Os gestores de palavras-passe são seguros em 2026? Uma análise de segurança honesta

Divulgação de afiliação — Este guia remete para o Bitwarden e o Proton Pass, os gestores que recomendamos e usamos. Se se registar através dos nossos links, podemos receber uma comissão sem custos adicionais para si. Só recomendamos ferramentas zero-knowledge e auditadas.

É a pergunta que impede as pessoas de alguma vez adotarem um gestor de palavras-passe: se puser todas as palavras-passe num só lugar, não estarei apenas a construir o alvo perfeito? É um instinto justo – e a resposta honesta é que um gestor de palavras-passe de confiança é seguro, drasticamente mais seguro do que aquilo que a maioria das pessoas faz em alternativa, mas só se compreender o que realmente protege o cofre e o que não protege. Eis a verdadeira análise de segurança, incluindo a parte que as páginas de marketing saltam.

Como um gestor de palavras-passe o protege de facto

A segurança de um gestor moderno assenta numa ideia: a cifra zero-knowledge de ponta a ponta.

Quando guarda uma palavra-passe, ela é cifrada no seu dispositivo antes de sequer o deixar, usando uma chave derivada da sua palavra-passe principal. Essa chave nunca é enviada ao fornecedor. A empresa guarda apenas um bloco cifrado que não consegue ler. Quando desbloqueia o seu cofre, a decifra também acontece localmente. É por isso que o fornecedor pode sincronizar as suas palavras-passe entre dispositivos sem alguma vez as conseguir ver.

A própria cifra não é o ponto fraco. Os principais gestores usam AES-256 (ou XChaCha20) com uma função de derivação de chave (PBKDF2 com um número elevado de iterações, ou Argon2) que torna o brute-force da palavra-passe principal extremamente dispendioso. Quebrar diretamente a criptografia não está, de forma realista, em cima da mesa.

Assim, a pergunta «os gestores de palavras-passe são seguros?» torna-se, na verdade, duas perguntas mais precisas e respondíveis: a arquitetura é sólida e o que ainda pode correr mal.

O que a violação da LastPass nos ensinou de facto

Em 2022, a LastPass revelou que os atacantes tinham roubado cópias de segurança cifradas dos cofres dos clientes. É o caso que as pessoas citam para argumentar que os gestores não são seguros – mas a lição real é mais precisa.

Como os cofres estavam cifrados, os ladrões não obtiveram palavras-passe em texto simples. O que obtiveram foi a possibilidade de tentar o brute-force offline contra os cofres roubados, com toda a calma. As contas protegidas por uma palavra-passe principal longa e única e por contagens de iterações modernas mantiveram-se efetivamente seguras. As contas com palavras-passe principais fracas, ou com definições mais antigas e poucas iterações, foram as que ficaram realmente em risco ao longo do tempo.

A conclusão é o oposto de «não use um gestor de palavras-passe». É: a sua palavra-passe principal e as predefinições de cifra do fornecedor são a segurança. Um gestor de confiança, bem configurado e com uma palavra-passe principal forte, sobreviveu à pior violação possível de um grande fornecedor.

Os riscos que são de facto reais

Um gestor elimina o maior risco – palavras-passe reutilizadas e fracas – mas não o torna invulnerável. As ameaças que permanecem:

• Uma palavra-passe principal fraca. É a única chave para tudo. Se for adivinhável ou reutilizada, todo o modelo desmorona. Faça dela uma frase-passe longa que não use em mais lado nenhum – veja como criar uma palavra-passe forte.
• Sem 2FA no cofre. Sem autenticação de dois fatores, a sua palavra-passe principal é a única barreira. Com ela, uma palavra-passe principal roubada, por si só, não chega. Ative-a – é a definição de maior valor que existe.
• Comprometimento do dispositivo. Se um malware já controla o seu dispositivo desbloqueado, pode ler aquilo que decifra. Um gestor protege as palavras-passe em repouso e em trânsito, não contra um terminal totalmente comprometido.
• Phishing da palavra-passe principal. Existem emails falsos do tipo «o seu cofre está bloqueado». Um gestor não preenche automaticamente num domínio que não corresponda – uma defesa silenciosa e subestimada – mas nunca escreva a sua palavra-passe principal num link vindo de um email.

São mais seguros do que as alternativas? Sim – e nem é renhido

A verdadeira comparação não é «gestor de palavras-passe vs segurança perfeita». É «gestor de palavras-passe vs aquilo que faz agora»:

• Reutilizar palavras-passe: uma violação desbloqueia todas as contas. É assim que acontece a maioria das tomadas de controlo de contas.
• Palavras-passe guardadas no browser: convenientes, mas com cifra mais fraca, ligadas ao perfil de browser onde tem sessão iniciada e fáceis de extrair por um malware local.
• Um ficheiro de notas ou folha de cálculo: texto simples, sem cifra, sincronizado sabe-se lá para onde.

Contra os três, um gestor zero-knowledge é uma melhoria categórica. Torna cada palavra-passe única e forte, a coisa isolada mais eficaz que pode fazer pela segurança das suas contas.

Como usar um em segurança

A segurança depende sobretudo de algumas definições:

1. Escolha um gestor zero-knowledge e auditado. Open source e auditado de forma independente é o padrão de excelência – Bitwarden vs 1Password e Proton Pass vs Bitwarden cobrem as principais escolhas seguras.
2. Faça da palavra-passe principal uma frase-passe longa e única. Quatro ou cinco palavras aleatórias batem uma cadeia complexa mas curta.
3. Ative a 2FA no cofre. Idealmente com uma app de autenticação ou uma chave de hardware, não por SMS.
4. Mantenha o cliente atualizado. As correções de segurança chegam nas atualizações; um cliente desatualizado é o risco evitável.

Experimentar o Bitwarden → · Experimentar o Proton Pass →

O veredicto honesto

Os gestores de palavras-passe são seguros? Sim – um gestor de confiança, zero-knowledge e auditado é uma das ferramentas mais seguras da segurança do dia a dia, e não usar um é a escolha mais arriscada. A criptografia não é o elo fraco; é você, através de uma palavra-passe principal fraca ou de um segundo fator em falta. Acerte nesses dois e obtém todo o benefício: uma palavra-passe única e forte em cada conta, atrás de um cofre que nem um fornecedor violado consegue ler.