Sim, o gerenciador de senhas do Microsoft Edge é tão seguro quanto um gerenciador de senhas embutido em navegador pode ser em 2026. E a Microsoft tem investido cada vez mais no seu gerenciador de senhas ultimamente. Se você usa o navegador Edge, provavelmente já viu os avisos para salvar senhas.
A Microsoft chegou a migrar todo o armazenamento de senhas no celular do app Authenticator para o Edge. Mas você deve confiar seus logins ao Edge? Neste artigo, vamos explicar como o gerenciador de senhas do Edge funciona, seus recursos de segurança, seus pontos fracos e como ele se compara a serviços dedicados. Também vamos mostrar como desativá-lo ou trocar de gerenciador, se necessário.
Como o gerenciador de senhas do Microsoft Edge protege as suas senhas?
O Edge protege os seus logins criptografando-os no seu dispositivo e vinculando a chave de descriptografia à conta do seu sistema operacional. No Windows, ele usa a Data Protection API. Na prática, o seu cofre só abre quando você está conectado ao seu perfil, então arquivos ou backups roubados não revelam as senhas.
Quando você ativa a sincronização, as senhas passam pelos servidores da Microsoft de forma criptografada. Elas são criptografadas em trânsito e armazenadas criptografadas em repouso. Os itens sensíveis recebem uma camada extra de criptografia antes do envio, mas as chaves são gerenciadas pelo serviço da Microsoft em vez de ficarem guardadas apenas nos seus dispositivos. A correspondência de domínio impede o preenchimento automático em sites falsos parecidos, e o Monitor de Senhas sinaliza credenciais fracas, reutilizadas ou vazadas. O SmartScreen e as verificações de domínio reduzem os truques de phishing durante o login.
No dispositivo, você pode exigir autenticação antes de o preenchimento automático ser ativado. O Edge pede o Windows Hello, um PIN do dispositivo ou uma senha principal. Você escolhe se ele pede toda vez ou uma vez por sessão. Ver entradas, revelar senhas e exportar também exigem nova autenticação. As chaves de acesso (passkeys) adicionam uma camada extra ao substituir as senhas por chaves criptográficas desbloqueadas com Face ID, Touch ID ou Windows Hello.
Mas o modelo do Edge não é de conhecimento zero, e a sua conta Microsoft é a porta de entrada da sincronização. Se um malware rodar na sua conta ou alguém souber a senha do seu dispositivo, as proteções enfraquecem. Reforce a sua configuração com uma senha longa no Windows, autenticação em dois fatores na sua conta Microsoft, BitLocker e a opção “exigir autenticação antes do preenchimento automático”. Mantenha o Edge atualizado e remova extensões arriscadas para reduzir a superfície de ataque.
A Microsoft pode ver as minhas senhas salvas?
A Microsoft poderia, em tese, ver as suas senhas se você usar a sincronização. O Edge criptografa as senhas localmente e vincula a descriptografia à sua conta do Windows ou do macOS. Se você mantiver as senhas apenas no dispositivo e nunca ativar a sincronização, a Microsoft não tem nenhuma visibilidade.
Quando você ativa a sincronização, o seu cofre trafega pela nuvem da Microsoft de forma criptografada e fica criptografado em repouso. O problema é que o Edge não usa, por padrão, uma chave de conhecimento zero controlada pelo usuário. A Microsoft gerencia o sistema de sincronização e pode tecnicamente acessar o que é necessário para descriptografar em cenários limitados, como solicitações judiciais. Não existe uma senha mestra separada, que só você conhece, capaz de bloquear até a própria Microsoft.
No dia a dia, as suas senhas não estão sendo vistas. Elas são protegidas por criptografia de transporte, criptografia no servidor e criptografia extra no dispositivo antes do envio. Mas o modelo de confiança é diferente do de gerenciadores que não conseguem descriptografar cofres em nenhuma circunstância.
Você pode reduzir a exposição. Mantenha uma senha forte na conta Microsoft com autenticação em dois fatores. Considere limitar a sincronização às contas de que você realmente precisa em vários dispositivos. Ative a autenticação antes do preenchimento automático para que ver ou preencher senhas exija o Windows Hello ou a senha do seu dispositivo. Se você precisa de garantias rígidas de conhecimento zero ou de compartilhamento e auditorias amplos, um gerenciador dedicado é mais adequado.
Quais recursos o gerenciador de senhas do Microsoft Edge oferece?
