Um gestor de palavras-passe bem protegido é das ferramentas mais eficazes que uma pessoa pode adotar. Um gestor mal protegido faz exatamente o contrário: junta num ponto só tudo aquilo que devia estar a defender. Proteger o acesso ao gestor de palavras-passe é, por isso, o gesto que decide de que lado fica a ferramenta.
A diferença entre os dois casos está em poucas definições, quase todas para fazer uma vez só e nunca mais.
Este artigo organiza essas medidas em quatro momentos — prevenir para que não aconteça, detetar se está a acontecer, responder quando acontece e recuperar depois — pela ordem em que reduzem mesmo o risco. É a execução prática da recomendação guardar as palavras-passe em segurança, que explica o porquê; aqui trata-se do como.
Não precisas de conhecimentos avançados nem de comprar seja o que for. Precisas de vinte minutos, de uma lista curta e da paciência de não começar pelo fim.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular, ficheiro é arquivo e gestor de palavras-passe é gerenciador de senhas.
Proteger o acesso ao gestor de palavras-passe: a hierarquia a ter presente
Nem todas as medidas valem o mesmo, e tratá-las como se valessem faz perder tempo logo no início. Se tens pouco, esta é a ordem que funciona quase sempre:
- palavra-passe mestra forte e única — sem ela, tudo o resto conta menos;
- autenticação multifator (MFA) no próprio gestor — aguenta mesmo que a primeira ceda;
- códigos de recuperação guardados fora — evita o risco mais provável de todos;
- bloqueio automático do cofre — protege dos riscos físicos de todos os dias;
- tudo o resto, com calma.
As três primeiras fazem-se em vinte minutos e cobrem a maior parte do problema.
1. Prevenção: reduzir o risco antes que aconteça
Constrói uma palavra-passe mestra mesmo forte
O que fazer. Usa uma frase-passe de quatro ou cinco palavras sem ligação lógica entre si. Deve ser:
- única — não pode existir em mais lado nenhum, nunca;
- longa — o comprimento conta mais do que a variedade de símbolos;
- sem referências pessoais — nada de nomes, datas, lugares ou animais;
- memorizável — porque vais ter de a escrever por inteiro, e não apenas desbloquear com a impressão digital.
A evitar. Reciclar uma palavra-passe já usada noutro sítio, mesmo alterada. Se essa palavra de base apareceu numa fuga de dados de há anos, noutro serviço qualquer, abre o cofre inteiro — e a variante colada ao fim deduz-se em segundos. Há uma entrada de glossário sobre a palavra-passe mestra.
Ativa a autenticação multifator no próprio gestor
O que fazer. Ativa-a logo a seguir a criares a conta, e não «um dia destes». Prefere uma aplicação de autenticação ou uma chave física; o código por mensagem é o método mais frágil dos três, mas continua a ser melhor do que nada. Quando o serviço só oferece dois fatores, é a autenticação de dois fatores (2FA) que procuras nas definições de segurança.
Porque conta. É a medida que protege quando a prevenção já falhou, e de todas as contas que tens esta é a que mais merece o segundo fator.
Define um bloqueio automático curto
O que fazer. Configura o fecho do cofre ao fim de poucos minutos de inatividade, e também ao fechar o browser ou ao bloquear o ecrã. O valor que vem definido de origem costuma ser generoso de mais.
Porque conta. O risco mais concreto do dia a dia não é remoto nem sofisticado: é um dispositivo deixado aberto e sem vigilância durante dez minutos.
Protege o dispositivo, não só o cofre
O que fazer. Sistema operativo atualizado, bloqueio de ecrã ativo, nada instalado a partir de origens não oficiais. Um cofre cifrado aberto num dispositivo comprometido lê-se tão bem como qualquer outra coisa que lá esteja. A cifragem defende o conteúdo em repouso, não o que acontece depois de o abrires: o mecanismo está descrito em cifragem das palavras-passe guardadas.
