Como usar um gerenciador de senhas

Escrito por Bruno Rodrigues Medeiros

O problema não é você esquecer senhas. É que ninguém consegue decorar cinquenta senhas diferentes — então todo mundo repete. E quando um site qualquer vaza, aquela senha repetida abre o e-mail, o banco e a rede social.

O que o gerenciador faz

• Guarda uma senha diferente para cada site, criptografada.
• Gera senhas longas e aleatórias que você nunca precisa decorar.
• Preenche automaticamente no site certo — e, por isso, não preenche em site falso, o que protege contra phishing.
• Sincroniza entre celular e computador.
• Muitos avisam quando uma senha sua aparece em vazamento.

As opções gratuitas que você já tem

• Gerenciador do navegador — Chrome, Edge, Firefox e Safari salvam e sincronizam senhas de graça.
• Chaveiro do sistema — o iPhone e o Mac têm o chaveiro da Apple; o Android integra com a conta Google.
• Gerenciadores dedicados — existem opções gratuitas e pagas, algumas de código aberto.

O gerenciador do navegador é bem melhor do que repetir senhas. O dedicado costuma oferecer mais recursos e funcionar melhor entre sistemas diferentes.

Como começar

1. Escolha um gerenciador e instale no celular e no computador.
2. Crie a senha mestra e ative duas etapas.
3. Comece pelas contas críticas: e-mail, banco, gov.br, WhatsApp, redes sociais.
4. Em cada uma, entre, troque a senha por uma gerada pelo cofre e salve.
5. Vá migrando as demais aos poucos, conforme for usando.
6. Rode a verificação de senhas do gerenciador, que aponta repetidas, fracas e vazadas.

O que olhar ao escolher

• Criptografia de ponta a ponta, com o fornecedor sem acesso ao conteúdo.
• Funcionamento nos sistemas que você usa.
• Exportação dos dados, para você não ficar preso.
• Histórico de auditorias de segurança publicadas.
• Política clara sobre o que acontece se você esquecer a senha mestra.
• Se é gratuito, o que exatamente a versão gratuita cobre.

Cuidados

• Não guarde a senha mestra em arquivo no computador nem em nota do celular.
• Faça backup do cofre, se o serviço permitir exportação criptografada.
• Não use o gerenciador em computador público.
• Desconfie de extensão de navegador que imita um gerenciador conhecido — instale só pela loja oficial do navegador.

Perguntas frequentes