Gerenciador de senhas e 2FA: guia para iniciantes

Usar a mesma senha em vários sites é o hábito que mais facilita invasões de contas: quando um site vaza, os criminosos testam a mesma senha em e-mail, redes sociais e lojas. Um gerenciador de senhas resolve isso gerando e guardando uma senha diferente e forte para cada conta. Junto com a verificação em duas etapas (2FA), é a melhor proteção que você pode ter de graça.

Resumo rápido

• Uma senha diferente para cada site, gerada pelo gerenciador.
• Você só memoriza uma senha: a senha-mestra do gerenciador, longa e única.
• Ative o 2FA no e-mail, banco, redes sociais e no próprio gerenciador.
• Passkeys, quando disponíveis, são ainda mais seguras que senhas.

Como funciona um gerenciador de senhas

É um cofre criptografado, protegido por uma senha-mestra. Ele preenche automaticamente login e senha nos sites e apps, gera senhas aleatórias e sincroniza tudo entre celular e computador. A empresa do gerenciador não consegue ver suas senhas, porque a criptografia acontece no seu aparelho.

Opções gratuitas e integradas

Opção	Para quem
Gerenciador do Google (Chrome e Android)	Quem usa principalmente Android e Chrome
Senhas da Apple (iPhone, Mac)	Quem usa principalmente aparelhos Apple
Bitwarden	Quem quer uma opção gratuita que funcione em qualquer sistema e navegador
Outros pagos (1Password e similares)	Quem quer compartilhamento familiar e recursos avançados

Como começar em 5 passos

1. Escolha o gerenciador e crie uma senha-mestra longa, como uma frase com quatro ou cinco palavras sem relação entre si.
2. Ative o 2FA no gerenciador ou na conta Google/Apple que o protege.
3. Importe as senhas salvas no navegador.
4. Troque primeiro as senhas mais importantes: e-mail principal, banco, redes sociais e lojas com cartão salvo.
5. Use o relatório de segurança do gerenciador para encontrar senhas repetidas, fracas ou vazadas e troque aos poucos.

Como criar uma senha-mestra forte

• Use uma frase longa e fácil de lembrar, mas difícil de adivinhar, por exemplo quatro palavras aleatórias separadas por hífen.
• Não use datas, nomes de familiares ou de pets.
• Não reutilize essa senha em nenhum outro lugar.
• Guarde o código de recuperação em papel, em local seguro.

Verificação em duas etapas (2FA)

O 2FA pede um segundo fator além da senha. As opções, da mais para a menos segura:

1. Passkey ou chave de segurança física.
2. Aplicativo autenticador, que gera códigos de seis dígitos.
3. SMS: melhor do que nada, mas vulnerável a golpes como o SIM swap.

Salve os códigos de backup de cada conta. Se perder o celular, eles permitem recuperar o acesso.

Perguntas frequentes

E se o gerenciador for hackeado?

Os cofres ficam criptografados com a sua senha-mestra. Mesmo em caso de vazamento dos servidores, sem a senha-mestra os dados ficam ilegíveis. Por isso ela precisa ser forte e exclusiva.

Salvar senha no navegador é seguro?

Os gerenciadores integrados do Google e da Apple são seguros, desde que a conta principal tenha senha forte e 2FA.

Conclusão

Um gerenciador de senhas acaba com a senha repetida, e o 2FA protege mesmo se uma senha vazar. Comece hoje pelo e-mail e pelo banco e vá trocando as outras senhas aos poucos.

Leia também

• SIM swap: como proteger seu chip do golpe
• Dados vazados: como saber se seu CPF foi exposto
• Wi-Fi público: como usar com segurança