Por que um gerenciador de senhas é mais seguro que sua memória

O conselho de sempre é "use senhas fortes". O problema é o que ninguém diz em seguida: ninguém consegue lembrar quarenta senhas diferentes e complicadas. Então as pessoas fazem o que é humano: repetem a mesma em todo lugar, ou só trocam um número no final. E é aí, não na força de uma senha, que está o verdadeiro buraco.

O problema não é sua senha. É repeti-la

Imagine que uma loja qualquer onde você se cadastrou anos atrás sofre um vazamento. Seu e-mail e sua senha vão parar numa lista que circula pela internet. Se essa mesma senha também abre seu e-mail, seu banco e suas redes, um atacante não precisa "hackear" você: ele só testa essa combinação em todo lugar. Isso se chama credential stuffing e é automático.

Uma senha enorme não te salva se você a usou em dois lugares. Segurança de verdade não é ser difícil de adivinhar: é ser única em cada serviço.

O que um gerenciador de senhas faz exatamente

Um gerenciador gera e guarda uma senha diferente para cada site, e a preenche por você. Você só lembra uma: a senha mestra que abre o gerenciador. O resto podem ser sequências impossíveis de lembrar, porque você não precisa lembrá-las.

O resultado é que, se um site vazar amanhã, o dano fica naquele site. Nenhuma outra conta compartilha essa chave.

Vamos ser honestos: e se algo acontecer com o gerenciador?

É a dúvida razoável, e merece resposta franca: sim, você concentra tudo atrás de uma única porta. Por isso essa porta precisa ser boa. Duas coisas a tornam muito sólida:

1. Uma senha mestra longa. Não cheia de símbolos estranhos, mas longa: uma frase de quatro ou cinco palavras que só você relaciona. Fácil de lembrar e muito difícil de quebrar.

2. Um segundo fator. Ative a verificação em duas etapas também no próprio gerenciador. Mesmo quem soubesse a senha mestra ainda ficaria sem a segunda etapa.

Comparado ao sistema de "a mesma senha em tudo", um gerenciador bem trancado não é um risco maior: é muito menor.

O que observar ao escolher um

Criptografia de conhecimento zero. Nem a própria empresa consegue ler o que você guarda. Se ela não pode ver, também não pode entregar nem perder num vazamento.

Que funcione nos seus aparelhos. Celular e computador, com preenchimento automático. Se for incômodo, você não vai usar.

Exportação livre. Que você possa levar seus dados se um dia quiser trocar. Desconfie do que te prende.

O princípio por trás

Tudo isso é um mesmo hábito: reduzir pontos de falha. Uma senha diferente por site reduz o dano de um vazamento. Um segundo fator reduz o dano de uma senha roubada. E escolher ferramentas que não acumulam mais dados do que o necessário reduz o que pode ser perdido em seu nome — o mesmo motivo pelo qual alguns mensageiros nem pedem seu número de telefone para conversar.

Não se trata de ficar paranoico. Trata-se de que, no dia em que algo falhar — e sempre falha algo — a falha continue pequena.