Se você usa o Edge, este é o cofre que você talvez realmente use. Ele fica dentro do seu navegador, é protegido pelo Windows Hello e mantém o básico organizado. Estes são os recursos que importam na prática.
Salvamento e preenchimento automáticos
O Edge salva novos logins e os preenche somente no domínio exatamente correspondente. Isso elimina erros de digitação e bloqueia a maioria das páginas de phishing que imitam sites reais. Você pode revisar ou editar as entradas nas Configurações e desativar o preenchimento automático em qualquer site que você não quer salvo.
Gerador de senhas
Nas telas de cadastro ou de troca de senha, o Edge sugere senhas longas e únicas. Aceitar uma sugestão a salva na hora, então você não precisa se lembrar de nada. Se um site rejeitar o formato, você pode ajustar o tamanho ou os caracteres e salvar a versão final de volta no cofre.
Monitor de Senhas
O Edge procura senhas fracas e reutilizadas e depois compara as suas entradas com bancos de dados de vazamentos conhecidos. Você recebe avisos claros para trocar logins arriscados, com links para a página de alteração do site. Corrija primeiro os itens de maior impacto: e-mail, banco, armazenamento em nuvem e redes sociais.
Autenticação antes do preenchimento automático
Adicione uma segunda barreira para preencher e revelar senhas. O Edge pode pedir o Windows Hello, o PIN do seu dispositivo ou uma senha principal toda vez ou uma vez por sessão. Ver uma senha em texto simples ou exportar o cofre também exige nova autenticação, o que é ótimo para computadores compartilhados ou de escritório.
Chaves de acesso (passkeys)
Crie credenciais resistentes a phishing que são desbloqueadas com o Windows Hello em vez de uma senha digitada. Quando um site é compatível com chaves de acesso, o login vira uma rápida verificação biométrica. As chaves de acesso são sincronizadas entre os seus dispositivos Windows conectados, e o Edge recorre à senha armazenada se um site ainda não for compatível com chaves de acesso.
Sincronização, perfis e acesso no escritório
Entre com a sua conta Microsoft para sincronizar senhas no Edge no Windows, macOS, Linux, iOS e Android. Use perfis separados do Edge para manter os cofres de trabalho e pessoal separados. Se você prefere mais controle, deixe a sincronização de lado e mantenha as entradas criptografadas em um único dispositivo.
Quais são as limitações do gerenciador de senhas do Microsoft Edge?
O gerenciador de senhas do Edge começa a mostrar suas falhas quando você deseja um pouco mais de flexibilidade. Então há algumas coisas a ter em mente.
- Funciona apenas dentro do Edge. Não há uma forma oficial de usar o mesmo cofre em outros navegadores sem importá-lo.
- Não é de conhecimento zero por padrão. A Microsoft cuida da sincronização, e não existe uma chave mestra controlada pelo usuário.
- Não tem compartilhamento integrado para família, prestadores de serviço ou colegas de equipe.
- Não tem armazenamento integrado de códigos TOTP, então você precisa de um app separado para isso.
- Organização básica; sem múltiplos cofres, pastas, etiquetas ou permissões por item.
- Código fechado e sem auditorias públicas.
- A sua conta Microsoft é um ponto único de falha. Uma segurança fraca na conta pode ser um grande risco.
- Controles limitados para equipes e empresas; sem console de administração, acesso baseado em funções, SCIM ou registros de atividade.
- No celular, o preenchimento automático depende de você usar o Edge, e não de um provedor para todo o sistema em todas as plataformas.
As minhas senhas do Edge ficam seguras se eu perder o meu dispositivo Windows?
Sim, em grande parte. Se o dispositivo estiver bloqueado e você tiver as proteções adequadas ativadas. O Edge criptografa as senhas e vincula a descriptografia à sua conta do Windows, então um notebook desligado ou bloqueado não revela os dados do cofre. Com o BitLocker ativado, o conteúdo do disco também fica criptografado, então a bisbilhotagem offline é bloqueada. Um ladrão precisaria desbloquear o seu perfil do Windows primeiro. Ver ou exportar senhas pede o seu Windows Hello, PIN ou senha do dispositivo novamente, então o acesso casual é bloqueado.
O risco aumenta se o dispositivo estava desbloqueado quando sumiu ou se alguém sabe o seu PIN. Nesse caso, a pessoa poderia usar sites em que você já estava conectado ou acionar o preenchimento automático se você não tiver ativado a opção “exigir autenticação antes do preenchimento automático”.
