Atualizado em: 18 de agosto de 2023
Está com pouco tempo? Confira o melhor gerenciador de senhas grátis em 2023:
- 🥇 Dashlane: apesar de disponibilizar um plano grátis limitado (50 senhas em 1 dispositivo), ele ainda oferece excelente segurança, incluindo criptografia AES de 256 bits e arquitetura de conhecimento zero, além de um bom conjunto de recursos adicionais, como gerador de senhas, salvamento e preenchimento automático, compartilhamento de senhas e auditoria de senhas. O Dashlane é um dos melhores gerenciadores de senhas do mercado, e você pode testar todos os recursos premium por meio de uma versão de avaliação grátis de 30 dias e de uma garantia de reembolso de 30 dias.
Após testar cada gerenciador de senhas que encontrei, há apenas alguns que acredito que são realmente decentes. Muitos gerenciadores de senhas grátis são muito ruins — alguns deles são cheios de bugs, outros são ineficazes, e alguns são apenas spyware projetado para roubar todas as suas senhas. Os gerenciadores de senhas integrados da Apple e do Chrome podem ser convenientes, mas não oferecem altos níveis de segurança ou suporte multiplataformas.
Muitos dos melhores gerenciadores de senhas oferecem versões grátis, mas a maioria deles impõe tantos paywalls que basicamente se tornam inúteis. A verdade inconveniente é que, se você está em busca dos melhores recursos, das proteções de segurança mais robustas e do suporte mais prestativo, precisará investir algum dinheiro.
Pessoalmente, eu jamais deixaria meus dados confidenciais com um gerenciador de senhas grátis. Se você é igual a mim e não quer lidar com as complicações e limitações de um gerenciador de senhas grátis, um gerenciador de senhas premium de baixo custo como o Dashlane é sempre a melhor alternativa.
No entanto, existem alguns ótimos gerenciadores de senhas grátis que oferecem uma poderosa segurança de senhas, boas interfaces de usuário e alguns bons recursos extras. Passei o último mês testando gerenciadores de senhas grátis no meu PC, iPhone, MacBook e Android para encontrar os melhores gerenciadores de senhas grátis em 2023.
Resumo rápido dos melhores gerenciadores de senhas gratuitos:
- 🥇1. Dashlane — Melhor gerenciador de senhas grátis em 2023. O plano gratuito limita você a 50 senhas em 1 dispositivo. No entanto, ele também oferece recursos extras como preenchimento automático, compartilhamento de senhas e auditoria de senhas. O Dashlane Free conta com uma versão de avaliação gratuita de 30 dias do Dashlane Premium e todas as compras são suportadas por uma garantia de reembolso de 30 dias sem riscos.
- 🥈2. 1Password — Seguro, fácil de usar, completo em recursos e oferece uma versão de avaliação gratuita de 14 dias. Ele oferece planos baratos para indivíduos e famílias e, além disso, é o único gerenciador de senhas que permite adicionar um número ilimitado de usuários no plano familiar.
- 🥉3. LastPass — Senhas ilimitadas em dispositivos ilimitados, mas você precisa escolher entre dispositivos móveis ou desktop. Ele oferece salvamento e preenchimento automáticos, notas seguras, compartilhamento de senhas e um autenticador integrado.
- 4. Avira Password Manager — Armazenamento ilimitado em dispositivos ilimitados, além de uma interface intuitiva. Ele também vem com boa compatibilidade 2FA, um autenticador integrado no iOS e Android, bem como auditoria de senha (mas este recurso é muito limitado).
- 5. RoboForm — Fácil de usar com um ótimo preenchimento de formulários. Ele fornece logins ilimitados em 1 dispositivo, armazenamento de favoritos e auditoria de senhas. Também tem acesso de emergência limitado.
- Mais 2 gerenciadores de senhas gratuitos!
- Comparação dos melhores gerenciadores de senhas gratuitos em 2023.
🥇1. Dashlane — Melhor gerenciador de senhas grátis em termos gerais em 2023
O Dashlane é meu gerenciador de senhas grátis favorito em 2023. Ele é seguro, vem com mais recursos do que a maioria dos concorrentes e é fácil de usar em todos os dispositivos, sistemas operacionais e navegadores. O plano gratuito que eles oferecem possui muitos dos recursos incluídos no plano Premium, mas só permite armazenar até 50 senhas em um dispositivo.
No entanto, o Dashlane Free inclui um pacote melhor de extras do que grande parte dos gerenciadores de senhas concorrentes, incluindo:
- Salvamento e preenchimento automático. O Dashlane preenche de forma automática os formulários de login e as informações de pagamento com segurança.
- Compartilhamento de senhas. Ele permite que você compartilhe até cinco senhas com outros usuários do Dashlane.
- Auditoria de senhas. Mostra quais de suas senhas salvas são fracas, foram reutilizadas ou estão comprometidas. Gosto especialmente de ser possível excluir algumas de suas senhas da pontuação geral de segurança de senhas, o que é útil se você deseja auditar apenas logins específicos.
