Cloud vs Local Password Managers: Qual é o certo para você?

Ao escolher um gerenciador de senhas, entre todos os diferentes recursos de geradores de senhas embutidos aleatórios para sincronização e autenticação de dois fatores (2FA), uma é mais importante do que as demais: onde estão suas senhas armazenado?

Os gerenciadores de senhas ajudam a proteger sua segurança e privacidade online, permitindo o uso de senhas complexas e fortes. Para fazer isso, as próprias senhas precisam ser seguras. Portanto, entre confiar suas senhas a uma empresa ou armazená-las você mesmo, qual opção é a certa para você?

O que são gerenciadores de senhas e por que precisam de armazenamento?

Um gerenciador de senhas é uma extensão de aplicativo ou navegador que você pode usar para armazenar dezenas de senhas aleatórias e credenciais de login. Sem ele, você contaria com um documento de texto ou uma caneta e papel para ajudá-lo a lembrar de todas as suas senhas. Ou pior, você pode usar senhas fracas, mas fáceis de lembrar.

Nenhuma dessas opções é segura ou conveniente. As senhas fracas são uma das principais causas de contas online comprometidas.

E anotar suas senhas torna mais fácil para qualquer pessoa roubá-las. Além disso, eles não são muito convenientes ou acessíveis. Você teria que se lembrar de levá-los aonde quer que fosse e mantê-los atualizando-os manualmente sempre que criar uma nova conta ou alterar uma senha.

Os gerenciadores de senhas fazem todo o trabalho de manter suas senhas em um local de fácil acesso. Eles precisam de armazenamento porque esses dados devem ocupar espaço em algum lugar.

Assim como outros tipos de dados e arquivos, você tem duas opções para armazenar suas senhas: local ou na nuvem. Qual é a diferença?

O que são gerenciadores de senha baseados em nuvem?

Os gerenciadores de senhas baseados em nuvem são serviços que armazenam suas senhas principalmente em servidores remotos. Os servidores geralmente são propriedade da empresa que possui o gerenciador de senhas que você está usando.

Eles também podem ser seus. Esse é o caso da auto-hospedagem do seu gerenciador de senhas, da compra ou do aluguel de um servidor ou da utilização de serviços gratuitos de armazenamento em nuvem, como Google Drive, Dropbox e iCloud.

O que são gerenciadores de senha locais?

Em termos de software, os gerenciadores de senha que armazenam seus dados localmente em seu dispositivo podem ser idênticos aos que os armazenam online. Este tipo de gerenciador de senhas armazena todas as suas senhas localmente e offline.

Você pode mantê-los em seu laptop ou computador de mesa, tablet, smartphone ou até mesmo em uma unidade de armazenamento externa, como um pendrive USB.

Qual é a opção certa para você?

Segurança

A segurança é um dos fatores mais importantes que surgem na hora de escolher um gerenciador de senhas. Afinal, para que suas senhas continuem protegendo suas contas contra acesso não autorizado, elas precisam permanecer ocultas.

No armazenamento em nuvem - se você não gerencia os servidores de armazenamento - a segurança não é sua responsabilidade. Pelo menos, além de certificar-se de que a senha mestra usada para bloquear todas as suas credenciais de login é forte e privada.

Para garantir a segurança ao escolher um gerenciador de senha convencional, procure empresas que utilizam um protocolo de criptografia forte. Preferencialmente, criptografia ponta a ponta, o que significa que seus dados de senha só são descriptografados em seu dispositivo. Caso contrário, ele é criptografado com segurança durante a transferência por meio de compartilhamento e sincronização de senha e armazenamento.

Mas, devido à natureza de seu trabalho, os provedores de gerenciadores de senhas são um ímã para hackers.

Eles são uma das poucas empresas onde uma única violação de dados poderia recompensar o hacker com milhões de senhas para qualquer coisa, desde contas de mídia social a aplicativos e sites financeiros, incluindo bancos em formação.

Quando se trata de armazenamento local, você é um alvo muito menor para hackers, pois um ataque provavelmente resultaria nas senhas de uma pessoa em vez de milhões. Mas isso não significa que você deve deixar suas senhas descriptografadas no dispositivo.

Como você é responsável pela proteção de suas senhas, depende de você usar o nível de criptografia mais forte que puder encontrar.

Privacidade

Privacidade não é o mesmo que segurança. Ser privado significa ter a capacidade de se abster de compartilhar alguns ou todos os seus dados e informações pessoais e controlar quem tem acesso a eles.

No caso de gerenciadores de senhas, a privacidade não se limita aos sites ou aplicativos que você usa, mas também às informações pessoais que você compartilha com a empresa ao se inscrever. Isso inclui seu nome completo, endereço de e-mail, número de telefone e localização.

Se você está preocupado com a privacidade, antes de se inscrever em um gerenciador de senhas comercial, certifique-se de que a empresa segue uma política de conhecimento zero, também conhecida como política de não registros. Ao declarar que cumpre esta política, a empresa promete que trata as informações dos utilizadores com confidencialidade.

Outra coisa que você deve verificar é a política de privacidade. Veja que tipo de dados de usuário eles coletam, para que eles os usam e se eles os compartilham com empresas terceirizadas.

Quanto ao armazenamento local, você não precisa se preocupar com sua privacidade. Contanto que você esteja usando um gerenciador de senhas gratuito e de código aberto, não terá que compartilhar nada com ninguém.

Custo

Os custos variam com as duas opções. Alguns gerenciadores de senhas comerciais permitem que você armazene várias senhas em seus servidores usando seu plano gratuito. Mas, para a maioria deles, o plano gratuito é severamente limitado e pode ser necessário atualizar para uma versão paga.

Quanto ao armazenamento local, você tem duas opções. Alguns gerenciadores de senhas comerciais, com assinaturas freemium e premium, permitem que você armazene seus dados online e offline, caso queira acessá-los sem uma conexão com a internet.

Mas se você estiver procurando por armazenamento estritamente local, pode usar gerenciadores de senhas de código aberto gratuitos. Essas opções são totalmente gratuitas e possuem um mecanismo integrado para criptografar seus logins com uma senha mestra.

Disponibilidade

Outro fator importante na hora de escolher onde você deseja armazenar suas senhas é a disponibilidade e, portanto, a conveniência.

Com gerenciadores de senhas baseados em nuvem, você só precisa de uma forma de usar o serviço de sua escolha no seu dispositivo para acessar suas senhas. Suas senhas são sincronizadas automaticamente e ficam disponíveis para uso em todos os seus dispositivos.

Com o armazenamento de senha local, você teria que ir além e sincronizar manualmente suas senhas regularmente. Sem mencionar que, se você não planejar com antecedência, pode acabar sem acesso aos seus logins, mesmo que tenha uma conexão com a Internet.

Quais são suas opções?

Não há falta de gerenciadores de senhas, sejam eles freemium, premium ou gratuitos e de código aberto que você está procurando.

Você não precisa se preocupar em não encontrar uma opção adequada para o seu método de armazenamento preferido. Com pesquisa suficiente, você pode encontrar um com o local de armazenamento correto, custo, políticas de segurança e privacidade e recursos adicionais.

KeePass vs. LastPass vs. 1Password: Qual gerenciador de senhas você deve escolher?

Confira esta comparação de gerenciador de senhas para descobrir qual é o melhor aplicativo para armazenar suas credenciais de login.

Leia a seguir

Sobre o autor