Google introduz alterações na segurança da senha

As credenciais de login continuam sendo uma das informações mais direcionadas pelos cibercriminosos. Conseqüentemente, os especialistas em segurança cibernética falam cada vez mais sobre maus hábitos de senha e medidas que as empresas e os consumidores devem adotar para evitar hackers em contas. A boa notícia é que essas atividades incentivam organizações como o Google a trazer mais recursos de segurança como Sugerir uma senha forte para seus usuários. Dessa vez, a empresa adicionou uma medida de segurança chamada Password Checkup para seu gerenciador de senhas integrado, disponível para usuários de contas do Google. Principalmente, deve ajudar os usuários a entender quais de suas senhas são fracas e como torná-las seguras. Além disso, no artigo, discutimos o que é o Verificação de senha e seus recursos com mais detalhes. Além disso, falamos sobre se é seguro armazenar senhas no navegador e sugerimos uma alternativa mais segura para aqueles que desejam levar a segurança de suas senhas para o próximo nível.

O que é verificação de senha?

O Password Checkup é uma extensão do Google Chrome que notifica os usuários sobre possíveis senhas violadas e solicita sua substituição. Recentemente, o Google decidiu melhorar esse recurso e integrá-lo ao gerenciador de senhas da conta do Google. Assim como a extensão, o recurso Verificação de senha notificará os usuários internos do gerenciador de senhas do Google quais de suas credenciais de login estão comprometidas e devem ser alteradas. Além disso, ele deve avisar os usuários quando uma senha que eles estão prestes a digitar já for usada em outra conta. Isso pode ajudar a impedir que os usuários reutilizem senhas, o que é extremamente arriscado e, infelizmente, ainda é uma prática generalizada.

Além disso, a Verificação de senha deve avisar os usuários se eles estiverem usando uma combinação considerada fraca. Obviamente, as recomendações para senhas fortes mudam o tempo todo, e a quantidade crescente de ameaças à segurança cibernética apenas acelera esse processo. Assim, só podemos esperar que as recomendações dadas pelo novo recurso do Google sejam alteradas de acordo. No entanto, às vezes, os sites levam anos para substituir suas práticas de orientação por senha . Idealmente, seria mais inteligente acompanhar as notícias de segurança cibernética por conta própria e sempre empregar as recomendações de senha mais recentes, apesar do que um site ou aplicativo que não esteja concentrado na segurança de senhas possa sugerir.

Agora que você sabe o que é a verificação de senha, é importante dizer que, mesmo com esse recurso, o gerenciador de senhas embutido do Google ainda pode não ser a opção mais segura para os usuários que desejam garantir a segurança da senha.

Qual é a diferença entre um gerenciador de senhas dedicado e um gerenciador de senhas do navegador?

Um gerenciador de senhas dedicado é uma ferramenta criada com o único objetivo de proteger as credenciais de login salvas nele. Para garantir a proteção, esses aplicativos fornecem várias medidas de segurança, como um cofre criptografado, requisito de senha mestre, autenticação de dois fatores e assim por diante. As empresas que oferecem os gerenciadores de senhas mais dedicados não armazenam os dados de seus usuários em nenhum lugar e não podem acessá-los. Ou seja, os hackers que desejam obter acesso às senhas armazenadas em tais produtos teriam que atacar contas específicas, que podem consumir muito tempo e não são tão gratificantes quanto atacar uma empresa que tem acesso a grandes quantidades de dados confidenciais. Além disso, uma das melhores partes desses aplicativos é que eles são compatíveis com os principais navegadores; portanto, você não precisa usar um navegador específico para poder fazer login em suas contas.

Quanto aos gerenciadores de senhas do navegador, eles foram criados para tornar o login em contas mais rápido e fácil. Em outras palavras, a prioridade dessas ferramentas pode não ser a segurança, mas tornar as coisas mais convenientes. Os especialistas em segurança cibernética ainda concordam que o uso de gerenciadores de senhas do navegador pode ser mais arriscado do que o uso de ferramentas dedicadas, embora alguns gerenciadores de senhas do navegador continuem apresentando novos recursos de segurança. Isso ocorre porque os hackers costumam direcionar os navegadores e, se conseguirem violar um aplicativo, a segurança dos dados armazenados em seu gerenciador de senhas poderá ser comprometida.

Outra coisa que os usuários que usam o gerenciador de senhas embutido do Google devem pensar é o que poderia acontecer com suas credenciais de login se suas contas do Google fossem invadidas. O Google permite a visualização de senhas salvas pelo Google Chrome ou pela conta do Google do usuário. Portanto, quem escolhe esse tipo de gerenciador de senhas deve sempre usar a versão mais recente do Google Chrome e ativar todas as medidas de segurança disponíveis necessárias para proteger sua conta do Google.

Além dos problemas de segurança, é essencial mencionar que um gerenciador de senhas oferecido por um navegador é um recurso adicional e não o produto principal, o que significa que sua funcionalidade pode ser limitada em comparação aos gerenciadores de senhas dedicados. O gerenciador de senhas embutido do Google realmente oferece muitos recursos, mas existem aplicativos dedicados que ainda podem oferecer mais.

Como armazenar suas credenciais de login para elevar sua segurança de senha ao próximo nível?

Como você provavelmente pode adivinhar, sugerimos o uso de um gerenciador de senhas dedicado que ofereça mais recursos de segurança e mais funções do que um gerenciador de senhas do navegador. Se você estiver procurando por uma ferramenta gratuita que funcione no Windows , Mac , Android e iOS , recomendamos que não procure mais e experimente o nosso Cyclonis Password Manager . Além de manter seus dados seguros em um cofre criptografado configurado em um dispositivo local ou em um armazenamento em nuvem escolhido, o Cyclonis tem muitos outros recursos atraentes para oferecer.

Por exemplo, ele possui um recurso chamado Notas particulares , que permite salvar informações confidenciais e outras senhas, como sua senha Wi-Fi. Além disso, se você está se perguntando se o Cyclonis pode ajudá-lo a atualizar senhas antigas, reutilizadas, fracas e potencialmente comprometidas, a resposta é sim. Com o nosso gerenciador de senhas dedicado, você pode concluir esta tarefa facilmente e com o mínimo de esforço possível através do seu Analisador de Senhas . Para usuários que possam estar preocupados com a segurança da senha, podemos dizer que nossa ferramenta usa o Advanced Encryption Standard de 256 bits , oferece autenticação de dois fatores e possui várias opções de logout automático. Para saber mais, continue lendo aqui .

No final, cabe a você decidir o quão importante é a segurança da sua senha e como você escolhe garantir isso. Se você preferir usar um gerenciador de senhas do navegador, parece que o recurso do Google pode ser sua melhor aposta, já que seus desenvolvedores parecem preocupados com a segurança da senha de seus usuários. É certo que é melhor do que armazenar suas senhas em uma nota ou usar a mesma senha fraca em todos os lugares. Por outro lado, se você não apenas deseja fazer login automaticamente em suas contas ou usar credenciais de login fortes, mas também garantir a segurança da senha, talvez seja a hora de empregar um gerenciador de senhas dedicado.