Gestor de palavras-passe da empresa ou do navegador
Gestor de palavras-passe da empresa e gestor integrado no navegador: o que os distingue, o que faz o colaborador e as armadilhas a evitar.
Em 30 segundos
- Onde acontece
- Em cada início de sessão numa ferramenta profissional, quando o navegador propõe «Guardar palavra-passe».
- O que o atacante quer
- Recuperar as credenciais guardadas no navegador e reutilizá-las noutros sistemas ou contas para alargar o seu acesso3.
- O reflexo
- Utilizar apenas o gestor fornecido pela Brain para as palavras-passe profissionais, ativar o segundo fator e não guardar nada no navegador.
- Se já aconteceu
- Comunicar de imediato a perda ou o roubo de um dispositivo e seguir as instruções da equipa de segurança para alterar as palavras-passe em causa.
Do que se trata
Um gestor de palavras-passe é uma base de dados cifrada por uma única palavra-passe «mestra»1. Responde a um problema frequente: um colaborador gere dezenas de palavras-passe, e não apenas as do trabalho, e muitas pessoas reutilizam a mesma ou escolhem palavras-passe comuns, o que os atacantes aproveitam2.
Existem duas famílias de ferramentas no contexto profissional: o gestor que a empresa fornece e administra e o que vem integrado no navegador. Parecem semelhantes no ecrã, mas não protegem da mesma forma, e a empresa não tem o mesmo controlo sobre eles.
Perguntas diretas
O que é um gestor de palavras-passe da empresa?
É um gestor cuja utilização é gerida pela organização. O NCSC britânico refere que alguns produtos oferecem uma gestão centralizada das palavras-passe na organização e que estas soluções são, em regra, pagas2. As credenciais ficam guardadas num cofre acessível por uma palavra-passe mestra2. O administrador pode definir regras de utilização e ter uma visão geral do uso das palavras-passe2.
Em que difere do gestor do navegador?
O NCSC distingue os gestores que são uma aplicação autónoma dos que estão integrados no navegador ou no sistema operativo2. A CISA inclui os gestores integrados no navegador entre os gestores gratuitos4. As funções de administração centralizada (partilha controlada, registos, regras) são descritas pelo NCSC para os gestores de empresa2. O NCSC refere, aliás, entre as opções possíveis de uma organização, a de autorizar os colaboradores a guardar as suas palavras-passe nos navegadores2: cabe, pois, à Brain definir a regra, e a regra da Brain é utilizar a sua ferramenta.
Porque evitar guardar as palavras-passe profissionais no navegador?
Os navegadores guardam, em geral, as credenciais de forma cifrada num armazém dedicado, mas existem métodos para extrair as palavras-passe em texto simples3. No Windows, por exemplo, as credenciais cifradas do Chrome podem ser lidas num ficheiro de base de dados e, depois, uma função do sistema decifra-as com as credenciais de sessão da vítima guardadas em cache3. Software malicioso conhecido, como o Agent Tesla, recolhe as credenciais de vários navegadores3. A CNIL acrescenta que nunca se deve guardar as palavras-passe no navegador de um computador partilhado1.
Um gestor de empresa também pode ser atacado?
Sim. O NCSC di-lo: um gestor pode ter falhas e atrai os atacantes, porque um ataque bem-sucedido dá acesso a todas as palavras-passe guardadas2. Considera, ainda assim, que os benefícios superam os riscos2. A palavra-passe mestra e o segundo fator protegem esse acesso único.
O que fazer se um dispositivo for perdido ou roubado?
Comunicá-lo imediatamente à equipa de segurança. O procedimento a seguir é o que a Brain indicar.
1Como funciona1 min
O cofre é cifrado. Segundo o NCSC, a chave de decifragem é em geral derivada da palavra-passe mestra e não deveria ser acessível a mais ninguém, nem sequer ao fornecedor do serviço, no caso dos gestores sincronizados na nuvem2. A CNIL descreve o mesmo princípio: uma base de dados cifrada por uma única palavra-passe «mestra», o que permite memorizar uma só palavra-passe e ter todas as outras muito longas e diferentes1.
O NCSC refere outras funções úteis:
- o preenchimento automático, que só propõe as credenciais ao site para o qual foram guardadas e que pode ajudar contra o phishing, porque um gestor deteta melhor os sites falsos do que uma pessoa2;
- a geração de palavras-passe aleatórias, longas e únicas2;
- a auditoria da qualidade das palavras-passe, que assinala, por exemplo, uma palavra-passe reutilizada2.
Para a empresa, a centralização acrescenta a partilha de palavras-passe com registo dos acessos e controlo por uma pessoa autorizada2. O NCSC não recomenda a partilha entre indivíduos, mas admite que há organizações que ainda não podem dispensá-la; um gestor de empresa reduz então os riscos2. Os administradores não deveriam poder ver nem utilizar as palavras-passe individuais, fora de um grupo de partilha, e o seu acesso deveria ser auditado2.
