Capítulo 3 · 3.2
Instalar e proteger o 1Password em todos os seus dispositivos
O 1Password funciona no navegador, como programa no computador e como aplicação no telemóvel. Em todo o lado vê o mesmo cofre. As aplicações estão disponíveis em português. Nesta lição indicamos os nomes dos botões em português.
Onde obter o 1Password?
- Extensão do navegador: para Chrome, Firefox, Edge e Brave, na loja do seu navegador. O Brave utiliza a extensão da Chrome Web Store. Para o Safari no Mac, instale o 1Password for Safari a partir da Mac App Store.
- Computador: o 1Password para Windows, Mac e Linux está disponível em 1password.com/downloads. No Linux, escolha o pacote adequado ao seu sistema (como .deb ou .rpm). As versões Snap e Flatpak não conseguem comunicar com o navegador nem desbloquear com a palavra-passe do sistema.
- Telemóvel: a aplicação 1Password na App Store ou na Google Play Store.
Atenção: Instale apenas a partir destas lojas ou de 1password.com. Verifique se o criador é a 1Password (AgileBits). Existem extensões falsas que tentam roubar as suas palavras-passe.
Iniciar sessão num novo dispositivo
Da primeira vez, inicia sessão com o seu endereço de e-mail, a sua Secret Key e a palavra-passe da conta. Estes dados constam do seu Emergency Kit (consulte Criar uma conta 1Password em 1password.eu). Na região, escolha 1password.eu. No telemóvel é mais rápido com Ler código de configuração: leia o código QR do seu Emergency Kit. Depois, basta introduzir a palavra-passe da conta.
Configurar a extensão do navegador
- Instale a extensão e afixe-a na barra de ferramentas (no Chrome e no Edge, através da peça de puzzle e do pionés junto ao 1Password).
- Clique no ícone do 1Password e inicie sessão.
- Na janela da extensão, clique na sua conta no canto superior esquerdo e escolha Definições e depois Geral.
- Ative Tornar o 1Password o gestor de palavras-passe predefinido neste navegador. Assim, não terá dois gestores a oferecer-se ao mesmo tempo para guardar a sua palavra-passe.
- Também tem o programa 1Password no computador? Ative então Integrar esta extensão com a aplicação de computador do 1Password. No programa, em Definições, Navegador, ative também a ligação ao navegador (Ligar ao 1Password no navegador). Em seguida, feche completamente o programa e o navegador e volte a iniciá-los. Agora desbloqueia a extensão e o programa de uma só vez.
Numa página de início de sessão, o 1Password mostra um ícone no campo a preencher. Clique nele e escolha os seus dados de acesso. O 1Password deixou de preencher num site onde sempre funcionou? Não copie a palavra-passe à mão. Observe primeiro com atenção o endereço na barra de endereço: pode estar num site falso. Saiba mais na lição Escolher e utilizar gestores de palavras-passe do curso Seguro online.
Desbloquear com Touch ID ou Windows Hello
Não precisa de introduzir sempre a palavra-passe da conta. No computador:
- Abra o 1Password e desbloqueie-o.
- No topo da barra lateral, clique na sua conta e escolha Definições e depois Segurança.
- No Mac, ative Desbloquear com Touch ID. No Windows, ative o desbloqueio com Windows Hello.
- Bloqueie o 1Password uma vez e desbloqueie-o com a palavra-passe da conta. A partir daí, funciona com a impressão digital ou o rosto.
No Windows, o 1Password pede a palavra-passe da conta após um reinício. Se não quiser isso, ative Utilizar o Trusted Platform Module do dispositivo para desbloquear. No Mac, o 1Password pede ocasionalmente a palavra-passe, após o período que escolher em Confirmar a palavra-passe da minha conta. Mantenha esta opção: assim continua a praticar a sua palavra-passe.
Utiliza o Safari sem o programa para Mac? Nesse caso, na extensão, em Definições, Segurança e privacidade, ative a opção Desbloquear com Touch ID.
Bloqueio automático
Configure em cada dispositivo o bloqueio automático do 1Password. Esta definição aplica-se a cada dispositivo individualmente.
- Computador: em Definições, Segurança: ative Bloquear quando o dispositivo for bloqueado ou entrar em suspensão e, em Bloquear após o dispositivo estar inativo durante, escolha por exemplo 10 minutos.
- Extensão do navegador sem programa: em Definições, Segurança e privacidade, Bloquear o 1Password automaticamente. Ao fechar o navegador, o 1Password é sempre bloqueado.
- Telemóvel: em Definições, Segurança: Bloquear quando o dispositivo for bloqueado e Bloquear automaticamente ao sair.
No telemóvel
- Instale a aplicação e inicie sessão, ou leia o seu código de configuração.
- Ative o desbloqueio com o rosto ou a impressão digital em Definições, Segurança. No Android, esta opção chama-se Desbloqueio biométrico.
- Permita que o 1Password preencha noutras aplicações e no navegador:
- iPhone: abra a aplicação Definições do iPhone, vá a Geral e depois a preenchimento automático e palavras-passe. Ative o preenchimento automático de palavras-passe e chaves de acesso e assinale 1Password. Desative aí a aplicação Palavras-passe integrada, se já não a utilizar.
- Android: no 1Password, toque na sua conta no canto superior direito e escolha Definições e Preenchimento automático. Toque no botão para abrir as definições do Android e escolha o 1Password como serviço de preenchimento automático. Se utilizar o Chrome ou o Brave no Android, ative também nas definições desse navegador o preenchimento automático através de outro serviço e reinicie o navegador.
Dica: Utilize apenas um gestor para preencher. Se o gestor da Google ou da Apple também estiver ativo, não saberá ao certo onde fica guardada uma nova palavra-passe.
Verificação em dois passos para a sua conta 1Password
Com a verificação em dois passos, o 1Password pede um código adicional quando inicia sessão num novo dispositivo. A sua Secret Key já o protege bem, mas isto reforça ainda mais a segurança. O que é a verificação em dois passos, pode ler na lição Verificação em dois passos: códigos, aplicações e SMS do curso Seguro online.
- Instale uma aplicação de autenticação no telemóvel. Não utilize o próprio 1Password: nesse caso, a chave do seu cofre ficaria dentro do cofre.
- Inicie sessão em my.1password.eu, clique no seu nome no canto superior direito e escolha Gerir conta.
- Clique em Mais ações e depois em Gerir autenticação de dois fatores.
- Clique em Configurar aplicação. Ao lado do código QR encontra um código secreto de 16 caracteres. Anote-o e guarde-o junto do seu Emergency Kit.
- Leia o código QR com a sua aplicação de autenticação, clique em Seguinte, introduza o código de seis dígitos e clique em Confirmar.
Também pode adicionar uma chave de segurança, como uma YubiKey. Esta não funciona num site falso e é a opção mais segura.
Atenção: Se perder o telemóvel com a aplicação de autenticação, desative a verificação em dois passos num dispositivo onde ainda tenha sessão iniciada e volte a ativá-la em seguida. Com o código de 16 caracteres também pode configurar os seus códigos num novo telemóvel. Se nenhuma das opções resultar, apenas um administrador familiar ou um administrador o pode ajudar (consulte Esqueceu-se da palavra-passe mestra: o que ainda pode fazer?).
Dica: Já tem palavras-passe no navegador ou noutro gestor? Pode transferi-las de uma só vez (consulte Importar palavras-passe do Chrome, Edge, Firefox e Safari e Mudar do LastPass, do Bitwarden ou de outro gestor).
