Qual é o melhor ge­ren­ci­a­dor de senhas?

Gerar uma senha que seja realmente segura não é uma tarefa fácil. Softwares bem ajustados podem fa­cil­mente elaborar padrões simples, con­ce­dendo aos cri­mi­no­sos ci­ber­né­ti­cos acesso aos seus dados mais con­fi­den­ci­ais em questão de segundos.

A principal proteção em qualquer es­tra­té­gia de proteção de senhas são os geradores de senhas. Isso se deve à sua ca­pa­ci­dade de produzir senhas complexas usando uma mistura de letras, números e símbolos. Embora essas senhas sejam difíceis de decifrar, elas também podem ser difíceis de lembrar. Os ge­ren­ci­a­do­res de senhas de­sem­pe­nham um papel fun­da­men­tal no ge­ren­ci­a­mento e no ar­ma­ze­na­mento dessas senhas complexas.

Quais são os ge­ren­ci­a­do­res de senhas exis­ten­tes? Uma com­pa­ra­ção

Os ge­ren­ci­a­do­res de senhas podem tornar mais seguros os negócios e as ati­vi­da­des co­ti­di­a­nas na Internet. Se você usa muitos apli­ca­ti­vos com logins ou trabalha com in­for­ma­ções con­fi­den­ci­ais e sensíveis, os programas de segurança não só oferecem proteção prática, como também podem sim­pli­fi­car os processos de login. No entanto, antes de criar um sistema de senhas per­so­na­li­zado, primeiro você precisa encontrar o ge­ren­ci­a­dor de senhas certo. Mas é mais fácil falar do que fazer, dada a grande variedade de soluções, que inclui fer­ra­men­tas pro­pri­e­tá­rias e de código aberto.

Para encontrar a fer­ra­menta certa, você deve con­si­de­rar os re­qui­si­tos que o software precisa atender. Um fator im­por­tante é se o ge­ren­ci­a­dor deve ser executado ex­clu­si­va­mente em um com­pu­ta­dor local ou se você também deseja executá-lo em um dis­po­si­tivo externo por meio de uma mídia de ar­ma­ze­na­mento móvel (por exemplo, um pendrive).

Outro fator crucial é se você deseja que a fer­ra­menta tenha uma função de gerador ou não. As fer­ra­men­tas de ge­ren­ci­a­mento de senhas também diferem em termos de al­go­rit­mos. As pre­fe­rên­cias pessoais também de­sem­pe­nham um papel im­por­tante aqui. Qualquer que seja a fer­ra­menta escolhida, você deve se cer­ti­fi­car de que ela use um algoritmo atu­a­li­zado método de crip­to­gra­fia.

O local de ar­ma­ze­na­mento do banco de dados de senhas também é um fator im­por­tante na escolha de um ge­ren­ci­a­dor de senhas. Alguns programas armazenam au­to­ma­ti­ca­mente as senhas na nuvem do provedor, o que permite dis­po­ni­bi­li­dade constante. No entanto, você só terá controle máximo sobre suas próprias senhas com soluções que permitam que elas sejam salvas lo­cal­mente em seu próprio sistema.

Uma visão geral dos melhores ge­ren­ci­a­do­res de senhas

Os vários critérios descritos acima de­mons­tram a im­por­tân­cia de se informar antes de decidir qual é o melhor ge­ren­ci­a­dor de senhas para você. Se você se pre­ci­pi­tar, poderá acabar es­co­lhendo um programa pro­pri­e­tá­rio pre­ma­tu­ra­mente, para depois descobrir que não é possível usar a nuvem do provedor. Isso fará com que você tenha que pagar por uma fer­ra­menta para a qual realmente não tem utilidade e não tem intenção de usar. Por outro lado, a adoção rápida de um produto de código aberto tem seus próprios riscos. O uso de um provedor não confiável pode ra­pi­da­mente colocar em risco suas senhas e as in­for­ma­ções que elas protegem. Aqui estão vários ge­ren­ci­a­do­res de senhas com­pa­ra­dos:

Para ajudá-lo a encontrar um ge­ren­ci­a­dor de senhas, fizemos uma pesquisa sobre vários con­cor­ren­tes in­te­res­san­tes. Em nossa avaliação, nos con­cen­tra­mos prin­ci­pal­mente no custo, no modelo de licença, na fle­xi­bi­li­dade e nos recursos especiais.