- Notificações de violação. Ele fornece alertas imediatos se algum de seus logins salvos aparecer em uma violação de dados.
- Acesso de emergência. Ele dá para um usuário confiável acesso à sua conta caso você perca sua senha mestra ou não consiga fazer login por algum motivo. O Dashlane é o único gerenciador de senhas presente nesta lista que adiciona acesso total de emergência no plano gratuito.
- Autenticador TOTP. Ele gera e armazena senhas únicas baseadas em tempo (TOTP) para contas com autenticação de dois fatores (2FA).
O plano gratuito do Dashlane é muito bom. No entanto, a atualização para o Dashlane Premium oferece armazenamento ilimitado de senhas, sincronização entre vários dispositivos, monitoramento da Dark Web, trocador automático de senhas e até uma Rede privada virtual (VPN). O Dashlane é o único gerenciador de senhas do mercado que conta com uma VPN integrada, segura, rápida e funciona com sites de streaming como a Netflix.
Você pode obter o Dashlane Premium com um desconto de 20% ao inserir este SAFETYD25 na finalização da compra. Assim, ele fica por apenas US$ 4,99 / mês, o que é um bom preço para um gerenciador de senhas tão funcional. As famílias devem conferir o Dashlane Family, que inclui até 6 usuários por US$ 7,49 / mês. Todos os planos Premium do Dashlane incluem uma garantia de reembolso de 30 dias sem risco.
Conclusão:
O Dashlane é o melhor gerenciador de senhas grátis em 2023. Apesar de sua versão gratuita ser limitada a 50 senhas em um único dispositivo, ele ainda oferece mais recursos do que a maioria das outras marcas incluem em suas versões pagas, incluindo compartilhamento de senhas, acesso de emergência e notificações de violação. O Dashlane Free vem com uma versão de avaliação gratuita de 30 dias do Dashlane Premium e todas as compras são suportadas por uma garantia de reembolso de 30 dias.
Leia nossa avaliação completa do Dashlane >
🥈2. 1Password — Completo em recursos e ótimo para famílias (mas não é gratuito)
O 1Password oferece inúmeros recursos de alta segurança, um painel intuitivo e planos acessíveis para indivíduos e famílias. Infelizmente, o 1Password não disponibiliza uma versão gratuita como o Dashlane ou os outros gerenciadores de senhas da minha lista. No entanto, ele oferece uma versão de avaliação gratuita de 14 dias, para que você possa testar todos os seus recursos sem riscos para ter certeza se ele é adequado para você.
O 1Password é um dos gerenciadores de senhas com mais recursos do mercado, e todos esses recursos são fáceis de usar e funcionam conforme o prometido.
Gostei bastante do recurso Watchtower do 1Password, que analisa todo o cofre de senhas em busca de senhas fracas ou repetidas, além de monitorar logins violados na dark web. Também gostei do exclusivo Travel Mode do 1Password, que permite ocultar um ou mais dos seus logins ao cruzar fronteiras entre países.
E considero que o 1Password oferece algumas das melhores opções de 2FA do mercado — ele se integra perfeitamente com apps de senha única como Google Authenticator e chaves USB como YubiKey, além de ser compatível com scanners biométricos e incluir uma autenticador 2FA integrado.
Por US$ 2,99 / mês, o 1Password para indivíduos oferece um ótimo custo-benefício, custando menos do que a maioria dos principais concorrentes cobra por uma quantidade menor de recursos — porém, é uma pena que o plano não inclua acesso de emergência, um recurso avançado de segurança que o Dashlane oferece em seu plano grátis. E o 1Password Families é meu gerenciador de senhas favorito para famílias, protegendo até 5 membros por US$ 4,99 / mês e permitindo adicionar quantos membros novos você quiser por uma tarifa bem reduzida (nenhum outro gerenciador de senhas oferece esse tipo de flexibilidade para famílias).
Conclusão:
O 1Password oferece uma infinidade de recursos de alta segurança em uma interface intuitiva, mas não é grátis. No entanto, o 1Password é um dos gerenciadores de senhas com melhor custo-benefício do mercado, oferecendo planos bastante acessíveis para indivíduos e famílias. Você pode experimentar todos os recursos do 1Password por meio de uma versão de avaliação de 14 dias sem riscos e ver se ele é sua opção ideal.
Baixar 1Password grátis (14 dias)
Leia nossa avaliação completa do 1Password >
🥉3. LastPass — Senhas ilimitadas em desktop ou celular
O LastPass é um dos raros gerenciadores de senhas que fornece logins ilimitados e dispositivos ilimitados em seu plano grátis. No entanto, você precisa escolher entre sincronizar senhas em computadores ou dispositivos móveis. Se deseja sincronizar todas as suas senhas em todos os seus dispositivos móveis e desktop, precisará fazer upgrade para a versão paga.
