Como escolher um gestor de palavras-passe: segurança, recuperação e portabilidade

Um gestor de palavras-passe guarda credenciais e permite recuperá-las quando necessário, em vez de depender de uma palavra-passe diferente memorizada para cada site. Consoante o serviço, pode preencher formulários, sincronizar dados entre dispositivos e armazenar outros elementos, como notas seguras ou chaves de acesso. A sua utilidade prática é reduzir a reutilização de palavras-passe e tornar mais viável usar palavras-passe longas e diferentes. A ferramenta ajuda a gerir credenciais; não torna uma conta invulnerável nem substitui as medidas de segurança dos sites em que inicia sessão.

Um gestor também concentra informações valiosas. Se alguém conseguir desbloquear o cofre, poderá aceder a muitas contas; por isso, tanto a proteção da conta do gestor como o modelo de recuperação são importantes. Não basta encontrar uma promessa de «encriptação ponto a ponto»: convém saber que dados são encriptados, onde ocorre a encriptação, o que o fornecedor pode ver e o que acontece se perder a palavra-passe principal. O guia de armazenamento criptográfico da OWASP oferece princípios para avaliar a proteção dos dados armazenados, mas não certifica nem audita, por si só, um produto específico.

A escolha não deve reduzir-se a uma classificação universal do «mais seguro». Uma funcionalidade pode ser útil e, ainda assim, não se adequar aos seus dispositivos ou à sua capacidade de manter uma cópia de emergência. O objetivo é reunir provas verificáveis e decidir se o serviço se ajusta à forma como o utiliza. As afirmações do fornecedor descrevem o que este documenta; não equivalem automaticamente a uma avaliação independente da sua implementação.

Antes de comparar planos, faça um inventário dos locais onde precisa de utilizar o gestor: telemóvel, computador, tablet, navegadores e, se aplicável, dispositivos partilhados. Confirme que existem aplicações ou extensões compatíveis com os seus sistemas e que a sincronização funciona na combinação que realmente utiliza. Uma lista extensa de plataformas não serve se faltar aquela de que precisa todos os dias. Verifique também se consegue aceder às credenciais quando o dispositivo está sem ligação e que condições o fornecedor impõe para esse uso.

Pense também na partilha. Pode querer partilhar algumas palavras-passe com familiares ou colegas, gerir contas domésticas ou permitir que alguém de confiança lhes aceda em caso de emergência. Verifique se o serviço oferece essas opções, que controlos disponibiliza — por exemplo, limitar quem pode consultar ou alterar um elemento — e se estão incluídas no plano que pagaria. Não confunda uma pasta partilhada com um procedimento de emergência: têm finalidades diferentes e podem ter requisitos distintos.

Se atualmente guarda palavras-passe no navegador, analise as opções de migração antes de começar. As instruções do Google Chrome e do Microsoft Authenticator documentam opções de importação ou exportação; a Apple também descreve a exportação a partir do iPhone. Estes procedimentos e condições podem variar consoante o dispositivo e a versão. Antes de depender de um percurso específico, consulte a documentação atual da sua plataforma e confirme se abrange também outros dados, como notas, nomes de utilizador ou chaves de acesso. A compatibilidade relevante é a do seu fluxo completo de entrada e saída, não a quantidade de marcas mencionadas numa página comercial.

Procure explicações específicas sobre a encriptação do cofre, a proteção da palavra-passe principal e o tratamento dos dados nos servidores e nos seus dispositivos. Separe o que o fornecedor explica daquilo que não especifica. Um algoritmo conhecido não prova, por si só, que uma aplicação está bem concebida: também importam a forma como é utilizado, a gestão de chaves, as atualizações, a segurança da conta e o tratamento de erros. Se a explicação se limitar a expressões gerais como «nível militar», procure detalhes verificáveis na documentação técnica ou de segurança.

A autenticação multifator acrescenta uma verificação à palavra-passe. Confirme que métodos o fornecedor suporta e que alternativas oferece se perder o telemóvel ou o dispositivo de autenticação. Os métodos não têm todos as mesmas propriedades, e ativar a autenticação multifator não elimina os riscos associados a phishing, recuperação fraca ou dispositivos comprometidos. A documentação da Tableau, por exemplo, descreve a autenticação multifator para o seu próprio serviço; não prova que outro gestor tenha controlos equivalentes. Avalie a documentação do produto que está efetivamente a considerar.

Procure também informações sobre auditorias ou avaliações externas: quem as realizou, que âmbito tiveram, quando foram publicadas e se abrangem o produto e as aplicações que irá utilizar. «Auditado», sem data nem âmbito, é uma descrição incompleta. Um relatório pode analisar apenas uma parte do sistema ou uma versão anterior. Considere as auditorias declaradas como uma peça de prova, não como uma garantia permanente. A OWASP e as orientações de identidade do NIST ajudam a formular perguntas sobre armazenamento e autenticação, mas não devem ser apresentadas como certificações de um gestor concreto.

A pergunta incómoda é simples: o que acontece se se esquecer da palavra-passe principal, perder o telemóvel ou deixar de ter o segundo fator? Leia o procedimento oficial antes de guardar todas as suas informações no cofre. Saiba se a recuperação depende de uma chave de recuperação, de um dispositivo já autorizado, de outra pessoa ou de uma cópia de segurança; se cada método exige preparação prévia; e se recuperar o acesso pode implicar perder os dados encriptados. Os detalhes variam entre serviços e tipos de conta, por isso não presuma que «recuperar a conta» significa recuperar o conteúdo.

