Gerenciador de senhas ou bloco de notas criptografado: onde guardar seus segredos

Use um gerenciador de senhas para logins de sites: ele gera, guarda e preenche senhas em todos os dispositivos. Use um bloco de notas criptografado como o Protect text para o resto: códigos de recuperação, senhas de Wi-Fi e do roteador, PINs, dados de cartão e de documentos, notas privadas. Nunca guarde senhas em um senhas.txt comum: quem ler o seu disco consegue lê-lo.

Adicionar ao Chrome

Grátis 52 idiomas

Nós fazemos o Protect text, então não somos neutros, e para logins de sites recomendamos um gerenciador de senhas, não o nosso bloco de notas. Veja como os dois se completam.

Por que não simplesmente um arquivo senhas.txt?

É o "guardador de senhas" mais comum que existe, e o mais fraco:

  • qualquer pessoa que use o seu computador ou a sua conta pode abri-lo;
  • malwares procuram exatamente arquivos assim;
  • backups na nuvem e pastas sincronizadas o copiam para outros lugares, sem criptografia;
  • um app de notas que o sincroniza em texto simples o coloca no servidor de outra pessoa.

Se você tem um arquivo assim, passe o conteúdo dele para algo criptografado e apague-o.

O que um gerenciador de senhas faz bem

Gerenciadores de senhas (por exemplo, Bitwarden ou Proton Pass) são feitos para logins:

  • eles geram uma senha única para cada site;
  • eles a preenchem só no site certo, o que também protege contra páginas de phishing;
  • eles sincronizam o cofre criptografado entre o seu celular e os seus computadores;
  • a maioria também tem notas seguras para pequenos trechos de texto.

Eles exigem uma conta, e o seu cofre criptografado fica na nuvem do provedor. As notas são um recurso secundário: servem para algumas linhas, mas são incômodas para textos mais longos.

O que um bloco de notas criptografado faz bem

Um bloco de notas criptografado como o Protect text é feito para escrever texto secreto:

  • cada nota é criptografada com a sua senha (AES-256-GCM, PBKDF2-SHA-256 com 600.000 rodadas);
  • as notas ficam só no seu computador, e a extensão não tem acesso à rede;
  • sem conta, nada para cadastrar, funciona offline;
  • um bloco de notas de verdade: títulos, listas de tarefas, notas fixadas, cores, busca;
  • o texto oculto desfoca uma senha na tela; a área de transferência é limpa 30 segundos depois de copiar;
  • um gerador de senhas e uma chave de recuperação caso você esqueça a senha.

Ele não preenche logins e não sincroniza entre dispositivos.

Lado a lado

Gerenciador de senhasProtect text
Ideal paraLogins de sitesNotas secretas, códigos, PINs, dados
Preenchimento automático em sitesSimNão
Conta e nuvemSimNão
Funciona offlineGeralmente só leitura ou limitadoTotalmente
Sincronização entre dispositivosSimNão (arquivo de backup criptografado)
Notas longas, listas de tarefas, formataçãoBásicoSim
Senha mestra esquecidaDepende do serviçoChave de recuperação
PreçoPlanos gratuitos e pagosGratuito

O que vai onde

SegredoOnde
Logins de sites e appsGerenciador de senhas
Códigos de recuperação da verificação em duas etapasBloco de notas criptografado (e uma cópia em papel)
Senhas de Wi-Fi, do roteador e do alarmeBloco de notas criptografado
PINs de cartão, números de passaporte e de documentosBloco de notas criptografado
Notas privadas, rascunhos, dados de clientesBloco de notas criptografado
A senha mestra do gerenciador de senhasSua memória, ou papel em um lugar seguro

Devo guardar minha senha mestra no Protect text?

Melhor não, no mesmo computador. Se esse computador for perdido ou comprometido, os dois ficariam em risco. Guarde a senha mestra e a chave de recuperação do Protect text no papel, longe do computador.

Mais: apps de notas seguras comparados · como criptografar texto.

Perguntas frequentes

É seguro guardar senhas em um arquivo de texto?

Não. Um arquivo .txt comum pode ser lido por qualquer pessoa que use o seu computador, por malware e por qualquer backup na nuvem que o copie. Se você guarda senhas em texto, criptografe-o: em uma nota segura de um gerenciador de senhas, em um arquivo compactado criptografado ou em um bloco de notas criptografado como o Protect text.

O Protect text é um gerenciador de senhas?

Não. Ele não preenche logins em sites e não sincroniza. É um bloco de notas criptografado: cada nota é criptografada com a sua senha e guardada só no seu computador.

Posso guardar senhas no Protect text?

Sim. Escreva-as em uma nota e oculte-as com o botão do olho: elas ficam desfocadas na tela, e a área de transferência é limpa 30 segundos depois de você copiar uma. Para logins que você digita todo dia, o preenchimento automático de um gerenciador de senhas é mais prático.

Preciso dos dois?

Muita gente usa os dois: um gerenciador de senhas para logins de sites e um bloco de notas criptografado para notas secretas mais longas, códigos de recuperação e coisas que não são logins. A senha mestra do gerenciador de senhas deve ficar na sua cabeça ou no papel, não em nenhum dos dois.

Qual é o melhor lugar para guardar senhas?

Depende do que você guarda. Para logins em vários dispositivos, um gerenciador de senhas confiável com preenchimento automático. Para notas privadas em um computador, sem conta nem nuvem, um bloco de notas criptografado offline. Veja como cada um criptografa e onde os seus dados ficam.

Atualizado em: