Como escolher a senha certa
Gerenciar senhas de forma eficiente é inútil se você não as usar senhas seguras e você não tem nenhum bons hábitos em termos de segurança de TI. Antes de chegar ao cerne do tutorial, deixe-me apontar algumas "regras" sobre como escolher as senhas corretas e como se comportar ao criar ou gerenciar uma conta online.
- Use uma senha longa e difícil de adivinhar - as senhas não devem ter um sentido completo (como com dicionários especiais seriam muito fáceis de identificar, mesmo se longas), devem ser compostas por pelo menos 15-18 caracteres e devem conter letras minúsculas, letras maiúsculas, números e caracteres especiais (por exemplo, pontos de exclamação, asteriscos ou parênteses). Se quiser tornar sua vida mais fácil, você pode gerar senhas seguras usando os programas de gerenciamento de senhas que estou prestes a recomendar.
- Não use a mesma senha em vários sites, aplicativos ou serviços - usar a mesma senha em mais de um site, serviço ou aplicativo é um verdadeiro suicídio em termos de segurança de TI. Isso ocorre porque qualquer descoberta de senha em uma conta tornaria outras contas que usam a mesma senha facilmente atacáveis.
- De vez em quando, altere suas senhas - independentemente do seu grau de segurança, as senhas devem ser alteradas com frequência (a cada dois meses, por exemplo). Este simples hábito complica a vida de qualquer pessoa mal-intencionada e, em caso de ataques aos sites ou serviços online nos quais está registado, irá permitir-lhe manter a sua conta segura (visto que a palavra-passe que vazou já não corresponderá ao acesso senha da sua conta).
- Habilitar autenticação de dois fatores - agora muitos sites e serviços online, como Google, Facebook, Microsoft, Apple etc. oferecem a capacidade de habilitar a autenticação de dois fatores. Se você nunca ouviu falar disso, a autenticação de dois fatores é uma medida de segurança que permite associar códigos de segurança temporários às senhas de sua conta. Depois de ativá-lo, para acessar sua conta de um novo dispositivo ou um novo navegador, você precisará inserir não apenas a senha de sua conta, mas também um código de segurança descartável recebido por SMS. Isso significa que mesmo roubando sua senha, pessoas mal-intencionadas não conseguirão acessar suas contas, pois estão protegidas por códigos que só você receberá no seu celular.
Programas para gerenciar senhas
Se você deseja gerenciar suas contas de forma fácil, segura e confortável, siga meu conselho e instale um programa para gerenciar senhas. Se você nunca ouviu falar deles, são programas que, uma vez instalados no PC, permitem gerenciar os dados de acesso a serviços online, sites e aplicativos da Internet, mantendo-os em um banco de dados criptografado. Isso significa que, ao lembrar apenas uma senha (a chamada senha mestra) você pode acessar rapidamente as senhas de todas as suas contas online. E não para por aí! Ao instalar um gerenciador de senhas, você também poderá armazenar informações com segurança, como informações do cartão de crédito, número do cartão de identidade e muito mais.
Outra coisa que vale a pena destacar é que a maioria desses programas são multi-plataforma e dispositivo múltiplo. Isso significa que você pode sincronizar suas senhas em PCs, smartphones e tablets, sempre mantendo seus dados seguros e podendo alterá-los em qualquer dispositivo e sistema operacional. Quanto custa essa "mágica"? Bem, isto depende. Existem soluções totalmente gratuitas, algumas pagas e outras freemium, que podem ser usadas gratuitamente, mas incluem recursos extras que podem ser desbloqueados mediante o pagamento de uma taxa. A seguir, indico alguns deles que pertencem às três categorias.
1 Senha (paga)
Se você está disposto a gastar algum dinheiro para gerenciar suas senhas, não pense duas vezes e compre 1Password que na minha humilde opinião é um dos melhores gerenciadores de senhas disponíveis atualmente no mercado. Infelizmente não é muito barato, mas oferece facilidade de uso, segurança e uma série de recursos que fazem valer cada centavo de seu custo. Ele permite não apenas armazenar senhas, dados de cartão de crédito e outras informações com segurança, mas também manter arquivos (sincronizando-os em vários dispositivos através da nuvem) e criar cofres separados para vários usuários ou atividades. É compatível com Windows, MacOS, Android, iOS e se integra com todos os principais Navegador da web para salvar e preencher automaticamente suas informações de login. A sincronização de dados pode ocorrer por meio de servidores 1Password (recomendado), Dropbox ou iCloud (se estiver usando dispositivos Apple).
