Como escolher um gestor de palavras-passe: segurança, recuperação e exportação

Um gestor de palavras-passe guarda credenciais num cofre digital e ajuda a criar e utilizar palavras-passe diferentes para cada conta. Pode reduzir a necessidade de reutilizar palavras-passe ou de as memorizar todas, mas não torna, por si só, uma conta inexpugnável. A segurança continua a depender de decisões como proteger o acesso ao gestor, manter os dispositivos atualizados e desconfiar de ligações ou páginas de início de sessão suspeitas. Na prática, o gestor facilita uma rotina mais organizada: em vez de memorizar cada palavra-passe, pode concentrar-se em proteger o acesso ao cofre e em rever a forma como o utiliza. É uma ferramenta para gerir credenciais, não um substituto de bons hábitos de segurança.

Convém distinguir três funções que a publicidade por vezes mistura: guardar credenciais, preencher formulários e facilitar o início de sessão. Um gestor pode oferecer as três, mas o preenchimento automático de uma palavra-passe não demonstra que o serviço de destino seja legítimo. Antes de aceitar uma sugestão para guardar ou preencher automaticamente, confirme o domínio e evite introduzir segredos numa página aberta a partir de uma ligação inesperada. O preenchimento automático é uma comodidade, não um método para confirmar a identidade de um site; verifique primeiro se está na página que pretendia visitar. Encare a sugestão como uma funcionalidade prática, não como prova de confiança.

O gestor também não substitui os mecanismos de segurança de cada conta. Quando um serviço permite autenticação multifator, pode ser útil ativá-la: acrescenta uma verificação ao início de sessão, embora não elimine todos os riscos. O guia da CISA apresenta a autenticação multifator como uma proteção adicional à palavra-passe; trata-se de um princípio geral, não de uma garantia de que todos os métodos ou configurações oferecem o mesmo nível de proteção. (1) Por isso, considere a autenticação multifator uma camada dentro de um conjunto de medidas, e não um motivo para descurar a palavra-passe ou o dispositivo. A proteção adicional depende do método e da configuração, e continua a ser necessário proteger o acesso às contas.

Expressões como «encriptação ponto a ponto» ou «conhecimento zero» podem servir de ponto de partida para pesquisar, mas não são suficientes para comparar serviços. Procure documentação que explique que dados são encriptados, onde ocorre a encriptação e que informações continuam a ser necessárias para operar a conta. Verifique também se o fornecedor descreve o tratamento de metadados, a sincronização entre dispositivos e as cópias de segurança. Se uma explicação não distinguir estes aspetos, registe-o como uma incógnita, não como prova de uma vulnerabilidade nem de proteção superior. Assim, poderá comparar o que cada fornecedor documenta, em vez de atribuir o mesmo significado a expressões usadas em contextos diferentes. Uma comparação útil separa as funcionalidades declaradas dos aspetos que não conseguiu confirmar.

Uma descrição técnica não equivale a uma auditoria independente nem demonstra o comportamento de cada versão do produto. Para avaliar as provas, tenha em conta quem publicou o documento, que componente abrange e quando foi atualizado. Uma página de ajuda do próprio fornecedor pode confirmar a funcionalidade que este declara oferecer; por si só, não basta para validar de forma independente a implementação ou a resistência a todos os ataques. Leia-a tendo em conta o seu objetivo: explicar como utilizar uma funcionalidade não é o mesmo que apresentar uma avaliação externa da segurança. Mantenha estes tipos de informação separados ao comparar produtos.

A publicação NIST SP 800-63B faz parte de um conjunto de orientações sobre identidade digital centradas nos requisitos para autenticação remota. O seu âmbito ajuda a perceber que a autenticação e o armazenamento de palavras-passe estão relacionados, mas não são idênticos: uma orientação sobre autenticação não certifica nem recomenda automaticamente um gestor comercial. (2) Compare explicações concretas, não rótulos: se não conseguir descobrir o que acontece ao cofre quando o acesso à conta é bloqueado, considere que falta uma informação importante para decidir. Registe também o que não conseguiu confirmar; esta distinção evita transformar a falta de documentação numa conclusão sobre o funcionamento do produto. Pode pedir esclarecimentos ao fornecedor ou comparar a informação disponível com a de outro serviço.

