Você precisa de um gerenciador de senhas. As violações de dados agora acontecem regularmente, e essa enxurrada de informações roubadas tornou a quebra de senhas ainda mais fácil. Não apenas a variedade “password12345” está em risco, mas também qualquer uma que use estratégias como variações de uma única senha ou substituição de letras por números. Mesmo se você estiver usando senhas únicas e aleatórias, armazená-las em um documento ou planilha deixa você vulnerável a olhares indiscretos.
Embora os gerenciadores de senhas pagos ofereçam ótimos extras, um gerenciador de senhas gratuito ainda protege você dos riscos de usar senhas fracas (ou pior, usar a mesma em todos os lugares). Você só precisa se lembrar de uma senha para acessar um local único e seguro onde todas as outras senhas são armazenadas.
E como os gerenciadores de senhas gratuitos vêm em diferentes sabores e estilos, você deve encontrar um que se adapte ao seu estilo de vida. Até mesmo o gerenciador de senhas do Google, embutido no Chrome e no Android, pode em breve dobrar como uma opção sem custo depois de receber algumas atualizações incríveis nos meses de verão. No futuro, você sempre pode atualizar para um serviço pago se suas necessidades aumentarem.
Não tem certeza de quais recursos você precisará? Geralmente, você deseja um serviço que ofereça geração de senha, preenchimento automático de formulários, autenticação de dois fatores e permita alternar entre diferentes dispositivos -e- tipos de dispositivos. Para mais informações, você pode ler nossa explicação sobre o que você precisa saber sobre gerenciadores de senhas.
Melhor gerenciador de senhas gratuito para a maioria das pessoas: Bitwarden
PCWorld
- Local na rede Internet: https://bitwarden.com/
- Dispositivos: Windows, MacOS, Linux, Android, iOS, extensões de navegador, web, linha de comando
- Código aberto: Sim
- Autenticação de dois fatores (2FA): Sim
Como vários outros serviços, o Bitwarden oferece um nível gratuito e um nível pago, mas seu nível gratuito inclui tantos recursos que a maioria das pessoas não precisará de mais. Você pode acessar o serviço em uma quantidade ilimitada de dispositivos e vários tipos de dispositivos, ative a autenticação básica de dois fatores TOTP e preencha seu cofre com quantas senhas desejar. O plano pessoal gratuito também permite que os usuários preocupados com a privacidade evitem a hospedagem na nuvem da empresa e, em vez disso, se hospedem sozinhos.
Os rivais distribuem muito menos para seus usuários gratuitos, e é particularmente raro que eles concedam movimento irrestrito entre vários tipos de dispositivos. (LastPass e Dashlane começam a carregar assim que você quiser sair dos limites de um solteiro A maioria dos concorrentes também não é de código aberto como o Bitwarden, o que impede que suas comunidades possam caçar backdoors ocultos ou falhas de segurança.
A única coisa que o plano pessoal gratuito não A oferta é o compartilhamento de senha em tempo real, mas você pode contornar isso parcialmente inscrevendo-se em um plano de organização gratuito para duas pessoas. Ele permite o compartilhamento ilimitado de senhas entre os dois usuários, permitindo assim que ambos os indivíduos acessem com segurança as senhas atuais para contas compartilhadas. No entanto, a desvantagem é que este plano de empresa gratuita não permite auto-hospedagem.
PCWorld
A outra vantagem do Bitwarden é que, caso suas necessidades se expandam no futuro, a transição para um plano pago não custará muito. Um plano pessoal premium custa apenas US$ 10 por ano (em comparação com US$ 36+ por ano para rivais), e um plano familiar custa US$ 40 por ano para até seis usuários (em comparação com US$ 48+ por ano para rivais). E a mudança para um nível pago traz benefícios concretos: suporte para formas mais sofisticadas de autenticação de dois fatores, avaliações da integridade de suas senhas (por exemplo, força, exposição pública etc.), armazenamento de arquivos criptografados e acesso de emergência para indivíduos confiáveis.
Por fim, se você decidir se mudar para outro lugar um dia, o Bitwarden permite exportar suas senhas – com a opção de fazer isso como um arquivo criptografado. Mas com um conjunto tão generoso e completo de recursos, você provavelmente não vai querer ir para outro lugar.
Melhor gerenciador de senhas gratuito para DIYers: KeePass
PCWorld
- Local na rede Internet: https://keepass.info/
- Dispositivos: Windows (oficial), MacOS (portas não oficiais), Linux (portas não oficiais), Android/iOS (portas não oficiais)
- Código aberto: Sim
- Autenticação de dois fatores (2FA): Sim
KeePass pode não parecer muito, mas sob o capô, este gerenciador de senhas baseado em aplicativo de desktop tem todos os recursos que você pode desejar, principalmente se você se preocupa com privacidade e segurança.
Como o programa e seu(s) arquivo(s) de banco de dados criptografado(s) são armazenados localmente em seu computador por padrão, você mantém controle total sobre quem pode acessá-lo—ao contrário de um serviço de nuvem, onde você precisa confiar que os servidores estão configurados corretamente e que os funcionários são confiáveis. Além disso, você nem precisa instalá-lo em seu sistema, mas pode executá-lo através de um aplicativo .exe portátil mantido em um pendrive.
