Em agosto de 2026, cerca de 36% dos adultos nos EUA já usam um gestor de palavras-passe dedicado ou nativo, segundo dados da Security.org citados por vários relatórios do setor. Em Portugal e no resto da Europa a adoção segue a mesma tendência: cada vez mais utilizadores trocam post-its e memória por um cofre digital. Duas marcas dominam essa conversa em quase todos os fóruns e comparativos: Bitwarden e 1Password. Uma é gratuita e de código aberto. A outra é paga, fechada, e aposta tudo na experiência polida. Este artigo compara os dois em profundidade, com preços atualizados de 2026, arquitetura de segurança, auditorias independentes e um veredito claro para cada tipo de utilizador.
Bitwarden vs 1Password: o resumo rápido
Se só tem 30 segundos: o Bitwarden ganha em preço e transparência, com um plano gratuito genuíno e Premium a $1,65/mês. O 1Password ganha em polish, integração empresarial e uma camada extra de proteção chamada Secret Key, mas custa quase o triplo depois do aumento de preços de março de 2026. Nenhum dos dois teve uma fuga de dados que comprometesse cofres de utilizadores. Ambos suportam passkeys de forma completa em 2026. A escolha depende do que valoriza mais: custo e código aberto, ou acabamento e suporte empresarial robusto.
O que são Bitwarden e 1Password
Bitwarden nasceu em 2016 como alternativa de código aberto ao LastPass e ao 1Password, numa altura em que quase todos os gestores de palavras-passe eram produtos fechados e caros. A empresa mantém o código do servidor e dos clientes público no GitHub, permite self-hosting completo, e construiu a reputação em torno de auditorias de segurança anuais publicadas sem cortes. É a opção que se recomenda a quem quer inspecionar o código antes de confiar nele com as próprias credenciais.
1Password é mais antigo, lançado em 2006 pela AgileBits (hoje 1Password Inc.), e sempre seguiu o caminho oposto: produto fechado, SaaS centralizado, foco total em usabilidade e em contas empresariais. A funcionalidade que mais o distingue tecnicamente é a Secret Key, uma chave de alta entropia gerada no dispositivo que nunca sai do cliente e que se soma à palavra-passe mestra para derivar a chave de encriptação. Mesmo que a base de dados do 1Password fosse comprometida, um atacante precisaria também dessa chave para decifrar qualquer coisa.
Tabela comparativa: especificações técnicas
Esta tabela resume as diferenças técnicas e funcionais mais relevantes entre os dois produtos em 2026.
| Característica | Bitwarden | 1Password |
|---|---|---|
| Modelo de código | Open source (servidor e clientes) | Código fechado, proprietário |
| Self-hosting | Sim, servidor próprio suportado | Não disponível |
| Plano gratuito | Sim, ilimitado em dispositivos | Não (apenas teste de 14 dias) |
| Arquitetura zero-knowledge | Sim, encriptação client-side | Sim, encriptação client-side |
| Fator extra de proteção | Palavra-passe mestra + salt | Palavra-passe mestra + Secret Key (128-bit) |
| Encriptação do cofre | AES-256 bit | AES-256 bit |
| Suporte a passkeys | Completo desde 2026 (guardar, sincronizar, desbloquear conta com passkey) | Completo desde julho de 2025 (criar e usar diretamente na extensão) |
| Certificação/auditoria | Auditorias anuais publicadas (Cure53, Mandiant, Fracture Labs) | SOC 2 Type 2 certificado, avaliações externas recorrentes |
| Autenticador 2FA integrado | Sim (TOTP no cofre Premium) | Sim (TOTP em todos os planos pagos) |
| Partilha de credenciais em equipa | Sim, via Organizations | Sim, via Vaults partilhados |
| Residência de dados na UE | Self-hosting em servidor próprio na UE | Data centers dedicados na UE em planos empresariais |
| Plataformas suportadas | Windows, macOS, Linux, iOS, Android, extensões de browser | Windows, macOS, Linux, iOS, Android, extensões de browser |
| Importação a partir de outros gestores | CSV, LastPass, KeePass, Chrome, entre outros | CSV, LastPass, formato 1PIF, entre outros |
Preços em 2026: quanto custa cada um
A diferença de preço entre os dois é o argumento mais citado em qualquer comparação. O 1Password aumentou os preços a 27 de março de 2026: o plano Individual subiu de $35,88 para $47,88 por ano (mais 33%), e o Families subiu de $59,88 para $71,88 por ano (mais 20%). Em euros, segundo o anúncio da própria empresa reproduzido no fórum Privacy Guides, o Individual anual passou de €31,80 para €43,80, e o Families de €57,00 para €69,00. O Bitwarden não mexeu na estrutura de preços: o Premium continua em $1,65/mês ($19,80/ano) e o Families em $3,99/mês ($47,88/ano) para até seis pessoas.