Dito isso, você recebe muitas ferramentas boas com o LastPass Free. Ele possui bons recursos de preenchimento automático, um autenticador integrado, bem como compatibilidade com 2FA. Gosto especialmente do autenticador integrado, o LastPass Authenticator, que permite fazer login em contas com 2FA em vez de ter que entrar em um aplicativo autenticador separado.
Além disso, é ótimo o fato de o plano grátis do LastPass oferecer compartilhamento de senhas um para um, permitindo que os usuários compartilhem senhas, notas e informações de cartão de crédito com outro usuário do LastPass. Há também auditoria de senhas, que permite verificar a segurança de suas senhas armazenadas.
Infelizmente, o LastPass Free não traz acesso de emergência. O Dashlane inclui este recurso em seu plano gratuito e o 1Password o inclui em seu plano 1Password Families (que vem com uma versão de avaliação gratuita de 14 dias).
Apesar de o LastPass Free fornecer praticamente tudo o que você possa desejar em um gerenciador de senhas, o upgrade para o LastPass Premium adiciona alguns recursos muito bons. Por apenas US$ 3,00 / mês, você recebe acesso ilimitado em todos os dispositivos, MFA biométrica, compartilhamento um para vários, acesso de emergência e monitoramento da Dark Web.
Conclusão:
O plano grátis do LastPass oferece armazenamento ilimitado de senhas em dispositivos ilimitados. Porém, você precisa escolher o tipo de dispositivo: desktop ou celular. Ele também inclui uma grande variedade de ferramentas adicionais, incluindo compartilhamento de senhas um para um, 2FA, um autenticador integrado e auditoria de senhas. O upgrade para o plano Premium permite a sincronização entre computadores e dispositivos móveis, compartilhamento de senhas de um para vários e acesso de emergência.
Leia nossa avaliação completa do LastPass >
4. Avira Password Manager Free — armazenamento ilimitado de senhas em dispositivos ilimitados
O Avira Password Manager Free permite que os usuários sincronizem senhas ilimitadas em dispositivos ilimitados. Por isso, ele é perfeito para pessoas com dezenas ou centenas de senhas e vários dispositivos. O plano grátis também possui compatibilidade com 2FA (incluindo logins biométricos), bem como um bom autenticador integrado.
Apesar de a versão grátis do Avira Password Manager ser bastante limitada quando comparada a do Dashlane ou do LastPass, ela é uma das opções mais intuitivas do mercado. Em meus testes, o aplicativo conseguiu gerar senhas, salvar logins em meu cofre e preencher automaticamente os logins salvos com apenas alguns cliques. Consegui importar com facilidade minhas senhas salvas do Chrome para o Avira, e o aplicativo sincronizou automaticamente todas as minhas senhas entre meu desktop e meus dispositivos móveis.
Os usuários que procuram ferramentas extras de segurança podem fazer upgrade para o aplicativo pago do Avira, que também inclui monitoramento de violação de dados, auditoria de cofre de senhas e suporte prioritário ao cliente, por apenas US$ 2,67 / mês. Se também precisa de um bom antivírus, você pode agrupar o Avira Password Manager com o software antivírus Premium do Avira. Todos os planos anuais incluem uma garantia de reembolso de 60 dias sem riscos.
Conclusão:
O Avira Password Manager Free é seguro, intuitivo e oferece armazenamento de senhas ilimitado entre vários dispositivos. O Avira tem criptografia AES de 256 bits, uma política de conhecimento zero e oferece login biométrico para dispositivos móveis e um autenticador TOTP integrado. Fazer upgrade para a versão paga do aplicativo traz para você auditoria de segurança de cofre e monitoramento de violação de dados.
Baixar o Avira Password Manager grátis
Leia nossa avaliação completa do Avira Password Manager >
5. RoboForm — Fácil de usar com um ótimo preenchedor de formulários
O RoboForm Free é seguro, intuitivo e conta com o melhor preenchimento de formulários do mercado. A maioria dos gerenciadores de senhas armazena e preenche formulários Web simples, mas o preenchimento de formulários do RoboForm consegue preencher até mesmo os formulários Web mais avançados com precisão perfeita.
O RoboForm Free também oferece armazenamento ilimitado de senhas e inclui auditoria de senhas, armazenamento de favoritos e acesso de emergência. No entanto, ao contrário do Dashlane, o acesso de emergência do RoboForm permite que apenas você receba acesso de emergência, não o concede para outras pessoas.
Infelizmente, o RoboForm Free cobre apenas um único dispositivo e não possui opções de 2FA. Para obter acesso ao suporte multiplataforma, 2FA, backup na nuvem e uma pasta segura para compartilhar logins, você precisa fazer upgrade para o RoboForm Premium (US$ 0,99 / mês). As famílias devem conferir o RoboForm Families que cobre até 5 usuários por US$ 23,80 / ano. Ambos os planos pagos do RoboForm são significativamente mais baratos do que marcas concorrentes com um pacote semelhante de ferramentas.
