Gerenciador de senhas: como escolher e começar a usar

O que um gerenciador de senhas faz

Um gerenciador de senhas guarda as suas senhas dentro de um arquivo criptografado, normalmente chamado de cofre, que abre com uma senha só: a senha mestra. Ele também cria senhas longas e aleatórias e digita elas por você, e é essa parte que torna realista ter uma senha diferente em cada site.

São três trabalhos. Ele cria uma senha que você nunca inventaria nem lembraria, guarda essa senha junto com o endereço do site a que ela pertence e preenche quando você volta. A maioria também guarda anotações, códigos de recuperação, dados de cartão e, hoje, também chaves de acesso.

O preenchimento traz uma proteção silenciosa que quase ninguém percebe. O gerenciador liga cada senha salva a um endereço, então, numa página parecida hospedada num endereço diferente, ele simplesmente não oferece nada. Esse silêncio é informação, e vale mais do que a aparência da tela. É um sinal a mais para quem já leu como diferenciar um site falso de um site real.

A recomendação oficial brasileira aponta para o mesmo lugar. O fascículo Autenticação da Cartilha de Segurança para Internet, publicado pelo CERT.br em novembro de 2022, pede senhas longas, sugere montar cada uma com três palavras aleatórias e lista o aplicativo gerenciador de senhas como uma das formas seguras de guardar tudo. O guia de identidade digital do NIST, o instituto de padrões dos Estados Unidos, vai pelo mesmo caminho: na revisão 4 da publicação 800-63B, de agosto de 2025, ele pede pelo menos 15 caracteres quando a senha é o único fator, manda os serviços pararem de exigir mistura de maiúsculas, números e símbolos e diz para não obrigar a troca periódica sem indício de que a senha vazou. É uma norma americana, então ela não obriga nenhuma empresa brasileira, mas descreve bem o que hoje é considerado uma senha forte.

Guardar todas as senhas em um lugar só é seguro?

Para a maioria das pessoas, sim, no sentido que decide a questão: o gerenciador troca um risco que está acontecendo o tempo todo, que é a mesma senha repetida em vários sites, por um risco raro e bem defendido. Ele não zera o risco. Um cofre vale o tamanho da senha mestra e a segurança do aparelho em que ele é aberto.

O desenho que vale procurar é aquele em que o cofre é criptografado dentro do seu aparelho antes de subir para a nuvem, e em que a senha mestra nunca chega à empresa. Os fabricantes costumam chamar isso de criptografia de ponta a ponta. A Apple descreve assim o chaveiro que sincroniza as senhas e chaves de acesso dela: as Chaves do iCloud são criptografadas de ponta a ponta com chaves que a Apple não conhece.

Vale pensar no que uma invasão à empresa entregaria de fato: não senhas legíveis, mas cofres criptografados, mais o que estivesse fora da criptografia, que às vezes inclui a lista de endereços de cada anotação. A partir daí o ataque vira adivinhação offline da sua senha mestra, sem nenhum site para limitar as tentativas. É por isso que a senha mestra precisa ser longa, e é por isso que notícia de vazamento é um bom momento para trocar as senhas mais sensíveis. Se isso já aconteceu com você, o passo a passo está em meus dados vazaram, o que fazer.

O que ele protege e o que continua com você

O gerenciador resolve senha fraca e senha repetida. Ele não protege uma conta que alguém alcança sem precisar da sua senha, e vários dos golpes mais comuns funcionam exatamente assim.

Ele não impede que uma mensagem convença você a ler um código de verificação em voz alta ou digitar esse código numa página que você não abriu. O CERT.br resume em uma linha: nunca repasse senhas ou códigos de verificação por mensagens, e-mails ou ligações. Ele também não impede um programa malicioso instalado no computador onde o cofre já está aberto, não desfaz um pagamento que você foi convencido a fazer e não ajuda quando alguém toma o seu número de telefone para receber os códigos no lugar, que é o golpe do chip clonado.

E ele não fecha a porta que quase toda conta deixa aberta de propósito: a recuperação. Se o seu e-mail redefine a senha de tudo, o seu e-mail é a verdadeira senha mestra. Por isso o gerenciador é uma base, não uma resposta pronta. Ele anda junto com a verificação em duas etapas nas contas que importam e, cada vez mais, com as chaves de acesso, que tiram o segredo digitado do login.

Os três tipos, e para quem cada um serve

Gerenciadores de senha vêm em três formatos: o que já está dentro do navegador, o que vem com o sistema do celular ou do computador e o aplicativo separado que você instala. A diferença entre eles está menos na criptografia e mais no alcance e na facilidade de sair depois.

O do navegador

É gratuito e já está ali. Resolve bem para quem vive dentro de um navegador só e entra quase sempre em sites. Preenche pior dentro dos aplicativos do celular e é chato de levar embora quando você troca de navegador. Aqui existe um porém brasileiro que vale respeitar: o CERT.br recomenda evitar salvar no navegador as senhas de contas importantes, como banco, e-mail e a conta do sistema do aparelho. Para o resto, é melhor do que repetir senha.

O do sistema

Também gratuito, normalmente preenche melhor dentro dos aplicativos e guarda chaves de acesso. O limite é a fronteira de marca: celular de um sistema e computador de outro deixam você copiando senha na mão, que é justo o hábito que o gerenciador existe para acabar.

O aplicativo separado

Costuma ser pago, funciona em qualquer sistema e traz o que as famílias pedem depois: pasta compartilhada, acesso de emergência, exportação e relatório de senhas repetidas. O custo é mais uma empresa guardando dado seu.

Não existe ranking aqui de propósito. Um gerenciador gratuito que você usa todo dia protege mais que um pago abandonado na segunda semana.