No momento é possível comprar 1Password escolhendo entre duas formas diferentes: padrão que envolve a compra de uma única versão do software, por exemplo, o para Mac ou o para Windows, a um preço único e aquele em Assinatura (que eu recomendo pessoalmente), que em troca de $ 3,99 / mês ou $ 35,88 / ano permite que você use o aplicativo no Windows, macOS, Android, iOS ou via navegador, para aproveitar as atualizações gratuitas e armazenar até 1GB de dados na nuvem. O plano de assinatura também está disponível em uma versão Família: neste caso custa $ 4,99 / mês (a ser pago em uma única parcela anual), oferece as funções do plano único, algumas funções de compartilhamento de dados e pode ser utilizado por até 5 pessoas. Ambas as versões podem ser testadas gratuitamente por 30 dias.
Para baixar o 1Password for Windows ou macOS, conecte-se ao site oficial do programa e clique no botão Baixar relacionadas ao sistema operacional instalado em seu computador. Então, se você estiver usando um PC com Windows, abra o pacote de instalação do software (1PasswordSetup-xx.exe) e primeiro clique em Próximo e, em seguida, Sim para completar a instalação no seu computador. Se você estiver usando um Mac, abra o pacote dmg que contém 1Password, arraste seu ícone para a pasta Aplicações macOS e inicie o programa clicando duas vezes nele.
Agora você precisa criar uma conta para usar 1Password e sincronizar seus dados com a nuvem. Em seguida, clique no botão Experimente de graça presente na janela inicial do programa, digite seu endereço de e-mail na página da Web que se abre e pressiona o botão Continuar.
Em seguida, abra sua caixa de e-mail, selecione a mensagem que você recebeu do 1Password e clique em botão para verificação de conta. Na página da web que se abre, digite nome, sobrenome e se você quiser um foto de perfil; clique no botão Continuar e digite eu detalhes do cartão de crédito para pagar pela assinatura do 1Password ao final do período de avaliação de 30 dias. Se você deseja prosseguir com a criação da conta sem inserir as informações de pagamento, clique no item Pular a adição de um cartão localizado na parte inferior direita.
Finalmente, salve o seu chave secreta (um código alfanumérico que você precisará para acessar 1Password de novos dispositivos ou navegadores) em um lugar seguro, clique no botão Eu tenho seguro e crie o seu próprio senha mestra, esta é a senha para acessar todas as senhas e todas as outras informações que você salvará em 1Password. Uma vez que a senha mestra foi criada, faça login em sua conta 1Pasword digitando a senha mestra recém-criada e sua conta será oficialmente ativada.
Você será perguntado se deseja imprimir o kit de emergência para acessar sua conta em caso de perda de dados de acesso, você escolhe se aceita ou não (mas em qualquer caso eu recomendo que você imprima este documento o mais rápido possível).
Depois de criar sua conta e obter a chave secreta, você pode acessar todos os aplicativos 1Password usando os dados de sua conta. Todas as senhas, informações e arquivos que você salvar no último serão sincronizados automaticamente em todos os dispositivos via nuvem.
Conforme mencionado acima, 1Password se integra perfeitamente com todos os principais navegadores da web, como cromo, Firefox e Safári. Basta iniciar qualquer programa de navegador e aceitar a instalação da extensão 1Password. Nesse ponto, o add-on irá "capturar" automaticamente os detalhes de login de todos os sites e perguntar se você deseja armazená-los. Para adicionar uma senha ou outra informação ao 1Password "manualmente", no entanto, você deve iniciar o 1Password, desbloquear seu cofre digitando a senha mestra e pressionando o botão [+] localizado na parte inferior direita.
Portanto, escolha se deseja adicionar novos a 1Password dados de login, Um novo cartão de crédito, uma nota certa ou outro elemento e preencha o formulário que lhe é proposto com os dados que deseja manter no programa.
Para usar o 1Password em smartphones e tablets, basta instalar o aplicativo oficial do serviço (Android ou iOS / iPadOS) e acessá-lo usando os dados da sua conta. Se o seu dispositivo possui um sensor de impressão digital, após o primeiro login você pode acessar seus cofres simplesmente usando sua impressão digital.
KeePass (grátis)
KeePass é um excelente gerenciador de senhas gratuito e de código aberto compatível com todos os dispositivos e sistemas operacionais. É extremamente confiável, mas pessoalmente tendo a recomendá-lo apenas para usuários um pouco mais experientes. Isso ocorre porque ele tem algumas configurações manuais e está disponível em tantas versões que os usuários novatos podem achá-lo um pouco perturbador. Para entender melhor a que estou me referindo, digo que ele não sincroniza automaticamente os dados com a nuvem, mas você tem que salvar seus cofres "manualmente" em serviços de armazenamento em nuvem, como o Dropbox. Então não tem extensões oficiais para o navegador, mas você tem que encontrar sua extensão favorita entre as muitas disponíveis na Chrome Store, Mozilla Add-ons etc.