O KeePass também é um programa de código aberto, o que significa que a comunidade sempre pode vetá-lo em busca de backdoors ocultos ou apenas erros antigos que prejudicam a segurança. E você pode habilitar a autenticação de dois fatores através do uso de arquivos de chave (que aumenta sua senha mestra), além de bloquear o arquivo de banco de dados na conta do Windows que o criou também.
PCWorld
Você também não está preso a um sistema de desktop Windows – como o programa é de código aberto, você pode encontrar portas criadas pela comunidade do KeePass para MacOS, Linux, Android e iOS, bem como um monte de plugins que permitem que você personalize-o ao seu gosto. Com plugins, você pode recriar a maioria dos recursos que encontraria em serviços pagos baseados em nuvem, como verificar se alguma de suas senhas foi encontrada como parte de um despejo de dados.
Você também pode ser criativo com a forma como armazena seu arquivo de banco de dados – para acesso remoto, você pode colocá-lo em um servidor doméstico ou, se estiver confortável, em um serviço de nuvem de sua escolha. (Talvez você esteja mais confortável com a forma como o Google protege suas contas do que um serviço de gerenciador de senhas dedicado, por exemplo.) E se você decidir pendurar o chapéu como um administrador de gerenciador de senhas DIY, o KeePass permite exportações fáceis de suas senhas.
Melhor gerenciador de senhas gratuito para simplicidade: Google, Apple ou Firefox
- Local na rede Internet: Gerenciador de Senhas do Google, Chaves do iCloud, Gerenciador de Senhas do Firefox
- Dispositivos: Varia
- Código aberto: Não
- Autenticação de dois fatores (2FA): Sim
Os gerenciadores de senhas nos sistemas operacionais móveis e nos principais navegadores percorreram um longo caminho. Apenas alguns anos atrás, não teríamos aconselhado usá-los, mas agora eles reforçaram sua segurança e recursos para se tornarem uma opção viável (embora básica).
Mas o básico não é ruim – quando se trata de gerenciadores de senhas, o melhor serviço é aquele que você usará. Para algumas pessoas, usar um gerenciador de senhas dedicado pode ser demais para acompanhar. Nesses casos, apoiar-se no Google, Apple ou mesmo no Firefox pode ajudar a atualizar sua segurança de senha com pouco esforço extra necessário. Suas ferramentas integradas de gerenciamento de senhas podem fazer o trabalho pesado de criar e lembrar senhas aleatórias exclusivas na Web, e você não precisará mudar para um aplicativo diferente para fazê-lo funcionar.
Claro, você vai se trancar nesses ecossistemas ao fazê-lo, mas se você já vive toda a sua vida dentro dessas águas, não será incomodado por esse fato. O Google provavelmente atrairá a maioria das pessoas, já que o Chrome é onipresente, mas aqueles que se preocupam com a privacidade dos dados podem recorrer ao Firefox e sua promessa de não vender seus dados. A Apple também compartilha o compromisso do Firefox com a privacidade, mas é a plataforma mais difícil de sair, já que a empresa não oferece um método fácil de exportar senhas. Aconselhamos escolher o Google ou Firefox para o alcance mais amplo entre os dispositivos e a Apple se você possui dispositivos MacOS e iOS (e não planeja sair). O gerenciador de senhas da Microsoft no Edge também pode valer a pena para pessoas profundamente envolvidas no ecossistema do Windows.
Comprometendo-se com o chaveiro da Apple e do iCloud? Siga estas dicas em como configurá-lo e aproveitá-lo ao máximo.
A principal desvantagem de usar sua conta do Google, Apple ou Firefox para armazenar senhas é que elas não são tão bem protegidas quanto em um serviço de terceiros. Mesmo que você proteja sua conta com autenticação de dois fatores (e absolutamente deveria se estiver armazenando senhas nela!), Google, Apple ou Firefox tendem a ser mais negligentes ao acessar senhas de um dispositivo conectado. não solicite a reautenticação para usar uma senha armazenada, ao contrário da maioria dos gerenciadores de senhas dedicados — e isso pode ser um risco de segurança em um dispositivo compartilhado.
Gerenciadores de senhas gratuitos versus pagos
Por que se preocupar com um gerenciador de senhas pago se você pode usar um gratuito? Os serviços pagos fornecem recursos premium que permitem mais controle sobre suas senhas e como você as protege. Por exemplo, muitas vezes você terá acesso ao compartilhamento de senha (útil se todos os membros da sua família precisarem saber a senha do Netflix), suporte para YubiKey e outras formas mais “avançadas” de autenticadores 2FA e alertas que informam se sua senha foi ativada em um despejo de dados. Alguns serviços pagos têm até um recurso de assinatura que os diferencia dos concorrentes – por exemplo, o 1Password tem um recurso de “cofre de viagem” que oculta algumas senhas quando você está viajando, como medida de segurança extra quando você pode encontrar uma triagem agressiva no aeroporto ou simplesmente perca o acesso aos seus dispositivos devido a roubo ou extravio de bagagem.
Se você precisar desses tipos de recursos, confira nossa lista dos melhores gerenciadores de senhas pagos para ver quais oferecem o melhor retorno pelo seu investimento.
Segurança, Software de segurança