Gerenciador de Senhas
Um gerenciador de senhas é um aplicativo que armazena, gera e preenche senhas e outras credenciais de forma segura, permitindo que o usuário mantenha senhas únicas e complexas para cada conta sem precisar memorizá-las.
Entendendo Gerenciador de Senhas
A pessoa média possui dezenas ou até centenas de contas online. Reutilizar senhas entre contas é um risco sério de segurança: quando um serviço é invadido, ataques de credential stuffing testam o mesmo usuário e senha em milhares de outros serviços. Os gerenciadores de senhas resolvem esse problema gerando e armazenando senhas únicas e complexas para cada conta. O usuário precisa lembrar apenas a senha mestra do próprio gerenciador. Exemplos modernos são 1Password, Bitwarden, Dashlane e gerenciadores de senhas nativos de navegadores e sistemas operacionais.
Como GAIA usa Gerenciador de Senhas
A própria GAIA nunca armazena suas senhas — todas as integrações utilizam tokens OAuth em vez de credenciais. Usar um gerenciador de senhas para as várias contas que você conecta à GAIA garante que essas contas estejam protegidas por senhas únicas e complexas, protegendo os dados aos quais a GAIA pode acessar.
Conceitos relacionados
Autenticação em Duas Etapas (2FA)
A autenticação em duas etapas (2FA) é um mecanismo de segurança que exige que os usuários forneçam duas formas de verificação antes de acessar a conta: algo que sabem (senha) e algo que possuem (um código de um aplicativo autenticador ou chave física) ou algo que são (biometria).
Login único (SSO)
Login único (SSO) é um mecanismo de autenticação que permite ao usuário acessar vários aplicativos conectados utilizando uma única credencial, sem precisar autenticar-se novamente em cada um deles.
OAuth
OAuth (Open Authorization) é um padrão aberto de autorização delegada que permite que um aplicativo de terceiros acesse dados do usuário em outro serviço sem que o usuário precise compartilhar sua senha.
Phishing
Phishing é um ataque cibernético que utiliza e-mails, mensagens ou sites enganosos para induzir as vítimas a revelar informações confidenciais, como senhas ou dados financeiros, ou a realizar ações prejudiciais.
