Pergunte a qualquer pessoa da sua empresa quantas passwords diferentes usa. A resposta honesta \u00e9 “duas ou tr\u00eas, com varia\u00e7\u00f5es”. A password do e-mail \u00e9 parecida com a do software de gest\u00e3o, que \u00e9 igual \u00e0 da conta pessoal de compras online, que foi roubada numa fuga de dados h\u00e1 dois anos e est\u00e1 \u00e0 venda. \u00c9 assim que a maioria dos ataques a PME come\u00e7a: n\u00e3o com um g\u00e9nio da inform\u00e1tica, mas com uma password reutilizada. Um gestor de passwords resolve este problema na raiz \u2014 e \u00e9 uma das poucas medidas de seguran\u00e7a que, bem implementada, torna a vida das pessoas mais f\u00e1cil, n\u00e3o mais dif\u00edcil.<\/p>\n
Uma pessoa m\u00e9dia numa empresa precisa de 30 a 80 credenciais diferentes: e-mail, software de gest\u00e3o, portais de fornecedores, bancos, ferramentas online, Wi-Fi, impressoras, redes sociais da empresa. Ningu\u00e9m consegue memorizar 80 passwords longas e diferentes. Por isso reutiliza, ou escreve num ficheiro Excel chamado “passwords.xlsx”, ou num post-it. Um gestor de passwords guarda todas cifradas, gera passwords longas e \u00fanicas para cada servi\u00e7o, preenche-as automaticamente e sincroniza-as entre o computador e o telem\u00f3vel. A pessoa s\u00f3 decora uma \u2014 a password mestra \u2014 e usa autentica\u00e7\u00e3o multifator para a proteger.<\/p>\n
Cifra de ponta a ponta (o fornecedor n\u00e3o consegue ler as suas passwords, mesmo que queira); autentica\u00e7\u00e3o multifator obrigat\u00f3ria; cofres partilhados com permiss\u00f5es por grupo; extens\u00e3o para os browsers e aplica\u00e7\u00f5es para telem\u00f3vel; capacidade de administra\u00e7\u00e3o e de recupera\u00e7\u00e3o; registo de atividade export\u00e1vel; sede e servidores na Uni\u00e3o Europeia ou garantias equivalentes de RGPD; e pre\u00e7o por utilizador previs\u00edvel. Os produtos empresariais consolidados no mercado cumprem quase todos estes pontos \u2014 a diferen\u00e7a est\u00e1 na facilidade de uso, que \u00e9 o que determina se as pessoas o v\u00e3o usar de facto. Evite solu\u00e7\u00f5es que guardam as passwords num ficheiro partilhado, por muito cifrado que seja: n\u00e3o t\u00eam registo, n\u00e3o t\u00eam recupera\u00e7\u00e3o e n\u00e3o escalam.<\/p>\n
Impor sem explicar (as pessoas contornam o que n\u00e3o entendem); n\u00e3o migrar as passwords do browser (a pessoa fica com duas fontes e desiste); n\u00e3o ter cofres partilhados (a equipa continua a trocar passwords por e-mail); esquecer o telem\u00f3vel (metade dos acessos hoje \u00e9 m\u00f3vel); e n\u00e3o desativar o preenchimento autom\u00e1tico do browser, que compete com o gestor e \u00e9 muito menos seguro.<\/p>\n
Passwords \u00fanicas e longas em todos os servi\u00e7os novos, e na maioria dos antigos. Ningu\u00e9m sabe a password de ningu\u00e9m \u2014 nem precisa. A sa\u00edda de um colaborador deixa de ser um risco: desativa-se a conta e os cofres partilhados continuam com a empresa. Os pedidos de “reposi\u00e7\u00e3o de password” ao suporte caem drasticamente. E a empresa passa a ter uma resposta concreta para a pergunta da NIS2 e do seguro: “como gerem as credenciais?”.<\/p>\n
O gestor de passwords \u00e9 a segunda medida de identidade, depois da autentica\u00e7\u00e3o multifator<\/a>: o MFA protege a conta mesmo com a password roubada; o gestor faz com que a password n\u00e3o seja reutilizada nem fraca. Juntos, s\u00e3o o passo 1 do Zero Trust para PME<\/a> e a base da pol\u00edtica de passwords das sete pol\u00edticas internas de ciberseguran\u00e7a<\/a>. Nos nossos contratos de ciberseguran\u00e7a gerida<\/a> a implementa\u00e7\u00e3o do gestor e a gest\u00e3o dos cofres de administra\u00e7\u00e3o fazem parte do servi\u00e7o.<\/p>\n Com cifra de ponta a ponta, o fornecedor guarda cofres cifrados que s\u00f3 a password mestra do utilizador abre. Uma fuga exp\u00f5e ficheiros ileg\u00edveis. \u00c9 por isso que a password mestra tem de ser longa e o MFA obrigat\u00f3rio.<\/p>\n Para uso pessoal \u00e9 melhor do que nada. Para uma empresa, n\u00e3o tem cofres partilhados, administra\u00e7\u00e3o, registo nem recupera\u00e7\u00e3o, e fica preso a um browser e a uma conta pessoal.<\/p>\n Os gestores empresariais t\u00eam recupera\u00e7\u00e3o administrativa: um administrador designado pode repor o acesso ao cofre da pessoa. \u00c9 uma das raz\u00f5es para usar um produto empresarial e n\u00e3o pessoal.<\/p>\n Os produtos empresariais custam, por norma, alguns euros por utilizador por m\u00eas. Compare com o custo de um \u00fanico incidente de credenciais roubadas ou de perder o acesso ao portal das Finan\u00e7as porque a pessoa que tinha a password saiu.<\/p>\n Escolhemos o produto consigo, configuramos a organiza\u00e7\u00e3o e os cofres, e fazemos as sess\u00f5es com a equipa. Veja a nossa ciberseguran\u00e7a gerida para empresas<\/strong><\/a> ou ligue 211 459 950.<\/p>\nPerguntas frequentes<\/h2>\n
E se o fornecedor do gestor for atacado?<\/h3>\n
O gestor do browser (Chrome, Edge) n\u00e3o chega?<\/h3>\n
E se algu\u00e9m esquecer a password mestra?<\/h3>\n
Quanto custa?<\/h3>\n
Quer implementar um gestor de passwords sem revolta?<\/h2>\n