8 razões pelas quais os gerenciadores de senhas não são tão seguros quanto você pensa

Os gerenciadores de senhas são a opção recomendada para acompanhar suas senhas. Eles permitem que você armazene senhas fortes e exclusivas para cada serviço que você usa. Eles também permitem que você faça login sem digitar sua senha todas as vezes e isso protege você de keyloggers.

Os gerenciadores de senhas, no entanto, não são perfeitos. E nem todo mundo gosta da ideia de armazenar todas as suas senhas em um único local. Se você usar um gerenciador de senhas e ele estiver comprometido, o hacker poderá obter acesso a todas as suas contas.

Então, quão seguros são os gerenciadores de senhas e você deve usar um?

4 razões pelas quais os gerenciadores de senhas são seguros

Os gerenciadores de senhas são amplamente recomendados. Aqui estão algumas vantagens de segurança de usar um.

1. AES de 256 bits

Todos os gerenciadores de senhas usam padrões avançados de criptografia de 256 bits. Isso é usado para criptografar qualquer informação que você fornece e é considerado indecifrável. Isso significa que, mesmo que seu gerenciador de senhas tenha sido invadido, todas as suas senhas ainda estariam inacessíveis.

2. Confiança Zero

Todos os gerenciadores de senhas usam confiança zero. Isso significa que sua senha mestra é criptografada antes de sair do seu dispositivo. Por isso, sua senha mestra nunca fica armazenada em servidores externos e nem mesmo é acessível ao pessoal da empresa.

3. Autenticação de dois fatores

A maioria dos gerenciadores de senhas permite que você use a autenticação de dois fatores (2FA). Isso fornece uma linha de defesa adicional. Ele impede que qualquer pessoa acesse seu gerenciador de senhas, a menos que tenha acesso ao seu dispositivo 2FA. Isso significa que, se um hacker conseguir descobrir sua senha, ele ainda não poderá usá-la para acessar sua conta.

4. Eles são melhores que a alternativa

Os gerenciadores de senhas permitem que você use senhas mais fortes porque você não precisa se lembrar deles. Eles também incentivam você a usar uma senha diferente para cada conta. Manter todas as suas senhas em um local não é o ideal. Mas se isso impedir você de usar senhas fracas, vale a pena fazer uma troca.

8 razões pelas quais os gerenciadores de senhas não são tão seguros quanto você pensa

Os gerenciadores de senhas são populares, mas não são isentos de falhas. Se eles não forem usados ​​corretamente, eles podem tornar suas contas menos seguras. Aqui estão alguns riscos associados ao seu uso.

1. Tudo está em um só lugar

Os gerenciadores de senhas incentivam você a armazenar todas as suas informações em um só lugar. Isso geralmente inclui não apenas suas senhas, mas também seus detalhes de pagamento. Os gerenciadores de senhas são projetados para impedir o acesso não autorizado, mas ainda não é o ideal. Os gerenciadores de senhas reduzem a probabilidade de você ser invadido, mas aumentam o dano potencial se você for invadido.

2. Keyloggers podem ser mais perigosos

Os gerenciadores de senhas geralmente protegê-lo de keyloggers. Eles permitem que você faça login em suas contas usando o preenchimento automático e isso torna qualquer keylogger ineficaz. Mas e quando você está digitando a senha no seu gerenciador de senhas?

Um keylogger é eficaz nesse cenário e, em vez de obter acesso a uma de suas contas, permitiria que o hacker obtivesse acesso a todas elas. Se você usa um gerenciador de senhas, ainda precisa evitar o uso de computadores com malware.

3. Suas contas são mais fáceis de acessar

As pessoas geralmente ficam conectadas a seus gerenciadores de senhas em dispositivos pessoais. Isso é conveniente, mas significa que, se alguém acessar seu dispositivo, poderá acessar todas as suas senhas e detalhes de pagamento. Isso pode ser mitigado apenas fazendo login no seu gerenciador de senhas quando você quiser usá-lo. Mas isso indiscutivelmente torna o software menos útil.

4. Alguns recursos são pagos apenas

Os gerenciadores de senhas geralmente têm recursos adicionais úteis. Por exemplo, alguns dirão se sua senha vazou na dark web. E outros irão avaliar suas senhas e dizer o quão seguras elas são. O problema com esses recursos é que eles só estão disponíveis se você pagar uma taxa anual. Se você estiver usando um gerenciador de senhas gratuito, não terá a melhor proteção possível.

5. Os backups nem sempre são fornecidos

A maioria dos gerenciadores de senhas permite que você faça backup do seu cofre de senhas. Mas nem todo mundo usa esse recurso. Se o seu gerenciador de senhas tiver a única cópia de suas senhas, você poderá perder o acesso a todas as suas contas se esquecer a senha ou o servidor cair. Isso pode ser evitado fazendo backup de suas senhas regularmente e mantendo os backups em algum lugar seguro.

6. Gerenciadores de senhas foram hackeados

Os gerenciadores de senhas são produtos de segurança, mas isso não significa que as empresas que os possuem não possam ser invadidas. Na verdade, os gerenciadores de senhas têm um histórico de serem invadidos. O LastPass foi hackeado em 2015 e o OneLogin foi hackeado em 2017. Embora as senhas dos clientes não tenham sido reveladas em nenhum dos casos, isso demonstra que essas empresas não são imunes a hackers.

7. 2FA não é obrigatório

2FA é um recurso opcional em gerenciadores de senhas. Se você não estiver usando, suas senhas não são seguras. Se um hacker conseguir descobrir sua senha mestra, não há nada que os impeça de acessar seu cofre de senhas. Isso pode acontecer se você tiver usado a mesma senha em outro lugar no passado, se cair em um golpe de phishing ou se houver um keylogger em seu computador.

8. Você pode esquecer sua senha

Todos os gerenciadores de senhas têm a mesma fraqueza. Se você perder a senha mestra, poderá perder o acesso a todas as suas senhas. Esse problema pode ser mitigado mantendo backups e armazenando sua senha mestra em um local seguro, mas ainda serve para destacar os perigos de armazenar todas as suas senhas em um só lugar.

Os gerenciadores de senhas são seguros?

Apesar das falhas inerentes aos gerenciadores de senhas, a maioria das pessoas ainda se beneficiará do uso de um. Eles permitem que você defina senhas complicadas e exclusivas que, de outra forma, seriam difíceis de lembrar.

Em vez de evitar esses produtos, você deve entender suas falhas e usá-los de acordo.

Os gerenciadores de senhas não oferecem proteção completa contra keyloggers. Eles também não devem ser usados ​​como a única cópia de suas senhas. Sua lista de senhas deve ser copiada regularmente e uma cópia de sua senha mestra também deve ser armazenada em um local seguro.

Procurando um gerenciador de senhas? Veja por que você deve escolher o Keeper

Leia a seguir