---
title: "O que é um gerenciador de senhas e ele é seguro?"
description: "Um gerenciador de senhas guarda suas senhas criptografadas atrás de uma senha mestra e as preenche para você. Como funciona, se é seguro e onde achar o seu."
url: https://proxynet.io/pt-br/blog/what-is-a-password-manager
date: 2026-11-15
author: "Acar Diveroli"
category: "Proxy 101"
lang: pt-BR
---

# O que é um gerenciador de senhas e ele é seguro?

Você clica em "Esqueceu a senha?" pela terceira vez no mês, e o site recusa a nova senha porque você já a usou antes. Ou você usa uma única senha no e-mail, no banco e em uma loja que vazou a lista de clientes no ano passado. Um gerenciador de senhas resolve os dois problemas: ele guarda uma senha forte e diferente para cada conta, e a única coisa que você precisa lembrar é como desbloqueá-lo.

Este artigo explica o que é um gerenciador de senhas, como ele criptografa e preenche as senhas, os três tipos que você pode escolher e quanto cada um é seguro. Ele também mostra onde o Google e a Apple guardam as senhas que o seu celular ou navegador já salvou. Os gerenciadores integrados são citados pelo nome porque você provavelmente já tem um; não há ranking de apps aqui.

> **Nota: Resposta rápida**
>
> Um gerenciador de senhas é um app que guarda suas senhas em um cofre criptografado e as preenche no site ou app certo. Você o desbloqueia com uma única senha mestra ou com o bloqueio de tela do dispositivo, e ele cria uma senha forte e diferente para cada conta. O Chrome e o Android vêm com o Gerenciador de Senhas do Google (também em passwords.google.com), os dispositivos Apple têm o app Senhas com as Chaves do iCloud, o Edge tem o Gerenciador de Senhas da Microsoft, e existem apps independentes para todos os sistemas. Ele é seguro para a maioria das pessoas e muito mais seguro do que repetir a mesma senha, desde que a senha mestra ou a conta por trás dele seja forte e esteja protegida com verificação em duas etapas.

## O que é um gerenciador de senhas?

Um gerenciador de senhas é um software que guarda seus nomes de usuário e senhas em um armazenamento criptografado, normalmente chamado de cofre, e os digita por você quando você faz login. Como você não precisa mais lembrar cada senha, cada uma pode ser longa, aleatória e usada em um único site.

O cofre abre de uma de duas formas. Um app independente pede uma senha mestra, uma senha longa que passa a ser a única que você precisa saber; o Centro Nacional de Cibersegurança do Reino Unido (NCSC) a chama de senha principal. Um gerenciador integrado usa contas que você já tem: você faz login no Google ou na Apple uma vez e, a partir daí, o bloqueio de tela, a impressão digital ou o rosto desbloqueiam as senhas.

O objetivo é acabar com a reutilização de senhas. Quando uma senha protege várias contas, um vazamento em qualquer um desses sites expõe todas elas, porque os atacantes testam automaticamente os pares de e-mail e senha vazados em outras páginas de login. [O que é credential stuffing?](/pt-br/blog/what-is-credential-stuffing) descreve como esses ataques funcionam.

## Como funciona um gerenciador de senhas?

Um gerenciador de senhas funciona em seis etapas, do desbloqueio do cofre à verificação do que há dentro dele:

1. **Você o desbloqueia.** Com a senha mestra, ou com o bloqueio de tela, a impressão digital ou o rosto de um dispositivo conectado à sua conta.
1. **Ele mantém o cofre criptografado.** A criptografia embaralha os dados com uma chave, e sem essa chave a cópia armazenada fica ilegível. Quem tem a chave define o quanto o cofre é privado.
1. **Ele sincroniza.** Uma cópia criptografada vai para os servidores do provedor, e assim as mesmas senhas aparecem no celular e no computador quando os dois estão conectados à mesma conta.
1. **Ele cria senhas.** Em um formulário de cadastro, ele oferece uma senha longa e aleatória e a salva na hora; o Chrome chama essa opção de **Usar senha forte** no computador e de **Sugerir senha forte** no Android.
1. **Ele só preenche no site certo.** Cada senha fica vinculada ao endereço da web em que foi salva. Uma cópia da página de login do seu banco em um endereço parecido não recebe oferta de preenchimento, e é por isso que o NCSC inclui o preenchimento automático entre as defesas contra phishing.
1. **Ele verifica as senhas.** Compara as senhas salvas com senhas publicadas em vazamentos de dados conhecidos e marca as fracas e as repetidas.