2O que faz1 min
- Utilize a ferramenta fornecida pela Brain para todas as palavras-passe profissionais. O NCSC recomenda que as organizações ofereçam um meio de armazenamento adequado e recomenda os gestores de palavras-passe onde for apropriado5.
- Ative o segundo fator no gestor. Com ele, um atacante tem de conhecer a palavra-passe mestra e possuir o segundo fator2. A CNIL recomenda também a autenticação de dois fatores quando o serviço a propõe1.
- Não guarde nenhuma palavra-passe profissional no navegador.
- Deixe a ferramenta gerar as palavras-passe. A CISA aconselha palavras-passe longas (pelo menos 16 caracteres), aleatórias e únicas para cada conta4.
- Escolha uma frase-passe para a palavra-passe mestra: a CISA sugere uma sequência de 4 a 7 palavras sem relação entre si4.
- Comunique qualquer perda de dispositivo.
3As armadilhas2 min
Uma palavra-passe mestra fraca
Todo o cofre depende dela. O NCSC avisa que, se o utilizador a esquecer, perde o acesso a todas as palavras-passe guardadas e que um método de recuperação pode ser explorado para aceder às credenciais2. Escolha, por isso, uma frase longa, memorizada e nunca anotada num ficheiro ou num papel adesivo. A CNIL inclui os papéis adesivos, os ficheiros de texto, o telemóvel e o correio eletrónico entre os suportes que não foram concebidos para guardar palavras-passe1.
A sincronização com uma conta pessoal
Alguns gestores de empresa propõem um cofre pessoal para as contas privadas. O NCSC pede então uma boa separação: as palavras-passe profissionais não devem ser acessíveis a partir do cofre pessoal, e vice-versa2. Refere que, se a empresa permitir dispositivos pessoais ou contas pessoais no trabalho, o utilizador nem sempre vê qual o cofre que está a usar2. Antes de ativar uma sincronização, verifique, portanto, que ela não mistura os dois.
A exportação em texto simples
Alguns gestores exportam todas as palavras-passe para um ficheiro de texto. Depois de exportado, seja por um utilizador legítimo ou por um atacante, o ficheiro deixa de estar protegido2. Só exporte o cofre se a regra da empresa o permitir e trate o ficheiro como essa regra indicar.
O phishing que imita uma página de início de sessão
O preenchimento automático ajuda aqui: o gestor só propõe as credenciais no site registado2. Se a ferramenta não propõe nada numa página de início de sessão que deveria ser conhecida, é um sinal de alerta. Não volte a escrever a palavra-passe à mão numa página suspeita.
O cofre como alvo
O NCSC lembra que os gestores, como qualquer software de segurança, não são infalíveis e são um alvo atrativo5. Pede autenticação multifator em todos os gestores sincronizados na nuvem e nas contas com privilégios2.
4Para ir mais longe1 min
Ficha
- Identificador
- CP-346
- Ala
- 5. Vida no escritório e reflexos
- Competência Brain
- Dominar as palavras-passe (master_passwords)
- Reflexo Brain
- cr-009
- Esquema
- G2 · Mito contra realidade
- Idiomas
- de, en, es, fr, it, nl, pt
- Fontes
- 6 fontes verificadas em 3 de novembro de 2026
Fontes6 fontes
- CNIL, «Les conseils de la CNIL pour un bon mot de passe», 26 de janeiro de 2017. https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-un-bon-mot-de-passe (consultado em 3 de novembro de 2026)
- NCSC (Royaume-Uni), «Password manager buyers guide», 19 de novembro de 2018. https://www.ncsc.gov.uk/collection/passwords/password-manager-buyers-guide (consultado em 3 de novembro de 2026)
- MITRE ATT&CK, «Credentials from Password Stores: Credentials from Web Browsers, Sub-technique T1555.003 - Enterprise | MITRE ATT&CK®», 12 de fevereiro de 2020. https://attack.mitre.org/techniques/T1555/003/ (consultado em 3 de novembro de 2026)
- CISA, «Use Strong Passwords | CISA». https://www.cisa.gov/secure-our-world/use-strong-passwords (consultado em 3 de novembro de 2026)
- NCSC (Royaume-Uni), «Password policy: updating your approach», 19 de novembro de 2018. https://www.ncsc.gov.uk/collection/passwords/updating-your-approach (consultado em 3 de novembro de 2026)
- NIST, «NIST Special Publication 800-63B». https://pages.nist.gov/800-63-3/sp800-63b.html (consultado em 3 de novembro de 2026)
Citar este artigo
Brain, «Gestor de palavras-passe da empresa ou do navegador», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp346_pt_2026,
author = {Brain},
title = {Gestor de palavras-passe da empresa ou do navegador},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/pt/articles/gestor-palavras-passe-empresa-vs-navegador/},
note = {CC BY 4.0}
}