Conclusão:
O RoboForm é fácil de usar e conta com o melhor preenchedor de formulário disponível, o qual preenche de forma automática e consistente formulários web simples e complexos sem erros. Ele também oferece auditoria de senhas, armazenamento de favoritos e armazenamento de senhas ilimitadas — mas apenas para um único dispositivo. É uma ótima opção para novos usuários de gerenciadores de senhas que querem proteger um celular ou notebook, mas gostaria de ver o RoboForm oferecer sincronização multidispositivos em sua versão grátis, assim como fazem o LastPass e o Avira Password Manager.
Leia nossa avaliação completa do RoboForm >
6. Sticky Password — alta compatibilidade com navegadores + versão USB portátil
O Sticky Password Free oferece armazenamento ilimitado de senhas em dispositivos ilimitados. No entanto, ele não sincroniza entre dispositivos, como o LastPass e o Avira Password Manager. Dito isto, ao contrário da maioria dos gerenciadores de senhas que são compatíveis apenas com os navegadores mais populares, o Sticky Password funciona em mais de 10 navegadores, incluindo os especializados como Pale Moon e Seamonkey.
No Windows, o Sticky Password Free também inclui portabilidade USB: você pode fazer download do seu cofre para uma unidade USB para acessar o Sticky Password em qualquer PC Windows. Isso é especialmente bom para estudantes e viajantes que precisam acessar suas contas online em computadores diferentes.
Também gosto do fato de o plano gratuito incluir logins biométricos, para que você possa usar uma impressão digital ou um escaneamento facial para acessar seu cofre de senhas em qualquer dispositivo que suporte escaneamento biométrico.
Por outro lado, o plano grátis do Sticky Password não inclui compartilhamento de senhas. A versão grátis do Dashlane’s permite compartilhar com segurança 5 logins com amigos, familiares ou colegas de trabalho.
Fazer upgrade para o Sticky Password Premium (US$ 29,99 / ano) adiciona sincronização entre vários dispositivos, compartilhamento de senhas e backup seguro na nuvem. Além disso, uma parte de cada compra vai para uma organização sem fins lucrativos dedicada a salvar peixes-boi!
Conclusão:
O Sticky Password Free oferece armazenamento de senhas ilimitadas em dispositivos ilimitados.Ele também suporta mais de 15 navegadores, conta com logins biométricos e adiciona portabilidade USB no Windows, o que é perfeito para viajantes e estudantes. No entanto, não fornece acesso de emergência nem compartilhamento seguro de senhas. O upgrade para o Sticky Password Premium oferece sincronização de vários dispositivos, bem como compartilhamento de senhas por um preço bastante baixo.
Leia nossa avaliação completa do Sticky Password >
7. Bitwarden — opção de código aberto com armazenamento de senhas ilimitadas
O Bitwarden Free fornece armazenamento de senhas ilimitado e cobre um número ilimitado de dispositivos. O Avira Password Manager é o único outro gerenciador de senhas 100% gratuito nesta lista que também faz isso (o LastPass também permite armazenar senhas ilimitadas, mas apenas em dispositivos móveis ou desktop).
O Bitwarden é open-source, o que significa que seu código-fonte está disponível gratuitamente online, assim, qualquer pessoa pode inspecioná-lo para garantir que esteja livre de vulnerabilidades. Também é ótimo o fato de o Bitwarden ter sido auditado e verificado de forma independente: isso torna fácil confiar nesse provedor.
Mas o Bitwarden não é muito fácil de usar, por isso, ele não é uma boa opção para iniciantes. Apesar de ele ser muito mais difícil de usar do que concorrentes como o Dashlane e o 1Password, pode ser uma boa opção para usuários experientes em tecnologia que estão procurando um gerenciador de senhas altamente personalizável.
Além disso, as funções de salvamento e preenchimento automático do Bitwarden são bastante inconsistentes. Passei muito tempo editando meu cofre de senhas e inserindo novos logins de forma manual, porque o Bitwarden teve problemas para salvar e preencher automaticamente minhas senhas.
O upgrade para a versão Premium do Bitwarden, que custa apenas US$ 10,00 / ano, dá a você acesso a alguns ótimos recursos de segurança: 2FA biométrico, ferramentas de auditoria de senhas e armazenamento criptografado.
Conclusão:
O Bitwarden Free é um gerenciador de senhas seguro e open-source, que fornece armazenamento ilimitado de senhas em dispositivos ilimitados. Ele é definitivamente o gerenciador de senhas menos fácil de usar da minha lista, e o salvamento e o preenchimento automáticos podem ser bastante inconsistentes. No entanto, se não se importar em ter que conhecer os detalhes do seu gerenciador de senhas, o Bitwarden é uma ótima opção.
Leia nossa avaliação completa do Bitwarden >
Comparação dos melhores gerenciadores de senha gratuitos para Windows em 2023
Como escolher o melhor gerenciador de senhas grátis em 2023
- Acesso gratuito. O gerenciador de senhas deve ter um plano gratuito ou um período de teste grátis que permita testar a maioria dos recursos. Por exemplo, o Dashlane oferece um plano gratuito, enquanto o 1Password disponibiliza um período de teste grátis de 14 dias.
