NordPass gerenciador de senhas é bom em 2024?

Eu vejo novas marcas de cibersegurança fazendo grandes promessas o tempo todo. Afinal, eles precisam dizer algo para se destacar. E, por ser um produto relativamente novo no campo de gerenciadores de senhas, o NordPass é um pequeno entre gigantes.

O NordPass é um gerenciador de senhas da equipe de cibersegurança por trás do NordVPN — um dos provedores de VPN mais populares e respeitados do mundo. Mas a empresa pode trazer alguma tecnologia inovadora para o concorrido mercado de gerenciadores de senhas? Bem, na verdade, sim. O foco do NordPass é na segurança, simplicidade e eficiência — e não em um monte de coisas gratuitas. E, assim como vimos com a NordVPN, essa empresa tem o potencial de criar produtos de cibersegurança absolutamente incríveis.

Eu acho isso muito empolgante.

O gerenciamento de senhas é um mercado muito competitivo. Todos os melhores gerenciadores de senhas oferecem um serviço altamente seguro e eficiente, mas agora eles estão competindo para oferecer um grande número de recursos extras.

Por exemplo, o gerenciador de senhas que eu mais recomendo — o Dashlane — tem uma VPN gratuita. O Keeper tem um sistema de mensagens seguras. O 1Password tem controles de gerenciamento de senhas incríveis para a família.
Então, quais recursos extras tornam o NordPass especial?

• Bem… O NordPass na verdade não tem nenhum recurso bônus que mereça destaque.

Mas o trabalho de um gerenciador de senhas é, acima de tudo, manter suas senhas seguras. Recursos extras são ótimos, mas eles são, como o próprio nome diz, extras.

Após passar um bom tempo pesquisando e testando este produto, posso confirmar que o NordPass oferece algo um pouco diferente em relação à maioria dos gerenciadores de senhas, sobretudo em termos de segurança e experiência para o usuário.

Eu testei cerca de 30 gerenciadores de senhas. Nem todos são bons produtos. Alguns, na verdade, não são seguros. Mas alguns gerenciadores de senhas são tão bons que conquistaram milhões de usuários fiéis.

O NordPass está à altura da concorrência? Vale a pena experimentar o NordPass? Confira o que descobri.

Recursos de segurança do NordPass

Antes de falarmos sobre os recursos que o NordPass oferece, quero discutir a principal vantagem desse programa: a segurança.

Todos os gerenciadores de senhas usam criptografia para armazenar senhas com segurança, e eu normalmente não foco nas especificidades técnicas entre diferentes métodos. Todos os melhores softwares do tipo são muito seguros e usam tecnologia muito parecida.

Mas o NordPass é um pouco diferente nesse aspecto. Enquanto a maioria dos gerenciadores de senhas usam a o Padrão de Criptografia Avançada (AES), o NordPass se orgulha de usar o algoritmo de criptografia XChaCha20.

Então, o que há de especial no XChaCha20 do NordPass?

O NordPass afirma que “mesmo com um supercomputador capaz de adivinhar um milhão de chaves por segundo, ainda levaria bilhões de anos para quebrar o algoritmo”. Bem, isso é verdade — mas o mesmo também pode ser dito sobre vários algoritmos de criptografia modernos.

Então, isso tudo é apenas uma estratégia de marketing? Não exatamente.

O XChaCha20 é, supostamente, menos vulnerável a certos tipos de ciberataques (conhecidos como ataques “cache timing”). Alguns dos melhores especialistas em tecnologia acham que ele pode ser o futuro da criptografia. Além disso, o Google está adotando o algoritmo, o que é um endosso e tanto.

Mas apesar disso ser interessante para geeks como eu, o usuário comum provavelmente não vai notar que o NordPass “parece” mais seguro que a maioria dos outros gerenciadores de senhas.

Apesar de terem ocorridoproblemas de segurança envolvendo grandes gerenciadores de senhas antes (o LastPass teve alguns problemas de alto nível), não foi por causa de protocolos de criptografia fracos, então, é difícil dizer se o XChaCha20 está realmente deixando as coisas mais seguras.

Método de criptografia à parte, o que mais o NordPass oferece?

