{"id":237249,"date":"2022-11-30T16:51:00","date_gmt":"2022-11-30T13:51:00","guid":{"rendered":"https:\/\/howto.com.de\/?p=237249"},"modified":"2022-04-14T22:00:06","modified_gmt":"2022-04-14T19:00:06","slug":"mudei-do-lastpass-para-o-1password-e-voce-tambem-deveria","status":"publish","type":"post","link":"https:\/\/howto.com.de\/pt-pt\/mudei-do-lastpass-para-o-1password-e-voce-tambem-deveria\/","title":{"rendered":"Mudei do LastPass para o 1Password (e voc\u00ea tamb\u00e9m deveria)"},"content":{"rendered":"\n

C\u00e2mera<\/p>\n

Eu tenho usado o LastPass como meu gerenciador de senhas principal por muitos anos \u2013 se eu tivesse que adivinhar, eu diria que tem quase 10 anos. E ao longo desses anos, isso me decepcionou, me decepcionou e me frustrou em v\u00e1rias ocasi\u00f5es. Algumas semanas atr\u00e1s, finalmente mudei para o 1Password. Eu deveria ter feito isso h\u00e1 s\u00e9culos.<\/p>\n

Para ser claro, n\u00e3o h\u00e1 nada de errado com o LastPass \u2013 ou pelo menos \u00e9 o que eu disse a mim mesmo por v\u00e1rios anos. Claro, o aplicativo Android nem sempre preenche automaticamente as op\u00e7\u00f5es e a extens\u00e3o do Chrome permanece conectada literalmente o tempo todo. O aplicativo tamb\u00e9m sofreu v\u00e1rias viola\u00e7\u00f5es de dados ao longo dos anos<\/a>. Mas isso \u00e9 tudo para o curso, certo?<\/p>\n

Nem mesmo perto.<\/p>\n

Sinceramente, n\u00e3o percebi o qu\u00e3o ruim \u00e9 um gerenciador de senhas LastPass at\u00e9 usar o 1Password. Os problemas de preenchimento autom\u00e1tico do Android s\u00e3o uma coisa – um pequeno aborrecimento na melhor das hip\u00f3teses – mas a implementa\u00e7\u00e3o de seguran\u00e7a ruim para um aplicativo que deveria armazenar algumas de suas informa\u00e7\u00f5es mais privadas \u00e9 absolutamente imperdo\u00e1vel.<\/p>\n

Os protocolos de seguran\u00e7a do LastPass s\u00e3o pat\u00e9ticos<\/h2>\n

Se voc\u00ea tem uma conta LastPass, voc\u00ea j\u00e1 sabe como isso funciona: voc\u00ea instala o aplicativo ou acessa o site e faz login. Talvez voc\u00ea tamb\u00e9m tenha a autentica\u00e7\u00e3o de dois fatores habilitada em sua conta \u2013 bom para voc\u00ea. Mas isso \u00e9 opcional e, se voc\u00ea ainda n\u00e3o sabe que o LastPass oferece 2FA, \u00e9 praticamente garantido que voc\u00ea n\u00e3o o tenha ativado. (Como voc\u00ea poderia habilitar algo que voc\u00ea n\u00e3o conhecia, afinal?)<\/p>\n

E se voc\u00ea instalar a extens\u00e3o do Chrome, voc\u00ea s\u00f3 precisa fazer login uma vez. Depois disso, enquanto o computador permanecer online, voc\u00ea nunca mais ser\u00e1 solicitado a fazer login. Nesse ponto, qualquer pessoa que tenha acesso ao seu computador tamb\u00e9m ter\u00e1 acesso \u00e0s suas senhas. Isso \u00e9 um desastre esperando para acontecer. Voc\u00ea pode alterar esse comportamento nas configura\u00e7\u00f5es de extens\u00e3o do LastPass, mas \u00e9 desconcertante que o bloqueio autom\u00e1tico n\u00e3o esteja ativado por padr\u00e3o. Voc\u00ea n\u00e3o deve optar por uma melhor seguran\u00e7a, especialmente em um gerenciador de senhas.<\/p>\n

Mas o 1Password faz as coisas de forma diferente. Em primeiro lugar, ele n\u00e3o apenas for\u00e7a o 2FA fora da caixa, mas define uma "chave secreta" quando voc\u00ea cria sua conta. Essa \u00e9 uma chave altamente complexa que \u00e9 necess\u00e1ria toda vez que voc\u00ea faz login em um novo dispositivo (observe: apenas no primeiro login – ap\u00f3s a confirma\u00e7\u00e3o do dispositivo, voc\u00ea pode fazer login apenas com seu nome de usu\u00e1rio e senha). A chave \u00e9 gerada automaticamente e compartilhada com voc\u00ea em um documento quando voc\u00ea se inscreve no 1Password. Essa chave tamb\u00e9m \u00e9 armazenada em seus dispositivos confi\u00e1veis, por isso \u00e9 f\u00e1cil de manter seguro, mas dif\u00edcil de perder.<\/p>\n