- Segurança. Recomendo apenas gerenciadores de senhas grátis que usem criptografia AES de 256 bits e forneçam uma arquitetura de conhecimento zero. Algumas das minhas principais escolhas (como Dashlane, 1Password e LastPass) ainda incluem suporte a autenticação de dois fatores (2FA).
- Recursos. Os gerenciadores de senhas geralmente escondem seus melhores recursos por trás de um paywall, mas todos os gerenciadores de senhas da minha lista oferecem planos grátis que incluem recursos básicos de gerenciamento de senhas, como geração de senhas seguras, salvamento e preenchimento automáticos. E alguns deles até mesmo oferecem recursos extras como auditoria de senhas, compartilhamento de senhas e logins biométricos.
- Desempenho. Todos os gerenciadores de senhas grátis da minha lista são capazes de gerar senhas seguras sem problemas, e quase todos conseguem automaticamente salvar e preencher logins de forma consistente.
- Fácil de usar. Se um gerenciador de senhas for difícil de usar, então ele não é bom. Os produtos da minha lista tornam fácil a detecção e o salvamento de novas senhas, o preenchimento automático de logins salvos, a geração de senhas e a edição das configurações do cofre de senhas.
- Suporte. Todas as minhas principais escolhas oferecem um ótimo suporte por meio de bibliotecas de suporte completas e práticas, fóruns ativos ou atendimento responsivo por e-mail.
- Ótimos preços. Se o gerenciador de senhas oferece planos pagos, estes devem ser acessíveis e fornecer um ótimo custo-benefício através da inclusão de recursos adicionais úteis. Além disso, alguns gerenciadores de senhas até mesmo oferecem garantias de reembolso — por exemplo, o Dashlane assegura cada compra com uma garantia de reembolso de 30 dias.
Riscos e desvantagens de usar um gerenciador de senhas gratuito
Eu geralmente recomendo evitar gerenciadores de senhas gratuitos, uma vez que a maioria não é segura de usar — eles geralmente não oferecem criptografia forte, possuem falhas de segurança exploráveis e não têm protocolos de conhecimento zero (o que significa que o gerenciador de senhas pode acessar suas senhas).
No entanto, também há bons gerenciadores de senhas gratuitos, como os da minha lista. Todos eles disponibilizam recursos padrão do setor, como criptografia de nível bancário, recursos de salvamento e preenchimento automáticos, bem como geração de senha segura.
Mas a maioria também não conta com ferramentas adicionais importantes, como compartilhamento de senhas (que permite compartilhar logins com segurança com contatos confiáveis), auditoria de cofre de senhas (que verifica a força de suas senhas e se elas vazaram) e monitoramento da Dark Web (que avisa você se suas contas vazaram em uma violação de dados).
Apesar de todos os gerenciadores de senhas gratuitos nesta lista serem bons, eles continuam tendo limitações notáveis: por exemplo, o Dashlane Free armazena apenas 50 senhas em 1 dispositivo e o Avira Password Manager Free não inclui auditorias abrangentes de segurança de senha nem alertas de violação de conta.
Se estiver procurando a melhor proteção para todas as suas senhas, você precisará pagar por um gerenciador de senhas Premium. Mas a boa notícia é que os gerenciadores de senhas de alta qualidade são muito baratos: por exemplo, o Dashlane Premium está disponível por apenas US$ 4,99 / mês, e o 1Password Personal custa apenas US$ 2,99 / mês. Além disso, a maioria dos principais gerenciadores de senhas vem com uma versão de avaliação gratuita ou uma generosa garantia de reembolso (o Dashlane tem uma versão de avaliação gratuita de 30 dias e uma garantia de reembolso de 30 dias, e o 1Password oferece uma versão de avaliação gratuita de 14 dias).
Gerenciadores de senhas grátis x pagos
Embora gerenciadores de senhas grátis como Dashlane, LastPass e Avira Password Manager possam ajudá-lo a gerenciar suas senhas com segurança, seus planos grátis não oferecem acesso a recursos extras úteis ou impõem limitações inconvenientes. Por exemplo, o plano grátis do Dashlane limita você a 50 senhas em 1 dispositivo. A versão grátis do LastPass não inclui acesso de emergência e obriga você a escolher entre sincronizar suas senhas em dispositivos móveis ou desktop. E o Avira Password Manager Free carece de auditoria de senhas e monitoramento de violação de dados.
Com um gerenciador de senhas pago de ponta, você normalmente obterá acesso a recursos extras como compartilhamento de senhas, acesso de emergência e monitoramento da dark web. Além disso, a maioria dos gerenciadores de senhas pagos geralmente permite armazenar senhas ilimitadas em dispositivos ilimitados. E, caso adquira um gerenciador de senhas pago, você provavelmente contará com um suporte de maior qualidade — por exemplo, o plano grátis do RoboForm somente inclui suporte 24/7 por e-mail, enquanto seus planos pagos oferecem acesso a suporte prioritário por e-mail, além de chat em tempo real e suporte por telefone.
