Gerenciador de senhas: o cofre virtual de credenciais
Gabarito: letra E. O recurso descrito — armazenar credenciais de acesso, substituir a memorização de várias senhas por uma senha mestra e reduzir a reutilização de senhas — é exatamente a função de um gerenciador de senhas (password manager). As demais alternativas (firewall, proxy, BitLocker e assinatura digital) desempenham papéis distintos na segurança da informação, como veremos a seguir.
O gerenciador de senhas é um software (ou serviço) que centraliza o armazenamento de todas as suas senhas e credenciais em um "cofre" protegido por uma única senha mestra. Ao invés de memorizar dezenas de senhas diferentes, o usuário memoriza apenas a senha mestra, e o gerenciador preenche automaticamente os campos de login nos sites e aplicativos. Isso incentiva a criação de senhas fortes e únicas para cada serviço, combatendo diretamente a reutilização de senhas — um dos maiores riscos de segurança, pois se uma senha vaza em um site, todas as contas que usam a mesma senha ficam comprometidas.
A segurança do cofre se baseia em criptografia forte: as senhas são armazenadas de forma cifrada, e a senha mestra é a chave para decifrá-las. Alguns gerenciadores também oferecem autenticação em dois fatores (2FA) para adicionar uma camada extra de proteção. Exemplos populares incluem LastPass, 1Password, Bitwarden e o gerenciador integrado dos navegadores (como o do Chrome).
É importante distinguir o gerenciador de senhas de outras ferramentas de segurança:
Ferramenta | Função principal |
|---|
Gerenciador de senhas | Armazena e gerencia credenciais de acesso, protegidas por senha mestra |
Firewall | Filtra o tráfego de rede, bloqueando acessos não autorizados |
Proxy | Intermediário entre o usuário e a internet, podendo filtrar conteúdo e ocultar o IP |
BitLocker | Criptografa o disco rígido inteiro, protegendo os dados em repouso |
Assinatura digital | Garante autenticidade e integridade de documentos eletrônicos |
A pegadinha desta questão está em associar o termo "cofre" a algo relacionado a criptografia de disco (BitLocker) ou a autenticação (assinatura digital), mas o contexto deixa claro que se trata de um cofre de senhas, não de arquivos ou documentos. O candidato que conhece a função de cada ferramenta não tem dificuldade em identificar a alternativa correta.
Alternativa A — ❌ Incorreta
O firewall é um dispositivo ou software que controla o tráfego de rede, permitindo ou bloqueando pacotes com base em regras de segurança. Ele atua na proteção do perímetro da rede, não no armazenamento de credenciais. A descrição do enunciado não corresponde à função de um firewall.
Alternativa B — ❌ Incorreta
O proxy é um servidor intermediário que encaminha requisições do cliente para outros servidores, podendo oferecer anonimato, cache e filtragem de conteúdo. Ele não armazena senhas nem substitui a memorização delas. A função descrita é de um gerenciador de senhas, não de um proxy.
Alternativa C — ❌ Incorreta
O BitLocker é uma ferramenta de criptografia de disco do Windows, que protege todo o conteúdo do disco rígido contra acesso não autorizado. Ele criptografa dados em repouso, mas não gerencia senhas de sites ou aplicativos. A descrição do enunciado não se aplica ao BitLocker.
Alternativa D — ❌ Incorreta
A assinatura digital é um mecanismo criptográfico que garante a autenticidade e a integridade de um documento eletrônico, utilizando criptografia assimétrica e funções hash. Ela não armazena senhas nem evita a reutilização delas. A descrição do enunciado não corresponde à assinatura digital.
Alternativa E — ✅ Correta ⟵ GABARITO
O gerenciador de senhas é exatamente o recurso descrito: permite armazenar credenciais de acesso (como senhas de redes sociais e aplicativos bancários), evita a memorização de múltiplas senhas ao substituí-las por uma senha mestra, e contribui para reduzir a reutilização de senhas, incentivando o uso de senhas únicas e fortes para cada serviço. É a alternativa que atende integralmente à descrição do enunciado.
Gabarito: letra E