| Plano | Bitwarden | 1Password |
|---|---|---|
| Gratuito | $0 (dispositivos ilimitados) | Não existe (só trial de 14 dias) |
| Individual pago | $1,65/mês ($19,80/ano) | $3,99/mês ($47,88/ano) |
| Família (até 5-6 pessoas) | $3,99/mês ($47,88/ano) | $5,99/mês ($71,88/ano) |
| Equipas/Teams | $4/utilizador/mês | N/A (salta para Business) |
| Empresarial/Enterprise | $6/utilizador/mês | $7,99/utilizador/mês ($95,88/ano) |
| Individual em euros/ano | ≈ €18 (à taxa de câmbio corrente) | €43,80/ano |
Na prática, para um utilizador individual, o Bitwarden custa menos de metade do 1Password ao ano, e ainda oferece um plano gratuito totalmente funcional com dispositivos ilimitados, algo que o 1Password nunca disponibilizou. Para famílias, a diferença chega aos $24 por ano. Para empresas com dezenas de contas, a diferença de $3,99/utilizador/mês entre o Teams do Bitwarden e o Business do 1Password soma-se rapidamente numa fatura anual.
Para leitores em Portugal, vale lembrar que os preços apresentados nos sites de ambas as empresas costumam ser mostrados sem IVA, já que a faturação é feita a partir de entidades sediadas fora de Portugal. Ao subscrever, confirme sempre o valor final apresentado no ecrã de pagamento antes de confirmar o cartão, porque o IVA português (23%) pode ser acrescentado automaticamente consoante o método de faturação escolhido pela empresa.
Segurança e arquitetura de encriptação
Ambos os produtos seguem um modelo zero-knowledge: os dados são encriptados no dispositivo do utilizador antes de saírem para o servidor, e a empresa nunca tem acesso à palavra-passe mestra nem ao conteúdo do cofre em texto simples. A encriptação de dados em repouso usa AES-256 bit nos dois casos, considerado o padrão da indústria para armazenamento seguro.
A diferença está na camada adicional. O 1Password soma a Secret Key, uma sequência de 128 bits gerada localmente no primeiro dispositivo e nunca transmitida ao servidor, à palavra-passe mestra para derivar a chave final de encriptação. Isto significa que mesmo que um atacante roubasse toda a base de dados do 1Password e conseguisse quebrar a palavra-passe mestra por força bruta, ainda precisaria da Secret Key, que só existe nos dispositivos já autenticados do utilizador. É uma defesa em profundidade que o Bitwarden não replica da mesma forma, apostando antes na transparência do código para que qualquer investigador possa validar a implementação.
Como funciona a derivação da chave a partir da palavra-passe mestra
Nenhum dos dois gestores guarda a palavra-passe mestra em si. Em vez disso, usam uma função de derivação de chave (KDF, key derivation function) que transforma a palavra-passe mestra num valor criptográfico através de milhares de iterações, tornando um ataque por força bruta muito mais lento para quem tentasse adivinhar a palavra-passe offline. É o mesmo princípio usado no armazenamento seguro de palavras-passe em qualquer sistema moderno, seguindo a lógica das recomendações da OWASP para hashing de credenciais. Quanto mais lenta e mais cara em memória for essa derivação, mais caro fica um ataque com GPUs a tentar milhões de combinações por segundo. Tanto o Bitwarden como o 1Password permitem, nos planos avançados, ajustar os parâmetros dessa derivação, embora a maioria dos utilizadores nunca precise de tocar nessas definições porque os valores padrão já seguem as recomendações atuais do setor.
