Resposta curta
Senhas repetidas são o que transforma um vazamento em várias contas invadidas. Um gerenciador de senhas cria e lembra uma senha forte e diferente para cada conta e só a preenche no site certo, o que também ajuda contra páginas de login falsas. O NCSC britânico considera aceitável salvar senhas no navegador ou no celular em aparelhos seus. As opções gratuitas embutidas — o Gerenciador de senhas do Google e o app Senhas da Apple — também avisam sobre senhas vazadas ou repetidas. Proteja o próprio gerenciador com uma senha principal forte e verificação em duas etapas e mantenha as opções de recuperação em dia.
O que um gerenciador de senhas faz
- Gera senhas longas, aleatórias e únicas, então um vazamento num site não abre suas outras contas.
- Preenche só no site para o qual a senha foi salva — se não oferecer o preenchimento, você pode estar numa página de phishing que imita a verdadeira.
- Sincroniza entre seus aparelhos; muitos também guardam chaves de acesso e códigos de duas etapas.
- Aponta senhas que apareceram em vazamentos, que se repetem ou que são fracas.
Embutido ou um app separado?
| Opção | Bom para | Atenção |
|---|---|---|
| Gerenciador de senhas do Google | Quem usa Chrome e Android; Verificação de senha incluída | Tudo depende da Conta do Google — proteja-a com verificação em duas etapas |
| Senhas da Apple | Quem usa iPhone, iPad e Mac; Recomendações de segurança apontam vazamentos | Menos prático se você também usa Android |
| Gerenciador independente | Aparelhos misturados (Windows, Android, iPhone) e compartilhamento em família | Escolha um fornecedor conhecido; senha principal forte e 2FA são essenciais |
Configure com segurança
- Proteja o gerenciador com uma senha principal forte e única — o método “três palavras aleatórias” do NCSC funciona bem.
- Ative a verificação em duas etapas no gerenciador ou na conta por trás dele (Conta do Google, conta Apple).
- Comece pelas contas mais importantes — e-mail, banco, redes sociais — e troque cada uma por uma senha nova gerada.
- Guarde os dados de recuperação: e-mail e telefone de recuperação, e a chave de recuperação ou kit de emergência, se o gerenciador oferecer.
- Deixe os alertas de vazamento ligados e aja quando aparecerem.
Onde não guardar senhas
- No navegador de um computador compartilhado ou público — o NCSC diz para nunca salvar a senha ali.
- Em apps de notas, capturas de tela ou conversas: não foram feitos para proteger segredos e costumam ser sincronizados ou compartilhados.
- Numa planilha que você manda para si mesmo por e-mail.
Gerenciador, 2FA e chaves de acesso juntos
O gerenciador resolve a repetição; a verificação em duas etapas protege você se uma senha vazar mesmo assim; uma chave de acesso substitui a senha onde o site permite. Use os três. Para ativar a segunda etapa, veja verificação em duas etapas em 12 plataformas; se uma senha já vazou, veja vazamento de dados: a primeira hora.
Perguntas frequentes
É seguro salvar senhas no navegador?
Em aparelhos seus, sim — o NCSC britânico também diz isso. Nunca salve senhas em computadores compartilhados ou públicos e proteja a conta do navegador com verificação em duas etapas.
E se meu gerenciador de senhas for invadido?
Por isso a senha principal deve ser forte e única e a verificação em duas etapas deve estar ativa. Gerenciadores confiáveis criptografam o cofre, então uma cópia roubada vale pouco sem a senha principal.
Ainda preciso de gerenciador se uso chaves de acesso?
Por enquanto, sim. Muitos sites ainda não aceitam chaves de acesso, e a maioria dos gerenciadores guarda as duas coisas.
Gerenciador do Google ou Senhas da Apple?
O que combina com seus aparelhos. Se você mistura Android, Windows e iPhone, um gerenciador multiplataforma independente pode ser mais fácil.
Fontes: NCSC — gerenciadores de senhas, Ajuda da Conta do Google — trocar senhas comprometidas (Verificação de senha), Manual do Usuário do iPhone — alterar senhas fracas ou comprometidas, Ajuda da Conta do Google — fazer login com uma chave de acesso