KeePass

Um ge­ren­ci­a­dor de senhas altamente re­co­men­dado é a solução de código aberto KeePass, que foi lançada em 2003 por Dominik Reichl. Desde então, esse programa li­cen­ci­ado pela GPL tem sido con­ti­nu­a­mente de­sen­vol­vido por sua co­mu­ni­dade muito ativa. Atu­al­mente, há mais de 45 pacotes de idiomas di­fe­ren­tes, bem como inúmeros plug-ins que podem ser adi­ci­o­na­dos ao modelo básico do KeePass. Além das versões oficiais para Windows, macOS e Linux, há outras versões para sistemas ope­ra­ci­o­nais móveis, como Windows Phone (por exemplo, WinPass, WinKee, 7Pass), iOS (por exemplo, iKeePass, Mi­ni­Ke­e­Pass, MyKeePass) e Android (por exemplo, Ke­e­Pas­s­Droid, KeePass2Android, KeepShare). Para usar a fer­ra­menta de ge­ren­ci­a­mento de senhas, é ne­ces­sá­rio instalá-la no sistema desejado ou copiá-la como uma versão portátil em um pendrive.

O KeePass é um ge­ren­ci­a­dor de senhas im­pres­si­o­nante e, ao contrário de outras soluções, permite a au­ten­ti­ca­ção de dois fatores e a crip­to­gra­fia de todo o banco de dados de senhas, entre outras coisas. Para isso, estão dis­po­ní­veis o algoritmo AES ou Twofish. Quando se trata da proteção de senhas in­di­vi­du­ais, o KeePass usa o algoritmo de hash SHA-256.

Os usuários têm três pos­si­bi­li­da­des para acessar o banco de dados: uma senha mestra clássica, uma conta do Windows ou a variável do arquivo de chave. De acordo com o de­sen­vol­ve­dor, a última dessas opções é a mais segura das três. No entanto, com a última opção, você sempre precisará ter o arquivo de chave com você (por exemplo, em uma unidade USB ou em um CD). Também é possível usar uma com­bi­na­ção da senha principal e de um arquivo de chave. Outros recursos desse ge­ren­ci­a­dor de senhas são:

• Vários formatos de ex­por­ta­ção, como TXT, HTML, XML e CSV
• Mais de 35 formatos de im­por­ta­ção
• Pos­si­bi­li­dade de ca­te­go­ri­za­ção de senhas
• Es­pe­ci­fi­ca­ções de tempo para a hora da criação, a última mo­di­fi­ca­ção, o último login e a expiração da(s) senha(s)
• Função de pesquisa e filtro
• Estrutura de plug-in pessoal dis­po­ní­vel

O KeePass causa uma boa impressão e não apenas por causa de suas funções abran­gen­tes de banco de dados. Seu gerador de senhas integrado permite que você crie ra­pi­da­mente senhas seguras para logins. Nas con­fi­gu­ra­ções, você pode de­ter­mi­nar o tamanho das senhas geradas jun­ta­mente com o conjunto de ca­rac­te­res sub­ja­cen­tes (letras maiús­cu­las, letras mi­nús­cu­las, números, ca­rac­te­res especiais etc.). Como al­ter­na­tiva, você também pode se­le­ci­o­nar um padrão ou seu próprio algoritmo como base para elas.

Cofre de senhas (MATESO)

O software Senha segura, publicado em 1998, está dis­po­ní­vel em várias edições pagas, sendo que a oferta é adaptada prin­ci­pal­mente para PMEs e grandes empresas. Atu­al­mente, a MATESO faz parte da empresa americana de segurança de TI Netwrix, o que significa que agora são ofe­re­ci­das edições adi­ci­o­nais, incluindo versões menores para pessoas físicas. Uma versão de de­mons­tra­ção também pode ser so­li­ci­tada. Aqui está um resumo dos planos que eles oferecem:

• Netwrix Auditor for Active Directory: A edição Starter, de nível básico, oferece recursos básicos de mo­ni­to­ra­mento de ati­vi­da­des do Active Directory e pode ser ampliada com as edições Standard e En­ter­prise para incluir recursos como mo­ni­to­ra­mento em tempo real, con­for­mi­dade e análise de ati­vi­da­des do AD.
• Netwrix Auditor for Azure AD: se­me­lhante ao Active Directory, a Netwrix oferece di­fe­ren­tes edições para o mo­ni­to­ra­mento do Azure AD, per­so­na­li­za­das de acordo com as ne­ces­si­da­des de di­fe­ren­tes empresas.
• Outros planos, como Netwrix Auditor for Office 365, Netwrix Data Clas­si­fi­ca­tion ou Netwrix Data Access Go­ver­nance, fornecem recursos de mo­ni­to­ra­mento e segurança para apli­ca­ti­vos do Office 365, clas­si­fi­ca­ção e rotulagem de dados, bem como mo­ni­to­ra­mento e ge­ren­ci­a­mento de acesso a dados para minimizar os riscos de segurança.

