23 KiB
meta_title, title, icon, description, cover, schema
| meta_title | title | icon | description | cover | schema | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| The Best Password Managers to Protect Your Privacy and Security - Privacy Guides | Gestores de palavras-passe | material/form-textbox-password | Password managers allow you to securely store and manage passwords and other credentials. | passwords.webp |
|
Os gestores de palavras-passe permitem-lhe armazenar e gerir de forma segura as suas palavras-passe e outras credenciais, através da utilização de uma palavra-passe mestra.
Introdução às palavras-passe :material-arrow-right-drop-circle:
Info
Os gestores de palavras-passe integrados em software, como browsers e sistemas operativos, não são, por vezes, tão bons como o software dedicado de gestão de palavras-passe. A vantagem de um gestor de palavras-passe integrado é a sua boa integração com o software em causa, mas muitas vezes pode ser muito simples e carecer de funcionalidades de privacidade e segurança que as ofertas autónomas possuem.
Por exemplo, o gestor de palavras-passe no Microsoft Edge não oferece E2EE. Google's password manager has optional E2EE, and Apple's offers E2EE by default.
Baseado na nuvem
Estes gestores de palavras-passe sincronizam as suas palavras-passe com um servidor na nuvem, para uma fácil acessibilidade a partir de todos os seus dispositivos e para segurança contra a perda de dispositivos.
Bitwarden
{ align=right }
Bitwarden is a free and open-source password and passkey manager. O seu objetivo é resolver problemas de gestão de palavras-passe para indivíduos, equipas e organizações empresariais. O Bitwarden é uma das melhores e mais seguras soluções para armazenar todos os seus logins e palavras-passe, mantendo-os convenientemente sincronizados entre todos os seus dispositivos.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" }
Bitwarden also features Bitwarden Send, which allows you to share text and files securely with end-to-end encryption. Pode ser necessária uma palavra-passe palavra-passe juntamente com o link de envio. O Bitwarden Send também inclui eliminação automática.
É necessário o Plano Premium para poder partilhar ficheiros. O plano gratuito apenas permite a partilha de texto.
Bitwarden's server-side code is open source, so if you don't want to use the Bitwarden cloud, you can easily host your own Bitwarden sync server.
O Vaultwarden é uma implementação alternativa do servidor de sincronização do Bitwarden, escrito em Rust, e compatível com os clientes oficiais do Bitwarden. É uma solução perfeita para uma implementação auto-hospedada, onde a execução do serviço oficial com muitos recursos pode não ser ideal. Se você está a pensar auto-hospedar o Bitwarden no seu próprio servidor, vai certamente querer usar o Vaultwarden sobre o código de servidor oficial do Bitwarden.
:octicons-repo-16: Repositório Vaultwarden{.md-button} :octicons-info-16:{ .card-link title=Documentação} :octicons-code-16:{ .card-link title="Código-fonte" } :octicons-heart-16:{ .card-link title=Contribuir }
Proton Pass
{ align=right }
Proton Pass is an open-source, end-to-end encrypted password manager developed by Proton, the team behind Proton Mail. It securely stores your login credentials, generates unique email aliases, supports and stores passkeys, and offers a community-funded, Swiss-based service with strict data privacy laws.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title="Documentation"} :octicons-code-16:{ .card-link title="Source Code" }
With the acquisition of SimpleLogin in April 2022, Proton has offered a "hide-my-email" feature that lets you create 10 aliases (free plan) or unlimited aliases (paid plans).
Proton Pass currently doesn't have any "master password" functionality, which means that your vault is protected with the password for your Proton account and any of their supported two factor authentication methods.
The Proton Pass mobile apps and browser extension underwent an audit performed by Cure53 throughout May and June of 2023. The security analysis company concluded:
Proton Pass apps and components leave a rather positive impression in terms of security.
All issues were addressed and fixed shortly after the report.
1Password
{ align=right }
1Password is a password manager with a strong focus on security and ease-of-use, which allows you to store passwords, passkeys, credit cards, software licenses, and any other sensitive information in a secure digital vault. Your vault is hosted on 1Password's servers for a monthly fee. 1Password is audited on a regular basis and provides exceptional customer support. O 1Password é de código fechado; no entanto, a segurança do produto está documentada de forma exaustiva no seu [livro branco de segurança] (https://1passwordstatic.com/files/security/1password-white-paper.pdf).
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title=Documentation}
Tradicionalmente, o 1Password tem oferecido a melhor experiência de utilizador para quem utiliza macOS e iOS; no entanto, atingiu agora a paridade de funcionalidades em todas as plataformas. Possui muitas características orientadas para as famílias e pessoas menos técnicas, bem como outras funcionalidades avançadas.
O seu cofre 1Password é protegido com a sua palavra-passe mestra e uma chave de segurança aleatória de 34 caracteres, de forma a encriptar os seus dados nos seus servidores. Esta chave de segurança acrescenta uma camada de proteção aos seus dados, uma vez que estes são protegidos com elevada entropia, independentemente da sua palavra-passe mestra. Para proteger os seus dados, muitas outras soluções de gestão de palavras-passe dependem inteiramente da força da sua palavra-passe mestra.
