Phone icon 5541995001177Email icon contato@convexe.org
Observe a realidade tal como É. Assim terás força e capacidade de ação!
Shopping cart icon
Toc toc

Documentation

Gerenciador de senhas

⏱ 3 min de leitura

A senha é a chave da sua casa digital, e o problema é humano: ninguém decora dezenas de chaves fortes e diferentes. Então quase todo mundo faz o que não devia — repete a mesma senha, ou usa variações fáceis de adivinhar. Basta um vazamento, e essa chave repetida abre todas as suas portas de uma vez. O gerenciador de senhas resolve isso pela raiz: ele guarda uma chave única e forte para cada serviço, e tranca tudo com uma só chave-mestra — a única que você precisa decorar. Menos memória, menos reuso, menos superfície (Modelo de ameaça).

A chave que abre tudo

Quando você repete uma senha, entrega ao vazamento de um serviço qualquer a entrada em todos os outros. Os ataques nem precisam te mirar: bases de milhões de senhas vazadas circulam, e programas testam essas combinações em massa em todo lugar (credential stuffing). Uma senha reutilizada é uma fechadura mestra involuntária. A defesa não é decorar mais — é parar de decorar: cada porta com a sua própria chave, longa e aleatória, que você não precisa nem saber de cor.

Um cofre que é seu

O gerenciador é esse cofre. Há dois feitios, e a diferença é sobre posse (DRM):

  • KeePassXC — o cofre é um arquivo que mora com você. Nada de nuvem, nada de conta: você guarda e sincroniza o arquivo como quiser. Controle total, dependência zero. É a opção mais próxima de possuir de fato as suas chaves. (keepassxc.org)
  • Bitwarden — cofre na nuvem que sincroniza sozinho entre os seus aparelhos. É software livre (Software livre) e cifrado de ponta a ponta, então o servidor guarda só o cofre trancado. A comodidade da sincronização, ao custo de confiar num servidor. (bitwarden.com)

Nos dois, o servidor (quando há) nunca vê as suas senhas — só o cofre cifrado. A chave-mestra fica com você, e é isso que a torna a chave a proteger acima de todas.

O cofre da Convexe

Você não precisa entregar o seu cofre a uma empresa para ter a comodidade da nuvem. A Convexe roda um Vaultwarden — um servidor livre, compatível com os aplicativos do Bitwarden — e o oferece de graça para amigos em (vault.convexe.org). Você usa os mesmos aplicativos do Bitwarden, com a mesma cifragem ponta a ponta, mas hospedado por gente de confiança em vez de uma corporação que vive de dados. É a sincronização sem o senhorio.

O que fazer

  • Use um gerenciador — qualquer um dos três acima é ordens de grandeza melhor do que repetir senhas ou anotá-las soltas.
  • Deixe ele gerar as senhas: longas, aleatórias, uma por serviço. Você nunca mais precisa vê-las.
  • A chave-mestra é sagrada: uma frase longa, única, que você nunca reusou em lugar nenhum. É a única que você decora — e a que nunca pode vazar.
  • Ative a verificação em duas etapas onde der, sobretudo no e-mail (E-mail), que é a chave de recuperação de quase tudo.
  • Guarde uma cópia da chave-mestra offline, em papel, num lugar seguro. Se você a perde, o cofre não abre — nem para você.
  • Nunca no navegador nem em planilha: o cofre do navegador é frouxo e a planilha é texto puro. Escolha KeePassXC para tudo local, Bitwarden ou o Vaultwarden da Convexe para sincronizar.

Para aprofundar

Vamos fazer algo juntos!

Na busca por querer fazer exatamente aquilo que queremos fazer, com liberdade para ser, podemos nos surpreender com as circuntâncias da vida e fazer bons projetos.

Contate-nos!