Como partilhar uma palavra-passe em segurança
É importante saber como enviar uma palavra-passe de forma segura, uma vez que a sua partilha através de qualquer plataforma não é, muitas vezes, segura, o que pode ter efeitos terríveis na sua segurança online.
Resumo rápido: Formas seguras de partilhar uma palavra-passe
- Pessoalmente, cara a cara
- Através de um gestor de palavras-passe
- Através de correio eletrónico encriptado de ponta a ponta
- Através de plataformas de mensagens seguras
Riscos da partilha de palavras-passe
A partilha de informações sensíveis online, especialmente as suas palavras-passe, envolve um risco. E com muitas contas partilhadas, como a Netflix e a Amazon, vale a pena tomar algumas medidas adicionais para proteger os detalhes de início de sessão da sua conta, enviando-os através de canais mais seguros. Se enviar estas palavras-passe privadas através das suas plataformas de mensagens diárias ou redes sociais, como uma DM via X (Twitter), as credenciais da sua conta ficam vulneráveis. Vejamos alguns dos riscos mais comuns da partilha de palavras-passe sem segurança adicional.
1. Acesso não autorizado à sua conta: Se uma pessoa não autorizada obtiver acesso a uma palavra-passe que partilhou, um dos casos mais prováveis é o de invadir a sua conta. Assim que os atacantes maliciosos tiverem acesso, podem roubar os seus dados, realizar actividades maliciosas, como efetuar transacções não autorizadas, e assumir o controlo da sua conta.
2. Aumento do risco de violação de dados: Se partilhar a sua palavra-passe através de plataformas não seguras, existe um risco acrescido de ser vítima de uma violação de dados. Atualmente, as empresas em que confiamos enfrentam enormes violações de dados - por exemplo, a Dropbox ou o Yahoo Mail, que sofreram a maior violação de dados da história e devem ser eliminados. Por isso, se as suas palavras-passe forem divulgadas, isso pode levar a uma maior perda de dados e pode pôr em risco toda a sua segurança online.
3. Potencial roubo de identidade: É claro que o grau de dano causado pela fuga de uma palavra-passe varia. Mas se um terceiro tiver acesso à sua palavra-passe, existe a possibilidade de roubo de identidade devido ao facto de essa pessoa ter acesso a informações pessoais da conta.
4. Compromisso adicional: Não é segredo que a maioria das pessoas utiliza a mesma palavra-passe (muitas vezes fraca) para várias contas e, se não for idêntica, pode mudar apenas um número ou símbolo. Num inquérito recente realizado pelo Tuta Mail aos seus utilizadores, verificou-se que 16% utilizavam uma palavra-passe com um máximo de 10 caracteres e 32% palavras-passe com 11-15 caracteres, o que, em ambos os casos, não é considerado suficientemente forte. O comprimento ideal da palavra-passe é de 16 caracteres ou mais. Infelizmente, os agentes maliciosos que tentam roubar as suas palavras-passe dispõem de métodos de alta tecnologia e podem realizar diferentes tipos de ataques, por exemplo, um ataque de preenchimento de credenciais para obter acesso a outras contas. Assim, se obtiverem acesso a uma palavra-passe, há uma grande probabilidade de obterem acesso a outras contas, o que pode comprometer ainda mais a sua identidade online.
Agora que já abordámos os riscos mais comuns de enviar casualmente as suas palavras-passe privadas através das redes sociais e das aplicações de mensagens, vamos ver como pode partilhar uma palavra-passe com segurança e privacidade.
Melhores formas de enviar uma palavra-passe de forma segura
Sem dúvida, a forma mais segura de partilhar uma palavra-passe é pessoalmente, cara a cara. Sim, nós sabemos, isto não é muito possível nos dias de hoje. Na maioria dos casos, recebe-se um WhatsApp ou um e-mail e é necessário partilhar a palavra-passe nesse momento - é aí que um gestor de palavras-passe ou uma plataforma de mensagens encriptadas de ponta a ponta fazem o trabalho. Vamos explorar abaixo as formas mais modernas, rápidas e fáceis de enviar uma palavra-passe em segurança.
Utilizar um gestor de palavras-passe
Bitwarden, 1Password e Keeper são excelentes gestores de palavras-passe privadas e seguras que têm uma funcionalidade de partilha de palavras-passe. Fonte: Bitwarden, 1Password, Keeper._
Utilizar um gestor de palavras-passe seguro é a melhor forma não só de armazenar a sua palavra-passe num cofre seguro e obter palavras-passe fortes geradas automaticamente para si, como também é uma excelente forma de partilhar palavras-passe. A maioria dos gestores de palavras-passe oferece uma funcionalidade que permite enviar de forma segura as credenciais de início de sessão para outras pessoas, de forma encriptada de ponta a ponta.
Gestores de palavras-passe recomendados
1. Bitwarden
O Bitwarden é um excelente gestor de palavras-passe de código aberto, de conhecimento zero e que encripta de ponta a ponta os seus dados de início de sessão. Para além de ser um bom gestor de palavras-passe, também tem uma funcionalidade que lhe permite partilhar palavras-passe de forma segura.
2. 1Password
O 1Password é um gestor de palavras-passe encriptadas que lhe permite criar e armazenar em segurança as suas palavras-passe privadas com facilidade. O 1Password permite-lhe convidar pessoas para um cofre partilhado que contém a palavra-passe ou as credenciais de início de sessão privadas que pretende partilhar.
