Revisão e avaliação do gerenciador de senhas Avira

Se você não estiver usando um gerenciador de senhas, suas senhas serão um desastre esperando para acontecer. Memorizar uma senha forte e usá-la em qualquer lugar não é bom; uma violação expõe todas as suas contas. E nenhum ser humano não mutante pode se lembrar de uma senha longa, aleatória e única para cada site. Mas a adição de um gerenciador de senhas ao seu arsenal não precisa ser cortada no seu orçamento. Você pode usar o Avira Password Manager gratuitamente, e pode sincronizá-lo em todos os seus dispositivos. No entanto, ele não oferece muitos recursos avançados, como compartilhamento de senha e herança digital, nem preenche formulários da Web, mas oferece gerenciamento básico gratuito de senhas.

Como o LastPass, o LogMeOnce e o 1U Password Manager, o Avira funciona no Windows, macOS, Android e iOS. Como ele é instalado como uma extensão de navegador para Chrome, Firefox e Opera, em teoria você pode usá-lo em qualquer sistema operacional que suporte um desses navegadores.

Alguns gerenciadores de senhas oferecem uma edição gratuita com uma grande limitação. Você pode usar o Sticky Password ou Dashlane gratuitamente, mas apenas em um único dispositivo, por exemplo. Outros limitam o número de senhas que você pode armazenar, normalmente 10 ou 15. O Avira não tem essas limitações. A Avira oferece uma edição Pro, mas a principal coisa que você obtém com o Pro é a segurança adicional, como relatórios de violações e análise de segurança dos dados de sua senha.

Começando

Para começar, visite o site da Avira e registre-se para uma conta, sem nenhum custo. Isso abre imediatamente sua coleção de senhas (vazias) no navegador. Se você estiver executando o Chrome, Firefox ou Opera, receberá uma solicitação para instalar a extensão do navegador. Isso é importante, pois a Avira precisa dessa extensão para capturar e reproduzir senhas. Você usa mais de um navegador? Certifique-se de instalar a extensão em todos os que você usa. Observe que o Avira não oferece suporte ao Internet Explorer no Windows ou Safari no Mac.

Mudar para o Avira de outro gerenciador de senhas é bastante fácil. O EnPass pode importar senhas exportadas por 25 produtos concorrentes, e o KeePass suporta 39 concorrentes. Em vez de suportar arquivos CSV (valores separados por vírgula) exportados por concorrentes específicos (e correr o risco de falha se o concorrente alterar o formato), a Avira importa de qualquer arquivo CSV que inclua colunas para o site, nome de usuário e senha (além do nome opcional) para cada entrada. Depois de carregar o arquivo, o Avira exibe seus dados e convida você a selecionar a identidade de cada coluna. Depois disso, ele mostra os dados prontos para importação, sinalizando qualquer linha de problema.

Eu tive um pequeno problema com a importação de dados exportados pelo Dashlane, mas já vi isso acontecer antes, porque o formato CSV do Dashlane não é totalmente consistente. A obtenção de dados do Keeper Password Manager e do Digital Vault ocorreu sem problemas, por outro lado.

O Avira não oferece suporte à importação de senhas armazenadas de maneira insegura nos navegadores. LastPass, LogMeOnce, MyKi e KeePass estão entre os produtos que podem importar senhas do navegador. O LastPass e o 1U excluirão essas senhas do seu navegador quando estiverem seguras no armazenamento criptografado.

Captura e reprodução de senha

Os consumidores não gostam de gerenciar senhas; eles fazem isso por necessidade. Portanto, o processo precisa ser o mais simples e transparente possível. A Avira lida com essa tarefa, capturando credenciais ao fazer login em sites e reproduzindo-as quando você revisita o site. Como o Keeper, o Avira preenche credenciais somente depois que você clica no campo de entrada. Isso evita trapaceiros que enganam alguns produtos para preencher senhas preciosas em formulários ocultos. Se você salvou vários conjuntos de credenciais para o site, o Avira oferece um pequeno menu.