Se você perder um dispositivo, aja rápido: use o Localizar Meu Dispositivo para marcá-lo como perdido e, se necessário, apagá-lo; troque a senha da sua conta Microsoft; revise e encerre sessões antigas; revogue quaisquer dispositivos confiáveis; troque os logins mais valiosos, como e-mail, banco e armazenamento em nuvem. Depois, ative ou confirme o básico nos dispositivos que restaram: uma senha longa no Windows ou um PIN forte do Windows Hello, BitLocker, bloqueio de tela automático e a opção do Edge que exige autenticação antes do preenchimento automático.
Como desativar o gerenciador de senhas do Edge ou migrar para outro
Se você está mudando para um gerenciador dedicado, comece impedindo que o Edge capture novas senhas. Isso evita avisos duplicados e impede que os seus cofres fiquem dessincronizados.
Desative o salvamento de senhas
Isso leva um minuto e poupa você de muita dor de cabeça depois.
Desktop (Windows/macOS/Linux)
- Abra o Microsoft Edge.
- Menu ⋯ > Configurações > Perfis > Senhas.
- Desative Oferecer para salvar senhas.
- Opcional: desative Entrar automaticamente e Preencher senhas automaticamente se você não quiser que o Edge preencha logins.
Você saberá que funcionou quando o Edge parar de pedir para salvar novas senhas nas páginas de login.
iOS (iPhone/iPad)
- No app do Edge, toque em … > Configurações > Contas > Senhas.
- Desative Oferecer para salvar senhas.
Android
- No app do Edge, toque em ☰ > Configurações > Conta > Senhas.
- Desative Salvar senhas.
- Opcional: desative o preenchimento automático de endereços e pagamentos se você estiver migrando por completo.
Exporte as suas senhas
Exporte antes de mudar qualquer outra coisa. Você quer um retrato limpo para importar no seu novo gerenciador.
- Configurações > Perfis > Senhas.
- Ao lado de Senhas salvas, clique em ⋯ > Exportar senhas.
- Confirme com o seu login do Windows ou do macOS.
- Salve o CSV em algum lugar seguro.
O arquivo exportado é texto simples. Importe-o e depois apague-o. Não o deixe largado na pasta Downloads.
Importe para o seu novo gerenciador
- Agora traga tudo para a ferramenta que você realmente pretende usar.
- Abra o seu novo gerenciador de senhas e procure a opção Importar.
- Escolha CSV ou CSV do Edge (Chromium), selecione o arquivo e importe.
- Teste alguns logins importantes para confirmar que o preenchimento automático e as atualizações funcionam.
Conclua a troca
- Faça uma limpeza no Edge para evitar pop-ups duplicados depois.
- No Edge, apague as entradas antigas em Configurações > Perfis > Senhas depois de verificar a importação.
- Mantenha Oferecer para salvar senhas desativado para que o Edge não volte a coletar senhas.
- Opcional: desative os alertas de vazamento do Edge se você preferir que o seu novo gerenciador cuide deles (Configurações > Privacidade, pesquisa e serviços > Segurança > Mostrar alertas quando senhas forem encontradas em um vazamento online).
A essa altura, o seu novo gerenciador deve ser o único a salvar e preencher senhas.
Observação para quem usava o Authenticator
Se você usava o Microsoft Authenticator para preencher senhas automaticamente, exporte de lá primeiro, se necessário, e depois reúna tudo no seu novo gerenciador. A Microsoft transferiu o armazenamento de senhas no celular para o Edge, então manter um único cofre reduz a confusão.
Conclusão
O gerenciador de senhas do Edge é bom o suficiente para o uso diário se você vive no Edge e mantém a sua conta do Windows bem protegida. A criptografia vincula o seu cofre ao seu dispositivo, o Windows Hello adiciona uma barreira e o Monitor de Senhas dá aquele empurrãozinho para você corrigir logins fracos ou expostos.
As falhas são reais. Sem conhecimento zero por padrão, sem compartilhamento, sem TOTP integrado e com uma dependência do navegador que fica irritante se você trocar de ferramenta. Ele também pressupõe um dispositivo limpo, então os cuidados básicos importam.
Se você ficar com ele, reforce a segurança: senha longa ou PIN no Windows, BitLocker, 2FA na sua conta Microsoft e “exigir autenticação antes do preenchimento automático”. Se você quer mais controle, um acabamento multiplataforma melhor e recursos para equipes, comece pelos melhores gerenciadores de senhas de 2026.