É provável que você tenha bem mais de cem contas online — e apenas três ou quatro senhas fazendo todo o trabalho pesado. É assim que acontecem a maioria dos ataques: um site pequeno vaza sua senha reutilizada, e os criminosos a testam no seu e-mail, banco e redes sociais em questão de minutos. A solução é simples, mas muda sua vida: um gerenciador de senhas, que cria e memoriza uma senha única e impossível de adivinhar para cada uma das suas contas. Você só precisa se lembrar de uma — a senha mestra.

O que é exatamente um gerenciador de senhas?

É um cofre digital trancado que vive no seu celular, computador e navegador. Quando você se cadastra em uma conta nova, ele gera uma senha longa e aleatória como "k9#Tq2$mZv7!nP" e a salva com segurança. Depois, ao fazer login, ele preenche seu usuário e senha automaticamente. O cofre é criptografado primeiro no seu próprio dispositivo, o que significa que nem a empresa por trás do aplicativo pode ver suas senhas — ela guarda apenas dados embaralhados ilegíveis.

As melhores opções gratuitas

Bitwarden é o grande destaque: grátis para sempre, funciona em todos os dispositivos, é de código aberto e auditado regularmente por especialistas em segurança. O app Senhas da Apple vem embutido em todo iPhone e Mac e sincroniza sozinho. O Gerenciador de senhas do Google já está dentro do Chrome e do Android. E para quem não quer nuvem nenhuma, o KeePass guarda tudo nos seus próprios dispositivos. Não confie só no aviso casual de "salvar senha" do navegador — um gerenciador dedicado é muito mais seguro e acompanha você quando trocar de aparelho.

Configure em dez minutos

Instale o aplicativo, crie sua conta e anote sua senha mestra em papel, guardando-a em lugar seguro. Depois, use a ferramenta de importação embutida para trazer suas senhas atuais do navegador. Instale a extensão do navegador para os logins se preencherem sozinhos. Por fim, abra a verificação de segurança do app: ela vai apontar senhas repetidas, fracas ou já vazadas — comece trocando seu e-mail, banco e redes sociais, pois são elas que protegem todo o resto.

Crie uma senha mestra que você não vai esquecer

Sua senha mestra é o único segredo que você precisa realmente memorizar, então faça-a forte, mas memorável. Esqueça caracteres aleatórios difíceis de digitar — use quatro ou cinco palavras aleatórias: "roxo bicicleta tempestade lanterna maçã". É fácil de digitar e um computador levaria bilhões de anos para adivinhá-la. Nunca guarde sua senha mestra dentro do próprio cofre e nunca a use em nenhum outro lugar.

Ative a autenticação de dois fatores

Uma senha é uma fechadura; a autenticação de dois fatores (2FA) adiciona uma segunda — um código curto do seu celular que só você tem. A maioria dos gerenciadores já guarda os códigos 2FA junto das suas senhas. Ative o 2FA primeiro no seu e-mail: se os criminosos não conseguirem entrar no seu e-mail, não conseguem redefinir mais nada. Prefira um app autenticador aos códigos por SMS, que podem ser interceptados. Com gerenciador e 2FA, você vira um alvo dificílimo — e a rotina exige menos esforço do que lembrar senhas.