Você precisa de um gerenciador de senhas?
O conselho “uma senha única e aleatória para cada conta” é impossível de seguir só com a memória. Um gerenciador de senhas torna isso viável: você memoriza uma frase-mestra forte, e ele cuida do resto.
O que um gerenciador de senhas realmente faz
Ele gera senhas longas e aleatórias, guarda-as em um cofre criptografado e as preenche para você. O preenchimento automático ainda adiciona proteção contra phishing: o gerenciador só oferece uma senha no site exato para o qual ela foi salva — um domínio imitador não recebe nada.
Todos os ovos numa cesta só: é seguro?
Gerenciadores sérios criptografam o cofre localmente com uma chave derivada da sua frase-mestra — um design de conhecimento zero em que nem o provedor consegue ler suas entradas. Nada é isento de risco, mas a alternativa realista — reutilizar senhas memorizáveis — é o que de fato faz contas serem roubadas todo dia.
Proteja o próprio cofre
Dê ao cofre uma frase-mestra de 8 ou mais palavras aleatórias e ative a autenticação em duas etapas na conta do gerenciador. Esses dois passos concentram sua segurança exatamente onde importa.
Guias de segurança
Qual deve ser o comprimento de uma senha?
Como o comprimento afeta o tempo de quebra — números reais por comprimento e conjunto de caracteres, mais recomendações para contas, e-mail e senhas mestras.
Os erros mais comuns com senhas
Seis erros de senha que atacantes exploram todos os dias — reutilização, dados pessoais, padrões de teclado, substituições l33t, senhas curtas e armazenamento inseguro — e o que fazer no lugar.
Autenticação em duas etapas (2FA): o que é e por que importa
Como funciona a autenticação em duas etapas, qual método escolher — chave de segurança, app autenticador ou SMS — e quais grandes serviços oferecem.
Você precisa de um gerenciador de senhas?
Por que um gerenciador de senhas é o único jeito realista de ter uma senha única e aleatória para cada conta — e como proteger o próprio cofre.
Vazamentos de dados: o que acontece com suas senhas quando um serviço é hackeado
Invasão, scraping ou credential stuffing? O que cada tipo de incidente significa para suas senhas, incidentes documentados em grandes serviços e o que fazer.