Arruma o que importaste
O que fazer. Depois de trazeres as palavras-passe do browser, faz duas coisas: esvazia o cofre do browser e corre a função de análise do gestor, que assinala as fracas, as repetidas e as já expostas. Depois substitui, a começar pelas contas críticas.
Porque conta. Importar não é pôr em segurança: as palavras-passe antigas continuam a ser as de antes, apenas num sítio mais arrumado.
Separa os contextos
O que fazer. Mantém as credenciais pessoais e as profissionais em pastas distintas, ou em dois cofres separados se a tua organização assim o exigir. Para as credenciais partilhadas usa as pastas de partilha do gestor, nunca as mensagens.
2. Deteção: dar por isso cedo
Verifica os acessos ao cofre
O que fazer. Muitos gestores mostram a partir de que dispositivos e em que alturas o cofre foi aberto. Olha para essa lista de dois em dois ou de três em três meses e remove os dispositivos que já não usas.
Mantém ativas as notificações do fornecedor
O que fazer. Avisos de novo início de sessão, de alteração das definições de segurança e de exportação do cofre. Esta última em particular: uma exportação que não pediste é um sinal forte, não um pormenor administrativo.
Usa a análise das credenciais expostas
O que fazer. Se o gestor assinalar que uma palavra-passe tua apareceu numa fuga de dados conhecida, muda-a nesse serviço — e confirma que não a usaste em mais lado nenhum, porque é aí que o problema costuma continuar.
Confirma a coerência das entradas
O que fazer. De vez em quando, verifica se os endereços associados às entradas são os corretos e se o preenchimento automático não propõe credenciais em sítios que nada têm a ver.
A lista completa dos indícios a vigiar está no artigo sinais de um gestor de palavras-passe comprometido.
3. Resposta: o que fazer se suspeitas de um problema
Aqui a ordem conta ainda mais do que nas fases anteriores: um passo certo na altura errada desfaz-se sozinho.
Muda a palavra-passe mestra
O que fazer. É o primeiro passo, sem exceção. Faz isso a partir de um dispositivo em que confias — nunca a partir daquele que suspeitas estar comprometido, porque estarias apenas a entregar a chave nova pelo mesmo caminho.
Revoga as sessões e os dispositivos
O que fazer. Termina todas as sessões abertas e remove os dispositivos autorizados que não reconheces. Faz isso depois de mudares a palavra-passe mestra: pela ordem inversa, a sessão volta a abrir-se com a chave antiga.
Verifica o segundo fator
O que verificar. Que a MFA continua ativa e associada ao teu dispositivo, e que não foram acrescentados métodos de autenticação que não reconheces. Um método a mais é uma porta que fica aberta mesmo depois de mudares tudo o resto.
Muda as palavras-passe das contas críticas
O que fazer. Se o cofre pode ter sido lido, todas as credenciais que continha contam como expostas. Começa pelo correio, depois a banca eletrónica, a cloud e as contas de trabalho. Não é preciso refazer tudo num dia: é preciso refazer primeiro o que conta.
Revê as entradas alteradas
O que fazer. Se o gestor guarda um histórico, confirma as alterações recentes. Um endereço modificado ou uma entrada mudada sem explicação são sinais de manipulação, não distrações tuas. E não apagues esse histórico antes de o teres lido.
4. Recuperação: voltar a uma situação estável
Se perdeste o acesso ao cofre
O que fazer. Por esta ordem: tenta um segundo dispositivo onde o cofre ainda esteja desbloqueado ou autenticado; usa os códigos de recuperação; vê se o gestor permite designar um contacto de emergência que já tenhas indicado antes.
Atenção. Se a palavra-passe mestra se perdeu e não tens os códigos, a maior parte dos gestores não a consegue repor — é a consequência direta de nem o fornecedor conseguir ler o teu cofre. Nesse caso passa-se à recuperação das contas uma a uma, a começar pelo correio. O que isso implica na prática está descrito em perder a palavra-passe mestra.
