Pular para o conteúdo
TKI Pass

Uma senha forte para cada lugar, sem precisar decorar

O TKI Pass guarda as suas senhas e notas num cofre que só você abre. Ele cria senhas fortes, avisa quais precisam ser trocadas e preenche os logins no iPhone. Tudo grátis, sem anúncio.

O que você guarda

Senhas

Cada login tem nome, usuário, senha, os endereços do site e um espaço para notas. Se o site também usa verificação em duas etapas, o código pode ficar no mesmo item, junto da senha.

  • Busca instantânea pelo nome, usuário ou site.
  • Favoritos no topo da lista.
  • Histórico de senhas: quando você troca uma senha, a anterior fica guardada no item.

Notas seguras

Para o que não é login: a senha do wi-fi, o número de um documento, as respostas de segurança de um site, os códigos reserva de uma conta. Ficam cifradas do mesmo jeito que as senhas.

Gerador de senhas

Na hora de criar uma conta ou trocar uma senha, o gerador sorteia uma nova no próprio aparelho. Você escolhe o tamanho e se quer letras maiúsculas, minúsculas, números e símbolos.

  • Por padrão, 20 caracteres com letras, números e símbolos.
  • Pode deixar de fora as letras que se confundem, como I, l, 1, O e 0, para quando precisar digitar a senha.
  • O sorteio usa o gerador de números aleatórios seguro do próprio aparelho.

Uma dica

A única senha que você precisa decorar é a do TKI Pass. Para ela, uma frase longa e só sua funciona melhor que uma palavra cheia de símbolos.

Saúde das senhas

A Saúde das senhas olha o seu cofre e dá uma nota de 0 a 100. Ela aponta:

O que apontaPor que importa
Senhas repetidasCom uma senha só para cada site, cada conta fica independente das outras.
Senhas fracasCurtas ou previsíveis. Uma senha longa e sorteada pelo gerador é muito mais forte.
Senhas antigasAs que não mudam há mais de um ano.
Senhas vazadasAs que já aparecem em listas públicas de senhas expostas na internet. Vale trocar.

A conferência de vazamentos não envia a sua senha

Tudo é calculado no seu aparelho. A consulta de vazamentos é opcional e manda só os 5 primeiros caracteres de um resumo da senha. A resposta traz centenas de resumos parecidos, e o aparelho confere sozinho se o seu está entre eles.

Preenchimento automático

No iPhone e no iPad, o TKI Pass preenche usuário, senha e o código de verificação no Safari e nos apps. Para ligar:

  1. 1Abra os Ajustes do iPhone.
  2. 2Toque em Geral, depois em Preenchimento Automático e Senhas.
  3. 3Ative o TKI Pass.

A partir daí, ao tocar num campo de login, o TKI Pass aparece como sugestão acima do teclado. Para ver senhas e notas dentro do app, ele pede Face ID ou Touch ID.

Só você abre o cofre

Cada senha e cada nota é cifrada no seu aparelho com AES-256-GCM. A chave nasce da sua senha do TKI Pass pelo Argon2id, um cálculo lento de propósito, que deixa caro testar milhões de senhas. O nosso servidor recebe só o texto cifrado. Isso se chama conhecimento zero.

  • No navegador, o cofre trava sozinho depois de um tempo sem uso e a chave é apagada da memória.
  • No iPhone, a tela fica borrada na troca de apps.
  • O que você copia some da área de transferência depois de 30 segundos.

O caminho completo dos seus dados, e também o que isso não protege, está explicado sem jargão em Segurança.

Cópia de segurança e saída

Os seus dados são seus. No navegador, em Importar e exportar, dá para baixar uma cópia de tudo de dois jeitos:

  • Arquivo cifrado: trancado com uma senha que você escolhe. Só abre com ela e pode ser importado de volta no TKI Pass.
  • Planilha CSV aberta: para levar a outro app. Qualquer pessoa com o arquivo consegue ler, então apague assim que terminar.

Vindo de outro gerenciador? Veja como trazer as suas senhas em Trazer seus dados.

Perguntas

Porque ninguém consegue decorar uma senha forte e diferente para cada site. Com uma senha diferente em cada site, cada conta fica independente das outras. Com um gerenciador, você decora só a senha do TKI Pass e ele lembra o resto.

Não. Cada senha é cifrada no seu aparelho, com uma chave que nasce da sua senha do TKI Pass, antes de ir para o servidor. Nós guardamos só o texto embaralhado e nunca recebemos a sua senha.

Sim, no app para Mac e no navegador, em tkipass.com/entrar. Ainda não existe extensão para navegador: no computador, você copia a senha no TKI Pass e cola no site. O que você copia é apagado da área de transferência depois de 30 segundos.

Ainda não. Cada cofre é de uma pessoa só. Se precisar passar uma senha a alguém, prefira trocá-la depois e use um canal que você confie.

Use o código de recuperação que você recebeu ao criar a conta, em Recuperar acesso. Você define uma senha nova e os itens continuam todos lá. Sem a senha e sem o código, ninguém consegue abrir o cofre.

Continue lendo