LastPass e LogMeOnce permitem aplicar um nome amigável no momento da captura e colocar a nova entrada em uma pasta. O Avira não suporta a organização de entradas em pastas, e você precisa editar os dados capturados para aplicar um nome amigável. No editor, você pode identificar a entrada com uma ou mais tags pesquisáveis.

A repetição se mostrou confiável nos testes; captura, menos. Para alguns sites, a Avira ofereceu capturar credenciais antes de eu inseri-las; para outros, não oferecia nada. No começo, pensei que não poderia lidar com logins de duas páginas, porque não capturava o Gmail ou o EventBrite, mas capturou corretamente o logon de duas páginas da Amazon. A maioria dos sites passou por OK, e você sempre pode adicionar um site manualmente, se necessário.

Algumas páginas de login são estranhas, evitando as convenções normais. O LastPass é um dos poucos gerenciadores de senhas gratuitos com a capacidade de capturar todos os campos sob demanda. Keeper, Sticky Password Premium e RoboForm estão entre os produtos comerciais que apresentam essa capacidade. Não é um recurso do Avira.

Ao clicar no botão da barra de ferramentas do navegador da Avira, você obtém uma lista de todos os seus logins, com uma caixa de pesquisa prática que restringe o último enquanto você digita. Você pode iniciar qualquer um dos sites salvos, mas por questões de segurança (conforme observado), clique na caixa de entrada de dados antes que a Avira preencha seus dados.

Gerador de senhas

Ao se inscrever em uma nova conta segura, o Avira oferece duas opções de geração de senha. Você pode escolher Gerar senha, que usa as configurações atuais, ou Gerar e personalizar senha. A última opção permite definir o tamanho da senha de 4 (não recomendado) para 30 caracteres e escolher se deseja incluir números e pontuação. As senhas da Avira sempre incluem letras maiúsculas e minúsculas.

Por padrão, o Avira cria senhas de 12 caracteres. Como você não precisa se lembrar deles, faça um favor a si mesmo e aumente até pelo menos 16, para maior segurança. O próprio sistema de classificação de senha da Avira diz que a alteração aumenta o tempo para decifrar sua senha de 3.000 para 32 milhões de anos. O Myki Password Manager & Authenticator usa como padrão senhas de 30 caracteres, mais do que os outros gerenciadores de senhas gratuitos e mais do que quase toda a multidão comercial. De acordo com o sistema de classificação de senhas da Avira, qualquer coisa entre 20 caracteres e mais levaria mais tempo que a idade do universo para ser quebrada.

Autenticação de dois fatores

O problema com uma senha mestra é que qualquer pessoa que a conheça pode usá-la. É um único ponto de falha. A autenticação de dois fatores melhora consideravelmente sua segurança. O hacker que está a milhares de quilômetros de distância não pode mais acessar sua conta usando o mestre, porque ele também não possui seu smartphone ou outro segundo fator.

A autenticação por smartphone é o método de autenticação que a Avira oferece. Ao ativar a autenticação de dois fatores, você fornece seu número de telefone. Posteriormente, o login exige sua senha mestra e um código de seis dígitos enviado para esse número.

O LastPass oferece várias opções para autenticação de dois fatores, assim como alguns outros gerenciadores de senhas gratuitos. O LogMeOnce oferece autenticação baseada em texto, mas você paga uma quantia pequena por cada uso. O oneID depende inteiramente de fatores que não sejam uma senha mestra. O MyKi em si pode servir como um autenticador para sites que usam o Google Authenticator para login com dois fatores.

Relatório de status de segurança limitada

Clicar no item Status da segurança no menu à esquerda mostra uma página com uma porcentagem geral de segurança. Olhando para a página, você pode ver os títulos de todas as contas, contas que precisam de melhorias, contas violadas, sites não seguros, senhas fracas e senhas duplicadas.

