Você está em dúvida quanto a pagar por um gerenciador de senhas? Deixe-me ajudá-lo: pague por um. Usei vários gerenciadores de senhas ao longo dos anos, incluindo aquele integrado ao meu navegador. Felizmente, paguei pelo 1Password por quase uma década e não aceitaria de outra maneira.
Gerenciadores de senhas gratuitos são ótimos e tudo mais, mas existem algumas desvantagens inerentes ao uso de um serviço gratuito em vez de um pago. É por isso que acho que você deveria pagar pelo seu gerenciador de senhas.
Um gerenciador de senhas precisa ser ultraconfiável
Admito que a ideia de economizar dinheiro todos os meses e apenas hospedar meu próprio gerenciador de senhas já passou pela minha cabeça algumas vezes. Então me lembro que meu homelab é bastante confiável, mas não ultraconfiável. Outro dia, tive que acessar remotamente minha rede enquanto estava fora para reiniciar minha máquina virtual Docker para que alguns de meus serviços começassem a funcionar.
Embora eu adore hospedar meus próprios serviços, um gerenciador de senhas, para mim, só precisa funcionar sempre. Preciso de 99,999999999% (ou melhor) de tempo de atividade e simplesmente não consigo fornecer isso sozinho.
Existem gerenciadores de senhas gratuitos, como BitWarden, KeePassXC ou Proton Pass. Há muitos que confiam nesses gerenciadores de senhas gratuitos e tenho certeza de que todos são igualmente bons.
Como auto-hospedar um gerenciador de senhas sincronizado
Veja como você pode evitar confiar suas senhas a terceiros.
BitWarden e Proton Pass oferecem backups de suas senhas na nuvem gratuitamente, enquanto KeePass deixa para você fazer backup dos serviços. Proton Pass e BitWarden oferecem níveis pagos além de seus planos gratuitos, o que me dá alguma confiança de que os serviços permanecerão disponíveis por muito tempo – eles já existem há anos.
No entanto, simplesmente não consigo colocar toda a minha vida digital nas mãos de uma plataforma gratuita. Meu gerenciador de senhas contém todas as senhas que possuo – todos os servidores, todos os bancos de dados, todos os logins, meu tudo. Por causa disso, eu simplesmente confio mais em um plano pago com um gerenciador de senhas do que em um nível gratuito.
Segurança é de extrema importância
Nem todos os gerenciadores de senhas pagos levam a segurança a sério, mas alguns sim. Meu problema com gerenciadores de senhas gratuitos (como KeePassXC) é principalmente que a segurança de suas senhas nem sempre é tão definida. Com KeePassXC, suas senhas são tão seguras quanto você as configurou. A mesma coisa acontece com um gerenciador de senhas auto-hospedado.
1Password, meu gerenciador de senhas preferido, é conhecido por sua segurança e confiabilidade. 1Password publica suas auditorias de segurança de terceiros para que você possa saber o quão seguros são seus servidores.
O BitWarden passa por auditorias semelhantes, assim como o Proton Pass. Isso me dá um pouco mais de confiança em seus serviços, mas ainda não consigo confiar totalmente em um gerenciador de senhas gratuito. Muitas vezes com serviços gratuitos, você são o produto e é por isso que o serviço é oferecido gratuitamente.
Para mim, um gerenciador de senhas gratuito é como uma VPN gratuita – e você também não deveria usar uma VPN gratuita.
Aplicativos adequados facilitam o uso dos gerenciadores de senhas
Um dos principais motivos pelos quais mudei para o 1Password há quase 10 anos foi puramente pela experiência do aplicativo. Existem aplicativos nativos e fáceis de usar para todas as principais plataformas, incluindo Linux, garantindo que eu possa acessar minhas senhas, independentemente do dispositivo que estiver usando.
KeePassXC, por exemplo, não possui nenhum cliente móvel nativo. No entanto, o BitWarden e o Proton Pass suportam a maioria das plataformas, assim como o 1Password.
Aplicativos móveis gerenciadores de senhas auto-hospedados também são imprevisíveis. O problema de usar um gerenciador de senhas auto-hospedado é que você precisa abrir portas e lidar com configurações de proxy reverso para acessar sua senha fora da rede local, o que não é difícil, mas abre uma brecha de segurança na sua rede.
No final das contas, simplesmente acredito que os gerenciadores de senhas pagos possuem níveis adicionais de confiabilidade e segurança integrados. Sim, existem gerenciadores de senhas confiáveis, como BitWarden ou Proton Pass, que oferecem planos gratuitos, mas com a importância das minhas senhas para mim, eu simplesmente não conseguia confiar em um plano gratuito para gerenciar minha vida.