Editar uma senha salva dentro do gerenciador não muda a senha no site: você a troca no site e deixa o gerenciador salvar a nova.

## Quais tipos de gerenciador de senhas existem?

Existem três tipos, e a diferença está principalmente em quais dispositivos e navegadores eles acompanham você:

| Tipo | Exemplos | Indicado para | Atenção |
|---|---|---|---|
| Integrado ao navegador | Gerenciador de Senhas do Google no Chrome, Gerenciador de Senhas da Microsoft no Edge | Um navegador em todos os dispositivos | Preso à conta desse navegador |
| Integrado ao sistema | App Senhas da Apple, Gerenciador de Senhas do Google no Android | Dispositivos de uma plataforma | Etapas extras em dispositivos de outras marcas |
| App independente | Apps de terceiros para todos os sistemas | Dispositivos variados, compartilhar com a família ou uma equipe | Mais uma senha mestra para proteger |

O NCSC [diz](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online/password-managers) que deixar o navegador ou o dispositivo salvar as senhas é seguro nos seus próprios dispositivos e é a opção mais fácil. Gerenciadores de terceiros ajudam quando você mistura navegadores e dispositivos, porque o gerenciador próprio de um navegador pode não acompanhar você até lá.

Os integrados vão além do que o nome sugere: as senhas do Google abrem em qualquer navegador em passwords.google.com, e a Apple oferece o app Senhas do iCloud para computadores com Windows. Antes de escolher um app independente, confira na documentação dele quem guarda a chave de criptografia, se ele aceita verificação em duas etapas e se você consegue exportar seus dados caso decida sair.

## Um gerenciador de senhas é seguro?

Para a maioria das pessoas, sim: um gerenciador de senhas é muito mais seguro do que repetir senhas ou guardá-las em um app de notas, mas ele coloca tudo atrás de uma única porta, e essa porta precisa ser forte.

**O cofre é tão forte quanto aquilo que o desbloqueia.** Faça a senha mestra longa, nova e sem uso em nenhum outro lugar; algumas palavras aleatórias funcionam bem. Ative a verificação em duas etapas, uma segunda checagem como um código ou um aviso no celular, na conta por trás do cofre: a sua Conta do Google, a sua Conta Apple ou a conta do próprio app. Assim, como diz o NCSC, nem um criminoso que saiba a senha principal consegue entrar.

**Quem guarda a chave de criptografia faz diferença.** A Apple [informa](https://support.apple.com/pt-br/102651) que as senhas das Chaves do iCloud são criptografadas de ponta a ponta mesmo com a proteção de dados padrão: a Apple não tem as chaves e não pode ajudar você a recuperá-las se você perder o acesso à conta.

O Gerenciador de Senhas do Google criptografa as senhas em trânsito e nos seus servidores, mas, por padrão, a chave fica na sua Conta do Google, o que permite ao Google abri-las para o passwords.google.com e para o Check-up de senha. A [criptografia no dispositivo](https://support.google.com/accounts/answer/11350823?hl=pt-BR), que é opcional, deixa a chave com você; o Google avisa que ela não pode ser removida depois de configurada e que perder a chave pode significar perder as senhas. Muitos apps independentes dizem criptografar o cofre com uma chave derivada da sua senha mestra, de modo que a empresa não consegue lê-lo.