Vulnerabilidades e incidentes recentes
Em agosto de 2026 foi divulgada a CVE-2026-71959, uma vulnerabilidade no Bitwarden Server que afeta implementações self-hosted e empresariais anteriores à versão 2026.7.2. O problema permite injeção não autorizada de dados nos registos de auditoria (audit log), não é uma falha na encriptação do cofre em si, mas é relevante porque expõe o risco de manutenção que recai sobre quem opta pelo self-hosting: a organização é responsável por aplicar o patch a tempo. Nas fontes consultadas para este artigo não aparece nenhuma CVE ou fuga de dados publicada para o serviço alojado do 1Password entre 2024 e 2026.
Vale lembrar o contexto que empurrou muita gente para estas duas ferramentas: a série de incidentes do LastPass em 2022, quando atacantes acederam primeiro a dados de ambiente de desenvolvimento e depois a cofres de clientes encriptados. O episódio tornou-se o caso de estudo padrão sobre porque é que auditorias independentes e arquitetura zero-knowledge importam, e continua a ser citado em quase toda a cobertura de imprensa sobre gestores de palavras-passe em 2026.
Auditorias independentes: quem verificou o quê
O Bitwarden publica relatórios de auditoria completos, com nome da empresa contratada, datas e número exato de problemas encontrados. Em agosto de 2023, a Cure53 auditou a aplicação web principal e encontrou dois problemas, um dos quais foi corrigido. No mesmo mês, uma segunda auditoria da Cure53 ao núcleo da aplicação e às bibliotecas identificou 13 problemas, 11 resolvidos. Em julho de 2024, a empresa Fracture Labs fez um novo teste de penetração à aplicação web e à rede, encontrando 11 problemas, dos quais seis foram corrigidos. A Mandiant auditou separadamente as aplicações móveis e o autenticador móvel. Um relatório da Cure53 citado pelo site Ghacks resume o veredito de forma direta: o Bitwarden “exibe uma base de segurança forte, sem vulnerabilidades exploráveis encontradas”.
O 1Password segue outro modelo: mantém a certificação SOC 2 Type 2, um processo de auditoria independente e contínuo que verifica se a empresa gere os dados dos clientes com controlos de segurança adequados, complementado por avaliações externas recorrentes. É uma abordagem mais formal e orientada a compliance empresarial, mas a empresa não publica relatórios técnicos detalhados com o mesmo nível de granularidade que o Bitwarden disponibiliza publicamente.
Funcionalidades além do essencial
Guardar palavras-passe é só a base. O que separa um gestor mediano de um bom gestor está nos detalhes de utilização diária. Ambos os produtos preenchem automaticamente formulários de login, cartões de crédito e moradas, e ambos permitem guardar notas seguras encriptadas para informação sensível como códigos de recuperação ou números de documentos.
O 1Password destaca-se com o Watchtower, um painel que analisa o cofre inteiro e sinaliza palavras-passe fracas, reutilizadas, antigas ou associadas a fugas de dados conhecidas, com sugestões diretas para as trocar. O Bitwarden oferece uma funcionalidade equivalente chamada Relatórios (Vault Health Reports) nos planos Premium e Families, que também identifica palavras-passe fracas, reutilizadas e exposição em fugas de dados públicas, embora com uma interface menos visual do que o Watchtower.
Em termos de desbloqueio biométrico, os dois suportam Face ID e Touch ID em iOS e macOS, e leitura de impressão digital em Android e Windows Hello no PC, o que evita ter de digitar a palavra-passe mestra a toda a hora no telemóvel. Ambos incluem também um sistema de acesso de emergência, que permite nomear uma pessoa de confiança para aceder ao cofre em caso de incapacidade ou esquecimento da palavra-passe mestra, com um período de espera de segurança configurável antes de o acesso ser concedido.
Uma diferença menos falada mas relevante para quem usa Linux no dia a dia: o Bitwarden tem uma aplicação nativa completa para Linux, incluindo suporte a distribuições via Snap, Flatpak e AppImage, o que reflete a sua raiz open source. O 1Password também suporta Linux, mas historicamente chegou mais tarde a essa plataforma e com um conjunto de funcionalidades ligeiramente mais limitado do que nas versões Windows e macOS.
Dimensão e crescimento do mercado de gestores de palavras-passe
O mercado global de gestão de palavras-passe está a crescer de forma consistente à medida que mais empresas exigem autenticação mais forte. Segundo a Fortune Business Insights, o mercado valia cerca de $3,22 mil milhões em 2025, com a América do Norte a representar 33,17% desse total (cerca de $1,07 mil milhões). Outras estimativas do setor situam o mercado global entre $3,79 e $4,57 mil milhões em 2026, com uma taxa de crescimento anual composta (CAGR) entre 13% e 22%, dependendo da metodologia, projetando um mercado entre $10 e $10,6 mil milhões no início da década de 2030.