O que comparar antes de escolher

Escolher um gerenciador cabe em oito perguntas, e quase todas são respondidas na documentação do próprio fabricante, não no material de propaganda.

1. Onde a criptografia acontece. Procure uma frase clara dizendo que o cofre é criptografado no seu aparelho e que a senha mestra não é enviada. Se a empresa consegue mostrar as suas senhas para você, também consegue mostrar para quem entrar como ela.
2. O que acontece se você esquecer a senha mestra. Nos desenhos mais fortes, ninguém consegue redefinir. Descubra se existe kit de recuperação, contato de confiança ou nada, e resolva isso no primeiro dia.
3. Se dá para exportar. Um cofre de onde você não consegue sair é um cofre que decide o seu orçamento na próxima mudança de preço. Confira se existe exportação completa e faça o teste uma vez.
4. Quais aparelhos e navegadores ele cobre. Conte todos os lugares de onde você entra, inclusive o computador do trabalho, onde talvez você não possa instalar nada.
5. Se o próprio cofre aceita segundo fator. O cofre também é uma conta.
6. Uso em família e acesso de emergência. Anotações compartilhadas para um casal, cofres separados para cada pessoa e um caminho combinado para quando alguém não puder abrir o próprio cofre.
7. Como a empresa lida com notícia ruim. Existe auditoria de segurança publicada? Como incidentes anteriores foram contados, e em quanto tempo?
8. O que acontece quando você para de pagar. Alguns planos ficam só para leitura, outros param de sincronizar. Descubra antes de o teste acabar.

Dois recursos são bons de ter, mas não deveriam decidir a escolha: o relatório que aponta senhas repetidas e expostas, e a capacidade de guardar chaves de acesso.

A senha mestra e o que acontece se você esquecer

A senha mestra é a única que você ainda precisa lembrar e, na maior parte dos desenhos, a empresa realmente não consegue redefinir ela para você. Essa limitação é a mesma propriedade que impede a empresa de ler o seu cofre, ou seja, é um recurso com lado afiado.

Monte ela longa em vez de esperta. Três ou quatro palavras que não têm relação entre si são mais fáceis de lembrar e mais difíceis de adivinhar do que uma palavra curta com símbolos enfiados no meio, e é exatamente essa a receita do CERT.br. Evite nome, sobrenome, data e qualquer coisa que esteja nas suas redes sociais.

Depois, faça uma cópia que não more no aparelho. Quase todo gerenciador gera um kit de recuperação ou um código de emergência na configuração inicial: imprima e guarde o papel junto com os seus documentos. Se muita gente circula pela sua casa, ou se a sua preocupação é alguém de dentro, o papel não é a melhor ideia, e aí o caminho é o contato de confiança ou o acesso de emergência do próprio serviço. De um jeito ou de outro, resolva isso antes de importar qualquer coisa. Um cofre com duzentas anotações e nenhuma forma de voltar é uma tarde bem pior do que um cofre vazio.

Como começar sem passar uma semana ruim

O tropeço mais comum não é de segurança. É começar com duzentas senhas, trocar todas num sábado e descobrir na segunda que você não entra mais em algo de que precisava. Use esta ordem e espalhe o trabalho por algumas semanas.

1. Instale no celular e no computador que você mais usa e entre nos dois antes de qualquer outra coisa. Se não funcionar nos dois, o hábito antigo volta sozinho.
2. Defina a senha mestra e guarde o kit de recuperação fora do aparelho antes de importar a primeira senha.
3. Ative um segundo fator para o próprio gerenciador.
4. Importe do navegador e depois desligue a gravação de senhas do navegador. Dois cofres pela metade causam quase toda a confusão que vem depois.
5. Troque primeiro as senhas que destravam as outras: e-mail principal, conta da operadora, banco e o próprio gerenciador. E-mail primeiro, porque ele é o caminho de redefinição de quase tudo.
6. Ative a verificação em duas etapas enquanto você já está dentro das configurações de cada serviço. Aproveitar a mesma visita economiza metade do trabalho.
7. Vá resolvendo o relatório de senhas repetidas aos poucos, das mais sensíveis para as menos. Conta de loja pode esperar.
8. Preste atenção quando o preenchimento não aparecer. Se o gerenciador não oferece nada num site onde você tinha senha salva, olhe o endereço na barra antes de digitar na mão.

O que o gerenciador deixa na sua mão

Instalar um gerenciador fecha o problema das senhas e deixa outros três abertos: o aparelho, o segundo fator e o caminho de recuperação. Os três pesam mais do que qualquer escolha de senha que ainda reste.

Comece pelo aparelho, porque é ali que o cofre abre. O fascículo Celulares e Tablets do CERT.br lista o que carrega mais peso: bloqueio de tela com senha longa, bloqueio automático no menor tempo disponível, sistema e aplicativos atualizados e aplicativo baixado só de loja oficial. O mesmo material lembra de proteger o chip SIM com senha, porque é o chip que recebe os códigos por mensagem.

Depois, o segundo fator. O CERT.br pede para preferir chave de segurança física ou aplicativo gerador de códigos, e usar mensagem de texto apenas quando não houver outra opção. A comparação completa está em verificação em duas etapas.

Por fim, o caminho de volta. Olhe, em cada conta importante, o que ela aceita para deixar você entrar de novo, e pergunte se alguém que tomasse o seu número de telefone passaria por essa mesma porta. Se a resposta for uma mensagem de texto, o ponto fraco é esse, não a sua senha. E um hábito vale mais que todos os outros somados: código de verificação existe para você digitar numa tela que você mesmo abriu. Nenhum banco e nenhum atendimento tem motivo legítimo para pedir que você leia um código em voz alta.

Perguntas frequentes