Distinga a recuperação do acesso a uma conta da recuperação do cofre. Um fornecedor pode ajudar a repor as credenciais de início de sessão sem conseguir desencriptar os dados, ou permitir um mecanismo de recuperação que exige configuração antecipada. A documentação de transferência do Microsoft Authenticator mostra por que motivo convém verificar as condições para transferir um autenticador em vez de presumir que as contas serão restauradas automaticamente num telemóvel novo. Não é um guia para todos os gestores, mas ilustra a importância de consultar o procedimento específico do serviço utilizado.

Prepare um plano que possa executar sem depender do dispositivo que poderá perder. Pode incluir guardar as informações de recuperação num local protegido e separado, manter um dispositivo de confiança atualizado ou acordar um método de emergência com uma pessoa autorizada, se o serviço o permitir. Confirme que compreende o que cada cópia conserva e como é protegida. Evite deixar uma cópia legível de todas as palavras-passe numa pasta comum ou no mesmo dispositivo que contém o cofre. A melhor recuperação é aquela que compreendeu e preparou antes de precisar dela.

A portabilidade é importante mesmo que espere continuar a utilizar o serviço. Verifique se permite exportar o cofre, a partir de que aplicação, em que formato e com que restrições. Uma exportação pode facilitar a migração, mas também criar temporariamente um ficheiro legível que contém credenciais. Decida onde o vai guardar durante a transferência e elimine-o de forma segura quando já não precisar dele; esvaziar o lixo ou apagar um ficheiro nem sempre garante que desapareceu de todas as cópias ou sincronizações.

Não presuma que todos os dados são exportados. Confirme se o formato inclui nomes de utilizador, endereços Web, notas, anexos, elementos partilhados e outros registos que lhe interessem. Depois, verifique se o serviço para o qual vai migrar consegue importar esse formato e que elementos suporta. As instruções da Bitwarden para importar dados do Password Safe, assim como os guias de exportação da Apple e da Google, são exemplos de documentação específica de produtos: podem ajudar a avaliar esses percursos, mas não provam que qualquer combinação de origem e destino seja compatível.

Um plano de saída razoável é simples e verificável: consulte o guia oficial, confirme o que é exportado, identifique um destino compatível e proteja o ficheiro durante o processo. Se o fornecedor não explicar o formato ou o percurso de exportação, contacte o apoio antes de guardar aí todas as suas credenciais. As limitações de exportação não provam, por si só, más práticas de segurança, mas afetam a sua dependência do serviço. Poder sair sem perder informações é um critério de escolha, não um detalhe para o fim.

Compare apenas os planos que poderão adequar-se à sua utilização. Anote o preço e o período de faturação atuais para o seu país, que funcionalidades são gratuitas, quantos utilizadores ou dispositivos estão incluídos e que opções exigem um plano superior. Considere também a continuidade: se o preço pode mudar, se cancelar afeta o acesso ao cofre ou às funcionalidades partilhadas e o que acontece aos dados quando deixar de pagar. Não use um preço publicado para outra região nem uma oferta temporária como se fosse o custo habitual aplicável à sua conta.

O preço não mede a segurança. Um plano gratuito pode ser suficiente para uma pessoa e os seus dispositivos, enquanto uma família ou equipa poderá precisar de permissões, recuperação partilhada ou administração. A comparação útil é entre o custo e necessidades concretas, não entre o custo e o número bruto de funcionalidades. Se uma característica só estiver disponível num nível que não utilizaria, não deve influenciar a decisão. Registe também as condições que podem afetar a exportação ou o acesso após o cancelamento.

Antes de transferir todo o seu cofre, pode fazer uma avaliação prudente com uma quantidade limitada de dados não críticos. Confirme que as aplicações pertencem ao fornecedor, configure o segundo fator disponível, verifique o bloqueio automático e teste o processo de exportação sem expor um ficheiro de credenciais num local partilhado. Isto não substitui uma auditoria técnica nem prova que o serviço é seguro; permite verificar se compreende o fluxo quotidiano e as condições de saída.

Utilize estas perguntas para comparar duas ou três opções de forma consistente. Se não encontrar uma resposta na documentação, assinale-a como pendente em vez de preencher a lacuna com uma suposição. A clareza e a possibilidade de verificar os procedimentos fazem parte da utilidade do produto.

• Funciona em todos os meus dispositivos e navegadores, e compreendo o que acontece sem ligação?
• Explica como o cofre é encriptado e que informações o fornecedor pode conhecer?
• Que métodos de autenticação multifator oferece e como recupero o acesso se perder o segundo fator?
• Posso exportar os dados de que preciso num formato aceite por outro serviço?
• Preparei uma forma de recuperação e sei o que posso perder ao utilizá-la?
• O plano cobre as minhas necessidades de partilha, e conheço o custo e as condições de cancelamento?
• A documentação de segurança e auditoria identifica o âmbito e a data das avaliações?

Uma escolha sólida não exige encontrar um serviço perfeito. Exige que consiga explicar por que motivo se adequa aos seus dispositivos, como recuperaria o acesso, que provas sustentam a sua confiança e como mudaria de fornecedor. Se ainda não consegue responder, suspenda a migração e esclareça as dúvidas antes de concentrar as suas credenciais. Dê prioridade à segurança documentada, à recuperação praticável e a uma saída viável; depois compare a conveniência e o preço.