Todos os fornecedores dizem «AES-256, zero-knowledge». Isso não revela o que uma única chave comprometida realmente abre. Testámos esta questão com o Passwork, o Bitwarden, o Passbolt, o 1Password e o Keeper.
A criptografia do KeePass é genuinamente sólida. A gestão de chaves para equipas não é. Eis onde um ficheiro KDBX partilhado falha (na gravação, na saída de colaboradores e na auditoria) e o que muda com uma chave por cofre.
O algoritmo de Grover mal afeta uma palavra-passe devidamente protegida por hash. O algoritmo de Shor compromete a troca de chaves RSA que a acompanha. A auditoria em 3 camadas indica qual dos dois é, na prática, o problema.
O AES-256 nunca foi o ponto fraco. Eis porque é a distribuição de chaves, e não o algoritmo, que determina se a cifragem simétrica resiste à escala empresarial em 2026.
O Passwork cifra cada cofre com uma chave própria. O Bitwarden cifra toda a organização com uma única chave partilhada. Esta comparação analisa as consequências para o raio de impacto, o isolamento entre equipas, a recuperação de contas e as respostas de auditoria quando uma credencial é divulgada.
A cifragem de conhecimento zero significa que o servidor nunca possui as suas chaves de decifragem, apenas texto cifrado. Saiba como funciona a cadeia de chaves, o que protege, o que não protege, e como verificar a alegação de um fornecedor.
O SHA-256 é matematicamente sólido, mas isso não torna as palavras-passe seguras. Como funciona o algoritmo, onde falham as implementações e como é o armazenamento correto de palavras-passe.