3. Guardião
O Keeper é um gestor de palavras-passe com um forte enfoque na privacidade e segurança com a sua encriptação de confiança zero e conhecimento zero. O One-Time Share do Keeper permite-lhe enviar palavras-passe e ficheiros em segurança com a máxima segurança e privacidade.
Se quiser saber mais sobre estes gestores de palavras-passe, consulte o nosso guia definitivo sobre os melhores gestores de palavras-passe.
Utilizar um fornecedor de correio eletrónico encriptado
Quando pensamos em correio eletrónico, normalmente associamo-lo a um meio de comunicação mais seguro, formal e privado. E embora devesse ser tudo isso, infelizmente, não é o caso. Especialmente se utilizar grandes fornecedores de tecnologia, como o Gmail ou o Outlook, que não encriptam de ponta a ponta os seus e-mails ou a sua caixa de correio. Felizmente, enviar uma senha por e-mail é seguro se você usar um provedor de e-mail apropriado como o Tuta Mail.
Outra forma segura de partilhar uma palavra-passe é através de correio eletrónico encriptado, como o Tuta Mail. O Tuta criptografa de ponta a ponta seus e-mails com criptografia pós-quântica para garantir que todas as informações importantes permaneçam seguras e privadas.
O Tuta Mail é o melhor fornecedor que pode utilizar para enviar uma palavra-passe de forma segura por correio eletrónico. O Tuta é um provedor de e-mail focado na privacidade, construído na Alemanha com forte proteção de dados e, como empresa, não tem acesso aos seus e-mails ou caixa de correio privados. Com a sua encriptação de ponta a ponta à prova de quantum e medidas de segurança robustas em vigor, o Tuta Mail é considerado o fornecedor de correio eletrónico mais privado e seguro. Outra vantagem é que o Tuta está disponível em qualquer dispositivo e a inscrição é anónima e gratuita!
Utilizar aplicações de mensagens encriptadas
Uma forma simples de partilhar uma palavra-passe é através de uma plataforma de mensagens como o Signal, Threema ou Element. Estas alternativas ao WhatsApp são todas encriptadas de ponta a ponta e centradas na privacidade. Fontes: Signal, Threema, Element.
Outra maneira fácil de enviar uma senha com segurança é através de um aplicativo de bate-papo criptografado de ponta a ponta. O WhatsApp pode ter vindo à mente e você pode estar se perguntando se é seguro enviar senhas pela plataforma. Embora seja a aplicação de mensagens mais utilizada em todo o mundo e seja encriptada de ponta a ponta, é preciso lembrar quem é a sua empresa-mãe: Meta. As empresas irmãs do WhatsApp, o Facebook (que sabe quantidades assustadoras sobre si) e o Instagram, não são conhecidas por terem boas protecções de privacidade… Além disso, todas estas ferramentas são propriedade de uma grande empresa tecnológica que ganha milhares de milhões com dados pessoais e anúncios. Por isso, é mais do que justo recomendar uma alternativa ao Meta. Felizmente, existem alternativas de mensagens encriptadas que são tão fáceis de utilizar e acessíveis como o WhatsApp, para que possa enviar facilmente uma palavra-passe a partir do seu iPhone ou Android de forma segura!
1. Sinal
O Signal é a alternativa mais segura ao WhatsApp com o seu protocolo de encriptação resistente a quantum. O melhor de tudo é que é uma plataforma de mensagens gratuita, popular e focada na privacidade, com 40 milhões de utilizadores activos por mês, e está disponível em todas as plataformas.
2. Threema
O Threema é uma escolha sólida se quiser uma aplicação de mensagens segura sem ter de partilhar o seu número de telefone e não se importar de pagar uma taxa única. Com o Threema, pode enviar uma palavra-passe de forma segura, sabendo que as suas comunicações são encriptadas de ponta a ponta e que a recolha de metadados é mínima.
3. Elemento
O Element (anteriormente Riot) não é tão popular como o Signal, mas oferece uma forma segura e privada de comunicar facilmente. É outra aplicação de mensagens recomendável que é gratuita, encriptada de ponta a ponta, de código aberto e, tal como o Threema, não requer a utilização do seu número de telefone.
Interessado em saber mais sobre mensagens seguras? Confira o guia do Tuta sobre as melhores alternativas ao WhatsApp
Para além das palavras-passe: proteja tudo o que partilha online
Para muitas pessoas, os dados bancários e as palavras-passe de contas são considerados informações privadas que necessitam de segurança adicional. Embora estas informações sejam extremamente sensíveis e devam ser partilhadas através de vias seguras, também é importante perceber que todas as informações que partilha online devem ser protegidas e seguras com encriptação de ponta a ponta. Isto não só aumentará a sua privacidade e protegerá a sua identidade digital, como também aumentará a sua proteção contra ameaças maliciosas.
Pode pensar que parece impossível proteger os seus dados online, mas com mudanças lentas para serviços encriptados e centrados na privacidade, como o Tuta Mail, está a tomar medidas activas para se proteger a si e aos seus dados.
Se estiver interessado em segurança e privacidade - o que obviamente está, caso contrário não teria lido esta publicação do blogue até ao fim - abandonar o Gmail ou o Outlook pode ser a sua melhor decisão em 2025!