A recuperação é uma das questões mais importantes a considerar antes de criar um cofre. Se se esquecer da palavra-passe principal, um serviço pode não ter forma de a repor mantendo os dados encriptados; outro pode oferecer mecanismos de recuperação sujeitos a requisitos e configurações específicos. Não deduza o funcionamento a partir de uma frase publicitária: procure o procedimento documentado para o seu tipo de conta e distinga a recuperação do acesso à conta da reposição da palavra-passe do próprio serviço. São questões diferentes, e a resposta a uma não esclarece necessariamente a outra. Consulte o procedimento enquanto ainda consegue aceder à documentação relevante, em vez de esperar até precisar dele.

Leia as condições aplicáveis e confirme exatamente o que pode ser recuperado. Recupera-se a conta, o cofre completo ou apenas o acesso a determinados itens? É necessário configurar previamente um contacto de emergência, um dispositivo de confiança, uma chave de recuperação ou uma função de administração? O método está disponível da mesma forma para contas individuais, familiares e empresariais? Se as respostas dependerem do plano, verifique as condições do nível que realmente ponderaria contratar. É útil rever não só os passos a seguir, mas também os requisitos que têm de estar preparados antecipadamente. Uma opção que exige configuração prévia pode não ser útil se só a descobrir depois de perder o acesso.

Antes de guardar informação importante, prepare uma alternativa que não dependa apenas do dispositivo que utiliza todos os dias. Se o fornecedor disponibilizar códigos de recuperação, guarde-os fora do cofre e num local protegido. Não partilhe a palavra-passe principal nem códigos de utilização única para «testar» a recuperação. A documentação da Bitwarden, por exemplo, inclui páginas separadas sobre o acesso à conta, a palavra-passe principal e os métodos de início de sessão; isso ilustra por que razão deve consultar o procedimento específico do produto, em vez de presumir que todos os gestores funcionam da mesma forma. (3) Ter as instruções relevantes à mão pode ajudar a perceber que opções existem antes de precisar delas, sem presumir que determinado mecanismo está disponível para todas as contas. Registe os passos de configuração efetuados, protegendo sempre a própria informação de recuperação.

A compatibilidade prática pode ser mais importante do que uma funcionalidade avançada que nunca irá utilizar. Verifique se existe uma aplicação ou extensão mantida para cada ambiente que utiliza: computador, navegador e dispositivo móvel. Confirme também se a sincronização funciona nos dispositivos que possui e o que acontece quando muda de plataforma. Uma lista de sistemas suportados deve referir-se a versões atuais e às funcionalidades de que precisa, e não apenas à disponibilidade de uma transferência. Para que a verificação seja útil, compare a compatibilidade indicada com os seus próprios dispositivos e com a utilização que prevê. A disponibilidade pode variar entre plataformas, pelo que uma instalação bem-sucedida não responde a todas as questões de compatibilidade.

As passkeys são credenciais que podem permitir iniciar sessão sem escrever uma palavra-passe tradicional, mas a disponibilidade e a gestão dependem dos serviços e dispositivos envolvidos. Não confunda guardar uma passkey num gestor com todos os sites aceitarem passkeys, nem com poder importar ou exportar essas credenciais como uma lista convencional de palavras-passe. Se pretende utilizá-las, procure documentação específica sobre criação, sincronização, recuperação e exportação e verifique se se refere ao sistema operativo, ao navegador ou ao gestor. Separar estes componentes permite perceber onde cada funcionalidade é disponibilizada e evita presumir que uma passkey guardada pode ser transferida da mesma forma que outros dados. Confirme o significado concreto do suporte anunciado.

Para uma comparação organizada, teste a compatibilidade sem introduzir credenciais sensíveis: confirme que a aplicação está disponível através de um canal oficial, que a extensão corresponde ao navegador correto e que o fornecedor descreve as atualizações e o suporte. A existência de uma aplicação não garante que todas as funcionalidades estejam disponíveis nela. Registe, por exemplo, se o preenchimento automático, o desbloqueio biométrico e a gestão de passkeys estão disponíveis em cada plataforma que pretende utilizar; não presuma que as funcionalidades são idênticas. Verificar cada funcionalidade separadamente pode evitar surpresas depois de instalar o gestor ou mudar de dispositivo. Também permite identificar limitações antes de decidir transferir as credenciais.