Uma vantagem do 1Password sobre o Bitwarden é o seu suporte de primeira classe para clientes nativos. Enquanto o Bitwarden relega muitas tarefas, especialmente as funcionalidades de gestão de contas, para a sua interface de cofre Web, o 1Password disponibiliza quase todas as funcionalidades nos seus clientes nativos para telemóvel ou computador. Os clientes do 1Password também têm uma interface de utilizador mais intuitiva, o que facilita a sua utilização e navegação.
Psono
{ align=right }
Psono é um gestor de palavras-passe gratuito e de código aberto, da Alemanha, com foco na gestão de palavras-passe para equipas. O Psono suporta a partilha segura de palavras-passe, ficheiros, marcadores e e-mails. Todos os segredos são protegidos por uma palavra-passe mestra.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" }
O Psono disponibiliza uma vasta documentação sobre o seu produto. O cliente Web do Psono pode ser auto-hospedado; em alternativa, pode escolher a Community Edition completa ou a Enterprise Edition com funcionalidades adicionais.
Critérios
Note que não estamos associados a nenhum dos projetos que recomendamos. Para além dos nossos critérios padrão, temos um conjunto claro de requisitos que nos permitem fornecer recomendações objetivas. Sugerimos que se familiarize com esta lista antes de optar por um projeto e que desenvolva a sua própria investigação para garantir que se trata da escolha certa para si.
Requisitos mínimos
- Devem utilizar E2EE forte, standard/moderno.
- Devem ter práticas de encriptação e segurança completamente documentadas.
- Devem ter uma auditoria publicada por uma entidade independente de renome.
- Toda a telemetria não essencial deve ser facultativa.
- Não podem recolher mais informações pessoais do que as necessárias para efeitos de faturação.
Melhor caso
Os nossos melhores critérios representam o que gostaríamos de ver num projeto perfeito desta categoria. As nossas recomendações podem não incluir todas as funcionalidades, mas incluem as que, na nossa opinião, têm um impacto mais elevado.
- A telemetria deve ser opcional (desativada por defeito) ou não deve ser recolhida de todo.
- Should be open source and reasonably self-hostable.
Armazenamento local
Estas opções permitem-lhe gerir localmente uma base de dados de palavras-passe encriptadas.
KeePassXC
{ align=right }
O KeePassXC é um fork comunitário do KeePassX, um port nativo multi-plataforma do KeePass Password Safe, que tem como objetivo aumentar e melhorar novas funcionalidades e correcções de erros, de forma a proporcionar um gestor de palavras-passe open-source rico em funcionalidades, multi-plataforma e moderno.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" } :octicons-heart-16:{ .card-link title=Contribute }
O KeePassXC armazena os seus dados de exportação em formato CSV. Este facto poderá originar perda de dados, se importar o ficheiro noutro gestor de palavras-passe. Aconselhamos a verificação manual de cada registo.
KeePassDX (Android)
{ align=right }
O KeePassDX é um gestor de palavras-passe leve para Android, que permite editar dados encriptados num único ficheiro, no formato KeePass, e preencher os formulários de forma segura. O [Contributor Pro] (https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.pro) permite desbloquear conteúdos de personalização e funcionalidades de protocolo não normalizadas, e, mais importante, ajuda e incentiva o desenvolvimento.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" } :octicons-heart-16:{ .card-link title=Contribute }
Strongbox (iOS e macOS)
{ align=right }
O Strongbox é um gestor de palavras-passe nativo e de código aberto para iOS e macOS. Suportando os formatos KeePass e Password Safe, o Strongbox pode ser utilizado em conjunto com outros gestores de palavras-passe, como o KeePassXC, em plataformas que não sejam da Apple. By employing a freemium model, Strongbox offers most features under its free tier with more convenience-oriented features—such as biometric authentication—locked behind a subscription or perpetual license.
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-eye-16:{ .card-link title="Privacy Policy" } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" } :octicons-heart-16:{ .card-link title=Contribute }
Downloads
Additionally, there is an offline-only version offered: Strongbox Zero. Esta versão é simplificada e procura reduzir a superfície de ataque.
gopass (CLI)
{ align=right }
gopass is a minimal password manager for the command line written in Go. It can be used within scripting applications and works on all major desktop and server operating systems (Linux, macOS, BSD, Windows).
:octicons-home-16: Homepage{ .md-button .md-button--primary } :octicons-info-16:{ .card-link title=Documentation} :octicons-code-16:{ .card-link title="Source Code" } :octicons-heart-16:{ .card-link title=Contribute }
Critérios
Note que não estamos associados a nenhum dos projetos que recomendamos. Para além dos nossos critérios padrão, temos um conjunto claro de requisitos que nos permitem fornecer recomendações objetivas. Sugerimos que se familiarize com esta lista antes de optar por um projeto e que desenvolva a sua própria investigação para garantir que se trata da escolha certa para si.
- Devem ser multiplataforma.