Gerenciador de senhas
⏱ 3 min de leitura
A senha é a chave da sua casa digital, e o problema é humano: ninguém decora dezenas de chaves fortes e diferentes. Então quase todo mundo faz o que não devia — repete a mesma senha, ou usa variações fáceis de adivinhar. Basta um vazamento, e essa chave repetida abre todas as suas portas de uma vez. O gerenciador de senhas resolve isso pela raiz: ele guarda uma chave única e forte para cada serviço, e tranca tudo com uma só chave-mestra — a única que você precisa decorar. Menos memória, menos reuso, menos superfície (Modelo de ameaça).
A chave que abre tudo
Quando você repete uma senha, entrega ao vazamento de um serviço qualquer a entrada em todos os outros. Os ataques nem precisam te mirar: bases de milhões de senhas vazadas circulam, e programas testam essas combinações em massa em todo lugar (credential stuffing). Uma senha reutilizada é uma fechadura mestra involuntária. A defesa não é decorar mais — é parar de decorar: cada porta com a sua própria chave, longa e aleatória, que você não precisa nem saber de cor.
Um cofre que é seu
O gerenciador é esse cofre. Há dois feitios, e a diferença é sobre posse (DRM):
- KeePassXC — o cofre é um arquivo que mora com você. Nada de nuvem, nada de conta: você guarda e sincroniza o arquivo como quiser. Controle total, dependência zero. É a opção mais próxima de possuir de fato as suas chaves. (keepassxc.org)
- Bitwarden — cofre na nuvem que sincroniza sozinho entre os seus aparelhos. É software livre (Software livre) e cifrado de ponta a ponta, então o servidor guarda só o cofre trancado. A comodidade da sincronização, ao custo de confiar num servidor. (bitwarden.com)
Nos dois, o servidor (quando há) nunca vê as suas senhas — só o cofre cifrado. A chave-mestra fica com você, e é isso que a torna a chave a proteger acima de todas.
O cofre da Convexe
Você não precisa entregar o seu cofre a uma empresa para ter a comodidade da nuvem. A Convexe roda um Vaultwarden — um servidor livre, compatível com os aplicativos do Bitwarden — e o oferece de graça para amigos em (vault.convexe.org). Você usa os mesmos aplicativos do Bitwarden, com a mesma cifragem ponta a ponta, mas hospedado por gente de confiança em vez de uma corporação que vive de dados. É a sincronização sem o senhorio.
O que fazer
- Use um gerenciador — qualquer um dos três acima é ordens de grandeza melhor do que repetir senhas ou anotá-las soltas.
- Deixe ele gerar as senhas: longas, aleatórias, uma por serviço. Você nunca mais precisa vê-las.
- A chave-mestra é sagrada: uma frase longa, única, que você nunca reusou em lugar nenhum. É a única que você decora — e a que nunca pode vazar.
- Ative a verificação em duas etapas onde der, sobretudo no e-mail (E-mail), que é a chave de recuperação de quase tudo.
- Guarde uma cópia da chave-mestra offline, em papel, num lugar seguro. Se você a perde, o cofre não abre — nem para você.
- Nunca no navegador nem em planilha: o cofre do navegador é frouxo e a planilha é texto puro. Escolha KeePassXC para tudo local, Bitwarden ou o Vaultwarden da Convexe para sincronizar.
Para aprofundar
5541995001177
contato@convexe.org