**Uma invasão no provedor não é o fim do cofre.** Se os servidores da empresa forem invadidos, o atacante leva cofres criptografados. Uma senha mestra longa os mantém fechados; uma curta pode ser adivinhada nos computadores do próprio atacante, onde nenhum limite de tentativas freia o processo. Se o seu provedor informar uma violação de dados, troque primeiro a senha mestra e depois as suas senhas mais importantes.

**Um dispositivo infectado vence qualquer cofre.** Um malware rodando em um computador ou celular desbloqueado pode ler o que você digita e o que o gerenciador preenche. O NCSC observa que as senhas salvas no navegador são tão seguras quanto os seus dispositivos e contas, então mantenha as atualizações automáticas ativadas e nunca salve senhas em um computador compartilhado ou público.

## Onde estão minhas senhas salvas? Google e Apple

As senhas salvas pelo Chrome ou por um celular Android estão no Gerenciador de Senhas do Google, e as senhas salvas em um iPhone, iPad ou Mac estão no app Senhas da Apple; os caminhos abaixo abrem cada um deles.

### Chrome no computador

Abra o Chrome e selecione **Mais** (os três pontos no canto superior direito) > **Senhas e preenchimento automático** > **Gerenciador de Senhas do Google**. Escolha um site em **Senhas** e selecione o ícone de olho, **Mostrar senha**, para vê-la. As senhas salvas enquanto você estava sem login no Chrome ficam só naquele computador; a [ajuda do Chrome](https://support.google.com/chrome/answer/95606?hl=pt-BR&co=GENIE.Platform%3DDesktop) do Google explica a diferença.

### Celular Android

No Chrome, toque em **Mais** > **Configurações** > **Preenchimento automático e senhas** > **Gerenciador de Senhas do Google**. Sem o Chrome, abra o app **Configurações** e pesquise **Gerenciador de senhas**. O app Gerenciador de Senhas do Google, se você o instalou, é só um atalho para a mesma lista da sua Conta do Google.

### Qualquer navegador: passwords.google.com

Acesse passwords.google.com e faça login com a sua Conta do Google. Você vê as senhas e chaves de acesso salvas nessa conta, em qualquer navegador, inclusive no Safari de um iPhone.

### iPhone e iPad

No iOS 18 ou posterior, abra o app **Senhas**, desbloqueie com o Face ID, o Touch ID ou o código de acesso, escolha **Todas** e toque no site ou app. No iOS 17 ou anterior, acesse **Ajustes** > **Senhas**. Se um item estiver faltando, o [guia](https://support.apple.com/pt-br/104955) da Apple sugere verificar **Apagadas** e confirmar que as Chaves do iCloud estão ativadas.

### Mac

No macOS Sequoia, abra o app **Senhas** e inicie sessão com o Touch ID ou a senha da sua conta de usuário. No macOS Sonoma ou anterior, escolha o menu Apple > **Ajustes do Sistema** > **Senhas** ou, no Safari, escolha **Ajustes** > **Senhas**.

### Microsoft Edge

Selecione os três pontos > **Configurações** > **Senhas e preenchimento automático** > **Gerenciador de Senhas da Microsoft**, depois a seta ao lado de uma senha e o ícone de olho. Ele funciona com um perfil de conta pessoal da Microsoft, e o Windows pode pedir antes o PIN ou a senha do dispositivo.

## Onde entram as chaves de acesso?

As chaves de acesso (passkeys) ficam no mesmo gerenciador de senhas que as suas senhas. Uma chave de acesso é uma chave de login que substitui a senha: o seu dispositivo guarda a metade secreta e só a oferece ao site para o qual ela foi criada, então não há nada para digitar em uma página falsa. O Gerenciador de Senhas do Google, o app Senhas da Apple e o Gerenciador de Senhas da Microsoft guardam chaves de acesso e as sincronizam entre os seus dispositivos.

O NCSC agora recomenda uma chave de acesso como primeira opção sempre que um site oferecer uma, e uma senha forte e exclusiva com verificação em duas etapas em todos os outros. [O que é phishing?](/pt-br/blog/what-is-phishing) explica por que uma chave de acesso não pode ser entregue a uma página de login copiada.