Esse \u00e9 um grande n\u00edvel de seguran\u00e7a para todas as suas senhas. Voc\u00ea sabe o que mais o 1Password faz que o LastPass n\u00e3o faz? Bloqueie automaticamente o cofre na extens\u00e3o do Chrome por padr\u00e3o. Tanto o 1Password quanto o LastPass bloqueiam o cofre ap\u00f3s um per\u00edodo de inatividade no celular, mas o mesmo n\u00e3o se aplica \u00e0s extens\u00f5es do navegador. \u00c9 desconcertante. (Se voc\u00ea usa o LastPass e n\u00e3o deseja trocar, ative esse recurso Op\u00e7\u00f5es de conta > Prefer\u00eancias de extens\u00f5es > Sair ap\u00f3s esses minutos de inatividade.)<\/p>\n

\"Mudei<\/a><\/p>\n

Por que isso n\u00e3o est\u00e1 ativado por padr\u00e3o?<\/p>\n

Agora, o LastPass pode corrigir esses dois problemas com bastante facilidade, for\u00e7ando o 2FA e bloqueando automaticamente o cofre por padr\u00e3o. Mas j\u00e1 faz anos e nenhuma dessas coisas foi feita. Dif\u00edcil dizer se ou quando eles v\u00e3o. Ent\u00e3o, \u00e9 hora de mudar.<\/p>\n

1Password nunca viu uma viola\u00e7\u00e3o de dados<\/h2>\n

Desde 2011, o LastPass esteve envolvido em cinco viola\u00e7\u00f5es de dados ou outros incidentes de seguran\u00e7a<\/a> \u2014 2011, 2015, 2016, 2017 e 2019. Para ser justo, alguns deles n\u00e3o foram graves; apenas exploits que foram descobertos. E em todos esses casos, o LastPass fez um trabalho not\u00e1vel ao desabilitar ou corrigir essas vulnerabilidades. \u00c9 justo dar cr\u00e9dito onde \u00e9 devido.<\/p>\n

Mas se voc\u00ea pesquisar no Google ” viola\u00e7\u00e3o de dados 1password<\/a> ", a primeira op\u00e7\u00e3o n\u00e3o \u00e9 algum vazamento de alto perfil do qual o 1Password fazia parte. \u00c9 um link para o blog 1Password sobre o que aconteceria se a empresa participasse de uma viola\u00e7\u00e3o<\/a>, que come\u00e7a com as palavras “1Password nunca foi hackeado”. Se voc\u00ea est\u00e1 pensando em mudar, vale a pena ler. Mesmo se voc\u00ea n\u00e3o estiver considerando uma mudan\u00e7a agora, vale a pena ler. Pode mudar de ideia.<\/p>\n

O aplicativo Android \u00e9 muito mais confi\u00e1vel<\/h2>\n

\"Mudei<\/a><\/p>\n

Voc\u00ea pode pesquisar o cofre do 1Password diretamente na caixa de di\u00e1logo de preenchimento autom\u00e1tico Cam<\/p>\n

Um dos meus maiores problemas com o LastPass \u00e9 o qu\u00e3o pouco confi\u00e1vel a op\u00e7\u00e3o de preenchimento autom\u00e1tico do aplicativo Android tem sido – mesmo depois que o Google implementou a API de preenchimento autom\u00e1tico, que eu esperava resolver esses problemas. Mas n\u00e3o.<\/p>\n

N\u00e3o tenho certeza de qual \u00e9 o fator determinante aqui, mas \u00e0s vezes o recurso de preenchimento autom\u00e1tico funciona bem no LastPass. Outras vezes, nunca solicita. E outros, ele solicita, mas diz que n\u00e3o h\u00e1 senhas salvas para esse aplicativo\/site. E n\u00e3o h\u00e1 como pesquisar diretamente no prompt de preenchimento autom\u00e1tico.<\/p>\n

Novamente, o 1Password corrige todos esses problemas. Para come\u00e7ar, n\u00e3o houve uma \u00fanica vez que n\u00e3o tenha oferecido um prompt em uma caixa de senha. E no caso de n\u00e3o associar uma senha de um site com seu aplicativo correspondente, voc\u00ea pode pesquisar diretamente no prompt e atribuir a senha ao site ali mesmo – com apenas alguns toques. Depois disso, a associa\u00e7\u00e3o \u00e9 armazenada, portanto, o login da pr\u00f3xima vez ser\u00e1 ainda mais f\u00e1cil. LastPass n\u00e3o tem nada disso.<\/p>\n

Agora, para ser justo, se voc\u00ea \u00e9 um usu\u00e1rio do iOS, provavelmente n\u00e3o experimentou nenhum desses problemas. As op\u00e7\u00f5es de preenchimento autom\u00e1tico de senha do iOS parecem funcionar de maneira muito mais confi\u00e1vel do que as do Android, pois n\u00e3o tive problemas com o LastPass no iOS. Dito isto, o 1Password funciona t\u00e3o bem, ent\u00e3o voc\u00ea n\u00e3o perder\u00e1 nada se der o salto.<\/p>\n

A troca foi mais indolor do que eu esperava<\/h2>\n