No entanto, se você tentar visualizar qualquer uma dessas listas, descobrirá que elas não estão disponíveis. Mesmo a lista de todas as contas é quase toda embaçada. Se você deseja uma análise completa do status de segurança, terá que saltar para a edição Pro.

O LastPass e o LogMeOnce Password Management Suite Premium oferecem relatórios de segurança totalmente detalhados, mesmo em suas edições gratuitas, e vão além dos meros relatórios. Para um conjunto selecionado de sites populares, esses produtos podem automatizar o processo de atualização para uma nova senha.

Suporte para dispositivos móveis e macOS

Como é instalado como uma extensão do navegador, o Avira no Mac se comporta exatamente como no Windows. Para Android e iOS, no entanto, ele usa um aplicativo móvel. Ambos os aplicativos permitem que você efetue login usando sua impressão digital, o que é conveniente. No Android, a Avira precisa de acesso aos dados de acessibilidade e uso, como é comum. No iOS, você deve ativar o preenchimento automático e a extensão do teclado.

A edição móvel se parece muito com as edições para desktop, menos o menu do lado esquerdo. Você não pode adicionar, editar ou pesquisar tags no celular. E há uma diferença sutil em como ele exibe sites salvos. Em todas as plataformas, ele usa o ícone do site, quando disponível. Sites sem seu próprio ícone recebem apenas um ícone de globo no Android. No Windows e no macOS, o Avira usa a primeira inicial do nome em um plano de fundo cinza. E o iOS aprimora as coisas usando várias cores como plano de fundo. É apenas porque o produto é tão semelhante entre plataformas que uma diferença tão pequena é perceptível.

Com o Avira em execução no Windows, macOS ou iOS, você pode obter uma lista de todos os dispositivos associados à sua conta. Se você perdeu ou negociou em um dos dispositivos, é possível removê-lo da lista. Estranhamente, a edição do Android não possui esse recurso.

O que não está aqui

Conforme observado anteriormente, o relatório de status de segurança da Avira é reservado como um privilégio para a edição Pro. Outros recursos avançados não aparecem em nenhuma edição.

O Symantec Norton Identity Safe pode usar dados pessoais salvos para preencher formulários da web, assim como LastPass e LogMeOnce. Embora o Avira possa armazenar e sincronizar notas seguras, ele não inclui a capacidade de preencher formulários da web.

O Enpass Password Manager, o LastPass, o LogMeOnce, o MyKi e o 1U incluem algumas disposições para o compartilhamento seguro de credenciais de login com outros usuários. A maioria deles permite que você compartilhe um login para que o destinatário possa usá-lo, mas não possa ver a senha.

LastPass e LogMeOnce levam o conceito adiante. Eles permitem que você defina um herdeiro digital para sua conta, para que suas contas não sejam vinculadas no caso de sua morte. Um período de espera entre uma solicitação de acesso e a concessão desse acesso dá a você a chance de interromper a solicitação prematura de um herdeiro muito ansioso.

Um utilitário decente

O Avira Password Manager é um sólido utilitário de gerenciamento de senhas entre plataformas e faz um bom trabalho em manter a experiência consistente entre as plataformas. Ele oferece autenticação de dois fatores, mas não possui a maioria dos recursos avançados encontrados em concorrentes de ponta, mesmo alguns gratuitos. E se você quiser ajuda para preencher formulários da Web, não receberá o Avira. É um bom produto, mas não ótimo.

No domínio dos gerenciadores de senhas gratuitos, o LastPass é a nossa escolha dos editores. Ele inclui recursos avançados encontrados geralmente nos principais produtos comerciais, suporta vários tipos de autenticação de dois fatores e pode até lidar com algumas tarefas de alteração de senha automaticamente. Você não tem nada a perder ao experimentar o Avira; afinal, é grátis! Mas tente também o LastPass antes de fazer uma escolha final.