Todos os anos lemos a mesma coisa: a principal causa de contas comprometidas continua a ser a reutilização de senhas. Não é um ataque sofisticado, nem um dia zero em sua infraestrutura — a mesma senha que você usou naquela loja online em 2018 que vazou seu banco de dados.
E sim, você sabe disso. Mas a realidade é que lembrar 80 senhas únicas e fortes é impossível. É por isso que um gerenciador de senhas deixou de ser algo para paranóicos e se tornou uma higiene básica, como o antivírus nos anos 2000.
1. O verdadeiro problema: reutilização + vazamentos massivos
Todos os meses há novos vazamentos de bancos de dados com milhões de combinações de e-mail + senha. Esses dumps acabam em listas que os invasores testam em outros serviços. Se você reutilizar, UM vazamento é suficiente para que eles percam o acesso a tudo: e-mail, Netflix, serviços bancários, etc.
Páginas como Fui enganado confirmam que o e-mail médio aparece em três ou quatro vazamentos. A questão não é se isso irá tocar você; A questão é se você terá senhas exclusivas no dia em que isso acontecer.
2. Por que um Excel criptografado, uma nota ou o navegador não são suficientes
"Tenho isso em uma planilha com senha." Ok, mas:
- A criptografia nativa do Excel/Planilhas é fraca. Existem ferramentas que a quebram em minutos se sua senha mestra não for muito forte.
- Você não tem preenchimento automático. Você acaba copiando e colando, o que às vezes deixa a senha na área de transferência onde outro aplicativo pode lê-la.
- Você não tem auditoria. Quantas de suas senhas são fracas? Quantos são repetidos? Quantos vazaram? Um gerente moderno lhe diz.
- O gerenciador do navegador é melhor que nada, mas pressupõe que você acesse apenas a partir desse navegador e que sua sessão seja segura. Se o seu PC estiver comprometido, o navegador é um dos primeiros locais onde o malware procura.
3. O que um gerenciador de senhas decente deve ter
Nem todos os gerenciadores são iguais. A barra mínima que você deve exigir é:
- Criptografia ponta a ponta. O servidor do provedor NUNCA deve ser capaz de ler suas senhas - apenas você com sua senha mestra.
- Algoritmos modernos. AES-256-GCM ou ChaCha20-Poly1305 para dados, Argon2id para derivar a chave da senha mestra (não PBKDF2 antigo).
- Gerador de senhas robusto. Personalizável (comprimento, símbolos, frases pronunciáveis...).
- Auditoria de saúde: repetida, fraca, exposta em vazamentos (via hashes parciais - o serviço nunca vê sua senha real).
- 2FA / TOTP integrado ou, melhor, externo. Alguns gerentes colocam os códigos TOTP no mesmo cofre, outros separados (mais seguro).
- Compartilhamento seguro. Para equipes, seja possível compartilhar credenciais sem enviá-las no Slack ou por e-mail.
4. Medel Vault: nossa proposta
Medel Vault é nosso aplicativo de gerenciamento de senhas, construído com duas premissas claras: criptografia ponta a ponta e confiança zero no servidor. O que isso significa na prática:
- Sua senha mestra nunca sai do seu dispositivo. Dele derivamos (com Argon2id) a chave que criptografa seu cofre localmente.
- O que é enviado para nossos servidores é um blob criptografado. Mesmo que alguém comprometesse nosso banco de dados, o invasor teria que quebrar o AES-256 – aguardar.
- Gerador, auditoria de integridade, TOTP, compartilhamento de equipe e preenchimento automático no navegador.
- Aplicativo móvel nativo com desbloqueio biométrico, sincronização com sua conta em segundos.
5. Migrar é fácil
Se você vem de outro gerenciador (LastPass, 1Password, KeePass, Bitwarden, o navegador...), o Medel Vault importa os CSVs padrão. Em menos de 5 minutos você migra todo o seu cofre, organizado por pastas/tags.
6. A objeção mais comum: “e se eu perder minha senha mestra?”
É uma pergunta legítima. A resposta honesta: ninguém pode recuperá-lo para você, nem mesmo nós (se pudéssemos, a criptografia de ponta a ponta não significaria nada). O que o Medel Vault faz é:
- Forçar um kit de recuperação no momento do registro - uma chave de 24 caracteres que você mantém em papel/caixa.
- Permitir contatos de emergência com acesso retardado (seu cônjuge acessa 48 horas após solicitar o acesso, dando-lhe tempo para cancelar se não for você).
Bloqueio
As senhas não trabalho para desaparecer nos próximos 10 anos, não importa o quanto se fale sobre chaves de acesso. Enquanto isso, a questão não é “preciso de um gerente”, mas sim “qual é o menos ruim”. Se você quiser um que não peça para você confiar em seu servidor, dê uma olhada no Medel Vault ou escreva-nos se tiver dúvidas técnicas — responderemos em poucas horas.