Reconstrói com método
O que fazer. Recupera primeiro o correio, depois as contas críticas. À medida que voltas a entrar em cada serviço, guarda logo a credencial nova no gestor, com uma palavra-passe gerada.
Fecha o ciclo
O que fazer. Palavra-passe mestra que sabes escrever de memória, MFA ativa, códigos de recuperação fora do telemóvel e cofre alcançável a partir de dois dispositivos. São as quatro condições que impedem que isto volte a acontecer, e são também a definição prática de proteger o acesso ao gestor de palavras-passe.
Um plano em duas sessões
Sessão 1 — As fundações (20 minutos)
- Confirma que a palavra-passe mestra é única e que a sabes escrever por inteiro.
- Ativa a autenticação multifator no próprio gestor.
- Gera e guarda os códigos de recuperação, fora do gestor e fora do telemóvel.
- Define o bloqueio automático para poucos minutos.
Sessão 2 — A limpeza (20 minutos, repetível)
- Corre a análise das palavras-passe: identifica as fracas, as repetidas e as expostas.
- Substitui as das contas críticas por palavras-passe geradas.
- Esvazia o cofre de palavras-passe do browser.
- Remove os dispositivos autorizados que já não usas.
Erros frequentes
- Palavra-passe mestra forte, mas sem segundo fator. Metade do trabalho, e a metade que cede primeiro.
- Códigos de recuperação guardados dentro do gestor. Não estão ao teu alcance exatamente no momento em que fazem falta.
- Desbloqueio apenas biométrico. É cómodo, mas ao fim de meses a palavra-passe mestra já não se escreve de cabeça.
- Palavras-passe importadas e nunca substituídas. O cofre fica arrumado, a segurança não.
- Palavras-passe deixadas também no browser. Duas cópias significam duas superfícies a proteger, e uma delas fica esquecida.
- Nenhuma verificação periódica. As funções de análise existem, não custam nada e ficam por usar.
- Partilha de credenciais por mensagem. Recria precisamente o problema que o gestor tinha resolvido.
- Não guardes o único código de recuperação no mesmo telemóvel onde tens o segundo fator. Se o aparelho se perde, perdem-se as duas coisas ao mesmo tempo.
A migração, quando chegas de outra situação
Há três pontos de partida frequentes, cada um com o seu percurso.
Se vens do browser. Exporta as palavras-passe guardadas, importa-as para o gestor, depois esvazia o cofre do browser e desativa a gravação automática. Enquanto existirem duas cópias, há dois sítios a proteger — e o do browser é normalmente o menos protegido dos dois.
Se vens de uma lista em papel ou num ficheiro. Introduz as entradas uma a uma: é a ocasião para dar conta de quantas são repetidas. Se o ficheiro estava sem cifragem, apaga-o de forma segura e considera expostas as palavras-passe que continha, substituindo-as a partir das contas críticas.
Se mudas de gestor. Exporta do antigo, importa para o novo, confirma que chegou tudo — e só depois elimina a conta anterior. A exportação produz quase sempre um ficheiro legível por qualquer pessoa: usa-o e apaga-o de imediato, sem o deixar na pasta das transferências.
Nos três casos vale a mesma regra: importar não é pôr em segurança. As palavras-passe que chegaram pela importação são as de antes, e vão sendo substituídas aos poucos, a começar pelo correio, pela banca eletrónica e pela cloud. Há uma entrada de glossário sobre o gestor de palavras-passe.
Se o cofre é usado por várias pessoas
Quando o cofre serve uma família, uma equipa ou uma associação, acrescentam-se quatro regras.
- Pastas separadas por contexto, com permissões atribuídas a quem precisa mesmo delas — nem toda a gente tem de ver tudo.
- Nenhuma partilha fora do gestor: se uma credencial acaba numa conversa, sai do perímetro e deixa de ser revogável.
- Revogação à saída: quando alguém deixa o grupo, remove-se o acesso e geram-se de novo as credenciais partilhadas que essa pessoa conhecia.
