A sua palavra-passe mestra: criar, guardar e nunca perder

A sua palavra-passe mestra é a chave de todo o seu cofre. No Proton Pass e no 1Password, o cofre é encriptado no seu próprio dispositivo. O fabricante não conhece a sua palavra-passe e, por isso, não a pode repor como acontece num site comum. Se a esquecer e não tiver tomado nenhuma precaução, no pior dos casos perde todas as suas palavras-passe.

Qual é a sua palavra-passe mestra?

• Proton Pass: a palavra-passe da sua conta Proton. Pode ainda definir uma palavra-passe adicional apenas para o Pass (consulte Proteger o Proton Pass: verificação de dois passos, palavra-passe extra e bloqueio).
• 1Password: a palavra-passe da sua conta 1Password. A esta junta-se uma chave secreta (Secret Key) de 34 caracteres que o 1Password cria para si. Não precisa de memorizar esta chave, mas tem de a guardar (consulte Criar uma conta 1Password em 1password.eu).

Como criar uma boa palavra-passe mestra

1. Crie uma frase-passe com cinco ou seis palavras aleatórias, por exemplo bureau-zomer-kabel-tulp-oven-plein. Não utilize este exemplo.
2. Deixe que as palavras sejam escolhidas por um gerador (consulte Gerar palavras-passe fortes e frases-passe) e não por si. Uma frase de uma canção, um provérbio ou os nomes dos seus filhos são fáceis de adivinhar.
3. Não utilize esta palavra-passe em mais lado nenhum. Nem mesmo ligeiramente alterada.

Como nunca a perder

• Escreva-a em papel e guarde-o em casa num local seguro, por exemplo junto do seu passaporte. O NCSC neerlandês considera isto perfeitamente aceitável: deve memorizar bem a palavra-passe mestra, anotá-la e guardá-la em segurança. Não escreva para que serve.
• Pratique-a todos os dias nas primeiras semanas. Introduza-a em vez de desbloquear com a impressão digital, até ter a certeza de que a sabe.
• Guarde os seus dados de recuperação junto do papel: no Proton, a sua frase de recuperação (consulte Proteger o Proton Pass: verificação de dois passos, palavra-passe extra e bloqueio); no 1Password, o seu Emergency Kit com a chave secreta (consulte Criar uma conta 1Password em 1password.eu).
• Configure o acesso de emergência para o caso de já não estar presente ou de ter realmente perdido a palavra-passe (consulte Organizar o acesso de emergência caso fique impossibilitado).
• Faça uma cópia de segurança do seu cofre (consulte Criar uma cópia de segurança ou exportação do seu cofre).

Onde a deve e não deve introduzir

• Introduza a sua palavra-passe mestra apenas na aplicação ou na extensão do navegador do próprio gestor, ou no site verdadeiro: account.proton.me ou pass.proton.me no Proton, e o seu próprio endereço em 1password.eu no 1Password.
• Um e-mail ou um site pede-lhe que introduza a sua palavra-passe mestra? Não o faça. Abra a própria aplicação.
• Ative o bloqueio automático, por exemplo após alguns minutos de inatividade. Terá então de voltar a abrir o cofre com a sua palavra-passe, o seu código PIN ou a sua impressão digital.

Atenção: A autenticação de dois passos na sua conta é uma boa medida, mas não justifica uma palavra-passe mestra mais curta. Se o fabricante do seu gestor alguma vez for atacado e forem roubados cofres encriptados, apenas a sua palavra-passe mestra (no 1Password, juntamente com a chave secreta) protege o seu cofre. O NCSC neerlandês também o afirma: a camada de segurança adicional não justifica uma palavra-passe mestra fraca.

Esqueceu-se mesmo assim da sua palavra-passe mestra? Leia Esqueceu-se da palavra-passe mestra: o que ainda pode fazer?.