De acordo com a empresa, mais de 10.000 empresas em todo o mundo trabalham com esse ge­ren­ci­a­dor de senhas repleto de recursos. O programa é executado em todos os sistemas ope­ra­ci­o­nais comuns da Microsoft (a partir do Windows 7) e também está dis­po­ní­vel como um apli­ca­tivo para iOS, Windows Phone e Android. Em todas as versões pagas, o Password Safe pode ser instalado ou usado por meio de uma unidade USB.

O Password Safe é baseado em um sistema de pastas claras, o que facilita o controle de todas as entradas no banco de dados do ge­ren­ci­a­dor de senhas.

O Password Safe demonstra sua natureza orientada para a empresa por meio da riqueza de recursos mul­tiu­suá­rios dis­po­ní­veis em todas as edições pro­fis­si­o­nais. Um desses recursos é um banco de dados de equipe cen­tra­li­zado, para o qual é possível con­fi­gu­rar fa­cil­mente o controle de acesso baseado em funções. Também é possível exigir um motivo apro­pri­ado para a re­cu­pe­ra­ção da senha. A segurança do banco de dados e das senhas é garantida pela crip­to­gra­fia AES 256, PBKDF2 e RSA 4096 (para chaves de longo prazo).

Você pode es­ta­be­le­cer uma conexão com o banco de dados inserindo uma senha mestra ou usando um arquivo de chave. De­pen­dendo da edição, você também pode combinar os dois métodos para aumentar ainda mais o nível de segurança. Alguns recursos adi­ci­o­nais do ge­ren­ci­a­dor de senhas são:

• Ha­bi­li­tado para a nuvem por meio de crip­to­gra­fia de ponta a ponta
• Firewall de banco de dados em algumas versões
• Painel de controleper­so­na­li­zá­vel
• Funções in­te­li­gen­tes de pesquisa e filtro
• Teclado virtual para proteção contra keylogger
• Backupsau­to­má­ti­cos em tempo real

LastPass

Desde a sua criação em 2008, o LastPass vem for­ne­cendo um serviço de ge­ren­ci­a­mento de senhas para armazenar e gerenciar com segurança as senhas das ati­vi­da­des on-line diárias. Essa fer­ra­menta opera em vários na­ve­ga­do­res, incluindo Google Chrome, Firefox, Safari, Opera e Microsoft Edge, e pode ser adi­ci­o­nada como uma extensão à barra de fer­ra­men­tas de seu navegador. O LastPass também oferece versões para dis­po­si­ti­vos móveis, como Windows Phone, Android e iOS. O apli­ca­tivo Web básico está dis­po­ní­vel gra­tui­ta­mente. Além disso, os usuários par­ti­cu­la­res podem optar pelo plano premium, e as empresas podem escolher entre dois planos que oferecem recursos adi­ci­o­nais por uma pequena taxa mensal.

O banco de dados de senhas, que no LastPass é conhecido como “Vault”, pode ser acessado a qualquer momento e em qualquer um dos seus dis­po­si­ti­vos. Você pode acessar o Vault por meio do botão na barra do navegador ou do apli­ca­tivo da Web. As senhas são pro­te­gi­das por crip­to­gra­fia AES de 256 bits e 600.000 rodadas de hashing PBKDF2-SHA-256 com salga.

A crip­to­gra­fia sempre ocorre no nível do dis­po­si­tivo in­di­vi­dual. Isso significa que a senha mestra e a chave de co­di­fi­ca­ção/de­co­di­fi­ca­ção são sempre salvas lo­cal­mente e nunca são enviadas para o servidor do LastPass. Além disso, você pode escolher entre várias opções de au­ten­ti­ca­ção mul­ti­fa­tor, por exemplo, um código SMS ou com­po­nen­tes de hardware adi­ci­o­nais. O LastPass também oferece os seguintes recursos:

• Entrada au­to­má­tica de senha
• Suporte para au­ten­ti­ca­ção por impressão digital
• Liberação segura de senhas
• O cofre de senhas é sin­cro­ni­zado au­to­ma­ti­ca­mente com todos os dis­po­si­ti­vos
• Gerador de senhas integrado
• 1 GB de espaço de ar­ma­ze­na­mento de arquivos crip­to­gra­fa­dos (edição Premium)