Em termos gerais, somente recomendo usar um gerenciador de senhas grátis para testar o serviço antes de comprá-lo — no final das contas, é muito melhor adquirir um serviço pago, pois ele simplesmente oferece um custo-benefício significativamente melhor.
Dicas para melhorar a segurança de senhas em 2023
Como os gerenciadores de senhas grátis têm limitações, eles não podem proteger 100% suas senhas de todas as ameaças online — por exemplo, os planos grátis do Dashlane e do LastPass não incluem monitoramento da dark web (portanto, não podem alertá-lo caso sua senha vaze na dark web), e o Avira Password Manager Free não oferece auditoria de senhas (dessa forma, não pode notificá-lo se você tiver senhas fracas ou duplicadas).
No entanto, se você não quer adquirir um gerenciador de senhas pago, um serviço grátis é suficiente — mas somente se você seguir estas dicas de segurança de senhas:
- Use uma senha diferente para cada conta. Nunca reutilize senhas para contas importantes, como e-mail, mídias sociais ou bancos — se um hacker conseguir comprometer sua senha, poderá assumir o controle de todas as suas contas.
- Ative a 2FA na sua conta. A maioria dos serviços online oferece suporte a logins com 2FA, portanto recomendo fortemente ativá-la. Dessa forma, mesmo que um hacker consiga roubar sua senha, ele não poderá comprometer sua conta porque não terá acesso aos códigos 2FA gerados no seu dispositivo.
- Altere senhas comprometidas. Se você souber que um site no qual possui conta sofreu uma violação de dados, recomendo fortemente que altere sua senha o mais rápido possível. Você também pode usar a ferramenta Have I Been Pwned para verificar se suas senhas foram vazadas online. Se você usa o plano grátis do Dashlane, ele mostrará quais senhas foram comprometidas e o alertará se seus logins forem exibidos em alguma violação de dados.
- Use um software antivírus. Os gerenciadores de senhas podem protege-lo de sites fake, mas não podem prevenir infecções diretas por malware. Sempre use um antivírus no seu dispositivo para garantir que terceiros maliciosos não possam usar malware para comprometer seus logins — existem inúmeras ferramentas antivírus de ponta no mercado, mas minha opção favorita é o Norton 360, pois ele conta com um scanner antimalware avançado e taxas perfeitas de detecção de malware, além de monitoramento da dark web e proteção contra ransomware.
- Evite redes Wi-Fi desprotegidas. Cibercriminosos podem usar redes desprotegidas (hotspots Wi-Fi que não exigem senha) para vigiar seu tráfego e, assim, roubar suas credenciais de login. Se você não tem alternativa a não ser usar uma rede desprotegida, conecte-se a uma VPN primeiro para tornar seus dados ilegíveis — os planos pagos do Dashlane incluem acesso a uma ótima VPN, mas também há algumas VPNs grátis e seguras no mercado que você pode usar, como o ProtonVPN.
- Somente acesse sites HTTPS. Os sites HTTPS criptografam todos os dados que são compartilhados entre eles e seu dispositivo — os sites HTTP não fazem o mesmo, portanto os proprietários dessas páginas podem vigiar seus dados (incluindo suas senhas).
Principais marcas que não conseguiram entrar na lista
- Keeper. O Keeper é muito seguro, inclui vários recursos e oferece apps intuitivos para todos os dispositivos populares, mas não gosto do quão desprovido de recursos é seu plano grátis — ele não inclui quase nenhuma funcionalidade, e você só pode usá-lo em um único dispositivo.
- True Key. O True Key é um bom gerenciador de senhas. No entanto, seu plano gratuito permite armazenar apenas 15 senhas, o que não é suficiente para mim (ou para qualquer pessoa, na verdade). Também não gosto do fato de o True Key não ter um recurso de compartilhamento de senhas.
- KeePass. O KeePass é gratuito e open-source, no entanto, sua versão oficial está disponível apenas no Windows e achei o aplicativo deles muito difícil de usar. Além disso, você precisa de plug-ins adicionais para usar o KeePass com seu navegador, o que é extremamente inconveniente.
Perguntas frequentes
Meu dispositivo/navegador já não possui um gerenciador de senhas grátis?
Navegadores como Chrome e Firefox, além de sistemas operacionais móveis como Android e iOS, contam com gerenciadores de senhas grátis integrados, mas eles simplesmente não são tão úteis quanto os gerenciadores de senhas de terceiros. Todos os gerenciadores de senhas de terceiros oferecem melhores recursos e segurança do que aqueles que já vêm integrados no Chrome, iOS e Android.
