Gestor de palavras-passe: uma violação, uma conta

Um gestor de palavras-passe gera uma palavra-passe longa e aleatória para cada serviço que utiliza e armazena-a num cofre encriptado, desbloqueado por uma única palavra-passe mestra. O contraste essencial é entre reutilização e unicidade: se reutilizar a mesma palavra-passe em dez sítios Web e um deles for pirateado, um atacante poderá iniciar sessão nos dez. Com um gestor, mesmo que um sítio Web sofra uma violação, apenas essa palavra-passe fica comprometida, permanecendo as restantes seguras. Isto transforma a maior fragilidade humana — recordar dezenas de palavras-passe — num problema irrelevante.

Num exame, esteja atento a perguntas que deem a entender que um gestor de palavras-passe constitui um ponto único de falha: não constitui, porque a palavra-passe mestra nunca é armazenada em linha e o cofre utiliza encriptação forte. Outra armadilha consiste em confundir um gestor de palavras-passe com a funcionalidade integrada do navegador para guardar palavras-passe — esta última muitas vezes não dispõe de encriptação e efetua a sincronização de forma insegura. Um truque rápido de eliminação: se uma opção disser «anotar as palavras-passe num caderno» ou «utilizar a mesma palavra-passe em sítios Web de baixo risco», está errada, porque reintroduz o risco de reutilização ou de furto físico.

Para recordar isto, pense num porta-chaves: uma chave mestra abre uma caixa que contém muitas chaves diferentes, cada uma destinada a uma fechadura distinta. Se uma fechadura for forçada, as restantes não são afetadas. Num exame, pergunte a si próprio: esta opção impede que uma única violação se propague? Se sim, provavelmente envolve um gestor de palavras-passe.