Se quiser experimentar o KeePass e usar um PC com Windows, conecte-se ao site do programa e clique no botão Faça o download que está à esquerda, sob o título Installer se você deseja baixar a versão padrão do software, ou sob o título Caixa de se você quiser baixar a versão portátil que não requer instalação para funcionar (o software será instalado em inglês, para traduzi-lo para o você terá que baixar este arquivo e descompactá-lo na pasta onde instalou o KeePass). Se você estiver usando um Mac, baixe o KeePassX, que é uma das melhores versões do KeePass disponível para macOS.
Depois de instalar o KeePass, abra o aplicativo e vá para o menu Arquivo> Novo para criar o seu cofre. Em seguida, digite o senha mestra com o qual deseja proteger o acesso e clique no botão OK para começar a preencher seu cofre com dados de acesso a sites, aplicativos de redes sociais etc.
Para adicionar um item ao cofre KeePass, selecione uma das categorias listadas na barra lateral esquerda (por exemplo, Internet o Email) e clique no botão chave que está localizado no canto superior esquerdo. Em seguida, preencha o formulário que lhe é proposto com os dados que deseja guardar, clique em OK para salvar e é isso.
Para salvar seu cofre KeePass, vá para o menu Arquivo> Salvar como e escolha a pasta para a qual exportar o arquivo. Se você salvar o arquivo no Dropbox ou outro serviço de armazenamento em nuvem, você terá a capacidade de sincronizar seus dados de login em vários dispositivos.
A este respeito, gostaria de salientar que nesta página você encontrará a lista de todos os aplicativos para usar o KeePass no Android, iPhone e Windows Phone, enquanto nesta outra página você encontrará a lista de extensões e plugins que permitem você deve usar o KeePass em navegadores da web.
Se você quiser tornar sua vida mais fácil, você também pode abrir a loja do seu smartphone ou navegador e pesquisar “Keepass” neste último. Você deve encontrar os aplicativos e extensões dedicados ao KeePass com bastante facilidade.
Gerenciar senhas no navegador
Como você certamente sabe, todos os navegadores modernos, como cromo, Firefox e Safári, incluem uma função para salvar automaticamente as senhas e sua sincronização em todos os dispositivos. Este é um recurso extremamente útil, mas se você decidir usar um gerenciador de senhas, eu diria que você pode fazer sem ele. Aqui estão algumas instruções rápidas sobre como ativar, desativar ou gerenciar o salvamento de senhas em todos os principais programas de navegação online.
- cromo - se você deseja gerenciar as senhas armazenadas no Chrome, clique no botão (...) localizado no canto superior direito e selecione o item Configurações no menu que aparece. Em seguida, role a página que se abre e, na parte inferior, clique em Mostrar configurações avançadas e selecione o link Gerenciar senhas que aparece abaixo. Neste ponto, você pode visualizar todas as senhas armazenadas no navegador e excluí-las se necessário. Para desativar completamente o salvamento de senha no Chrome, vá para Configurações, Clique em Mostrar configurações avançadas e desmarque o item Solicitação para salvar suas senhas da web.
- Firefox - se você usa o Firefox, você pode ver a lista de senhas armazenadas no navegador clicando no botão ≡ localizado no canto superior direito e selecionando o item opções o Preferenze no menu que aparece. Depois disso você tem que subir segurança e aperte o botão Logins salvos. Se você deseja desativar a função de salvar senha, vá para Opções> Segurança e desmarque a opção Lembre-se dos dados de acesso aos sites.
- borda - no Windows 10, as senhas armazenadas no navegador Edge podem ser visualizadas (e possivelmente excluídas) pressionando o botão (...) localizado no canto superior direito e selecionando o item primeiro Configurações, então o botão Ver configurações avançadas e finalmente a opção Gerenciar senhas salvas da barra que aparece ao lado. Para desativar o salvamento de senha, você deve mover a alavanca da opção relevante no menu para DESLIGADO Configurações> Exibir configurações avançadas.
- Safári - se você tiver um Mac, pode verificar as senhas salvas no Safari acessando o menu Safari> Preferências (canto superior esquerdo) e selecionando a guia Palavra-passe na janela que se abre. Em seguida, digite a senha da sua conta de usuário no macOS no campo de texto apropriado, pressione Transmissão e você poderá gerenciar senhas salvas no Safari. Se você deseja desativar o salvamento de senha, desmarque a opção Autopreencher nomes de usuário e senhas.
- Internet Explorer - para gerenciar as senhas armazenadas pelo Internet Explorer, você precisa abrir o painel de controle clássico Windows (procurando por ele no menu Iniciar), após o qual você precisa pesquisar o termo senha na barra localizada no canto superior direito e você deve clicar no ícone Gerenciamento de credenciais presentes nos resultados da pesquisa.