• Aplicativos para o desktop para o Windows, Mac e Linux (ignore os artigos desatualizados que chamam o NordPass de gerenciador de senhas “apenas para a web”).
• Extensões do navegador para o Chrome, Firefox, Opera e Edge Beta
• Armazenamento de senhas
• Gerador de senhas
• Autenticação em dois fatores
• Armazenamento seguro de anotações
• Armazenamento de dados de cartão de crédito
• Aplicativos móveis para o iOS e o Android
• Sincronização entre até seis aparelhos (apenas no plano Premium).
• Compartilhamento seguro de senhas e outros itens em seu cofre (apenas no plano Premium).

Só isso? Sim — só isso.

Mas, na verdade, para manter minhas senhas seguras e fazer o login com praticidade em minhas contas, é só disso que eu preciso.

Extensão para o navegador

Extensões para o navegador são um recurso essencial de gerenciadores de senhas

(apesar do KeePass — um gerenciador de senhas gratuito, de código aberto, com milhões de usuários — não ter uma como padrão).

O NordPass vem com extensões do navegador para:

• Chrome
• Firefox
• Opera
• Edge Beta (não para a versão padrão do Edge incluída no Windows).

Infelizmente, o NordPass ainda não tem uma extensão para o Safari, mas eles estão trabalhando em uma, e eu vou atualizar este artigo assim que se tornar disponível.

Eu testei as extensões do NordPass para o Chrome, Firefox e Edge Beta. Quando testo uma extensão do navegador de um gerenciador de senhas, avalio estes fatores:

• Se ele oferece ou não acesso aos principais recursos do gerenciador de senhas.
• Quão bem ele detecta os campos nome de usuário e senha em vários sites.
• Quão bem ele preenche automaticamente meus dados de login e outras informações pessoais.
• Se ele salva ou não novos detalhes de login que ainda não estão no meu cofre.
• Se eles deixam o não o aparelho mais lento.

O NordPass funcionou extremamente bem em todas essas áreas.

Depois que eu instalei a extensão para o navegador, a logo do NordPass apareceu em todos os campos de nome de usuário e senha sempre que eu visitei uma página de login. Eu cliquei na logo, selecionei minha conta, e o NordPass preencheu automaticamente meu nome de usuário e senha.

Quando eu tentei configurar uma nova conta do Google, o NordPass notou automaticamente que eu estava numa tela de configuração de conta, e se ofereceu para gerar uma senha segura aleatória para minha nova conta. Quando eu concordei, o NordPass também preencheu automaticamente o campo “Confirmar senha”.

Em cliquei em Seguinte para configurar minha nova conta e o NordPass perguntou se eu queria salvar meus detalhes de login no meu cofre de senhas.

Em geral, achei que usar as extensões para o navegador do NordPass foi uma experiência simples e eficiente.

Mas eu tenho uma queixa:

O NordPass vai preencher automaticamente apenas nomes de usuário e senhas. Outros gerenciadores de senhas, como o Dashlane, LastPass e o 1Password, oferecem extensões para o navegador que podem preencher automaticamente outros detalhes pessoais, incluindo endereços e dados do cartão de crédito.

Mas a extensão para o navegador do NordPass realmente poupa o usuário do trabalho de digitar seus dados de cartão de crédito manualmente. Você ainda pode facilmente copiar e colar detalhes do cartão sempre que precisar fazer um pagamento.

Copiar e colar o número de seu cartão de crédito dessa forma é, na verdade, ainda muito prático. Também protege você de keyloggers — um tipo de spyware que pode gravar os seus toques no teclado quando você está digitando dados do cartão de crédito.

Autenticação em dois fatores

A autenticação em dois fatores é uma maneira opcional de adicionar uma camada extra de segurança à sua conta do NordPass. Todos os bons gerenciadores de senhas oferecem algum tipo de autenticação em dois ou mais fatores.

A autenticação em dois fatores requer que você comprove que sabe algo (como sua Senha Mestra), e prove que você tem algo (como seu celular) antes que possa fazer o login. Isso significa que, ainda que alguém tenha sua Senha Mestra do NordPass, essa pessoa também precisa acessar seu celular (desbloqueado) para fazer o login em sua conta do NordPass.

