Guia do ExpressVPN para senhas mais fortes – parte 2 (gerenciadores de senhas)

[ware_item id=33][/ware_item]

Guia do ExpressVPN para senhas mais fortes - parte 2 (gerenciadores de senhas)


Esta é a parte 2 da nossa série de senhas mais fortes. Para as outras partes, clique abaixo:

Parte 1 (autenticação de dois fatores)
Parte 3 (Diceware)

Na Parte 1 do nosso Guia para senhas mais fortes, explicamos a autenticação de dois fatores e como ela pode aumentar significativamente a segurança de suas contas.

No entanto, a autenticação de dois fatores não é oferecida por todos os provedores de serviços e ainda exige que você se lembre de várias senhas. O diceware é útil para lembrar algumas senhas longas, mas se você tiver muitas contas, pode ser difícil lembrar todas as suas diferentes credenciais de login. É aqui que um gerenciador de senhas é útil.

Um gerenciador de senhas é um programa ou serviço que cria e armazena senhas longas, aleatórias e exclusivas. Você não precisa se lembrar de nenhuma dessas senhas. Em vez disso, use uma única senha mestra para se autenticar no gerenciador de senhas, que preencherá automaticamente os campos de login da conta para você.

Por que senhas fortes são importantes

Em geral, as senhas devem ser longas e aleatórias, ou podem ser facilmente adivinhadas. Mas eles também devem ser exclusivos, caso contrário, um único banco de dados de senha vazada pode comprometer uma ampla variedade de suas contas. (Para criar uma senha verdadeiramente segura, considere usar o Gerador de senha aleatória da ExpressVPN.)

Muitas pessoas usam "sistemas secretos" para gerar senhas exclusivas rapidamente, talvez combinando uma sequência genérica de caracteres com o nome ou URL do serviço que estão usando (como "g1 m2 a3 i4 l5" para a conta do Gmail). Embora isso possa ajudar contra um ataque automático ou de força bruta, não interrompe um ataque direcionado.

Se você usar esse método e uma de suas contas estiver comprometida, é muito fácil para um invasor elaborar o sistema e aplicá-lo a todas as outras contas..

Também é fácil esquecer que as senhas são visíveis para os administradores de sites. Se você for enganado a se inscrever em um serviço executado por um invasor, é provável que ele consiga descobrir seu sistema e comprometer toda a sua vida digital.

Um gerenciador de senhas é uma solução fácil para esse problema e geralmente muito superior à lembrança de uma ampla variedade de senhas separadas.

Vamos dar uma olhada em alguns gerenciadores de senhas populares e nos melhores lugares para usá-los.

LastPass: Melhor gerenciador de senhas para o seu navegador

O LastPass criptografa senhas no seu dispositivo e as sincroniza com a nuvem, tornando-as facilmente acessíveis em todos os seus dispositivos.

O LastPass não é de código aberto, mas é auditado regularmente. Uma série de pequenos incidentes destacou o risco associado ao armazenamento de suas senhas na nuvem, embora o software LastPass até agora tenha se mostrado resiliente a ataques e o sistema seja extremamente conveniente para os usuários finais.

Você pode instalar o LastPass como uma extensão do navegador para Chrome, Firefox e Opera. Os aplicativos LastPass também estão disponíveis para todos os principais sistemas operacionais móveis, incluindo Windows Phone e Firefox Mobile.

O LastPass também possui uma ferramenta que permite acesso offline às suas senhas. A ferramenta LastPass Portable permite levar todo o navegador com você em um pendrive, incluindo todos os seus favoritos e extensões, e os protege com sua senha mestra. Isso é ótimo se você precisar acessar suas senhas em movimento, mas a perda do seu pendrive pode colocar todas as suas senhas em risco - se sua senha mestra puder ser adivinhada com facilidade.

Para se inscrever no LastPass, digite seu endereço de e-mail e escolha uma senha mestra. Se você esquecer esta senha mestra, perderá todas as outras senhas. Portanto, tenha cuidado!

Faça o download da extensão do navegador de sua escolha (você pode encontrar suas opções e links aqui) e faça o login.

O LastPass aparecerá na barra de status do seu navegador. Ao clicar no ícone, você pode alterar suas configurações, recuperar senhas ou criar senhas seguras. Há também um formulário de preenchimento automático, o que é particularmente conveniente.

O LastPass é um software freemium; portanto, se você quiser usá-lo em vários dispositivos ou usar pastas compartilhadas, terá que se inscrever no plano premium do LastPass, que custa 24 USD por ano.

lastpass loginLastPass - Uma boa opção para o seu navegador.

