--- id: CP-346 slug: gestor-palavras-passe-empresa-vs-navegador lang: pt title: Gestor de palavras-passe da empresa ou do navegador description: "Gestor de palavras-passe da empresa e gestor integrado no navegador: o que os distingue, o que faz o colaborador e as armadilhas a evitar." canonical_url: https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Gestor de palavras-passe da empresa ou do navegador», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador/ (CC BY 4.0) wing: 5 theme: master_passwords reflex: cr-009 schema: G2 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador/ fr: https://startbrain.io/cyberpedia/fr/articles/gestionnaire-mots-de-passe-entreprise-vs-navigateur/ en: https://startbrain.io/cyberpedia/en/articles/enterprise-password-manager-vs-browser/ de: https://startbrain.io/cyberpedia/de/articles/unternehmens-passwortmanager-vs-browser/ es: https://startbrain.io/cyberpedia/es/articles/gestor-contrasenas-empresa-vs-navegador/ it: https://startbrain.io/cyberpedia/it/articles/gestore-password-aziendale-vs-browser/ nl: https://startbrain.io/cyberpedia/nl/articles/bedrijfswachtwoordmanager-vs-browser/ sources: - "n": 1 title: Les conseils de la CNIL pour un bon mot de passe publisher: CNIL url: https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe published: "2017-01-26" accessed: "2026-11-03" - "n": 2 title: Password manager buyers guide publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide published: "2018-11-19" accessed: "2026-11-03" - "n": 3 title: "Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1555/003/ published: "2020-02-12" accessed: "2026-11-03" - "n": 4 title: Use Strong Passwords | CISA publisher: CISA url: https://www.cisa.gov/secure-our-world/use-strong-passwords accessed: "2026-11-03" - "n": 5 title: "Password policy: updating your approach" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/passwords/updating-your-approach published: "2018-11-19" accessed: "2026-11-03" - "n": 6 title: NIST Special Publication 800-63B publisher: NIST url: https://pages.nist.gov/800-63-3/sp800-63b.html accessed: "2026-11-03" --- # Gestor de palavras-passe da empresa ou do navegador Um gestor de palavras-passe é uma base de dados cifrada por uma única palavra-passe «mestra» [1]. Responde a um problema frequente: um colaborador gere dezenas de palavras-passe, e não apenas as do trabalho, e muitas pessoas reutilizam a mesma ou escolhem palavras-passe comuns, o que os atacantes aproveitam [2]. Existem duas famílias de ferramentas no contexto profissional: o gestor que a empresa fornece e administra e o que vem integrado no navegador. Parecem semelhantes no ecrã, mas não protegem da mesma forma, e a empresa não tem o mesmo controlo sobre eles. ## Em 30 segundos - Onde acontece: em cada início de sessão numa ferramenta profissional, quando o navegador propõe «Guardar palavra-passe». - O que o atacante quer: recuperar as credenciais guardadas no navegador e reutilizá-las noutros sistemas ou contas para alargar o seu acesso [3]. - O reflexo: utilizar apenas o gestor fornecido pela Brain para as palavras-passe profissionais, ativar o segundo fator e não guardar nada no navegador. - Se já aconteceu: comunicar de imediato a perda ou o roubo de um dispositivo e seguir as instruções da equipa de segurança para alterar as palavras-passe em causa. ## Perguntas diretas ### O que é um gestor de palavras-passe da empresa? É um gestor cuja utilização é gerida pela organização. O NCSC britânico refere que alguns produtos oferecem uma gestão centralizada das palavras-passe na organização e que estas soluções são, em regra, pagas [2]. As credenciais ficam guardadas num cofre acessível por uma palavra-passe mestra [2]. O administrador pode definir regras de utilização e ter uma visão geral do uso das palavras-passe [2]. ### Em que difere do gestor do navegador? O NCSC distingue os gestores que são uma aplicação autónoma dos que estão integrados no navegador ou no sistema operativo [2]. A CISA inclui os gestores integrados no navegador entre os gestores gratuitos [4]. As funções de administração centralizada (partilha controlada, registos, regras) são descritas pelo NCSC para os gestores de empresa [2]. O NCSC refere, aliás, entre as opções possíveis de uma organização, a de autorizar os colaboradores a guardar as suas palavras-passe nos navegadores [2]: cabe, pois, à Brain definir a regra, e a regra da Brain é utilizar a sua ferramenta. ### Porque evitar guardar as palavras-passe profissionais no navegador? Os navegadores guardam, em geral, as credenciais de forma cifrada num armazém dedicado, mas existem métodos para extrair as palavras-passe em texto simples [3]. No Windows, por exemplo, as credenciais cifradas do Chrome podem ser lidas num ficheiro de base de dados e, depois, uma função do sistema decifra-as com as credenciais de sessão da vítima guardadas em cache [3]. Software malicioso conhecido, como o Agent Tesla, recolhe as credenciais de vários navegadores [3]. A CNIL acrescenta que nunca se deve guardar as palavras-passe no navegador de um computador partilhado [1]. ### Um gestor de empresa também pode ser atacado? Sim. O NCSC di-lo: um gestor pode ter falhas e atrai os atacantes, porque um ataque bem-sucedido dá acesso a todas as palavras-passe guardadas [2]. Considera, ainda assim, que os benefícios superam os riscos [2]. A palavra-passe mestra e o segundo fator protegem esse acesso único. ### O que fazer