Gerenciador de senhas tente senhas mas mantenha o seu gerenciador

20/06/2023

Gerenciador de senhas, tente senhas, mas mantenha seu gerenciador. Os maiores players do setor de TI querem que você use novas tecnologias para fazer login, mas muitos sites não estão prontos. 

Não abandone seu gerenciador de senhas ainda. Não conheço nenhum escritor que goste de e-mails raivosos, especialmente na segunda-feira de manhã após as férias, mas foi isso que encontrei esta semana após a última violação de dados do LastPass.

Veja aqui o que temos para te contar e como você irá se defender, portanto seu gerenciador de senhas, ainda são importantes, portanto, venha e desfrute de nossas dicas.

Um leitor ficou chateado depois de ouvir sobre a violação e me perguntou sobre a recomendação que temos para o software. E eles estavam absolutamente certos em perguntar. Entendo, pois as violações de dados são assustadoras. Se um hacker descobrir seu nome de usuário ou senha e você não tiver autenticação multifator em suas contas, todos os seus dados podem acabar nas mãos de um estranho. 

Dito isso, não tenho motivos para pensar que suas senhas não estariam seguras em um cofre do LastPass. Como observamos, o LastPass diz que a violação não expôs nenhuma senha. Suspeitamos que os hackers roubaram informações de clientes, como endereços de e-mail, endereços físicos ou informações de cartão de crédito. 

Sim, isso é preocupante, mas não tão preocupante quanto uma violação que expõe o conteúdo dos cofres de senha dos usuários. O LastPass, juntamente com os outros gerenciadores de senhas que recomendamos, usa a arquitetura de segurança Zero Trust para armazenamento de credenciais, portanto, apenas alguém que conheça sua senha mestra pode desbloquear seu cofre. 

A empresa não possui sua senha mestra; só você tem, então o LastPass não pode acessar suas senhas, o governo não pode acessar suas senhas e, desde que um hacker não obtenha sua senha mestra, eles também não poderão acessar suas senhas. Com isso em mente, cabe a você escolher uma senha mestra longa e forte para o seu cofre e adicionar outra camada de proteção à sua conta de gerenciamento de senhas com autenticação multifator. Toda esta situação me faz desejar a adoção generalizada de senhas online.

O que são chaves de acesso ?

Podemos não ter que nos atrapalhar com credenciais desajeitadas e software extra por muito mais tempo. No início deste ano, representantes da Apple, Google e Microsoft anunciaram que as empresas estão trabalhando com a FIDO Alliance e adotando uma nova maneira de fazer login usando uma senha . 

As senhas são credenciais FIDO usadas para autenticação. 

As senhas são sincronizadas entre seus dispositivos por meio de um serviço de nuvem (como o iCloud, por exemplo), e o serviço de nuvem também mantém uma cópia criptografada da credencial. De acordo com a FIDO Alliance, um grupo dedicado a erradicar o uso de senhas online, as senhas oferecem uma maneira mais fácil e segura de entrar em sites e aplicativos. 

A Apple lançou senhas como parte do iOS 16 , para que você possa entrar em suas contas em aplicativos e sites compatíveis usando Face ID ou Touch ID. O Google trabalha há muito tempo para encontrar alternativas de senha. 

Em 2013, a empresa trabalhou com a Yubico para tentar criar um processo de login baseado em USB e, em 2016, o Google anunciou que estava testando a versão beta de um sistema de login sem senha. Os usuários do Android ainda não podem participar da visão do Google de um futuro sem senha, mas em maio a empresa disse que o processo de login simplificado estaria disponível “ao longo do próximo ano”.

A grande desvantagem das senhas é que elas são novas, então nem todos os sites as aceitam. Eventualmente, muitos desenvolvedores irão usá-los para seus aplicativos e sites, então eu aconselho você a procurar o logotipo da chave de acesso em sites onde você pode fazer login em vez de uma senha, usando uma chave de acesso. 

Por que você deve continuar a usar um gerenciador de senhas ?

Como a maioria dos aplicativos e sites ainda não adotou a tecnologia para autenticar senhas, você precisa de um gerenciador de senhas para fazer login com segurança na web. Os gerenciadores de senhas ainda são a melhor maneira para a maioria das pessoas manterem suas credenciais organizadas e seguras. 

Um gerenciador de senhas ajuda a criar várias senhas complexas e exclusivas e as armazena em um cofre. Você não precisa se lembrar das senhas porque o gerenciador de senhas preenche as senhas para você. Não ter que lembrar as senhas impede que você as reutilize na web.

Um gerenciador de senhas é uma opção mais segura do que anotar suas senhas e mantê-las em notas adesivas em sua mesa ou em um caderno de papel facilmente perdido ou roubado. 

Você pode manter suas senhas em uma planilha armazenada em seu computador ou dispositivo móvel em vez de usar um gerenciador de senhas, mas isso não é muito seguro, e recortar e colar suas credenciais a cada vez pode ser complicado se você precisar fazer login em muitos sites diferentes ao longo do dia.

Como escolher um novo gerenciador de senhas

Se você deseja usar um gerenciador de senhas, mas ainda desconfia do LastPass após a última violação de dados, existem muitas outras opções excelentes e seguras. LastPass é um grande alvo para hackers porque a empresa é bem conhecida e tem uma enorme base de clientes. 

Um gerenciador de senhas menos popular, como o Bitwarden gratuito e de código aberto, vencedor do prêmio Editors ‘Choice , pode ser uma opção para pessoas que desejam evitar a abertura de e-mails futuros com a assustadora linha de assunto “Incidente de segurança recente”.

Não importa qual gerenciador de senhas você escolher, lembre-se de habilitar a autenticação multifator em todas as suas contas, incluindo seu gerenciador de senhas, para tornar mais difícil para possíveis ladrões de dados colocar as mãos em suas informações.