Cada navegador, cada sistema operacional e cada aplicativo de gerenciamento de senhas armazena suas senhas salvas em um local distinto. Recuperar uma identificação esquecida pressupõe saber exatamente onde procurar, pois os caminhos de acesso variam de acordo com o dispositivo, o navegador e o tipo de armazenamento (local ou na nuvem). Este guia compara os principais locais e seu nível de segurança para permitir que você localize suas senhas sem dificuldades.
Comparativo dos locais de senhas salvas por navegador e sistema
A tabela abaixo sintetiza os caminhos de acesso às senhas salvas para os ambientes mais comuns. Ela distingue o armazenamento local do armazenamento sincronizado via uma conta online.
| Ambiente | Caminho de acesso rápido | Sincronização na nuvem | Autenticação requerida |
|---|---|---|---|
| Chrome (computador) | Configurações > Preenchimento automático > Gerenciador de senhas | Sim (conta Google) | Senha do sistema ou biometria |
| Chrome (Android) | Configurações > Gerenciador de senhas do Google | Sim (conta Google) | Bloqueio do dispositivo |
| Safari (macOS) | App Senhas (macOS Sequoia+) ou Preferências do Sistema > Senhas | Sim (iCloud) | Touch ID ou senha da sessão |
| Safari (iOS) | Configurações > Senhas | Sim (iCloud) | Face ID, Touch ID ou código |
| Edge (Windows) | Configurações > Senhas | Sim (conta Microsoft) | Senha do Windows Hello |
| Firefox | Configurações > Privacidade e segurança > Identificações e senhas | Opcional (Firefox Sync) | Senha mestra se ativada |
| Gerenciador dedicado (Dashlane, Bitwarden, etc.) | Aplicativo nativo ou extensão do navegador | Sim (servidor criptografado do editor) | Senha mestra + 2FA |
Um ponto se destaca neste comparativo: todos os navegadores exigem uma autenticação local antes de exibir uma senha em texto claro. A diferença está na robustez dessa autenticação e no escopo da sincronização.
Para consultar uma lista de senhas no CGI Network mais detalhada, o caminho completo para cada gerenciador está descrito passo a passo.
Armazenamento local ou sincronização na nuvem: diferenças de segurança concretas
A sincronização na nuvem simplifica o acesso em múltiplos dispositivos, mas desloca a superfície de ataque. Uma senha armazenada apenas localmente em seu computador só é acessível com acesso físico à máquina e uma autenticação do sistema. Em contrapartida, uma senha sincronizada via uma conta Google ou Apple se torna tão vulnerável quanto a senha dessa conta.
Risco principal do armazenamento de navegador sincronizado
Se sua conta Google ou Microsoft for comprometida (phishing, senha reutilizada), o invasor acessa todas as suas identificações sincronizadas de qualquer dispositivo. A criptografia do lado do servidor protege contra uma violação de banco de dados, mas não contra um acesso legítimo à conta.
Ativar a verificação em duas etapas na conta de sincronização reduz esse risco de forma significativa. Sem essa proteção, a conveniência da sincronização se transforma em uma vulnerabilidade.
Vantagem dos gerenciadores dedicados nesse aspecto
Os gerenciadores como Dashlane ou Bitwarden criptografam o cofre com uma senha mestra que o editor não conhece (arquitetura chamada “zero-knowledge”). A conta online serve apenas como transporte para o cofre criptografado. Mesmo em caso de comprometimento do servidor, as senhas permanecem ilegíveis sem a senha mestra.
Essa arquitetura explica por que essas ferramentas exigem uma senha mestra robusta, distinta de qualquer outra identificação. O preço dessa segurança adicional: perder essa senha mestra significa perder o acesso a todo o cofre, sem possibilidade de recuperação na maioria dos editores.
Passkeys e senhas: dois locais a não confundir
As passkeys (chaves de acesso FIDO) agora aparecem nas mesmas interfaces que as senhas clássicas, seja no Chrome, Edge, Safari ou nas configurações do iOS e Android. Essa coexistência cria uma confusão frequente.
As passkeys não são senhas. Elas se baseiam em um par de chaves criptográficas: a chave privada permanece armazenada no módulo de segurança do dispositivo ou sincronizada via a conta do editor (Google, Apple, Microsoft), enquanto o site recebe apenas a chave pública. Uma passkey roubada do lado do servidor é inutilizável sem o dispositivo ou a conta associada.
- No Chrome e Android, as passkeys são gerenciadas no Gerenciador de senhas do Google, mas armazenadas separadamente e ancoradas no Credential Manager do dispositivo.
- No Windows e Edge, a documentação da Microsoft indica que senhas e chaves de acesso são gerenciadas em seções distintas, as passkeys estando ligadas à conta Microsoft ou ao módulo TPM.
- No iOS e macOS, o App Senhas (introduzido nas últimas versões) agrupa senhas e passkeys no chaveiro iCloud, com um indicador visual para distingui-los.
Na prática, se você estiver procurando uma identificação e não a encontrar na seção de senhas, verifique a seção de chaves de acesso. Alguns sites migram automaticamente para as passkeys após um primeiro login bem-sucedido, o que pode dar a impressão de que a senha desapareceu.
Exportar suas senhas: precauções antes de mudar de gerenciador
A maioria dos navegadores e gerenciadores permite exportar as senhas salvas na forma de um arquivo CSV. O Chrome oferece essa opção em Configurações > Gerenciador de senhas > Exportar. Firefox, Edge e Safari oferecem funções equivalentes.
Um arquivo CSV contém todas as suas identificações em texto claro, sem nenhuma criptografia. Qualquer um que acesse esse arquivo terá acesso a todas as suas contas. Três precauções reduzem o risco:
- Realizar a exportação em um dispositivo confiável, desconectado da rede se possível, e excluir o arquivo imediatamente após a importação no novo gerenciador.
- Nunca armazenar o arquivo CSV em uma pasta sincronizada (Google Drive, OneDrive, iCloud) nem enviá-lo por mensagem.
- Verificar se a importação no novo gerenciador funcionou corretamente antes de excluir os dados do antigo, testando a conexão em duas ou três contas.
A exportação continua sendo o único método confiável para migrar de um navegador para um gerenciador dedicado, ou vice-versa. O Firefox também permite a importação direta do Chrome sem passar por um arquivo intermediário, o que limita a exposição.
A localização de suas senhas salvas depende tanto do navegador utilizado quanto do tipo de armazenamento escolhido. Verificar regularmente quais identificações estão sincronizadas, distinguir senhas e passkeys, e tratar qualquer arquivo de exportação como um dado altamente sensível continua sendo a base de uma gestão confiável de seus acessos.