Salvo tudo no navegador. Sempre salvei. Clico em “salvar senha” sem pensar duas vezes toda vez que crio uma conta nova, porque é rápido e eu já tenho coisa demais pra lembrar no dia a dia. Descobri, pesquisando pra esse artigo, que 2026 tem sido um ano especialmente ruim pra quem tem esse hábito.
Se você também salva senha direto no Chrome ou no Edge por praticidade, vale entender exatamente o que está em jogo antes de continuar fazendo isso sem pensar.
A criptografia existe, mas ela protege de menos do que parece
O Chrome usa criptografia AES-256, padrão considerado de nível militar, pra guardar as senhas salvas. Quando você quer ver uma senha em texto legível, o sistema pede PIN ou biometria antes de mostrar. Até aqui, parece sólido. O problema é que essa proteção some no momento em que um programa malicioso já está rodando dentro do seu computador com as mesmas permissões que você tem.
O caso que motivou essa pesquisa: o kit Stanley
Pesquisadores de segurança identificaram, em janeiro de 2026, um kit de malware como serviço batizado de Stanley, vendido em fóruns russos de cibercrime. O kit usa extensões aparentemente legítimas, algumas publicadas na própria Chrome Web Store, pra assumir controle completo da navegação da vítima. O golpe é especialmente perigoso justamente porque explora um ambiente que a maioria das pessoas considera seguro por padrão: a loja oficial do próprio Google.
2FA também não é imune
Outra extensão maliciosa identificada em 2026, apelidada de CL Suite, foi projetada especificamente pra capturar código de autenticação de dois fatores baseado em TOTP, aquele número que muda a cada trinta segundos. A extensão observa o momento exato em que você digita o código e envia tudo, silenciosamente, pra servidor controlado por criminoso. Uma camada de segurança inteira, neutralizada por um complemento de navegador com nome genérico e ícone confiável.
O que um especialista realmente recomenda
Gustavo Torrente, especialista em segurança digital e head de tecnologia na Alura em parceria com a FIAP, explicou ao TechTudo que salvar senha no navegador não é a melhor escolha quando se trata de conta bancária, financeira, ou qualquer serviço que envolva dinheiro e dado altamente sensível. O motivo é simples: se um único incidente comprometer o navegador (malware, acesso físico indevido, ou a própria conta Google sincronizada), o estrago se espalha por todas as contas salvas de uma vez.
E se sua conta Google for comprometida
Esse é o cenário mais crítico de todos. Se um invasor consegue acesso à sua conta Google, ele baixa todas as senhas salvas de uma vez, e ainda consegue sincronizar tudo em outro dispositivo, sem precisar ter acesso físico ao seu computador nenhuma vez.
O que fazer sem abrir mão totalmente da praticidade
- Use um gerenciador de senhas dedicado pra contas financeiras e e-mail principal, mantendo o navegador só pra login de menor risco
- Revise a lista de extensões instaladas hoje mesmo, muita gente se surpreende com complemento esquecido de anos atrás
- Instale só o essencial: quanto menos extensão, menor a superfície de ataque disponível
- Ative a autenticação de dois fatores mesmo sabendo da limitação contra malware avançado, ela ainda barra a maioria dos ataques mais simples
- Evite instalar extensão recém-publicada, sem histórico de avaliação da comunidade
Conclusão: praticidade tem preço, e o preço mudou em 2026
Vou ser sincero: não parei totalmente de salvar senha no navegador depois dessa pesquisa. Mas mudei o que salvo ali. Banco, e-mail principal e qualquer coisa que envolva dinheiro saíram do navegador e foram pra um gerenciador dedicado. O resto, contas sem risco financeiro real, continua salvo do jeito de sempre. A mudança real foi decidir com mais critério onde a praticidade compensa o risco, não abandonar ela de uma vez.
Quer continuar recebendo dicas práticas de segurança digital pro dia a dia? Siga o blog e continue por aqui.