Muitas pessoas acham conveniente armazenar senhas em aplicativos de anotações como Evernote ou Apple Notes, mas essa prática pode colocar sua segurança em risco. Vamos dar uma olhada nos motivos pelos quais aplicativos de anotações são locais de alto risco para armazenar dados confidenciais — e as melhores maneiras de armazenar suas senhas.
Por que armazenar senhas em um aplicativo de notas é uma má ideia?
Muitas pessoas costumam escrever senhas em texto simples – em um post-it ou em um aplicativo de smartphone – por conveniência. Na verdade, cerca de um quarto de nós armazena senhas em notas ou documentos digitais, de acordo com dados do Pew Research Center.
Infelizmente, essa conveniência traz sérios riscos à segurança, já que o objetivo principal dos aplicativos de anotações não é proteger informações confidenciais, o que leva a muitas vulnerabilidades de segurança cibernética. A maior falha entre elas é o fato de que a maioria dos aplicativos comuns de anotações não são criptografados automaticamente.
A falta de criptografia deixa você à mercê da segurança do seu dispositivo. Se seu telefone ou laptop for perdido ou roubado (ou simplesmente desbloqueado nas mãos erradas), todas as suas senhas serão instantaneamente expostas.
Embora você possa bloquear todo o seu telefone com uma senha ou bloqueio biométrico, se suas notas estiverem sincronizadas com a nuvem e alguém obtiver acesso à sua conta na nuvem violando a segurança ou as defesas do seu provedor, essa pessoa poderá ignorar completamente a segurança do seu dispositivo. Se isso parece impossível, considere que o Evernote, por exemplo, teve que redefinir 50 milhões de senhas de usuários depois que seu banco de dados foi violado.
Mesmo as notas "criptografadas" não são seguras o suficiente
Embora alguns aplicativos de anotações ofereçam criptografia, ela geralmente não é tão forte quanto a dos gerenciadores de senhas. Por exemplo, o aplicativo Notas da Apple permite bloquear notas com uma senha, usando criptografia de ponta a ponta com AES-GCM.
No entanto, nem todos os aplicativos de anotações alcançam esse nível de segurança. A criptografia do Evernote, por exemplo, é mais limitada: ela permite que você criptografe texto em notas usando AES-128, mas isso exige que você faça isso manualmente para cada pedaço de texto sensível. Mais importante, o armazenamento padrão do Evernote não é criptografado de ponta a ponta por padrão, então a empresa teoricamente tem acesso aos seus dados em seus servidores. Certamente, esta não é a melhor maneira de armazenar senhas.
Além das falhas de criptografia, os aplicativos de anotações também carecem de muitos recursos essenciais de gerenciamento de senhas. Por exemplo, eles não têm funcionalidade de compartilhamento seguro de senhas; recursos de geração automática de senhas para criar senhas fortes e exclusivas, adaptadas aos requisitos específicos do site; e eles não fornecem alertas de monitoramento de violações para notificar os usuários quando suas credenciais armazenadas aparecem em violações de dados conhecidas.
Por último, mas não menos importante, eles não podem preencher automaticamente formulários de login em sites, então você tem que copiar manualmente sua senha para a área de transferência, e há alguns tipos de malware projetados para monitorar e roubar o conteúdo da área de transferência.
Alternativa Segura: Gerenciador de Senhas
Neste ponto, você pode estar pensando: “Ok, se eu não devo usar meu aplicativo de notas, qual é a melhor maneira de armazenar minhas senhas ?” A resposta é mudar para um gerenciador de senhas. Um gerenciador de senhas é um aplicativo projetado especificamente para armazenar com segurança suas senhas (e outras informações privadas). Eles criptografam tudo com uma senha mestra (ou frase-senha) que só você conhece e têm recursos convenientes, como preenchimento automático, geradores de senhas fortes e sincronização entre vários dispositivos.
Aqui estão alguns dos principais gerenciadores de senhas que o artigo recomenda, com base em diferentes necessidades e experiências pessoais de uso.
Veja como preparar e entregar pilhas usadas em pontos de coleta de São Bernardo do Campo, com cuidados, endereços de referência e erros a evitar.
Veja como funciona o Cata-Treco em Campinas, quando usar o 156 e como descartar móveis e até 1 m³ de entulho em Ecopontos e pontos oficiais.
Saiba como devolver ou descartar um botijão de gás vazio, danificado ou com vazamento sem colocá-lo no lixo comum.
Veja como interromper o uso, reconhecer sinais de perigo e confirmar em Sorocaba um destino adequado para power bank estufado antes de transportá-lo.
Veja o que pode levar ao Ecoponto em São Paulo, os limites, horários, materiais proibidos e quando usar o Cata-Bagulho no lugar.
Veja onde levar baterias de lítio em Ribeirão Preto, como comparar ecopontos e logística reversa e o que fazer com baterias inchadas ou integradas a eletrônicos.
Veja como emitir a segunda via do IPTU em Duque de Caxias, consultar débitos, conferir a guia e saber quando procurar a Fazenda.
Veja como descartar sofá em Belo Horizonte, compare URPV, doação e coleta privada e entenda limites, custos, transporte e erros a evitar.
Saiba como descartar celular em Campo Grande com segurança: prepare os dados, encontre Ecoponto ou PEV e cuide da bateria antes da entrega.
Saiba onde descartar power bank em Uberlândia, como encontrar pontos de logística reversa e quais cuidados tomar antes de levar a bateria.