## Como funcionam a verificação de senhas e os alertas de vazamento?

Uma verificação de senhas compara as suas senhas salvas com senhas publicadas em vazamentos de dados conhecidos e marca as fracas e as repetidas; depois você troca cada senha marcada no próprio site.

- **Chrome:** **Mais** > **Senhas e preenchimento automático** > **Gerenciador de Senhas do Google** > **Check-up**. O Chrome também pode avisar você enquanto navega; a opção se chama **Avisar caso uma senha seja comprometida em uma violação de dados** e fica em **Configurações** > **Privacidade e segurança** > **Segurança** > **Proteção padrão**.
- **Qualquer navegador:** passwords.google.com > **Acessar o Check-up de senha** > **Verificar senhas**.
- **iPhone:** a seção **Segurança** do app Senhas. Os alertas sobre senhas vazadas são ativados em **Ajustes** > **Apps** > **Senhas** > **Detectar Senhas Comprometidas**.

Troque a senha marcada primeiro no site verdadeiro e depois em todos os lugares onde você a repetiu. Se o alerta citar um serviço que vazou seus dados, [O que é violação de dados?](/pt-br/blog/what-is-a-data-breach) cobre as outras etapas, da conferência do extrato bancário às tentativas de phishing que vêm depois.

## Onde guardar as senhas de proxies e APIs?

As credenciais de trabalho também vão para o cofre, e são justamente elas que mais ficam largadas por aí. O usuário e a senha de um proxy acabam em uma planilha compartilhada, em uma mensagem de chat ou no código-fonte de um script, onde qualquer pessoa que consiga abrir o arquivo pode copiá-los. Guarde-os no gerenciador de senhas da equipe e deixe os scripts lerem esses dados de uma variável de ambiente, uma configuração mantida fora do código. Quando uma ferramenta não consegue guardar senha nenhuma, a autenticação por whitelist de IP dispensa a senha: todos os produtos da Proxynet, incluindo os [Proxies ISP](https://proxynet.io/pt-br/static-isp-residential-proxy), aceitam username:password ou uma whitelist de até 10 endereços IP.

## Onde você encontra gerenciadores de senhas

Na pergunta "Salvar senha?" que o navegador mostra depois do login. Na fileira de sugestões acima do teclado do celular em uma tela de login. Em um formulário de cadastro, como oferta para usar uma senha forte. Em um alerta de que uma senha salva apareceu em um vazamento de dados. No trabalho, em um cofre da empresa gerenciado pela TI. Em casa, quando você compartilha com a família um acesso da casa, como o site da companhia de energia, pelo grupo familiar do Google ou pelos Grupos Compartilhados da Apple.

## Erros comuns

- **Reaproveitar uma senha antiga como senha mestra.** Se ela vazou uma vez, agora abre tudo.
- **Não ativar a verificação em duas etapas na conta por trás do cofre.** Nos gerenciadores integrados, essa conta é a sua Conta do Google ou a sua Conta Apple.
- **Salvar senhas em um computador compartilhado ou público.** A próxima pessoa que se sentar ali herda todas elas.
- **Deixar no disco um arquivo de senhas exportado.** A ajuda de importação do Google avisa que qualquer pessoa que use o dispositivo pode abrir esse arquivo e ler as senhas; apague-o assim que a importação terminar.
- **Ignorar os avisos da verificação.** Uma senha marcada como vazada já está em listas que os atacantes usam.
- **Digitar uma senha à mão quando o gerenciador não a oferece.** Em uma página que você esperava reconhecer, esse silêncio é um sinal de alerta: confira o endereço antes de digitar.
- **Guardar os códigos de recuperação só dentro do cofre.** Se você perder o acesso ao cofre, perde os códigos junto.