Dentro desse mercado, a Mordor Intelligence estima que as ferramentas de self-service (as que um utilizador individual ou uma equipa pequena instala diretamente, como o Bitwarden ou o 1Password) representavam 46,5% da quota de mercado em 2025, enquanto o segmento de cofres privilegiados para grandes empresas (privileged access management) cresce a um ritmo ainda mais rápido, com uma CAGR projetada de 23,8% até 2031. Isto confirma uma tendência dupla: mais consumidores comuns a adotar um gestor pela primeira vez, e mais empresas a tratar a gestão de credenciais como infraestrutura crítica de segurança, não como um extra opcional.
Suporte ao cliente e comunidade
A forma como cada empresa trata o suporte reflete o modelo de negócio de cada uma. O 1Password, como produto SaaS fechado e mais caro, oferece suporte por chat ao vivo e email nos planos pagos, com uma equipa dedicada e documentação extensa orientada ao utilizador final e a administradores de TI em ambiente empresarial.
O Bitwarden apoia-se mais na comunidade: existe um fórum oficial ativo onde a própria equipa de engenharia responde a perguntas técnicas, um repositório público no GitHub onde qualquer pessoa pode reportar bugs ou sugerir funcionalidades, e suporte por email formal nos planos Teams e Enterprise. Para utilizadores técnicos que gostam de acompanhar o desenvolvimento do produto em tempo real, incluindo discussões sobre correções de segurança como a da CVE-2026-71959, esse modelo aberto costuma ser visto como uma vantagem, não uma limitação.
Comparação de desempenho e avaliações de terceiros
Três publicações especializadas testaram diretamente os dois produtos lado a lado e chegaram a conclusões distintas consoante o critério usado:
- PCMag (comparação publicada em maio de 2024): atribui a vitória ao Bitwarden, sobretudo pelo plano gratuito generoso e pelas funcionalidades de segurança sólidas disponíveis em todos os níveis de subscrição.
- TechRadar (comparação atualizada em agosto de 2026): considera o Bitwarden “mais acessível” e por isso “melhor para utilizadores individuais”, mas destaca o 1Password como opção preferida para negócios e utilizadores avançados que precisam de funcionalidades empresariais mais profundas.
- Análises de mercado consultadas mostram um padrão recorrente: o 1Password lidera a adoção empresarial dedicada (cerca de 71% entre empresas que usam um gestor de palavras-passe dedicado, segundo dados da Ramp citados em relatórios de 2026), enquanto o Bitwarden e o LastPass dividem uma fatia menor desse segmento, próxima dos 16% cada.
No mercado de consumo em geral, os gestores nativos dos sistemas operativos continuam a dominar: o Google Password Manager tem cerca de 32% de quota entre utilizadores nos EUA, e o iCloud Keychain da Apple ronda os 23%, segundo dados da Security.org. Entre os gestores dedicados, o LastPass mantém cerca de 11%, o Bitwarden ronda os 10% (um empate estatístico segundo uma sondagem da ElectroIQ a 2.917 utilizadores), e o 1Password fica por volta dos 5% de quota entre utilizadores individuais, apesar de dominar o segmento empresarial dedicado.
Passkeys: o que cada um oferece em 2026
A corrida às passkeys acelerou dos dois lados em 2025 e 2026. O Bitwarden lançou suporte completo a passkeys, permitindo guardá-las no cofre, sincronizá-las entre dispositivos e usá-las tanto para login sem palavra-passe em sites como para desbloquear a própria conta Bitwarden (até cinco passkeys por conta, via web app e extensões baseadas em Chromium). Em janeiro de 2026, a empresa reforçou o compromisso com a portabilidade entre plataformas através do Credential Exchange Protocol (CXP), um standard que permite transferir passkeys de forma segura entre ecossistemas diferentes, incluindo integração nativa com o suporte a passkeys do Windows 11.
