Como guardar as suas palavras-passe ('passwords')

Hoje em dia usamos palavras-passe para quase tudo. Email, redes sociais, bancos, compras online e serviços públicos. É normal esquecermo-nos delas, sobretudo quando sabemos que devemos usar palavras-chave complexas e diferentes para cada site.

Para resolver este problema existem programas chamados gestores de palavras-passe. Estes programas ajudam a criar, guardar e usar palavras-passe de forma segura, sem ser preciso as decorar todas.

Porque é importante usar palavras-passe seguras

Usar datas de nascimento, nomes de familiares ou palavras simples não é seguro. Pessoas mal-intencionadas conseguem descobrir esse tipo de palavra-passe com alguma facilidade.

Além disso, usar a mesma palavra-passe em vários sites é perigoso. Se tiver um problema de segurança com um site, os outros ficam também em risco.

O que é um gestor de palavras-passe

Um gestor de palavras-passe é um programa que funciona como um cofre digital. Nesse cofre ficam guardadas todas as suas palavras-passe.

O programa pode:

• Criar palavras-passe fortes e difíceis de adivinhar
• Guardar essas palavras-passe em segurança
• Preencher automaticamente as palavras-passe quando entra num site

O melhor de tudo é que só precisa de memorizar uma palavra-passe, chamada palavra-passe mestra. Essa palavra dá acesso ao cofre onde está tudo guardado.

Onde funcionam estes programas

Os gestores de palavras-passe funcionam em computadores, telemóveis e tablets. Trabalham em computadores com Windows ou Apple Mac, e também em telemóveis ou tablets Android ou Apple iOS. Desse modo, pode usar as mesmas palavras-passe em vários aparelhos sem ter de as decorar.

Que mais pode ser guardado num gestor de palavras-passe

Para além das palavras-passe, muitos destes programas permitem guardar também:

• Códigos PIN
• Dados de cartões
• Informações importantes
• Alguns ficheiros, como documentos ou fotografias

Tudo fica guardado de forma protegida e só acessível com a palavra-passe mestra.

Avisos de segurança

Um bom gestor de palavras-passe também avisa quando:

• Uma palavra-passe já foi exposta na internet
• Um site tem problemas de segurança
• Está a usar uma palavra-passe fraca ou repetida

Isto ajuda a corrigir problemas antes que algo de mau aconteça.

Gestores de palavras-passe dos navegadores

Os navegadores mais comuns, como o Chrome, o Edge, o Firefox ou o Brave, já permitem guardar palavras-passe. No entanto, estas soluções são mais simples e não são tão sofisticadas como um gestor de palavras-passe dedicado.

O que deve ter em conta ao escolher um gestor de palavras-passe

Há três aspetos importantes a verificar.

Primeiro, o acesso de emergência. Alguns programas permitem que uma pessoa de confiança possa aceder às suas palavras-passe se algo lhe acontecer. Isto pode ser útil, por exemplo, para familiares próximos.

Segundo, a confirmação em dois passos. Para além da palavra-passe, o programa pode pedir um código enviado para o telemóvel ou a impressão digital. Isto aumenta bastante a segurança.

Terceiro, o preço. Existem versões gratuitas e versões pagas. Para muitos utilizadores, a versão gratuita é suficiente, especialmente se usam poucos sites. As versões pagas têm mais funcionalidades, como partilha com familiares ou mais opções de sincronização. No entanto, muitas pessoas ficam bem servidas com versões gratuitas. Se tem dúvidas sobre sobre se deve ter uma versão grátis ou uma paga, comece por experimentar a versão gratuita e depois tire as suas conclusões. 

Que gestor escolher

Para utilizadores comuns, com menos exigências técnicas, muito provavelmente o gestor incorporado no Navegador Internet ('browser') preferido é suficiente. Certamente muito melhor do que a opção de gerir as palavras-chave de forma manual.

Se preferirem fazer a gestão de palavras-chave de forma independente do browser, então sugiro um dos programas grátis mais populares: o Bitwarden Free ou o Norton Password Manager.

Na minha opinião, o Bitwarden é uma excelente escolha para a maioria das pessoas que querem um gestor de passwords gratuito fácil de usar, seguro e com capacidade para guardar muitas senhas sem custos. É uma solução equilibrada entre simplicidade e segurança, e funciona bem em computadores e telemóveis.

Se valoriza muito uma interface ainda mais simples ou se já usa outro produto da mesma marca (por exemplo a Norton para proteção antivírus), o Norton Password Manager também é uma boa escolha gratuita para começar.

