Kaspersky Password Manager: como funciona o cofre de senhas

Kaspersky Password Manager guarda senhas, documentos e dados de pagamento em um cofre criptografado, acessível por uma senha mestra. Ele está incluído nos planos Plus e Premium e também é vendido separadamente.

Existe uma característica dele que precisa ser entendida antes de começar a usar, e vamos chegar nela.

O que dá para guardar

A documentação oficial descreve os tipos de dados suportados:

• Contas — logins e senhas de sites e aplicativos
• Identidades — nome, data de nascimento, e-mail, telefone, dados de cartão e de conta bancária, para preenchimento rápido de formulários
• Documentos e anotações pessoais

O aplicativo também gera senhas fortes, identifica senhas fracas ou repetidas e preenche campos de login automaticamente.

Como funciona a criptografia

Este é o ponto onde vale ser específico, porque a documentação oficial é específica.

O cofre é um arquivo criptografado. Os dados são protegidos com criptografia simétrica baseada em AES, com bloco de 128 bits, chave de 256 bits, preenchimento PKCS7 e modo CBC. A chave de criptografia é derivada da sua senha mestra pela função PBKDF2.

O que isso significa em termos práticos: sua senha mestra não fica guardada em lugar nenhum. Ela é usada para gerar a chave que abre o cofre. Sem ela, o arquivo permanece ilegível mesmo para quem o tiver em mãos.

Por padrão, o cofre local fica em uma pasta do perfil do usuário no Windows. O aplicativo bloqueia o acesso automaticamente depois de um período de inatividade ou quando o protetor de tela é acionado.

A senha mestra não pode ser recuperada

A documentação oficial é direta: uma senha mestra esquecida não pode ser recuperada.

O que se pode fazer é criar um novo armazenamento na nuvem protegido por uma nova senha mestra. Ao fazer isso, todos os dados do armazenamento atual são excluídos permanentemente.

Há uma saída parcial: se o Password Manager estiver instalado em outros dispositivos, o cofre local desse dispositivo pode ser sincronizado com o novo armazenamento na nuvem, funcionando como cópia de segurança.

A consequência prática é que a escolha da senha mestra é a decisão mais importante do processo. Ela precisa ser forte o bastante para proteger tudo e memorável o bastante para você não perdê-la.

Sincronização entre dispositivos

Os dados ficam disponíveis em qualquer aparelho onde o aplicativo esteja instalado, por meio da conta My Kaspersky.

Trabalhando com o armazenamento na nuvem, os dados não ficam guardados localmente no dispositivo: eles estão disponíveis apenas enquanto você estiver usando o My Kaspersky.

O aplicativo existe para Windows, macOS, Android e iOS, além de uma versão web.

Versão gratuita e versão paga

Existe uma versão gratuita, historicamente limitada pelo número de registros que podem ser guardados no cofre. Um material da própria Kaspersky de alguns anos atrás mencionava limite de 15 credenciais na versão gratuita.

Como esse tipo de limite muda entre versões, confirme a condição atual na página oficial do produto antes de decidir. Nos planos Plus e Premium, o gerenciador vem incluído sem essa limitação.

Vale a pena usar gerenciador de senhas?

A alternativa real, para a maioria das pessoas, é repetir a mesma senha em vários serviços. Quando um deles vaza, todos os outros ficam expostos.

Um gerenciador resolve isso permitindo senhas diferentes e longas em cada lugar, já que você não precisa memorizar nenhuma delas. O custo é concentrar tudo atrás de uma única senha mestra, o que exige tratá-la com o cuidado correspondente.

Se você já usa o gerenciador do navegador, o ganho de trocar está na cobertura entre dispositivos e nos tipos adicionais de dado. Se você não usa nenhum, qualquer gerenciador é melhor do que a situação atual.

Perguntas frequentes

Onde ficam guardadas minhas senhas?

Em um cofre criptografado, local no dispositivo ou no armazenamento em nuvem vinculado à conta My Kaspersky, conforme sua configuração.

A Kaspersky consegue ver minhas senhas?

A chave de criptografia é derivada da sua senha mestra, que não é armazenada. É essa arquitetura que sustenta a afirmação de que a empresa não tem acesso ao conteúdo do cofre.

E se eu esquecer a senha mestra?

Não há recuperação. É possível criar um novo armazenamento com nova senha mestra, perdendo permanentemente o conteúdo do anterior.

Funciona sem internet?

O cofre local pode ser acessado no dispositivo. A sincronização entre aparelhos depende da conexão e da conta.

Vem incluído no antivírus?

Está incluído nos planos Plus e Premium. O Standard não inclui.

Dá para importar senhas do navegador?

O aplicativo oferece recursos de importação. O procedimento varia conforme a versão e o navegador de origem, e a documentação de suporte traz as instruções atualizadas.

Em resumo

Cofre criptografado com AES de chave de 256 bits, chave derivada da senha mestra por PBKDF2, sincronização entre dispositivos pela conta My Kaspersky. A senha mestra não tem recuperação, e é isso que define como você deve escolhê-la e guardá-la.