Somos nós que fazemos o Protect text, por isso não somos neutros, e para as credenciais de sites recomendamos um gestor de palavras-passe, e não o nosso bloco de notas. Eis como os dois se complementam.
Porque não um simples ficheiro passwords.txt?
É a forma mais comum de guardar palavras-passe, e a mais fraca:
- qualquer pessoa que use o seu computador ou a sua conta o pode abrir;
- o software malicioso procura exatamente este tipo de ficheiros;
- as cópias de segurança na nuvem e as pastas sincronizadas copiam-no para outros sítios, sem encriptação;
- uma aplicação de notas que o sincroniza em texto simples coloca-o no servidor de outra pessoa.
Se tem um ficheiro assim, passe o conteúdo para algo encriptado e elimine-o.
O que um gestor de palavras-passe faz bem
Os gestores de palavras-passe (por exemplo, o Bitwarden ou o Proton Pass) são feitos para credenciais:
- geram uma palavra-passe única para cada site;
- preenchem-na apenas no site certo, o que também protege contra páginas de phishing;
- sincronizam o cofre encriptado entre o telemóvel e os computadores;
- a maioria também tem notas seguras para pequenos textos.
Precisam de uma conta, e o cofre encriptado vive na nuvem do fornecedor. As notas são uma funcionalidade secundária: servem para algumas linhas, mas são pouco práticas para textos longos.
O que um bloco de notas encriptado faz bem
Um bloco de notas encriptado como o Protect text é feito para escrever texto secreto:
- cada nota é encriptada com a sua palavra-passe (AES-256-GCM, PBKDF2-SHA-256 com 600 000 iterações);
- as notas ficam apenas no seu computador, e a extensão não tem acesso à rede;
- sem conta, nada onde se registar, funciona offline;
- um bloco de notas a sério: títulos, listas de verificação, notas fixadas, cores, pesquisa;
- o texto oculto desfoca uma palavra-passe no ecrã; a área de transferência é limpa 30 segundos depois de copiar;
- um gerador de palavras-passe e uma chave de recuperação se se esquecer da palavra-passe.
Não preenche credenciais e não sincroniza entre dispositivos.
Lado a lado
| Gestor de palavras-passe | Protect text | |
|---|---|---|
| Ideal para | Credenciais de sites | Notas secretas, códigos, PINs, dados |
| Preenchimento automático em sites | Sim | Não |
| Conta e nuvem | Sim | Não |
| Funciona offline | Normalmente só leitura ou limitado | Totalmente |
| Sincronização entre dispositivos | Sim | Não (ficheiro de cópia de segurança encriptado) |
| Notas longas, listas de verificação, formatação | Básico | Sim |
| Palavra-passe mestra esquecida | Depende do serviço | Chave de recuperação |
| Preço | Planos gratuitos e pagos | Gratuito |
O que vai para onde
| Segredo | Onde |
|---|---|
| Credenciais de sites e aplicações | Gestor de palavras-passe |
| Códigos de recuperação da autenticação de dois fatores | Bloco de notas encriptado (e uma cópia em papel) |
| Códigos do Wi-Fi, do router e do alarme | Bloco de notas encriptado |
| PINs de cartões, números do passaporte e do documento de identificação | Bloco de notas encriptado |
| Notas privadas, rascunhos, dados de clientes | Bloco de notas encriptado |
| A palavra-passe mestra do gestor | A sua memória, ou papel num local seguro |
Devo guardar a palavra-passe mestra no Protect text?
É melhor não, pelo menos no mesmo computador. Se esse computador for perdido ou comprometido, ambos ficariam em risco. Guarde a palavra-passe mestra e a chave de recuperação do Protect text em papel, longe do computador.
Mais: aplicações de notas seguras comparadas · como encriptar texto.