Conclusão

Usar um gestor de palavras-passe torna a vida digital muito mais simples e segura. Em vez de tentar memorizar várias palavras-passe, só precisa de se lembrar de uma.

Para quem se esquece facilmente das palavras-passe ou quer mais tranquilidade ao usar a internet, um gestor de palavras-passe é uma das ferramentas mais úteis que pode adotar.

Passkeys vs. Passwords

Temos já falado bastante de gestão de passwords, de não devermos usar a mesma password para diferentes sites/aplicações, de devermos usar passwords fortes (sugeridas pelo gestor de passwords), de usarmos o gestor de passwords do 'browser' ou de um programa gestor de passwords externo (1Password, Bitwarden, LastPass, NordPass ou outro).

Mas o que é um facto é que, apesar destas ajudas, gerir as passwords ainda continua a ser uma maçada, e a ser alvo de ataque de entidades maldosas, por exemplo por 'phishing' ou 'smishing', para tentar roubar as nossas credenciais de acesso.

Por tudo isto, foi criada uma associação, designada 'FIDO Alliance', que pretende promover a progressiva substituição da utilização de passwords por passkeys.

O que são as passkeys?

As passkeys, também conhecidas como chaves de acesso são atualmente a forma mais segura de protegermos as nossas contas e aplicações. As passkeys são credenciais digitais únicas, ligadas diretamente ao dispositivo do utilizador. Estamos a falar concretamente do recurso aos dados biométricos como o reconhecimento facial ou a impressão digital (é também possível substituir por um PIN, mas é muito menos seguro que as opções anteriores).

Com as chaves de acesso, deixa de ser preciso inserir nomes de utilizador e passwords. As chaves de acesso foram concebidas para serem mais convenientes do que ter que recordar e digitar passwords.

Por oposição ao que acontece com as passwords, as passkeys não são suscetíveis de serem roubadas (nem esquecidas). Além disso, também são resistentes a ataques de phishing, já que não podem ser introduzidas manualmente em sites falsos nem transferidas para terceiros.

Como se regista uma passkey?

O processo de registo da chave de acesso ocorre normalmente no momento em que acedemos, com o método de autenticação tradicional, a password, a uma conta de um serviço online que já permite passkeys. Nesse momento, esse site anuncia que tem essa possibilidade e sugere que a utilizemos. Se dissermos que sim, é-nos pedido que desbloqueemos o nosso telemóvel quando solicitado. A passkey é guardada no gestor de passwords (também conhecido por gestor de credenciais), o do 'browser' ou um outro que tenhamos instalado.

Entrar num serviço online com uma passkey

Quando tentamos aceder a um serviço online, é-nos simplesmente pedido para desbloquearmos o telemóvel usando os dados biométricos (face ou impressão digital), um PIN ou um padrão. Após essa verificação, somos automaticamente ligados à nossa conta online. Sem passwords!

Resumo

Apesar da simplicidade e segurança desta opção, o grande problema é que 70% dos utilizadores ainda não a utilizam, seja por desconhecimento ou por despreocupação, e continuam 'presos' ao método tradicional das passwords.

Ainda sobre as Passwords

Temos falado várias vezes nas aulas sobre a necessidade de termos passwords seguras. E falámos também sobre a possibilidade, altamente recomendada, de deixarem que seja o vosso browser a sugerir passwords fortes.

Falámos ainda sobre passkeys, que irão tornar o tema das passwords obsoleto. No entanto, enquanto não mudam tudo para passkeys, aqui ficam umas dicas.

Se ainda estão a criar as vossas próprias passwords, tentem usar o seguinte método.

"Eu sou aluno das aulas de Informática da Nova Atena" -> EsadadIdNA (boa password!)

"A minha filha mais velha chama-se Maria José" -> AmfmvcMJ (outra boa password!)

"A Nova Atena fica na Rua Almeida Garrett, 20 -> ANAfnRAG20 (mais outra!)

Podem dar largas à vossa imaginação… Só não se podem esquecer da frase, mas que é segura é!

Palavras-passe ('passwords')

Acabei de receber do meu banco uma pequena nota, muito simples e prática, sobre 'passwords':

1. Não utilize combinações simples. “12345”, “qwerty” ou “111111” são algumas das mais utilizadas e também as mais fáceis de adivinhar pelos maus da fita.
2. Não repita palavras-passe. Utilize uma para cada coisa. Caso contrário, arrisca-se a que acedam a toda a sua informação com uma única palavra-passe.
3. Utilize um gestor de palavras-passe. Servem para guardar informação ou palavras-passe de forma segura.

3 regras muito simples que resumem as nossas preocupações do dia-a-dia. Nem mais...