## Guia de decisão

| Sua situação | O que fazer |
|---|---|
| Você usa o Chrome em todos os dispositivos | Gerenciador de Senhas do Google, com verificação em duas etapas na Conta do Google |
| Você só usa dispositivos Apple | O app Senhas com as Chaves do iCloud ativadas |
| Você mistura dispositivos Windows, Android e Apple | Gerenciador de Senhas do Google ou um app independente |
| Você compartilha acessos com a família | Grupo familiar do Google ou Grupos Compartilhados da Apple |
| Só você deve ter a chave | Chaves do iCloud, criptografia no dispositivo do Google ou um app independente |
| Uma equipe compartilha acessos de proxy ou API | Um cofre de trabalho compartilhado; whitelist de IP para ferramentas que não guardam senha |

## Perguntas frequentes

### O que acontece se eu esquecer a senha mestra?

Depende de quem guarda a chave. Quando só você tem a chave, como nas Chaves do iCloud ou na criptografia no dispositivo do Google, a empresa não consegue redefinir o cofre por você, então configure as opções de recuperação antes de precisar delas: a Apple permite recuperar o acesso com o código do dispositivo, um contato de recuperação ou uma chave reserva. Nos gerenciadores integrados sem essa camada extra, recuperar a Conta do Google devolve as senhas, e o NCSC observa que muitos apps independentes oferecem dicas de senha ou acesso de emergência por meio de um contato de confiança.

### O gerenciador de senhas do navegador basta?

Para muita gente, sim, desde que ele rode nos seus próprios dispositivos e a conta por trás dele tenha verificação em duas etapas. Um app independente vale a pena quando você alterna com frequência entre navegadores e sistemas ou precisa compartilhar senhas com uma equipe.

### Um gerenciador de senhas pode ser hackeado?

Como qualquer software, ele pode ser atacado, mas quem chega aos servidores do provedor leva cofres criptografados que uma senha mestra longa mantém fechados. O risco maior é o seu próprio dispositivo, onde um malware pode ler as senhas no momento do preenchimento, então mantenha o aparelho atualizado e aja quando receber avisos de violação.

### O que é o PIN do Gerenciador de Senhas do Google?

É um PIN que o Gerenciador de Senhas do Google cria quando você faz a sua primeira chave de acesso em um computador, iPhone ou iPad. Você o digita para usar as suas chaves de acesso em um dispositivo novo, e o Google diz que ele garante que ninguém, nem mesmo o Google, consiga acessar os seus dados criptografados. Para mudar ou redefinir o PIN, acesse no Chrome **Gerenciador de Senhas do Google** > **Configurações** > **Mudar PIN do Gerenciador de Senhas do Google**.

### Um gerenciador de senhas é melhor do que anotar as senhas?

Geralmente, sim. O NCSC aceita um caderno em alguns casos, por exemplo quando um parente ajuda você a cuidar das suas contas, desde que as senhas sejam fortes e o caderno fique em um lugar que só pessoas de confiança alcancem. Um caderno não confere o endereço de um site antes de você digitar, não avisa sobre senhas vazadas e não preenche uma senha de 20 caracteres sem erros de digitação.

### Ainda preciso de um gerenciador de senhas se uso chaves de acesso?

Sim. As chaves de acesso ficam guardadas em um gerenciador de senhas, e muitos sites ainda pedem uma senha ou mantêm uma como alternativa ao lado da chave de acesso. O gerenciador guarda as duas em um só lugar e as sincroniza com os seus outros dispositivos.

## Em resumo

Um gerenciador de senhas guarda uma senha forte e diferente para cada conta em um cofre criptografado e só a preenche no site a que ela pertence. Ele é seguro quando a porta de entrada é forte: uma senha mestra longa ou uma Conta do Google ou Conta Apple bem protegida, verificação em duas etapas e um dispositivo atualizado. Você provavelmente já tem um: o Gerenciador de Senhas do Google no Chrome, no Android e em passwords.google.com, ou o app Senhas no iPhone ou no Mac. Faça hoje a verificação de senhas dele e troque as senhas que ele marcar. Se a sua equipe também cuida de acessos de proxy, a nossa página de [serviços de proxy](/pt-br/proxy) compara os produtos para os quais esses acessos servem.