O 1Password chegou primeiro ao suporte de passkeys diretamente na extensão do browser, em julho de 2025, sem exigir a aplicação de ambiente de trabalho. A 25 de agosto de 2026, a empresa alargou essa funcionalidade, permitindo criar, gerir e iniciar sessão com passkeys num número crescente de sites e aplicações diretamente pela extensão, com sincronização entre dispositivos através da aplicação principal.
Extensões de browser e proteção contra phishing
Uma das vantagens de segurança menos óbvias de qualquer gestor de palavras-passe, seja Bitwarden ou 1Password, é a proteção implícita contra phishing que o preenchimento automático oferece. Ao contrário de uma pessoa a copiar e colar uma palavra-passe manualmente, a extensão do browser só preenche as credenciais num site cujo domínio corresponda exatamente ao que foi guardado no cofre. Se um email de phishing levar a vítima a um domínio parecido mas diferente do site legítimo, por exemplo com uma letra trocada, a extensão simplesmente não sugere as credenciais guardadas, o que funciona como um sinal de alerta silencioso mesmo antes de a pessoa reparar conscientemente que algo está errado.
As extensões do Bitwarden e do 1Password para Chrome, Firefox, Edge, Safari e Brave funcionam de forma muito semelhante neste aspeto, ambas com deteção de domínio e sugestão automática de preenchimento apenas em páginas correspondentes. A diferença prática está mais na velocidade de resposta da interface e no número de cliques necessários para confirmar o preenchimento, onde a maioria das avaliações independentes, incluindo o comparativo do TechRadar, descreve o 1Password como ligeiramente mais rápido a reconhecer campos de formulário complexos, ao passo que o Bitwarden é descrito como consistente mas menos refinado visualmente.
Guia de migração: como mudar para o Bitwarden ou 1Password
Migrar de outro gestor (por exemplo, LastPass, ou palavras-passe guardadas no browser) segue um processo semelhante para ambas as ferramentas de destino.
- Abra as definições avançadas do gestor atual e procure a opção “Exportar” (no LastPass fica em Configurações Avançadas > Exportar).
- Exporte as credenciais num ficheiro CSV. Este ficheiro não fica encriptado, por isso guarde-o num local temporário e seguro.
- No Bitwarden, abra o Cofre Web, aceda a “Ferramentas” > “Importar Dados”, escolha o formato de origem (por exemplo “LastPass (csv)”) e carregue o ficheiro.
- No 1Password, abra a aplicação ou o painel web, aceda a “Importar”, selecione o gestor de origem se disponível ou o formato CSV/1PIF, e carregue o ficheiro exportado.
- Reveja uma amostra das entradas importadas: confirme URLs, nomes de utilizador, palavras-passe e códigos TOTP se aplicável.
- Elimine de forma segura o ficheiro CSV do computador e do lixo, já que contém as suas credenciais em texto simples.
- Desative ou desinstale o gestor antigo depois de confirmar que tudo foi importado corretamente.
Para quem vem de vários browsers com palavras-passe guardadas de forma dispersa (Chrome, Firefox, Edge), tanto o Bitwarden como o 1Password aceitam ficheiros CSV exportados diretamente do gestor de palavras-passe do browser, o que evita ter de introduzir tudo manualmente.
Um detalhe que costuma gerar confusão: os campos personalizados (por exemplo, perguntas de segurança guardadas em notas seguras no LastPass) nem sempre são mapeados de forma automática para o mesmo tipo de campo no destino. Depois de importar, vale a pena rever manualmente as entradas marcadas como “notas” ou “outros”, porque é aí que ficam as informações que o importador não conseguiu classificar automaticamente. Tanto o Bitwarden como o 1Password mostram um resumo do número de itens importados com sucesso no final do processo, o que ajuda a confirmar rapidamente se algo ficou de fora.
Bitwarden Send: partilha temporária de informação sensível
Uma funcionalidade que costuma pesar a favor do Bitwarden durante a fase de migração é o Bitwarden Send, disponível nos planos Premium e Families. Permite partilhar texto ou ficheiros encriptados através de uma hiperligação temporária, com data de expiração configurável e limite de número de acessos, sem que o destinatário precise de ter conta no Bitwarden. É útil precisamente durante uma migração de gestor, por exemplo para enviar uma palavra-passe de acesso partilhado a um colega de equipa sem a colar num canal de chat que fica guardado indefinidamente. O 1Password oferece uma funcionalidade semelhante através dos Vaults partilhados e de hiperligações de item individual, mas exige que ambas as partes tenham conta 1Password para aceder ao conteúdo partilhado dessa forma.