KeePassX: Melhor gerenciador de senhas para a maioria dos desktops

O KeePassX é um gerenciador de senhas de código aberto e é a ferramenta confiável dos desenvolvedores do Tails. Esse sistema operacional pronto para uso com consciência de privacidade é usado por pessoas como Edward Snowden e Laura Poitras. Se você usa o Tails regularmente ou apenas confia em si mesmo, este é o gerenciador de senhas para você.

O KeePassX começou como a versão Linux do KeePass, mas desde então evoluiu para uma solução para usuários de Windows e Mac. O KeePass ainda está presente e também expandiu seu mercado original de plataforma única. Ambas as variações são recomendadas. Existem muitos lançamentos não oficiais do KeePass, incluindo aplicativos para iOS e Android. Avaliar a segurança de cada versão não oficial muitas vezes é difícil e demorada, mesmo para usuários experientes, por isso recomendamos que você se atenha a softwares auditados e bem testados.

Código aberto não significa que o software seja totalmente seguro e muitas pequenas vulnerabilidades foram relatadas no KeePass e no KeePassX. Dito isto, as duas ferramentas são ótimas softwares, principalmente porque funcionam sem a necessidade de assinar um serviço.

O KeePassX armazena suas senhas em um banco de dados, que criptografa com sua senha. Esse banco de dados é um único arquivo que você pode salvar em um pendrive, fazer backup na nuvem ou enviar para um colega de confiança.

Compartilhar senhas do KeePassX seletivamente (em vez de compartilhar todas de uma vez) é possível usando bancos de dados separados, mas esse não é o processo mais tranquilo. Depois de decidir quais senhas você deseja compartilhar, copie-as em um banco de dados KeePassX separado e compartilhe esse arquivo de banco de dados com o GitHub, Dropbox ou um serviço similar. Embora cada vez que o banco de dados de senhas seja atualizado no KeePassX, você precisará compartilhar novamente o banco de dados. Manter os arquivos de senha selecionados sincronizados e sem conflito pode ser difícil e rapidamente se torna impraticável para vários usuários.

Se você estiver compartilhando senhas selecionadas com vários usuários, convém considerar opções mais fáceis. Entre seus próprios dispositivos separados, no entanto, é um processo bastante simples com o KeePassX.

gerador keepassO KeePassX vem com um gerador de senhas forte embutido.

1Password: Melhor gerente para iOS, OS X e Android

Se você vive sua vida principalmente no celular, o 1Password é provavelmente a opção número 1. A integração com o Android e, especialmente, com o iOS (incluindo o Apple Watch) é de primeira qualidade, e você poderá facilmente acessar todos os seus aplicativos favoritos (desde que eles suportem o 1Password) sem precisar se lembrar de nada.

Os plug-ins estão disponíveis para os navegadores Chrome, Firefox, Opera e Safari, que você pode usar em diferentes plataformas.

Está disponível uma avaliação gratuita de 30 dias, mas você precisará adquirir uma assinatura anual ou uma licença por plataforma. As assinaturas anuais, que permitem o acesso ao 1Password em todos os dispositivos suportados, começam em 36 USD para um indivíduo ou 60 USD para uma "família" de até cinco usuários. Pacotes de equipe e de negócios também estão disponíveis.

Infelizmente, o 1Password não oferece mais orientações claras sobre as taxas de licença em seu site. No último relatório, uma licença para Windows ou Mac custava 50 USD e uma licença combinada, para uso com ambos os sistemas operacionais, custa 70 USD.

Isso significava que, se toda a sua família estava usando produtos Apple, você poderia cobri-los por 50 dólares. Mas se um membro da família tivesse uma máquina Windows, você também precisaria de uma licença do Windows, o que significa que teria que pagar pela licença combinada.

As licenças nunca expiram, mas são válidas apenas para a versão atual do software. Embora no passado o 1Password tenha permitido que seus usuários atualizassem gratuitamente, não há garantia de que eles continuarão a permitir isso no futuro.

Embora você não seja forçado a atualizar quando uma nova versão for lançada, uma nova versão do seu sistema operacional poderá facilmente tornar sua versão do 1Password inutilizável..

Uma senha forte torna você mais seguro

Experimente nossas principais opções para descobrir qual é a mais adequada para você. Em seguida, comece a migrar seus serviços o mais rápido possível! Uma boa senha pode ajudar bastante a manter suas informações on-line seguras.

Essa pode ser uma ótima oportunidade para alterar todas as suas senhas atuais também!

Imagem em destaque: djvstock / Dollar Photo Club

Guia do ExpressVPN para senhas mais fortes - parte 2 (gerenciadores de senhas)
admin Author
Sorry! The Author has not filled his profile.