O plano de negócios do LastPass equipa as empresas com fer­ra­men­tas ad­mi­nis­tra­ti­vas apri­mo­ra­das e cen­tra­li­za­das para gerenciar vários direitos de acesso dos fun­ci­o­ná­rios. Cada fun­ci­o­ná­rio recebe um cofre de senhas pessoal, que é ge­ren­ci­ado de forma in­de­pen­dente. Para or­ga­ni­za­ções maiores, a versão En­ter­prise oferece be­ne­fí­cios adi­ci­o­nais, como suporte dedicado ao cliente, além de outros recursos. Além disso, as empresas podem es­ta­be­le­cer suas próprias políticas de segurança e receber acesso à API do ge­ren­ci­a­dor de senhas.

1Senha

Depois que a AgileBits foi fundada em 2006 com a intenção de de­sen­vol­ver produtos ino­va­do­res da Web para empresas, as pessoas por trás do software logo per­ce­be­ram que, com sua fer­ra­menta interna para o ge­ren­ci­a­mento de senhas e in­for­ma­ções de fórmulas, já tinham uma grande ideia diante de si. Desde então, milhões de usuários sa­tis­fei­tos têm tra­ba­lhado com esse ge­ren­ci­a­dor de senhas, que eles chamaram de 1Senha.

O apli­ca­tivo pago está dis­po­ní­vel para os sistemas de desktop macOS e Windows, bem como para os sistemas ope­ra­ci­o­nais móveis Android e iOS. Graças às extensões de navegador para Google Chrome, Opera, Firefox e Safari, também é possível usar o 1Password em outras pla­ta­for­mas.

o 1Password usa crip­to­gra­fia de ponta a ponta (AES-256) para proteger todas as in­for­ma­ções de contato e senhas im­por­ta­das. Esses dados são crip­to­gra­fa­dos antes de saírem do seu dis­po­si­tivo. Além disso, as chaves de crip­to­gra­fia são pro­te­gi­das pela senha mestra e são ainda mais pro­te­gi­das por uma chave de segurança de 128 bits ar­ma­ze­nada lo­cal­mente.

Você receberá au­to­ma­ti­ca­mente a chave de acesso ao servidor do provedor assim que concluir o registro no ge­ren­ci­a­dor de senhas. Mesmo que os hackers consigam entrar nesse servidor, que, assim como o próprio apli­ca­tivo da Web, está hospedado no Amazon Web Services (AWS), seus dados ainda per­ma­ne­ce­rão crip­to­gra­fa­dos. Há também vários outros recursos que fazem o 1Password se destacar como uma fer­ra­menta de ge­ren­ci­a­mento de senhas:

• Acesso off-line dis­po­ní­vel
• Sin­cro­ni­za­ção au­to­má­tica com todos os dis­po­si­ti­vos em uso
• Avaliaçãoau­to­má­tica do nível de segurança de todas as senhas
• Fácil in­te­gra­ção de logins exis­ten­tes
• Atalhos per­so­na­li­za­dos para registro au­to­má­tico
• Pos­si­bi­li­dade de agru­pa­mento de senhas (arquivo ou sistema diário)

Essa fer­ra­menta de ge­ren­ci­a­mento de senhas oferece seu próprio gerador para a criação de senhas seguras. É possível ajustar as con­fi­gu­ra­ções em relação ao com­pri­mento, à pro­nun­ci­a­bi­li­dade e até mesmo aos ca­rac­te­res e símbolos desejados. O gerador também pode ser usado para criar novas senhas para contas já exis­ten­tes.

Há várias opções de licença dis­po­ní­veis para o 1Password. Os usuários in­di­vi­du­ais são atendidos ade­qua­da­mente pela edição padrão (para uma pessoa) ou pelo plano familiar (para até cinco pessoas). As agências e cor­po­ra­ções podem escolher entre dois planos co­mer­ci­ais: Teams (para até 10 membros da equipe) e Business (adequado para empresas de pequeno a grande porte), que incluem recursos adi­ci­o­nais como um console ad­mi­nis­tra­tivo, controle de acesso avançado e ge­ren­ci­a­mento de contas dedicado.