A autenticação em dois fatores do NordPass funciona bem, mas suas opções são limitadas. Você pode usar alguns aplicativos autenticadores em outro aparelho (provavelmente o seu celular). Nada mais.

Isso provavelmente não é um problema — mas, se você usa o YubiKey ou algum outro tipo de autenticador físico, o NordPass não é uma opção. A maioria dos outros gerenciadores de senhas, Dashlane, LastPass, 1Password, etc. suportam uma gama maior de opções.

Configurar a autenticação em dois fatores com o NordPass foi fácil. Eu acessei o menu Configurações e cliquei em “Ativar”.

O NordPass mostrou então um código de barras e chave secreta que qualquer aplicativo autenticador móvel vai reconhecer — o NordPass sugere usar o Authy, Duo Mobile ou o Google Authenticator.

Eu testei a autenticação em dois fatores do NordPass com o Google Authenticator.

A tela do Google Authenticator quando você adiciona uma nova conta é assim:

Depois que eu escaneei o código de barras no NordPass, o Google Authenticator gerou meu primeiro código de verificação. Agora, toda vez que eu quero me logar no NordPass, o programa me pede para conferir o Google Authenticator para obter um novo código de verificação.

É isso. Eu configurei a autenticação em dois fatores em apenas dois minutos.

O recurso de autenticação em dois fatores do NordPass funciona bem, mas eu esperava ver suporte para uma gama maior de autenticadores. Isso provavelmente é algo que o NordPass oferecerá no futuro.

Por ora, essa limitação não deveria impedir a maioria das pessoas de usar o NordPass. Mas simplesmente não é uma boa escolha se você usa o YubiKey ou outro aparelho autenticador que não é compatível.

Armazenamento de cartão de crédito

O NordPass lhe permite armazenar informações de cartão de crédito em seu cofre criptografado. Você pode acessar os detalhes de seu cartão de crédito em qualquer aparelho com o NordPass instalado.

Existem vários benefícios disso:

• Você sempre terá acesso seguro aos seus números de cartão de crédito e códigos de segurança.
• Você pode compartilhar com segurança os detalhes de seu cartão de crédito (confira a seção Itens Compartilhados).
• Você pode usar a extensão para o navegador do NordPass para copiar e colar seus detalhes de pagamento ao fazer compras online.

Quando eu digitei meus números de cartão de crédito no NordPass, ele automaticamente detectou que eu estava adicionando um Visa com base no número do cartão, algo muito bom.

A habilidade de armazenar dados de cartão de crédito com segurança é um recurso comum de gerenciadores de senhas. O NordPass tem uma ótima interface e torna o processo muito fácil.

Mas, novamente, há uma limitação: infelizmente, você não pode adicionar seu endereço de cobrança. Isso significa que terá que digitar quando fizer pagamentos (ou copiar os dados de uma de suas Anotações Seguras).

Eu não compreendo por que o NordPass deixaria de fora a possibilidade de adicionar um endereço de cobrança, já que seria muito simples fazer isso. Vou atualizar este artigo se isso mudar.

Anotações Seguras

A seção Anotações Seguras do NordPass lhe permite armazenar com segurança anotações textuais ilimitadas. Isso é útil para coisas como senhas de aplicativos, senhas de Wi-Fi, números de documentos, etc.

O recurso de Anotações Seguras do NordPass é fraco se comparado ao de outros gerenciadores de senhas. Por exemplo, o Dashlane lhe permite organizar suas Anotações Seguras por categoria (como documentos legais, bancos de dados, licenças de software, etc.) e anexar arquivos até um total de 1 GB (no plano Premium).

A empresa por trás do NordPass tem outro produto chamado “NordLocker” — um serviço de armazenamento na nuvem ultra-seguro. Eu imaginei que veremos um pacote com desconto permitindo a usuários do NordPass conectar suas anotações seguras do NordPass ao NordLocker no futuro.

Por ora, o recurso “Anotações Seguras” do NordPass é útil… mas muito básico. Na minha opinião, o Dashlane e o 1Password fazem isso melhor ao permitir uma melhor organização e a possibilidade de anexar arquivos.

