Gestores de palavras-passe offline: quando o gratuito chega e sobra

Quase toda a gente já se rendeu a um gestor de palavras-passe. O problema é que muitos destes cofres vivem presos a uma subscrição e a servidores na cloud. Quem escreve no How-To Geek fartou-se dessa dependência depois de viajar com internet miserável e começou a procurar uma solução offline a sério, daquelas em que o cofre abre mesmo sem rede e não apenas com meia dúzia de entradas em cache.

O exercício passou por quatro nomes: RoboForm, mSecure, Enpass e KeePassXC. O ponto em comum nos três primeiros é familiar: interfaces polidas, integrações em todos os sistemas e, claro, planos pagos recorrentes. O ponto em comum que falta é uma solução simples, transparente e verdadeiramente local por defeito. Nas contas do How-To Geek, é aqui que se percebe como algumas empresas tornaram o modelo de subscrição mais importante do que a clareza técnica.

O caso mais gritante é o RoboForm. A aplicação encripta os dados em local mas manda tudo para a cloud por omissão. Há um modo só local, escondido atrás de definições pouco óbvias e exclusivo dos planos Premium e Family. Quem testou descreve o processo quase como uma caça ao tesouro: saltos constantes entre extensão de browser e app de desktop, opções que empurram o utilizador de volta para o modo online e uma ausência total de algo honesto como “modo só local” à frente dos olhos. Resultado: quem quer fugir ao servidor acaba a pagar mais e a ter uma experiência pior.

mSecure segue uma filosofia diferente. É um gestor relativamente acessível, com foco em dar controlo sobre onde os dados vivem e como sincronizam, incluindo via Wi-Fi local ou integrações pontuais com Dropbox e iCloud. Não tenta competir em artifícios como monitorização de dark web ou heranças digitais, mas cobre bem o essencial: encriptação forte, geração de palavras-passe e não envia nada para lado nenhum sem ordem explícita do utilizador. Para quem já tem um serviço de cloud próprio, seja comercial ou auto-alojado, isto encaixa bem numa estratégia de autonomia digital em vez de mais uma mensalidade.

Do lado de quem prefere pagar uma vez e esquecer o assunto, entram soluções como o Enpass, com licença única que permite usar a mesma base de dados em vários dispositivos. Continua a haver uma curva de aprendizagem para perceber onde ficam exactamente os ficheiros e como se faz o backup manual, mas a lógica é simples: o fornecedor vende software, não vende um serviço em torno dos teus dados. A diferença de postura em relação às típicas subscrições anuais é tudo menos subtil e encaixa bem na mesma lógica de cortar custos de recorrência que já se viu em gadgets de baixo custo e até em mini PCs que substituem serviços pagos.

Depois há o óbvio candidato quando se fala de offline puro e duro: o KeePassXC. Open source, gratuito, ficheiro de base de dados guardado onde o utilizador quiser, de preferência numa pasta com backup feita à mão ou num serviço de sincronização que se controle minimamente. Quem testou para o How-To Geek acabou aqui, convencido de que não precisa de pagar subscrição nenhuma para ter um gestor competente, auditável e independente da boa vontade de um servidor remoto. Exige algum cuidado na organização e nas cópias de segurança, mas troca conveniência automatizada por transparência e controlo real.

O retrato que fica desta ronda é pouco simpático para o modelo de subscrição em segurança pessoal. As empresas adoram vender “segurança” como serviço contínuo, mas quando se olha para o que o utilizador realmente precisa, um ficheiro encriptado bem guardado e um gestor local fiável resolvem 90% do problema por zero euros. O resto é marketing e preguiça digital, com um preço mensal colado em cima.

Fonte: How-To Geek