Capítulo 7 · 7.1
Criar uma cópia de segurança ou exportação do seu cofre
No Proton Pass e no 1Password, o seu cofre está nos servidores destes serviços e nos seus dispositivos. Ainda assim, convém ter uma cópia de segurança própria: para o caso de perder o acesso à conta, de algo correr mal com o fornecedor ou de querer mudar de serviço. Sobre cópias de segurança em geral, pode ler mais na lição A regra 3-2-1 e o que deve incluir na cópia de segurança do curso Seguro online.
Atenção: Uma exportação é um ficheiro com todas as suas palavras-passe. No 1Password, esse ficheiro nunca está encriptado, e no Proton Pass muitas vezes também não. Quem tiver o ficheiro tem todas as suas palavras-passe. Por isso, leia também a secção sobre como guardá-lo em segurança, mais abaixo.
Proton Pass: exportar
É possível exportar na extensão do navegador, na aplicação web em pass.proton.me e no programa para Windows. Nas aplicações para iPhone e Android não é possível.
- Na extensão, abra o menu com os três traços e escolha Definições. Na aplicação web, clique na roda dentada no canto inferior esquerdo.
- Escolha o separador Exportar.
- Em Formato do ficheiro, escolha Encriptado com PGP (recomendado).
- Escolha uma Frase-passe para o ficheiro. Use uma frase-passe forte e nova, e anote-a junto da sua frase de recuperação.
- Confirme e guarde o ficheiro.
| Formato do ficheiro | Encriptado? | Quando utilizar |
|---|---|---|
| Encriptado com PGP | Sim, com a sua frase-passe | A melhor escolha para uma cópia de segurança. Pode restaurá-la no Proton Pass através do separador Importar. Para isso, precisa da frase-passe. |
| ZIP sem encriptação | Não | Apenas para importar de imediato noutro programa. |
| CSV | Não | Idem. Muitos programas conseguem ler CSV, mas são transferidos menos dados. |
- A exportação inclui apenas os cofres que são seus. Os cofres que outra pessoa partilha consigo são exportados pelo respetivo proprietário.
- Os anexos não são encriptados, nem mesmo na exportação PGP. Se tiver anexos no seu cofre, guarde a exportação com o mesmo cuidado que um ficheiro não encriptado.
- Segundo a Proton, também é possível exportar passkeys. Não é certo que outro gestor as consiga importar. Conte com ter de criar novamente as suas passkeys após uma mudança (consulte Guardar e utilizar chaves de acesso).
1Password: exportar
Só é possível exportar no programa do seu computador. Não no site nem na extensão do navegador.
- Abra o 1Password no seu computador e desbloqueie-o.
- No Mac, escolha Ficheiro na barra de menus e depois Exportar. No Windows e no Linux, clique nos três pontos no topo da barra lateral e escolha Exportar.
- Escolha a conta que pretende exportar e introduza a palavra-passe da conta.
- Escolha o formato e guarde o ficheiro.
| Formato | Encriptado? | O que contém |
|---|---|---|
| 1PUX | Não | A maior parte dos dados. Pode ser restaurado no 1Password. A melhor escolha para uma cópia de segurança, desde que a encripte você mesmo. |
| CSV | Não | Apenas inícios de sessão e palavras-passe: título, site, nome de utilizador, palavra-passe, código de verificação em dois passos, etiquetas e notas. Sem campos personalizados. |
As passkeys não são incluídas na exportação no computador. Apenas a aplicação num iPhone ou telemóvel Android mais recente consegue transferir passkeys diretamente para outra aplicação. Por isso, após uma mudança, normalmente terá de criar novamente as suas passkeys (consulte Guardar e utilizar chaves de acesso).
Guardar uma exportação não encriptada em segurança
Se pretende manter a exportação como cópia de segurança, proteja-a primeiro. Escolha uma destas duas formas:
- Um ficheiro zip encriptado. Comprima a exportação com um programa que consiga criar ficheiros zip com palavra-passe e AES-256, como o 7-Zip no Windows. Escolha uma palavra-passe forte e nova, e anote-a junto da sua palavra-passe mestra. Um ficheiro encriptado deste tipo pode ser guardado no seu Nextcloud ou numa pen USB.
- Uma pen USB num cofre. Coloque a exportação numa pen USB que utilize apenas para este fim e guarde-a num cofre à prova de fogo ou num cofre bancário. De preferência, numa pen encriptada.
Em seguida, apague o ficheiro não encriptado:
- Elimine a exportação do seu computador, incluindo da pasta Transferências.
- Esvazie a reciclagem.
- Verifique se o ficheiro não estava numa pasta sincronizada automaticamente com a nuvem, como Nextcloud, OneDrive ou iCloud. Elimine-o também aí, bem como da reciclagem ou das versões antigas desse serviço.
Nunca envie uma exportação por e-mail nem a coloque online sem encriptação.
Dica: Teste uma vez se a sua cópia de segurança funciona. No Proton Pass: importe a exportação PGP numa segunda conta Proton vazia. No 1Password: verifique se consegue abrir o ficheiro zip e se a exportação está completa. Uma cópia de segurança que nunca testou é uma aposta. Crie uma nova a cada poucos meses e elimine a antiga.