se um dispositivo for perdido ou roubado? Comunicá-lo imediatamente à equipa de segurança. O procedimento a seguir é o que a Brain indicar. ## Como funciona O cofre é cifrado. Segundo o NCSC, a chave de decifragem é em geral derivada da palavra-passe mestra e não deveria ser acessível a mais ninguém, nem sequer ao fornecedor do serviço, no caso dos gestores sincronizados na nuvem [2]. A CNIL descreve o mesmo princípio: uma base de dados cifrada por uma única palavra-passe «mestra», o que permite memorizar uma só palavra-passe e ter todas as outras muito longas e diferentes [1]. O NCSC refere outras funções úteis: - o preenchimento automático, que só propõe as credenciais ao site para o qual foram guardadas e que pode ajudar contra o phishing, porque um gestor deteta melhor os sites falsos do que uma pessoa [2]; - a geração de palavras-passe aleatórias, longas e únicas [2]; - a auditoria da qualidade das palavras-passe, que assinala, por exemplo, uma palavra-passe reutilizada [2]. Para a empresa, a centralização acrescenta a partilha de palavras-passe com registo dos acessos e controlo por uma pessoa autorizada [2]. O NCSC não recomenda a partilha entre indivíduos, mas admite que há organizações que ainda não podem dispensá-la; um gestor de empresa reduz então os riscos [2]. Os administradores não deveriam poder ver nem utilizar as palavras-passe individuais, fora de um grupo de partilha, e o seu acesso deveria ser auditado [2]. ## O que faz - Utilize a ferramenta fornecida pela Brain para todas as palavras-passe profissionais. O NCSC recomenda que as organizações ofereçam um meio de armazenamento adequado e recomenda os gestores de palavras-passe onde for apropriado [5]. - Ative o segundo fator no gestor. Com ele, um atacante tem de conhecer a palavra-passe mestra e possuir o segundo fator [2]. A CNIL recomenda também a autenticação de dois fatores quando o serviço a propõe [1]. - Não guarde nenhuma palavra-passe profissional no navegador. - Deixe a ferramenta gerar as palavras-passe. A CISA aconselha palavras-passe longas (pelo menos 16 caracteres), aleatórias e únicas para cada conta [4]. - Escolha uma frase-passe para a palavra-passe mestra: a CISA sugere uma sequência de 4 a 7 palavras sem relação entre si [4]. - Comunique qualquer perda de dispositivo. ## As armadilhas ### Uma palavra-passe mestra fraca Todo o cofre depende dela. O NCSC avisa que, se o utilizador a esquecer, perde o acesso a todas as palavras-passe guardadas e que um método de recuperação pode ser explorado para aceder às credenciais [2]. Escolha, por isso, uma frase longa, memorizada e nunca anotada num ficheiro ou num papel adesivo. A CNIL inclui os papéis adesivos, os ficheiros de texto, o telemóvel e o correio eletrónico entre os suportes que não foram concebidos para guardar palavras-passe [1]. ### A sincronização com uma conta pessoal Alguns gestores de empresa propõem um cofre pessoal para as contas privadas. O NCSC pede então uma boa separação: as palavras-passe profissionais não devem ser acessíveis a partir do cofre pessoal, e vice-versa [2]. Refere que, se a empresa permitir dispositivos pessoais ou contas pessoais no trabalho, o utilizador nem sempre vê qual o cofre que está a usar [2]. Antes de ativar uma sincronização, verifique, portanto, que ela não mistura os dois. ### A exportação em texto simples Alguns gestores exportam todas as palavras-passe para um ficheiro de texto. Depois de exportado, seja por um utilizador legítimo ou por um atacante, o ficheiro deixa de estar protegido [2]. Só exporte o cofre se a regra da empresa o permitir e trate o ficheiro como essa regra indicar. ### O phishing que imita uma página de início de sessão O preenchimento automático ajuda aqui: o gestor só propõe as credenciais no site registado [2]. Se a ferramenta não propõe nada numa página de início de sessão que deveria ser conhecida, é um sinal de alerta. Não volte a escrever a palavra-passe à mão numa página suspeita. ### O cofre como alvo O NCSC lembra que os gestores, como qualquer software de segurança, não são infalíveis e são um alvo atrativo [5]. Pede autenticação multifator em todos os gestores sincronizados na nuvem e nas contas com privilégios [2]. ## Para ir mais longe A revisão 800-63-3 do NIST, substituída desde 1 de agosto de 2025, recomendava que os serviços permitissem colar nos campos de palavra-passe [6]. A CNIL descreve o gestor como uma base de dados de palavras-passe cifrada por uma única palavra-passe «mestra», cuja segurança pôde ser verificada [1]. ## Fontes 1. CNIL, «Les conseils de la CNIL pour un bon mot de passe», 26 de janeiro de 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (consultado em 3 de novembro de 2026) 2. NCSC (Royaume-Uni), «Password manager buyers guide», 19 de novembro de 2018. https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®», 12 de fevereiro de 2020. https://attack.mitre.org/techniques/T1555/003/ (consultado em 3 de novembro de 2026) 4. CISA, «Use Strong Passwords | CISA». https://www.cisa.gov/secure-our-world/use-strong-passwords (consultado em 3 de novembro de 2026) 5. NCSC (Royaume-Uni), «Password policy: updating your approach», 19 de novembro de 2018. https://www.ncsc.gov.uk/collection/passwords/updating-your-approach (consultado em 3 de novembro de 2026) 6. NIST, «NIST Special Publication 800-63B». https://pages.nist.gov/800-63-3/sp800-63b.html (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.