Itens compartilhados

O NordPass lhe permite compartilhar com segurança quaisquer itens que você tenha armazenados em seu cofre — detalhes de login, de cartão de crédito ou anotações. Apenas usuários do NordPass Premium podem compartilhar itens, mas usuários do NordPass Free podem recebê-los.

Esse é um processo muito simples. Basta selecionar a opção “Itens Compartilhados” do menu lateral do NordPass e clicar em Compartilhar Item.

Eu escolhi compartilhar alguns dados de cartão de crédito. O NordPass lhe permite enviar itens para várias pessoas com facilidade.

A pessoa que recebe seu Item Compartilhado receberá um e-mail como este:

O destinatário então tem que configurar uma conta gratuita do NordPass para receber o Item Compartilhado. Todo gerenciador de senhas que eu conheço requer um recipiente de um item ou senha compartilhada para configurar uma conta, então, essa não é uma limitação específica do NordPass.

Essa é uma forma muito prática de compartilhar informações privadas com segurança. Por exemplo, eu uso um recurso assim para enviar para minha esposa a senha da nossa conta na Netflix sempre que ela reseta nossa smart TV.

Em geral, o recurso Itens Compartilhados do NordPass funciona perfeitamente.

NordPass gratuito versus Premium

O NordPass só oferece dois tipos de contas — NordPass Free e NordPass Premium. Mas existem três formas de pagar pelo NordPass Premium.

NordPass gratuito

O NordPass oferece todos os seus recursos essenciais para usuários gratuitos, exceto Itens Compartilhados. Eu falei sobre esses recursos na seção Recursos de Segurança acima.

Isso soa bem generoso, certo?

Mas há um grande problema com o NordPass Free. Você só pode usá-lo em um aparelho.

O NordPass faz algo parecido com o que o Dashlane faz com seu plano gratuito. E eu realmente não gosto desse tipo de plano gratuito.

Praticamente todo mundo precisa acessar suas senhas em mais de um aparelho. O Dashlane é, certamente, ainda pior, já que ele limita o número de senhas a 50. Usuários do NordPass Free podem, pelo menos, armazenar quantas senhas e Anotações Seguras quiserem.

Mas, diferente do NordPass Premium, não vale a pena testar o NordPass Free. Você não vai saber realmente se gosta do NordPass até que possa sincronizar suas senhas entre vários aparelhos.

NordPass Premium

O NordPass Premium oferece todos os recursos do NordPass, incluindo Itens Compartilhados. Você pode sincronizar seus dados em até seis aparelhos.

Existem três formas de pagar:

• Plano de um mês — renovado uma vez por mês, pode ser cancelado a qualquer momento.
• Plano de um ano — pague por um ano inteiro de uma vez, com um grande desconto.
• Plano de dois anos — pague por dois anos de uma vez, com um desconto ainda maior.

Existe também um desconto de 10% para estudantes no plano de dois anos.

Eu realmente gosto da abordagem do NordPass. Alguns gerenciadores de senhas, como o Keeper, oferecem uma imensa variedade de planos e de complementos. Isso pode ficar bem confuso e você pode terminar pagando mais do que imagina.

Além disso, a maioria dos gerenciadores de senhas não oferecem planos mensais. Isso torna o NordPass uma boa opção se você não tem muito dinheiro sobrando. Mas se você pode pagar por um ou dois anos logo no início, terá um desconto imenso.

O melhor de tudo — assim como acontece com a maioria dos gerenciadores de senhas — cada plano Premium do NordPass oferece a garantia de reembolso em até 30 dias, de modo que você pode experimentar o programa e ver se gosta, sem risco. Se você gostar, ótimo! Se não, terá seu dinheiro de volta!

O único risco é você se esquecer de cancelar dentro do prazo limite. E, porque há um custo tão pequeno logo no início para o plano de um mês, mesmo isso não seria um grande problema para muitas pessoas.

Em termos de valor, os planos de um e dois anos do NordPass são relativamente baratos. Mas o plano de um mês torna o NordPass uma opção relativamente cara ao longo de um ano inteiro.

