Use um gerenciador grátis hoje se você ainda repete senha. Pague só quando o grátis não cobre os aparelhos que você tem, ou quando você quer chave de segurança e acesso de emergência para outra pessoa.

Gerenciador é o cofre que guarda uma senha diferente por site e preenche sozinho. A senha mestra é a única que você memoriza. Sem isso, o caderninho e o “mesmo CPF em todo lugar” continuam sendo o produto que o golpe usa.

Overrated

antivírus que promete cofre de senha no instalador

Underrated

cofre de verdade e segundo fator

O que já é grátis e serve

No iPhone, o Chaves do iCloud guarda senha e segundo fator e sincroniza nos aparelhos Apple. No Android e no Chrome, o Gerenciador de Senhas do Google faz o equivalente na conta Google. No Windows, o navegador Edge cobre quem vive na conta Microsoft.

Se você tem um ecossistema só, não pague outro app para repetir o serviço. Ative o preenchimento automático, apague a senha repetida aos poucos e ligue o segundo fator (um aplicativo autenticador, não SMS, quando o site deixar). SMS é melhor que nada e pior que o app: o chip é clonável.

Bitwarden no plano gratuito é o caminho quando a vida é mista: iPhone em casa, Windows no trabalho, Android da mãe que você configura. Cofre ilimitado, mais de um aparelho, sem inventar desculpa. O plano pago — na casa de US$ 10 por ano, confira o valor — acrescenta coisas que a maioria não usa no primeiro ano: anexo, acesso de emergência mais arrumado, opções extras de chave física.

1Password não tem plano grátis de verdade. É bom e é assinatura. Não é o primeiro passo.

LastPass gratuito restringe tipo de aparelho. Não comece por ele.

Quando o pago se paga

Pague se duas pessoas precisam do mesmo cofre de família (contas da casa, streaming, banco de um idoso que você ajuda). Pague se você quer que alguém de confiança entre no cofre se você ficar impossibilitado. Pague se a empresa manda usar um cofre específico: aí não é consumer, é política do trabalho.

Não pague um “pacote de segurança” de loja de eletro que embute cofre, VPN e antivírus. O cofre sério tem nome próprio e auditoria. O pacote é checkout.

No Brasil a cena prática é gov.br, banco, e-mail e mercado. Cada um com senha única. Quem anota senha de banco em nota sem cadeado, ou cola senha em chat, desfaz o cofre. O que não entra em ferramenta de IA está no checklist de chat. O kit que lia e-mail alheio, o EvilTokens, é o lembrete: e-mail recuperado entrega o resto. Proteja o e-mail primeiro.

O que não fazer

Não use a mesma senha “forte” em tudo. Não salve a senha mestra no próprio cofre como única cópia sem um plano: anote em papel guardado em casa, ou aceite o risco de perder o acesso. Não instale extensão de senha que você não sabe quem publicou. A loja de extensão já entregou controle de assistente para quem não leu o pedido de permissão.

Exporte um backup cifrado uma vez e teste se abre. Cofre sem backup é um aparelho roubado longe da sua vida inteira.

Veredito

Um ecossistema só: o cofre da Apple, do Google ou da Microsoft, de graça. Vida mista: Bitwarden gratuito. Pago quando a família divide o cofre ou quando a chave física passou a ser requisito seu, não anúncio.

Mais em Segurança digital e Reviews.

The Zero.