É provável que você tenha muitas senhas. Sua senha para o Avance Network. Uma senha para o seu banco. Uma senha para o seu e-mail. E assim por diante…
De acordo com estudos, a pessoa média tem entre 50-100 logins e senhas para lembrar. Isso é muito!
Higiene de segurança
Ter tantos logins leva a um problema: falta de higiene de segurança online.
A maneira mais segura de armazenar senhas está na sua cabeça. Mas não há como uma pessoa comum lembrar tantas senhas, então a maioria das pessoas recorre a práticas de segurança negligentes.
Por exemplo, você pode reutilizar a mesma senha em vários sites. Assim que um desses sites for comprometido, os hackers podem tentar as combinações de nome de usuário e senha em outros sites, portanto, se sua conta de hobby usar as mesmas credenciais de suas contas importantes, alguém poderá invadir sua conta bancária ou assumir seu e-mail.
Ou você pode criar senhas bem simples, como “senha”. “Senha”, junto com “123456”, “abc123” e “qwerty” são algumas das senhas mais usadas. Os hackers usam essas senhas comuns para tentar invadir contas.
É fácil entender por que as pessoas usam esses atalhos. Mas essa má higiene de segurança leva a invasões, o que leva a resultados potencialmente catastróficos.
Uma maneira melhor de gerenciar suas senhas
Gerenciadores de senhas foram criados para resolver esses problemas. Um gerenciador de senhas armazena todas as suas senhas para você, então você só precisa se lembrar de uma única senha mestra.
O gerenciador de senhas salva nomes de usuário e senhas para você e os insere nos espaços de login em sites quando você Você só precisa fazer login no gerenciador de senhas com sua senha mestra primeiro.
Parece ótimo, não é? Mas você provavelmente está se perguntando como os gerenciadores de senhas são seguros.
As empresas que vendem gerenciadores de senhas falam sobre sua segurança. A premissa básica é que, mesmo que os servidores do gerenciador de senhas sejam invadidos, suas senhas estão seguras. Isso porque eles operam em um sistema de “Conhecimento Zero”. As senhas são criptografadas e não podem ser decodificadas sem sua senha mestra.
Tecnicamente, um gerenciador de senhas pode não ser tão seguro quanto lembrar de senhas na sua cabeça. Mas quando você considera os atalhos que as pessoas usam com senhas, um gerenciador de senhas acaba sendo a aposta mais segura.
Depois de instalar um gerenciador de senhas, você pode usar senhas mais fortes que são mais difíceis de adivinhar. Você pode usar senhas exclusivas para cada site sem se preocupar em esquecê-las. Os gerenciadores de senhas também alertam os usuários se uma de suas senhas foi comprometida.
Os gerenciadores de senhas também reduzem a chance de você ser vítima de um golpe de phishing. O gerenciador de senhas só se oferecerá para preencher suas credenciais de login se reconhecer a URL do site. Se for um site de phishing, ele não solicitará que você preencha a senha salva.
O resultado final é que a maioria das pessoas que usa gerenciadores de senhas acaba sendo mais segura do que aquelas que não usam.
Escolhendo um gerenciador de senhas
Existem muitos gerenciadores de senhas por aí, e os dois mais populares são LastPass e 1Password.
Ambos esses gerenciadores de senhas oferecem serviços semelhantes. Você cria uma conta e depois baixa uma extensão para seu navegador ou software similar. Sempre que você faz login em um site, o gerenciador de senhas pergunta se você deseja salvar a senha. Ao retornar ao site, ele pergunta se deseja preencher as credenciais de login.
Ambos também oferecem aplicativos para dispositivos iOS e Android. Com o gerenciamento de senhas entre dispositivos, você pode usar uma senha em seu telefone que você salvou em seu laptop e vice-versa.
Há muito pouca diferença de preço entre os serviços. O LastPass cobra $ 36 por ano, ou você pode optar pelo plano familiar por $ 48 por ano. O plano familiar permite que até seis pessoas usem a assinatura, então é um ótimo negócio. O LastPass também tem um plano gratuito, mas é limitado a um dispositivo, então você perde o recurso que permite fazer login em seu telefone e laptop.
1password também cobra US$ 36 por ano. Seu plano familiar é um pouco mais caro, custa US$ 60 e tem um limite de cinco usuários.
Com recursos e preços principais semelhantes, como você deve escolher?
Primeiro, considere se você se importa com algum dos recursos de ponta que os serviços oferecem. Eu recomendo fazer sua pesquisa, e talvez levá-los para um test drive (ambos oferecem testes gratuitos) para ver como você se sente sobre as interfaces de usuário.
Eu testei ambos e encontrei algumas diferenças importantes. Primeiro, 1password o incomoda para redigitar sua senha mestra com muito mais frequência do que o LastPass. Embora você possa ajustar o tempo limite da senha mestra, algumas pessoas podem gostar de ser avisadas porque isso aumenta a segurança caso alguém pegue seu laptop. Outros vão achar isso chato.
A outra diferença que encontrei é como eles solicitam que você salve as senhas. Com o LastPass, ele pergunta se você deseja salvar a senha após concluir o login em um site. O 1password exige que você o salve antes de clicar no botão enviar no formulário de senha de um site. A diferença é sutil, mas importante. Em muitos casos, estou adivinhando qual é minha senha quando a digito. Com o LastPass, eu sei se a senha funcionou antes de salvar. Com 1password eu não.
E 1password tem um modo de viagem legal que permite remover dados confidenciais de seus dispositivos quando você cruzar fronteiras e restaurá-los quando você chegar. Isso pode ser útil para pessoas que viajam globalmente.
Por fim, optei pelo LastPass. Embora também tenha alguns problemas de usabilidade, descobri que funcionou muito melhor para mim. Também gosto que o plano família seja um pouco mais barato.