Mas o plano de um mês também significa que você pode experimentar todos os recursos do NordPass sem risco e com um custo inicial muito pequeno. Não gostou? Exporte suas senhas, apague seus dados e terá o reembolso total dentro dos primeiros 30 dias. Pessoalmente, eu testei o processo de reembolso e recuperei 100% da minha taxa de assinatura — exatamente como prometido.

Facilidade de uso e instalação do NordPass

Quando eu testei o NordPass pela primeira vez ele funcionou bem, mas não tinha nenhum aplicativo para desktop — ele era totalmente baseado no navegador. Isso foi um grande problema para mim, pois tive a sensação dele ser incompleto. O NordPass agora tem aplicativos para desktop compatíveis com o Windows, Mac e Linux.

A instalação do NordPass é um processo rápido e simples.

Antes de baixar o NordPass, eu tive que digitar meu e-mail e criar uma senha para minha conta.

A “senha da sua conta” não deve ser a “Senha Mestra” que desbloqueia seu cofre do NordPass. Tecnicamente, essas senhas poderiam ser as mesmas — o NordPass usa um modelo “conhecimento zero”, de modo que o programa não sabe qual sua Senha Mestra. Mas eu não aconselho a reutilização de senhas.

Depois que eu criei uma conta, o NordPass me enviou um link por e-mail para baixar seu aplicativo para desktop.

O NordPass usa autenticação em dois fatores depois que você instalou o aplicativo para o desktop, para garantir que a instalação seja a mais segura possível.

Depois que eu verifiquei minha identidade, o NordPass me pediu para criar uma Senha Mestra.

Fiquei desapontado ao ver que o NordPass não me disse qual a força da minha Senha Mestra. O NordPass realmente testa a força das senhas de novas contas, então, não sei por que ele não testou a força da minha Senha Mestra — minha senha mais importante dentre todas.

Assim como o 1Password, o NordPass oferece um Código de Recuperação para o caso de você esquecer sua Senha Mestra.

Nem todos os gerenciadores de senhas fazem isso. Se você esquecer sua senha mestra do Dashlane, estará em apuros — talvez tenha que deletar todos os dados da sua conta. Na verdade, eu prefiro a abordagem do NordPass. Ele também supera o método do LastPass de usar uma “dica de senha”.

Em seguida, o NordPass me convidou a instalar suas extensões para o navegador.

Eu cliquei em Adicionar ao Edge. O NordPass então abriu o Firefox e me direcionou para a loja do Chrome. Não era bem isso que eu esperava…

Em seguida, o NordPass me convidou para importar minhas senhas. O NordPass pode importar automaticamente suas senhas de um imenso número de gerenciadores de senhas e de todos os principais navegadores.

Eu mantenho minhas senhas de teste num arquivo CSV. Como a maioria dos gerenciadores de senhas, o NordPass fornece um modelo de CSV para que você possa organizar suas senhas num formato que ele possa ler.

Depois que eu copiei minhas senhas no modelo de CSV do NordPass, só levou alguns segundos para importá-las para o NordPass.

Depois de configurá-lo, o NordPass é muito fácil de usar. Parte da razão pela qual ele é tão simples é que não possui muitos recursos. Mas também porque o NordPass é um produto muito bem projetado. É limpo, leve e intuitivo.

Na verdade — a não ser quando eu tentei instalar a extensão para o navegador do Edge (voltarei a falar sobre isso depois) — o programa não apresentou nenhum bug quando testei o NordPass.

Em geral, pelo que é, o NordPass oferece uma excelente experiência ao usuário. É um dos gerenciadores de senhas mais leves e eficientes que eu já testei. Eu sou um grande fã de programas simples e sem excesso de informação, então, isso é um grande diferencial para mim.

Aplicativo móvel do NordPass

O NordPass tem aplicativos móveis para o Android e o iOS. Eu testei o aplicativo para Android num Samsung Galaxy S10e com o Android 10 instalado.

O aplicativo móvel do NordPass é muito simples e fácil de usar — assim como o aplicativo para desktop. A tela principal dá acesso a todos os (novos) recursos do programa.

Você pode ver, copiar e compartilhar com segurança os detalhes do seu cartão de crédito e Anotações Seguras.

