Finalmente encontrei um conteúdo que aborda um problemão que enfrento há anos! Preciso admitir, contudo, que ao iniciar minha participação nesta comunidade, sinto-me um pouco deslocada. Não sou programadora, então, pessoal, perdoem-me caso eu diga algo que não faça muito sentido!
O texto aborda segurança de senhas, mas não chega a sugerir locais específicos para armazená-las. Ele menciona, no entanto, que não se deve salvar senhas em texto puro e apresenta alguns métodos de armazenamento seguro, como o uso de hashing. Mas, sinceramente, onde eu, uma mera mortal, devo guardar essas informações? Nós, leigos, muitas vezes recorremos às sugestões dos aplicativos que já vêm nos smartphones, como navegadores (Edge Wallet Password), os famosos Microsoft Authenticator, Google Authenticator (no PC e no celular) e, claro, o “rei dos reis”: salvar tudo diretamente na conta do Google, que é praticamente indispensável para qualquer coisa hoje em dia.
Minha realidade é um caos: senhas espalhadas por todos os lados! E o pior: elas frequentemente não aparecem para preenchimento automático ou, ainda pior, são preenchidas incorretamente! Alguém aí tem a solução definitiva para essa bagunça?
Acredito que o problema que está enfrentando seja relacionado ao gerenciamento de senhas pessoais, este texto no entanto se trata do armazenamento de senhas dos usuarios de algum sistema seu, como um site ou aplicação, esse texto não vai te ajudar muito no gerenciamento de senhas pessoais.
Eu não tenho muito conhecimento sobre o assunto então só posso falar sobre o básico.
O que não deve ser feito
- Não faça uso da sua conta Google para logar em sites, se sua conta Google for invadida sua vida toda estará arruinada, é até mais inseguro que usar a mesma senha para todos os sites, o que também não deve ser feito.
- Não use o gerenciador de senhas do navegador, a criptografia deles geralmente são faceis de quebrar, e são uma opção pior no geral do que um gerenciador de senhas dedicado.
- Não use autenticação por SMS, autenticação por SMS é vulneravel a SIM Swapping (roubo/troca de chip)
- Não salve senhas em locais inseguros, como por exemplo um arquivo de texto no seu computador ou em uma mensagem em um aplicativo de mensagem.
- Não crie senhas pequenas ou com palavras comuns do dicionario, a maioria dos ataques de hoje em dia conseguem acertar senhas pequenas ou com palavras comuns em minutos, o recomendado é 10 caracteres ou mais para uma senha.
Onde armazenar senhas
Um gerenciador de senhas é um local seguro e criptografado onde você pode armazenar senhas e outras informações pessoais como identidade e cartão de credito, os navegadores normalmente possuem um já integrado, mas como eu disse antes, não é recomendado usar eles.
Os gerenciadores de senhas exigem uma senha principal que deve ser apenas memorizada, todas as outras senhas devem ser criadas pelo gerenciador de senhas, que gerará uma senha segura. Eles irão preencher automaticamente as senhas para você quando for logar em um site. Existem pagos e gratuitos, minhas recomendações são: Proton Pass (Gratuito e Pago), Bitwarden (Gratuito e Pago) e 1Password (Pago)
Você pode usar um gerenciador de senhas como uma extensão no navegador ou como um aplicativo, usar como um aplicativo é a opção mais segura, entretanto você vai perder o preenchimento automatico por conta disso e a extensão no navegador já é suficiente.
Como criar boas senhas
Considerando que você vá usar um gerenciador de senhas, agora você precisa criar uma boa senha principal. Existem muitos criterios para se ter uma boa senha e eu também não conheço muito desse assunto, o que posso te recomendar é que crie uma senha memorizavel que possua 10 ou mais caracteres e que não possua informações pessoais identificaveis (como data de nascimento, nome de um familiar) frases comuns ou qualquer uma das senhas mais usadas.
A senha pode não conter simbolos caso ela seja longa o suficiente, o que pode ajudar na memorização, Para memorizar você também pode anotar temporariamente a senha em um papel onde você poderá olhar até memorizar a senha, precisa ser em algo fisico, não crie um arquivo de texto para armazenar a senha.
Isso é apenas o basico do basico, mas deve ser o suficiente pra ter senhas organizadas e seguras, se tiver alguma duvida pode perguntar, espero que tenha ajudado.