Clipperz - uma alternativa on-line para gerenciamento das suas senhas pessoais

12 Jun, 2007, por Augusto Campos Software, Técnicas, web

Efetividade.net é a sua fonte de informações originais e atualizadas sobre produtividade pessoal, efetividade, lifehacking, GTD e truques espertos para o seu dia-a-dia. Leia também:

Dando continuidade ao assunto iniciado no artigo anterior (”Segurança: Uma senha diferente para cada serviço ou site, sem anotar nem esquecer“), quero compartilhar com vocês uma solução alternativa para apoio ao gerenciamento de senhas: o Clipperz.

Toda solução de armazenamento de senhas busca um delicado equilíbrio entre comodidade e segurança, e elas têm diferenciais importantes entre si. As vantagens do Clipperz são várias: ele preserva sua privacidade (não é necessário nem mesmo informar seu e-mail), usa algoritmos de criptografia considerados bastante seguros (como o AES, SHA-2 e ECC), está disponível onde quer que você tenha um navegador, e gerencia inclusive logons automáticos em sites cuja senha você tenha armazenado no sistema, com um método bem mais seguro do que o adotado por serviços similares embutidos em navegadores modernos.

Uma vantagem em especial é menos evidente, mas muito importante: o Clipperz criptografa localmente, no seu navegador, todas as informações que irá armazenar. Assim, ela só trafega pela rede após ser tratada por criptografia forte, usando a sua senha de acesso ao Clipperz (e esta você terá que memorizar), que não é armazenada no sistema - ou seja: em tese, se você perder a sua senha de acesso ao Clipperz, as informações que estão armazenadas nele não poderão ser recuperadas por mais ninguém, e nem mesmo pelos operadores do Clipperz.

Mas também há desvantagens. Suas senhas serão armazenadas em um recurso fora do seu controle, cuja continuidade e disponibilidade não é assegurada (embora o Clipperz permita que você mantenha um backup offline). Você passa a ter de confiar nos métodos e algoritmos de criptografia providos pelo Clipperz, e corre ainda o risco usual de ter sua entrada de dados monitorada (por exemplo, por keyloggers) ao usar o sistema - por exemplo, a partir de um cybercafé ou de um computador que não seja seu.

Um vídeo demonstrando o uso do sistema está disponível, e nele dá para ver que o processo de cadastramento de uma nova senha não é tão direto - para facilitar o sistema de single-signon suportado pelo serviço, é necessário coletar de forma semi-automatizada alguns dados adicionais sobre os formulários de entrada de senhas nos sites. O uso da senha, entretanto, é bastante simples e direto.

Escolher e adotar um gerenciador de senhas é um procedimento complexo e com conseqüências sérias. O Clipperz é uma entre as muitas opções disponíveis nesta área, on-line ou não. Os leitores que já tenham testado alternativas para gerenciamento de senhas estão convidados a compartilhar as vantagens e desvantagens dela nos comentários.

Agradecimentos a Marco Barulli pela dica do software.

Leia também:

Home office: como organizar

7 dicas para apresentações impecáveis

Como usar melhor a câmera do seu celular

- Indique este artigo para um amigo!

10 Comentários até agora

semente comentou:

em June 12 2007 @

Hmm, sei não.

Mas de qualquer forma, isso é uma ótima alternativa para alguns sites que, se alguém roubar a senha, f***-se.
douglas comentou:

em June 12 2007 @

Eu uso esse site aqui: https://www.agatra.com/ e me pareceu uma boa alternativa. Mas pelo visto é mais simples que o Clipperz
Bender comentou:

em June 13 2007 @

Eu gosto do esquema de auto-completar senhas do FF. Só deixo para as mais prozaicas, claro. A do meu Orkut eu não anoto em lugar nenhum!
Flavio comentou:

em June 13 2007 @

Existe o SuperGenPass ( http://labs.zarate.org/passwd_new/ ), um gerador online de senhas bastante configurável. Ele mistura uma senha-mestre definida perlo usuário com o endereço do site, para gerar uma senha única para aquele site.
Só tem que lembrar da senha-mestre.
Quando precisar da senha, basta ir no site e gerá-la novamente.
Também existe uma versão em bookmarklet, que pode ser guardado como um favorito no seu navegador.
Uma 3ra. opção (a que eu uso) é um bookmarklet que possui no próprio código a sua senha-mestre criptografada. Deste modo, é possível verificar se a senha-mestre foi digitada corretamente.
Marco Barulli comentou:

em June 14 2007 @

Segurança Clipperz:
- seus segredos são codificados localmente por seu navegador antes de ser enviado para Clipperz
- a chave de codificação é uma senha que só você conhece
- Clipperz armazena apenas seus dados confidenciais codificados, nunca acessando os dados originais
- Clipperz é construído a partir de esquemas de codificação padrão, ou seja, nada é exclusivo ou caseiro (AES 256, SHA 256)

Você pode revisar o código a qualquer momento, mas você não precisa conhecer nada sobre criptograia para ser um usuário feliz!

Obrigado!
Marco
Clipperz co-founder
filipe comentou:

em June 14 2007 @

Eu uso o velho e confiavel papelzinho do lado do pc. Nunca some e é infalível contra hackers.

Só se ele sumi pro além.

rsrs
Eu Podia Tá Matando - eu podia tá matando, eu podia tá roubando mas estou aqui blogando comentou:

em June 15 2007 @

[...] Usar o Vim para encriptar pequenos segredos pode ser muito prático, mas alguém com bons conhecimentos de criptologia poderá conseguir abrir seu arquivo porque a criptografia do Vim não é forte. Para uma criptografia de peso você deve procurar programas como o pgp, Gcipher ou até um ferramenta web como o Clipperz. [...]
Klaus comentou:

em June 17 2007 @

Ainda sobre…
gerenciamento das suas senhas pessoais!!!

RECOMENDO o Portableapps.com com ferramenta NÃO On-Line, KeePass Password Safe Portable - Secure, easy-to-use password manager.
Jeveaux’s Weblog » Blog Archive » Efetividade: Gerenciando senhas comentou:

em June 25 2007 @

[...] Continue… [...]
marco antonio de faria sales comentou:

em October 27 2007 @

qual a senha mestre me responda por favor email e-mail-suprimidoΘver.termos.de.uso