O aplicativo móvel do NordPass também testa a força das senhas.

O NordPass conseguiu preencher automaticamente meus detalhes de login em todos os navegadores móveis que eu testei — Chrome, Edge, Firefox, Firefox Focus, Opera e até o Brave (um navegador com o qual o Dashlane tem incompatibilidades).

Esta é a aparência do NordPass no aplicativo móvel do Chrome. Quando ele reconhece um campo de login, o botão “Preencher automaticamente com o NordPass” aparece.

O NordPass também preenche automaticamente detalhes de login em aplicativos móveis — e ele funcionou em todos os aplicativos móveis em que o testei.

O preenchimento automático do NordPass não funcionou em aplicativos móveis de alta segurança, como o PayPal, mas isso é normal quando se trata de aplicativos móveis de gerenciadores de senhas.

Eu fiquei muito impressionado pelo aplicativo móvel do NordPass. Tudo estava indo muito bem…

Então, eu percebi uma grande falha — ele não tem um gerador de senhas. Se você quer criar novas senhas em seu aparelho móvel, o NordPass vai salvá-las para você. Mas ele não vai gerar senhas fortes e aleatórias para você.

A julgar pelo número de queixas sobre isso na Play Store do Google e na App Store da Apple, espero que o NordPass passe a incluir esse recurso em breve. Assim que fizerem isso, o aplicativo móvel será praticamente perfeito.

Suporte ao cliente do NordPass

O NordPass oferece dois tipos de suporte ao cliente:

• Perguntas Frequentes (artigos para consulta online)
• E-mail

Se compararmos a outras grandes marcas, essa é uma gama bem limitada de opções de suporte. Gerenciadores de senhas geralmente não oferecem suporte por telefone. Alguns (como o Keeper e o Dashlane) oferecem chat ao vivo. Outros (como o 1Password e o LastPass) têm um fórum de suporte ativo.

Dito isso, eu gosto da opção de suporte por e-mail. O Dashlane não o oferece. E a equipe de suporte do NordPass foi extremamente útil e respondeu rápido.

Eu falei algumas vezes com o suporte do NordPass. Por exemplo, enviei um e-mail sobre os problemas que tive ao instalar a extensão para o navegador Edge:

Apenas quatro horas mais tarde, a equipe do NordPass me respondeu. A resposta foi muito clara e útil. Ela incluiu uma explicação — com diagramas — que me permitiu resolver meu problema dentro de um minuto.

Pode ser que você tenha notado um padrão aqui. Em quase todos os aspectos, o NordPass oferece algo simples e básico, mas realmente eficaz. O mesmo se aplica a seu suporte ao cliente.

No momento, o NordPass tem uma pequena base de usuários. À medida que cresce, talvez adicione mais opções de suporte. Ou talvez o tempo de reposta deles se torne mais lento. De todo modo, fiquei satisfeito com minha experiência de suporte ao cliente.

O NordPass vale a pena?

Quando o NordPass entrou no mercado, eu fiquei surpreso ao ver um gerenciador de senhas com tão poucos recursos. Para ser sincero, não fiquei muito impressionado.

Mas, após utilizá-lo por um tempo, na verdade, comecei a gostar da simplicidade do NordPass.

O programa não apresenta os mesmos bugs que observei em outros gerenciadores de senhas — talvez porque não esteja tentando fazer cem coisas diferentes de uma vez.

O NordPass faz o que é projetado para fazer, e faz isso bem.

É bom ver uma empresa que só libera recursos quando estão prontos, e gosto de ver como o NordPass se desenvolve. Por ora, é uma versão quase perfeita do que um gerenciador de senhas básico deve ser.

Os aplicativos para desktop do NordPass funcionam bem, suas extensões para o navegador funcionam bem, e seus aplicativos móveis funcionam bem. É altamente seguro e sua equipe de suporte é rápida e eficiente. Estou confiante de que o programa vai conquistar uma base de usuários leal.

Se você quer um gerenciador de senhas limpo e simples, com alta proteção para suas senhas e absolutamente nenhuma enrolação, definitivamente vale a pena experimentar o NordPass.