse endereço. Uma letra engana seus olhos, mas não o gerenciador. A regra: se o gerenciador não oferecer a senha num site conhecido, pare e confira o endereço em vez de digitar a senha à mão.
Qual escolher
Se tudo seu roda num sistema só, o embutido basta: o app Senhas no iPhone e no Mac, ou o gerenciador do Google no Android e no Chrome. Se os aparelhos são mistos, um independente é mais prático: Bitwarden, 1Password, Proton Pass. A Brainax não faz propaganda de nenhum: são só opções conhecidas. Qualquer um é muito melhor que uma senha para tudo. O principal: frase longa como senha-mestra e 2FA no próprio gerenciador.
Plano para uma noite
Não precisa trocar 100 senhas de uma vez. Instale o gerenciador no celular e no notebook e importe as senhas já salvas no navegador. Na hora, crie senhas novas e aleatórias para e-mail, banco e corretora: são as chaves de tudo. Os outros sites, atualize no próximo login: o gerenciador mesmo oferece gerar uma senha nova. Em um mês, o Dan não terá nenhuma senha repetida.
Teste-se
- O Dan teme: “Se hackearem o gerenciador, levam tudo de uma vez.” O que responder?
Resposta certa: O cofre é criptografado no aparelho, e com senha-mestra longa e 2FA é muito mais seguro que uma senha para tudo. Sempre há risco, mas compare com a alternativa real: uma senha repetida que já está em vazamentos. Um cofre criptografado com frase forte e 2FA é muito mais seguro. - O Dan abriu um link “Binance” de um e-mail, e o gerenciador não oferece preencher a senha. O que isso significa?
Resposta certa: Provavelmente o endereço é falso: feche e entre na corretora pelo app ou por um favorito. O gerenciador compara o endereço exatamente. Silêncio num site “conhecido” é um dos melhores sinais de phishing. - Com quais senhas o Dan deve começar a mudança para o gerenciador?
Resposta certa: E-mail, banco e corretora: senhas novas aleatórias na hora. O e-mail redefine todo o resto, e banco e corretora guardam o dinheiro. O resto pode mudar aos poucos, no próximo login.