Quão seguro é o Dashlane: suas senhas estão seguras?

Não há como negar o quão importante são os gerenciadores de senhas. E ainda assim, muitas pessoas não os abraçaram. Embora seja verdade que muitas pessoas permanecem em grande parte inconscientes dos benefícios que vêm com o uso de um gerenciador de senhas, há outro grupo de pessoas que simplesmente não confia nesse software. Essas pessoas argumentam que ter todas as senhas em um só lugar apresenta uma chance melhor para os hackers acessarem seus dados privados. Então, a outra preocupação é que os fornecedores de gerenciadores de senhas também podem ter acesso às senhas salvas, o que também significaria que os dados do usuário não estão seguros.

Por que você deve confiar em suas senhas com o Dashlane

Infelizmente, essas preocupações não são infundadas. É possível que fornecedores desonestos enganem os usuários para que eles tenham acesso às suas senhas. Além disso, se você estiver usando um gerenciador de senhas com medidas de segurança fracas, os hackers podem facilmente obter acesso aos seus servidores e roubar suas senhas. É por isso que é importante que você não escolha qualquer gerenciador de senhas. Não se sinta atraído por um gerenciador de senhas apenas porque é o mais barato. Tente estabelecer os recursos de segurança incluídos no software.

Existem vários gerenciadores de senhas excelentes disponíveis no mercado hoje, mas meu favorito continua sendo o Dashlane. Por quê? Sua política de segurança é rígida. Que é o que irei discutir hoje. Onde o Dashlane armazena suas senhas e se elas estão protegidas de hackers e funcionários mal-intencionados. Eu uso o Dashlane para gerenciar minhas senhas há algum tempo e não tenho reclamações até agora. Confira meu Full Avaliação do Dashlane .

Recursos de segurança do Dashlane

Dashlane

Assim como a maioria dos outros gerenciadores de senha, o Dashlane armazena sua senha localmente em seu dispositivo e em seus servidores. O que é ótimo porque você pode acessar suas senhas de qualquer dispositivo apenas fazendo login em sua conta do Dashlane. Mas ter suas senhas na nuvem torna-as mais acessíveis aos hackers. Então, o que torna o Dashlane tão seguro?

Arquitetura Conhecimento Zero

Na minha opinião, este é o melhor movimento de segurança já feito pelo Dashlane. Eles não têm absolutamente nenhum acesso aos dados do usuário. E a maneira como eles implementam isso é fazendo com que o usuário crie uma senha mestra que não é armazenada no servidor nem localmente no PC do usuário. Para garantir que você defina a senha mais forte, o Dashlane impõe algumas regras que você precisa seguir. A senha deve ter menos de 8 caracteres e deve conter pelo menos uma maiúscula, uma minúscula e um número. Que é uma regra geral que você deve seguir mesmo ao definir senhas para outras contas.

O Dashlane então usa essa senha para criptografar todos os outros dados armazenados em seu banco de dados. Mas o valor original da sua senha ainda não é forte o suficiente para uso em criptografia e só garantiria um pequeno nível de segurança. Os hackers ainda podem executar um ataque de força bruta executando um script que tenta várias combinações de seu nome de usuário e senha até acertar. O Dashlane entende isso e, portanto, usa uma função de derivação de chave (KDF) que deriva uma chave criptográfica de sua senha mestra. A chave resultante é conhecida como Valor Hash

O uso de KDF para gerar um valor de hash de sua senha mestra

O conceito de geração de chave Hash pode ser um pouco complexo, então vou usar um programa de hash muito básico chamado SHA-256 para demonstrar como ele funciona. Vamos supor que sua senha mestra seja Pass @ Dash123. Quando você executa isso no SHA-256, o resultado é um valor hash de 256 bits semelhante a este. “424a0cf66873f76f06459cc0a6e438c9502a4e3e00fa47dafdae6b84272e4932.”

Como funciona o hash de senha

Esse é o valor que será usado para criptografar seus dados. E a razão pela qual é perfeito é que é impossível fazer engenharia reversa do valor de hash para obter a senha original. Observe que o SHA-256 é uma ferramenta muito simples e não chega perto de corresponder à função de derivação PBKDF2 usada pelo Dashlane.

A senha mestra não é transmitida pela Internet

Em outra medida para proteger sua senha mestra, o Dashlane não a transmite pela internet. Isso tornaria mais fácil para os hackers interceptá-lo antes do hash. Em vez disso, o Dashlane realiza a verificação de senha localmente no seu computador. Somente depois de confirmado, ele será usado para descriptografar seus arquivos de usuário.

Você também deve saber que a senha mestra não é recuperável. O Dashlane não tem conhecimento de sua senha e não solicita que você adicione nenhuma dica que possa ser usada para ajudá-lo a se lembrar de sua senha. Você ainda pode criar uma nova senha, mas não pode descriptografar suas senhas, pois elas foram criptografadas com uma chave diferente.

Dashlane está hospedado no Amazon AWS

Dashlane está hospedado no Amazon AWS

O AWS é uma plataforma de nuvem abrangente que facilmente passa como um dos melhores serviços de computação em nuvem. Portanto, o fato de o Dashlane ter escolhido hospedar seus servidores na AWS é uma garantia por si só. A plataforma em nuvem já possui camadas de recursos de segurança e está sempre sendo monitorada 24 horas por dia, 7 dias da semana e 365 dias do ano. Junte isso aos vários recursos de segurança do Dashlane e você entenderá porque estou dizendo que este gerenciador de senhas é resistente.

Dashlane tem uma VPN embutida

Este é um recurso extra do Dashlane que será particularmente útil para aqueles que não possuem um software VPN dedicado. O Dashlane VPN irá adicionar uma camada extra de proteção quando você estiver navegando em redes Wi-Fi públicas ou não confiáveis.

The Key Takeaway

Então essa é a principal falha do recurso de segurança do Dashlane e meu principal motivo para confiar minhas senhas aos gerenciadores de senhas. Isso significa que o Dashlane não pode ser hackeado? Absolutamente não. Os hackers estão sempre procurando brechas de segurança que possam explorar para violar os sistemas. E o Dashlane também reconhece que eles também podem ser vítimas de um ataque cibernético ou de um funcionário desonesto. Então, eles empregam hackers de chapéu branco. Para tentar encontrar as brechas antes que os invasores possam. No entanto, mesmo no caso de seus servidores serem violados, as inúmeras precauções de segurança em vigor garantirão que os hackers não possam acessar nenhuma informação significativa.

O que é armazenado nos servidores Dashlane e também no seu PC é um monte de dados embaralhados que só podem fazer sentido por meio da descriptografia. Um processo que requer sua senha mestra. E então você vê por que precisa tornar sua senha realmente forte.

Revogando o acesso de um dispositivo à sua conta Dashlane

Com tudo o que foi dito agora, segue-se que a única maneira de alguém acessar suas senhas é ter seu nome de usuário e senha mestra e usar os detalhes para fazer login em sua conta do Dashlane. Ou se eles tiverem acesso ao seu dispositivo móvel enquanto você estiver conectado à sua conta. Portanto, no caso de você perder um de seus dispositivos ou suspeitar que ele foi comprometido, o Dashlane permite que você revogue o acesso desse dispositivo à sua conta por meio do portal da web.

Revogando o acesso de um dispositivo à sua conta Dashlane

Faça login no portal da web, navegue até Minha conta e selecione a opção Gerenciar dispositivos. Você encontrará uma lista de todos os dispositivos que têm acesso à sua conta Dashlane. Depois que você revogar suas permissões, eles não poderão fazer login em sua conta sem o código de autenticação que é enviado diretamente para seu e-mail.