- Um responsável pelo cofre partilhado, que saiba onde estão os códigos de recuperação e como se gerem os acessos.
São medidas mais organizativas do que técnicas, e por isso tendem a ficar para depois. A mais esquecida é a terceira: revoga-se o acesso, mas a palavra-passe partilhada continua a ser a de sempre.
Lista de verificação
Fase 1 — Fundações
- ☐ Palavra-passe mestra única, longa e sem dados pessoais
- ☐ Autenticação multifator ativa no gestor
- ☐ Códigos de recuperação guardados fora do gestor e do telemóvel
Fase 2 — Higiene
- ☐ Bloqueio automático definido para poucos minutos
- ☐ Cofre de palavras-passe do browser esvaziado
- ☐ Análise das palavras-passe feita e credenciais críticas substituídas
Fase 3 — Controlo
- ☐ Dispositivos autorizados verificados
- ☐ Notificações do fornecedor ativas
- ☐ Credenciais pessoais e de trabalho separadas
Fase 4 — Continuidade
- ☐ Cofre acessível a partir de pelo menos dois dispositivos
- ☐ Sei exportar uma cópia do cofre
- ☐ Ponderei designar um contacto de acesso de emergência
Mini-cenário
A Sara, que vive em Lisboa, recebe um aviso: alguém tentou entrar no cofre dela a partir de um dispositivo desconhecido. A tentativa parou no segundo fator.
Não se apressa. Muda a palavra-passe mestra a partir de um computador em que confia, termina todas as sessões abertas e confirma que não foram acrescentados métodos de autenticação. Só então vai procurar onde é que, no passado, tinha usado uma palavra-passe parecida com a mestra: encontra-a num serviço antigo de que já nem se lembrava, e muda-a também lá.
Era precisamente de lá que a tentativa tinha partido. Meia hora, pela ordem certa.
Ligação ao Framework Cyber Welfare
Proteger uma ferramenta que guarda tudo é um exercício de método antes de ser um exercício técnico. É isso que o Framework mede.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Configurar corretamente a ferramenta e saber reagir pela ordem certa |
| Consciência | Perceber porque é que o segundo fator no gestor vale mais do que noutro sítio qualquer |
| Comportamento Seguro | Verificar o cofre periodicamente, em vez de o instalar e esquecer |
Níveis de maturidade digital.
- FL1 – Básico. Tens o gestor instalado, mas com as definições que vieram de origem e sem segundo fator.
- FL2 – Inicial. A tua palavra-passe mestra já é única e já geraste os códigos de recuperação.
- FL3 – Autónomo. Executas a sequência completa — palavra-passe mestra, MFA, sessões, dispositivos — sem precisar de ajuda.
- FL4 – Hábil. Usas as funções de análise, verificas os acessos com regularidade e manténs as partilhas revistas.
- FL5 – Especialista-Guia. Acompanhas outras pessoas nesta configuração e ajudas a mantê-la ao longo do tempo.
Nível de referência: FL3 – Autónomo, com elementos de FL4 – Hábil na parte de análise e de manutenção periódica.
Conclusão
Proteger o acesso ao gestor de palavras-passe não exige competências técnicas: exige quatro ajustes feitos uma vez e uma verificação de poucos em poucos meses.
Ação imediata sugerida. Abre agora as definições de segurança do teu gestor. Se a autenticação multifator não está ativa, ativa-a; se não tens os códigos de recuperação, gera-os e guarda-os fora do telemóvel. São os dois passos que valem mais do que todos os outros juntos.
Para perceberes em que ponto estás, a Autoavaliação de Resiliência Digital dá-te uma referência.
Conteúdos relacionados
- guardar as palavras-passe em segurança — a recomendação de referência
- cifragem das palavras-passe guardadas — a tecnologia por trás destas medidas
- sinais de um gestor de palavras-passe comprometido — o que observar para dar por isso a tempo
- perder a palavra-passe mestra — o que se evita com o plano de recuperação
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