Os gerenciadores de senhas grátis de terceiros incluem diversos recursos únicos que não estão presentes nos gerenciadores de senhas integrados, como:
- Auditoria de senhas. Caso suas senhas sejam simples e repetitivas, é muito fácil para um hacker violar seus logins. A auditoria de senhas verifica todo o seu cofre em busca de senhas simples e repetidas: o Dashlane possui uma ferramenta de auditoria de senhas que funciona como prometido e é muito intuitiva.
- Autenticação de dois fatores (2FA). Muitos gerenciadores de senhas, como o Dashlane e o 1Password, são compatíveis com autenticadores de terceiros que usam uma senha única para verificar sua identidade. Isso significa que seu cofre de senhas permanece seguro, mesmo que sua senha mestra seja roubada.
- Criptografia segura. Os gerenciadores de senhas usam criptografia AES de 256 bits, mesma criptografia usada por bancos e exércitos em todo o mundo. Muitos gerenciadores de senhas integrados não oferecem uma criptografia tão boa.
- Autenticador integrado. Produtos como o LastPass e o Avira Password Manager incluem um autenticador integrado, o que faz você economizar tempo ao tentar fazer login em sites habilitados para 2FA.
Gerenciadores de senhas grátis são bons o bastante?
Os gerenciadores de senhas grátis oferecem muitos recursos ótimos, mas todo gerenciador de senhas grátis tem alguma limitação que afetará sua experiência e segurança.
Por exemplo, o Dashlane Free limita você a 50 senhas, o que pode não ser suficiente para todas as pessoas. E o LastPass Free não com o recurso acesso de emergência, o que significa que ninguém mais pode acessar sua conta em caso de crise.
Os gerenciadores de senhas pagos não custam muito caro, e os melhores incluem monitoramento da dark web, chat e armazenamento criptografados, compartilhamento de senhas ilimitadas e acesso de emergência, caso você não consiga acessar sua conta. O Dashlane Premium até mesmo disponibiliza uma VPN surpreendentemente rápida!
Os gerenciadores de senhas grátis podem ser bons o bastante para algumas pessoas, mas ainda recomendo investir um pouco por mês para contar com um gerenciador de senhas premium de alta qualidade.
Gerenciadores de senhas de terceiros são seguros?
Os gerenciadores de senhas são projetados para proteger todas as suas senhas, informações de cartão de crédito e notas privadas. Pode ser assustador confiar todas essas informações sensíveis a um único programa, mas os gerenciadores de senhas deixam você mais seguro online. Veja como:
- Criptografia segura. A maioria dos gerenciadores de senhas armazena seu cofre em servidores próprios, o que facilita a sincronização entre dispositivos. Antes que seus dados sejam transmitidos a partir do seu dispositivo, eles são criptografados por meio de criptografia AES 256 bits de ponta a ponta, que codifica seus dados de forma tão profunda que os torna quase impossíveis de decifrar.
- Arquitetura de conhecimento zero. Os bons gerenciadores de senhas são desenvolvidos usando arquitetura de conhecimento zero, o que significa que apenas você pode acessar seus dados armazenados. Nem mesmo a empresa do gerenciador de senhas ou seus desenvolvedores conseguem visualizar suas senhas armazenadas ou detalhes do cartão de pagamento, o que significa que, mesmo que os sistemas da empresa gerenciadora de senhas tenham sido invadidos, ninguém poderá visualizar ou roubar suas informações.
- Preenchimento automático. Hackers costumam roubar senhas de usuários através do uso de spyware que registra sua tela e suas teclas digitadas — esse perigoso tipo de malware pode gravar o que está acontecendo na sua tela, bem como todas as teclas do seu teclado. Ao preencher automaticamente suas senhas, os gerenciadores de senhas impedem que seus dados de login sejam visualizados em sua tela ou digitados em seu teclado.
- Geradores de senhas. Se você não usa um gerenciador de senhas, suas senhas provavelmente são fáceis de lembrar – e fáceis para um hacker descobrir. Os geradores de senhas estão integrados em todos os gerenciadores de senhas e criam senhas totalmente aleatórias e complexas com inúmeros símbolos, números e letras que seu gerenciador de senhas é capaz de memorizar facilmente, mas que são extremamente difíceis de ser descobertas por terceiros.
Os gerenciadores de senhas aumentam sua segurança ao proteger você contra gravadores de tela, além de gerar senhas altamente complexas e proteger seus dados com criptografia segura. É muito mais seguro usar um destes gerenciadores de senhas do que tentar cuidar de todas as suas senhas por conta própria.
Como as contas são violadas?
As violações de senhas acontecem mais frequentemente devido a erros do usuário. As senhas podem ser roubadas com o uso de malware que registra as teclas digitadas ou descobertas por meio de ataques de força bruta — o qual insere milhares de senhas no campo de login até que um delas funcione.
O LastPass permite proteger seu cofre de senhas com o uso de apps autenticadores como o Authy, que gera uma senha única temporária — você precisará tanto da senha única quanto de sua senha mestra para fazer login no LastPass. Isso significa que qualquer pessoa que use sua senha mestra para invadir seu cofre remotamente não poderá fazê-lo sem também possuir seu dispositivo físico com o app autenticador instalado.