Dashlane

Em 2012, a empresa americana Dashlane lançou a fer­ra­menta pro­pri­e­tá­ria de mesmo nome, que é con­si­de­rada uma das soluções mais bem-sucedidas dis­po­ní­veis no mercado atu­al­mente. Após uma avaliação gratuita, você pode optar por continuar com uma versão paga do software. O Dashline oferece duas versões para pessoas físicas (Premium/Amigos e Família) , bem como duas versões para empresas (Business/En­ter­prise). A última inclui recursos para uso com­par­ti­lhado, como um console de ad­mi­nis­tra­ção central e uma opção de com­par­ti­lha­mento de senha. Além das versões de desktop para Windows e macOS, bem como apli­ca­ti­vos para iOS e Android, há plug-ins para Chrome, Firefox, Safari, Opera e Edge. Esses plug-ins permitem que os usuários integrem o Dashlane ao navegador de Internet de sua escolha.

A interface de usuário do Dashlane é dividida em três seções: Password Manager (Ge­ren­ci­a­dor de senhas), Wallet (Carteira) e Contacts (Contatos). Sob o título Password Manager (Ge­ren­ci­a­dor de senhas), você en­con­trará as senhas re­gis­tra­das (crip­to­gra­fa­das em AES-256). O software também im­ple­menta au­to­ma­ti­ca­mente os dados de login já exis­ten­tes. No menu Wallet (Carteira), é possível salvar in­for­ma­ções pessoais de contato, recibos de pagamento e cópias de do­cu­men­tos (por exemplo, carteiras de iden­ti­dade ou de motorista). A seção Contatos contém todos os recursos ne­ces­sá­rios para o uso comum da fer­ra­menta de ge­ren­ci­a­mento de senhas.

Um recurso de destaque da Dashlane é o trocador de senhas, que permite a atu­a­li­za­ção au­to­má­tica de senhas em qualquer site suportado. A Dashlane pode fazer login de forma autônoma em um projeto es­pe­cí­fico da Web e lidar com a atu­a­li­za­ção de senhas. Além disso, os usuários podem acessar o painel de segurança e criar notas pessoais pro­te­gi­das por senha. Outros recursos incluem:

• Pre­en­chi­mento au­to­má­tico de for­mu­lá­rios e seções de login
• Avisos de segurança para senhas não seguras
• Ca­te­go­ri­za­ção de senhas
• Várias in­ter­fa­ces para im­por­ta­ção de senhas (inclusive para na­ve­ga­do­res como Chrome e Firefox, mas também para outras fer­ra­men­tas como KeePass, LastPass ou 1Password)
• Ex­por­ta­ção de dados (formato Excel ou CSV, bem como em seu próprio formato de painel)
• Expiração da senha

Como acontece com muitos de seus ge­ren­ci­a­do­res de senhas, o Dashlane tem um gerador integrado, com o qual você pode criar senhas de até 28 ca­rac­te­res. Você também pode escolher se deseja usar letras, números, símbolos, letras maiús­cu­las ou mi­nús­cu­las (ou ambos).

Além disso, é possível sin­cro­ni­zar os dados e as senhas inseridos entre dis­po­si­ti­vos para que você possa acessar as in­for­ma­ções a qualquer momento e em qualquer lugar. A Dashlane também oferece a opção de au­ten­ti­ca­ção de dois fatores. Nesse caso, a senha mestra padrão é combinada com uma U2F-YubiKey, que está lo­ca­li­zada em uma mídia de ar­ma­ze­na­mento externo.

Quais são os riscos dos ge­ren­ci­a­do­res de senhas?

Os ge­ren­ci­a­do­res de senhas são úteis para criar e manter senhas seguras. No entanto, podem ocorrer problemas se a senha mestra for perdida ou esquecida. Nessas situações, os usuários ficarão blo­que­a­dos e não poderão acessar seus apli­ca­ti­vos pro­te­gi­dos.

Você sempre depende do banco de dados que foi es­ta­be­le­cido. Com ins­ta­la­ções locais, os be­ne­fí­cios dos ge­ren­ci­a­do­res de senhas ficam limitados ao seu PC doméstico. Quando você opta por uma solução móvel ou em nuvem, o risco de segurança aumenta ine­ren­te­mente. Isso se deve ao fato de que nenhuma dessas soluções oferece 100% de proteção.

As senhas “caseiras” são uma al­ter­na­tiva viável?

Se quiser manter a in­de­pen­dên­cia em relação a bancos de dados e softwares, você terá que depender de sua própria memória. Uma abordagem prática envolve o uso de um sistema de senhas em que você adapta uma senha mestra segura com base em um padrão es­pe­cí­fico para cada site que visita. Táticas simples de memória podem ajudá-lo a memorizar a senha mestra. Leia mais sobre elas em nosso artigo “Como escolher uma senha forte“.