Questão de Noções de Informática — Princípios de Segurança, Confidencialidade e Assinatura Digital — Quadrix 2023

Gerenciador de senhas

Gabarito: letra E. O recurso descrito — armazenar credenciais de acesso, substituir a memorização de várias senhas por uma senha mestra e reduzir a reutilização de senhas — é exatamente a função de um gerenciador de senhas (password manager). As demais alternativas tratam de ferramentas de segurança de rede (firewall, proxy), criptografia de disco (BitLocker) e autenticação de documentos (assinatura digital), nenhuma das quais se presta a guardar credenciais de acesso.

O gerenciador de senhas é um software (ou serviço) que centraliza o armazenamento de credenciais de acesso em um cofre criptografado. O usuário define uma única senha mestra — forte e única — que protege todo o cofre. A partir daí, o gerenciador preenche automaticamente os campos de login e senha nos sites e aplicativos, gera senhas fortes e aleatórias para cada serviço e elimina a necessidade de memorizar dezenas de combinações diferentes. Essa é a razão pela qual ele combate a reutilização de senhas: como o usuário não precisa decorar cada senha, não há motivo para usar a mesma em vários lugares — e a reutilização é justamente um dos maiores vetores de comprometimento de contas, pois uma senha vazada em um serviço pode ser usada para invadir outros.

Na prática, o fluxo é simples: ao cadastrar uma nova conta, o gerenciador sugere uma senha aleatória forte e a guarda no cofre; ao acessar o site, ele preenche os campos automaticamente após o usuário desbloquear o cofre com a senha mestra. Exemplos conhecidos incluem LastPass, 1Password, Bitwarden e o gerenciador integrado dos navegadores (como o do Chrome ou Firefox). A segurança do cofre depende da criptografia forte e da qualidade da senha mestra — se ela for fraca ou vazada, todo o cofre fica comprometido.

A distinção que importa aqui é entre o gerenciador de senhas e as demais ferramentas de segurança: o firewall e o proxy atuam na rede, filtrando o tráfego entre o computador e a internet; o BitLocker criptografa o disco rígido inteiro, protegendo os dados em repouso; e a assinatura digital garante autenticidade e integridade de documentos, mas não armazena senhas. O gerenciador de senhas é a única ferramenta cujo propósito é justamente o gerenciamento de credenciais.

A pegadinha da banca está em atrair o candidato para termos de segurança mais "sofisticados" (firewall, assinatura digital) quando a descrição é claramente de um utilitário de produtividade e segurança pessoal. Guarde a função de cada ferramenta: é exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O firewall é um componente de segurança de rede que controla o tráfego entre redes, filtrando pacotes com base em regras (endereços, portas, protocolos). Ele não armazena credenciais de acesso nem substitui a memorização de senhas — sua função é bloquear ou permitir conexões, protegendo o computador contra acessos não autorizados. A confusão aqui é associar "segurança" a "proteção de senhas", mas o firewall protege a rede, não gerencia credenciais.

Alternativa B — ❌ Incorreta

O proxy é um servidor intermediário que age em nome do cliente ao solicitar recursos de outros servidores. Ele pode oferecer cache, anonimato e filtragem de conteúdo, mas não tem relação com armazenamento de senhas ou senha mestra. A função do proxy é de intermediação de requisições na rede, não de gerenciamento de credenciais.

Alternativa C — ❌ Incorreta

O BitLocker é um recurso de criptografia de disco do Windows que protege os dados armazenados no disco rígido, impedindo o acesso não autorizado em caso de perda ou roubo do dispositivo. Ele criptografa o volume inteiro, mas não gerencia senhas de sites ou aplicativos — não há senha mestra para acessar credenciais, e sim uma chave de recuperação para desbloquear o disco. A confusão é entre criptografia de dados em repouso e gerenciamento de credenciais.

Alternativa D — ❌ Incorreta

A assinatura digital é um mecanismo criptográfico que garante a autenticidade e a integridade de um documento ou mensagem, utilizando criptografia assimétrica e função hash. Ela não armazena senhas nem substitui a memorização delas — seu papel é comprovar a autoria e a não alteração de um conteúdo digital. A confusão aqui é associar "digital" a "senhas", mas a assinatura digital não tem relação com credenciais de acesso.

Alternativa E — ✅ Correta ⟵ GABARITO

O gerenciador de senhas é exatamente o recurso descrito: armazena credenciais de acesso em um cofre criptografado, substitui a memorização de múltiplas senhas por uma única senha mestra e contribui para reduzir a reutilização de senhas, pois permite gerar e guardar senhas únicas e fortes para cada serviço. É a única alternativa que corresponde integralmente à descrição do enunciado.

Gabarito: letra E