Poder exportar os dados é uma forma de reduzir a dependência do fornecedor, mas não significa que uma migração seja automática ou isenta de riscos. Descubra que elementos são incluídos na exportação, em que formato é gerada e se o procedimento varia consoante o tipo de conta. Os cofres podem conter mais do que nomes de utilizador e palavras-passe: notas, campos personalizados, anexos, dados partilhados ou itens organizacionais podem obedecer a regras diferentes. Confirme o âmbito antes de iniciar a transferência, porque a existência de uma opção de exportação não esclarece, por si só, que informação abrange. Se determinada categoria for importante, procure documentação explícita sobre ela, em vez de presumir que está incluída.

A documentação da Bitwarden, por exemplo, descreve separadamente a exportação de itens organizacionais. Esse documento confirma que o âmbito e as permissões de exportação podem depender do contexto organizacional; não demonstra que todos os planos ou gestores ofereçam as mesmas opções. (4) Se partilha um cofre com familiares ou colegas, verifique também quem tem permissão para exportar e como são geridos os itens partilhados antes de considerar a questão resolvida. Assim, pode confirmar tanto o que é possível transferir como quem está autorizado a fazê-lo. As regras de acesso organizacional podem diferir das aplicáveis a um cofre pessoal, pelo que deve consultar a documentação relevante para a sua conta.

Um ficheiro exportado pode conter segredos legíveis. Por isso, não o deixe desprotegido numa pasta de transferências, num email ou num espaço de armazenamento partilhado. Verifique se o processo disponibiliza formatos encriptados, onde o ficheiro é guardado e como eliminá-lo depois de importar os dados. Antes de mudar, utilize uma lista de verificação: confirme os itens incluídos, compreenda as limitações do formato, proteja o ficheiro durante a transferência e confirme no destino que os dados necessários chegaram corretamente. Não elimine o cofre original até concluir estas verificações. Rever o resultado no novo serviço, em vez de apenas confirmar que a importação terminou, pode revelar que ficou de fora um item importante. Reduza ao mínimo o tempo durante o qual o ficheiro de transferência permanece guardado.

Não compare apenas o preço anunciado. Verifique que funcionalidades estão incluídas em cada plano e quais exigem pagamento: número de dispositivos, partilha, armazenamento de ficheiros, opções de recuperação, gestão familiar ou suporte. Os limites e as condições podem mudar consoante o país, o tipo de conta ou a data; verifique a página comercial e a documentação atualizadas antes de pagar. Se uma funcionalidade essencial só estiver disponível num nível superior, calcule o custo adequado à sua situação real, não ao plano de entrada. Também convém avaliar o plano em função das pessoas e dos dispositivos que o irão utilizar, e não apenas do preço inicial. Um preço de entrada baixo não é uma comparação útil se excluir algo de que precisa.

Algumas características são difíceis de comparar com uma simples opção «sim» ou «não». Uma opção de recuperação não significa necessariamente que seja possível repor a palavra-passe principal; exportar alguns itens não equivale a poder transferir o cofre inteiro; e o suporte de passkeys não implica que estejam disponíveis em todas as plataformas. A melhor comparação esclarece o âmbito e as condições de cada funcionalidade, em vez de somar marcas de verificação sem contexto. Se uma tabela comercial não esclarecer esses limites, procure a documentação de ajuda correspondente antes de decidir. Confirme se a funcionalidade está disponível no seu plano, nos seus dispositivos e para o tipo de conta que pretende utilizar.

Antes de decidir, utilize esta lista breve e guarde as ligações para as respostas do fornecedor: 1) O que explica sobre encriptação, dados protegidos e sincronização? 2) O que acontece se se esquecer da palavra-passe principal e o que tem de configurar antecipadamente? 3) Funciona em todos os seus dispositivos e navegadores? 4) O que significa exatamente o suporte de passkeys? 5) O que pode exportar e como protege o ficheiro? 6) Que limites e funcionalidades se aplicam ao plano que pagaria? 7) Como pode contactar o suporte e consultar alterações ou incidentes? Se alguma resposta for ambígua, peça esclarecimentos ou considere outra opção; não transforme a falta de informação numa afirmação sobre a segurança efetiva do produto. Guardar as respostas com a data da consulta também facilita a revisão se as condições mudarem ou se precisar de comparar alternativas mais tarde.