Gerenciadores de senha: segurança e usabilidade

Abstract

O avanço da internet e a virtualização das necessidades do mundo real torna crucial o uso da criptografia com o propósito de proteger dados sigilosos. Dentre os principais mecanismo para proteção de recursos sigilosos está o uso de senhas. Porém, conforme visto em recentes falhas de segurança, que expuseram milhares de senhas utilizadas na internet, o seu uso é comumente feito de forma incorreta, introduzindo riscos que os atacantes podem se aproveitar a fim de roubar as credenciais do usuário. Uma forma popular de mitigar os problemas gerados pelo uso incorreto das senhas é através de softwares que fazem a administração automática de senhas, de forma a evitar armadilhas comuns no uso rotineiro de senhas. Neste contexto, este trabalho irá realizar uma análise dos protocolos de senhas e seus riscos, além de uma investigação de dois gerenciadores de senhas de código aberto populares: KeePass e Passbolt.