Grandes sites também podem sucumbir às violações de dados — os hackers invadem os servidores de uma empresa e divulgam as informações de login de todos os usuários na dark web. Então, os hackers poderão acessar sua conta no site violado e usar as informações da sua conta para invadir outras contas suas. É por isso que é tão importante usar um gerenciador de senhas que ofereça notificações de brechas — como Dashlane, 1Password e LastPass.
É seguro usar o gerenciador de senhas integrado da Apple?
Sim, o gerenciador de senhas integrado da Apple (chamado iCloud Keychain) é seguro e está disponível gratuitamente em dispositivos iOS e macOS. Ele usa criptografia de ponta a ponta e arquitetura de conhecimento zero (o que significa que a Apple não tem acesso às suas senhas).
Além disso, o gerenciador de senhas da Apple é capaz de gerar senhas fortes e armazenar senhas de contas, números de cartões de crédito e senhas de Wi-Fi. Ele ainda oferece preenchimento automático, auditoria de segurança (que alerta você se suas senhas forem fracas, reutilizadas ou comprometidas em alguma violação de dados) e suporte a 2FA para aplicativos como Google Authenticator ou Authy. E, para acessar suas senhas, você deverá verificar sua identidade usando uma senha ou login biométrico (Face ID no iOS e Touch ID no macOS).
Porém, embora seja seguro usar o gerenciador de senhas integrado da Apple, ele não é tão conveniente ou completo quanto concorrentes de ponta como 1Password ou Dashlane — veja por quê:
- Ele funciona apenas em dispositivos Apple, portanto, você não poderá compartilhar senhas de forma segura com familiares ou amigos que usam smartphones Android e computadores Windows ou Linux.
- Não há app dedicado para o gerenciador de senhas — em vez disso, você o acessa dentro das configurações do seu dispositivo iOS ou macOS, o que pode ser confuso.
- Ele não oferece acesso de emergência, recurso que permite que um usuário de confiança acesse sua conta no caso de você perder acesso a ela ou não puder acessá-la por qualquer motivo (o Dashlane inclui acesso de emergência em seu plano grátis).
- Ele não armazena senhas, números de seguridade social, registros médicos ou sistemas de recompensa (como faz o 1Password).
É seguro usar o gerenciador de senhas do Google?
O gerenciador de senhas do Google é gratuito para usar e automaticamente preenche nomes de usuário, endereços de e-mail e senhas, mas não oferece o mesmo nível de segurança dos melhores gerenciadores de senhas da minha lista. Isso porque não consegui encontrar nenhuma prova de que o gerenciador de senhas do Google usa criptografia de ponta a ponta e arquitetura de conhecimento zero (o que significa que o Google poderia ver suas senhas, o que é péssimo para sua privacidade).
Além disso, o gerenciador de senhas do Google não permite compartilhamento seguro (se você quiser compartilhar uma senha com alguém, deverá encontrar outra forma de fazê-lo em segurança). Também não gostei do fato de que o Google não exige autenticação de dois fatores sempre que você quer visualizar suas senhas — portanto, qualquer pessoa que tenha acesso ao seu navegador e à sua conta do Google pode ver todas as suas senhas!
É seguro usar o gerenciador de senhas do Firefox?
O gerenciador de senhas do Firefox é gratuito para usar e oferece um bom nível de segurança — ele criptografa suas senhas, gera senhas fortes, automaticamente preenche credenciais de login e alerta você se suas senhas vazarem online. No entanto, não acho o gerenciador de senhas do Firefox tão bom quanto os outros gerenciadores de senhas gratuitos de ponta mencionados neste artigo (como 1Password ou Dashlane).
Meu principal problema com o gerenciador de senhas do Firefox é que ele não especifica qual tipo de criptografia é usado (todos os melhores gerenciadores de senhas usam criptografia AES de 256 bits). Além disso, o Firefox afirma que não pode visualizar suas senhas se você habilitar o Firefox Sync (um recurso que sincroniza dados de login), mas não encontrei nenhuma prova de que ele conte com arquitetura de conhecimento zero.
E, embora o Firefox tenha uma senha principal (que você usa para acessar seus logins), não gosto porque ela não vem habilitada por padrão — se você se esquecer de definir uma senha principal, qualquer pessoa que tenha acesso ao seu navegador poderá ver suas senhas. O gerenciador de senhas do Firefox também carece de outros recursos de segurança que estão presentes na maioria dos principais gerenciadores de senhas, como compartilhamento seguro (que permite compartilhar credenciais de login com outros usuários de forma segura), auditoria de segurança de senhas (alerta você se suas senhas forem fracas ou reutilizadas) e suporte a autenticação de dois fatores (que adiciona uma etapa extra de login quando você acessa suas contas para verificar sua identidade).
