gerenciamento de senhas
4 artigos com esta tag
Como as pessoas guardam senhas? O que os dados mostram — e o jeito seguro
Pesquisas representativas mostram que ~54% confiam na memória, ~33% anotam senhas no papel e só ~36% usam um gerenciador de senhas dedicado — com ~25% reutilizando senhas. Enquanto isso, o DBIR da Verizon constatou comprometimento de credenciais em ~38% das violações e que ~74% das senhas em dados de violação eram reutilizadas. Em resumo: os hábitos de armazenamento mais populares são os mais fáceis de explorar para os atacantes. O básico seguro é um gerenciador (senha única por site) mais passkeys/MFA nas suas contas mais importantes.
Escolhendo MFA do jeito certo: o que significa 'resistente a phishing' e por que o SMS é fraco
MFA combina categorias diferentes de fatores. Códigos digitados podem ser retransmitidos por phishing; SMS também depende do controle do número. Para contas importantes, prefira métodos resistentes a phishing, como passkeys ou chaves FIDO2, e confira a verificação do usuário e a recuperação.
Gerenciadores de senhas são seguros? Como funcionam, nuvem vs. local e como escolher
Um gerenciador de senhas ajuda a usar uma senha forte e diferente para cada serviço. A criptografia de conhecimento zero foi projetada para proteger o conteúdo mesmo se dados criptografados vazarem do provedor, mas a segurança também depende da força da senha-mestra, das configurações de criptografia e da segurança do dispositivo. Use MFA para impedir logins não autorizados e escolha nuvem ou local conforme o uso.
Guardar suas senhas no Google Drive é seguro? Como mantê-las do jeito certo
Guardar senhas em um Documento/Planilha Google em texto puro é perigoso: uma conta Google vira o ponto único de falha para toda senha — sequestro de conta, um app conectado malicioso ou phishing vazam todas de uma vez. A opção mais segura é um gerenciador de senhas dedicado (o conteúdo fica criptografado mesmo quando sincronizado). Se você precisar usar o Drive, guarde só um arquivo de cofre criptografado e coloque MFA resistente a phishing na conta.