Cinco cenários de uso: qual escolher
A resposta certa muda consoante o perfil. Estes são os cenários mais comuns entre leitores em Portugal e no resto da Europa.
1. Utilizador individual com orçamento apertado
O Bitwarden vence de forma clara. O plano gratuito não impõe limite de dispositivos, o que já é mais generoso do que muitos concorrentes pagos, e o Premium a $19,80/ano acrescenta relatórios de saúde do cofre, armazenamento de anexos e TOTP integrado por um preço que dificilmente se justifica não pagar.
2. Família com filhos e vários dispositivos
Ambos funcionam bem, mas o Bitwarden Families a $47,88/ano para seis pessoas custa 33% menos do que o 1Password Families a $71,88/ano para cinco pessoas, e ainda cobre mais um membro da família.
3. Pequena empresa ou equipa remota
Aqui a balança pende para o 1Password, apesar do custo mais alto. A adoção empresarial de 71% entre empresas com gestor dedicado, segundo dados da Ramp, reflete uma preferência real por painéis de administração mais maduros, políticas de acesso mais granulares e suporte dedicado a integrações como SSO e SCIM.
4. Programador ou equipa técnica que quer controlo total dos dados
O Bitwarden é a única das duas opções que permite self-hosting completo, o que interessa a equipas que precisam de manter os dados dentro da própria infraestrutura por motivos de conformidade ou de política interna. É preciso, no entanto, comprometer-se a aplicar patches como o da CVE-2026-71959 assim que saem.
5. Utilizador preocupado com residência de dados na UE (RGPD)
O 1Password oferece opções de residência de dados na UE em planos empresariais, permitindo armazenar dados encriptados em data centers europeus em vez de norte-americanos. O Bitwarden resolve o mesmo problema de outra forma: quem faz self-hosting pode alojar o servidor inteiramente dentro da UE, com controlo total sobre a localização física dos dados.
6. Ex-utilizador de LastPass a fazer a mudança depois do escândalo de 2022
Para quem ainda está no LastPass por inércia, qualquer um dos dois representa uma melhoria de segurança e de transparência. Se o motivo da mudança for sobretudo a desconfiança gerada pela fuga de 2022, o Bitwarden tende a ser a escolha mais coerente: as auditorias públicas com relatórios técnicos detalhados respondem diretamente à pergunta que ficou por responder na altura do incidente do LastPass, que foi precisamente a falta de transparência sobre o que realmente tinha sido exposto.
Prós e contras do Bitwarden
- Prós: plano gratuito genuíno com dispositivos ilimitados, código aberto auditável, self-hosting disponível, preço até 60% mais baixo que o concorrente, auditorias publicadas com detalhe técnico.
- Contras: interface menos polida do que o 1Password, curva de aprendizagem ligeiramente maior para quem faz self-hosting, e a CVE-2026-71959 mostra que versões self-hosted desatualizadas ficam expostas até serem corrigidas.
Prós e contras do 1Password
- Prós: Secret Key acrescenta uma camada extra de proteção mesmo em caso de fuga de dados no servidor, interface e experiência de utilizador mais refinadas, forte adoção empresarial (71% entre empresas com gestor dedicado), residência de dados na UE em planos de negócio.
- Contras: sem plano gratuito permanente, aumento de preços de até 33% em março de 2026, código fechado que impede auditoria independente pelo utilizador final, sem opção de self-hosting.
Resumo por categoria: quem ganha onde
Depois de comparar preços, segurança, auditorias, funcionalidades e avaliações externas, esta tabela resume quem sai à frente em cada critério individual, com base nos dados apresentados ao longo deste artigo.
| Critério | Vencedor | Porquê |
|---|---|---|
| Preço para indivíduos | Bitwarden | Plano gratuito ilimitado + Premium a $1,65/mês |
| Preço para famílias | Bitwarden | $47,88/ano para 6 pessoas vs $71,88/ano para 5 |
| Transparência do código | Bitwarden | Código aberto, self-hosting disponível |
| Camada extra de proteção criptográfica | 1Password | Secret Key de 128-bit nunca sai do dispositivo |
| Detalhe das auditorias publicadas | Bitwarden | Relatórios técnicos completos da Cure53, Mandiant e Fracture Labs |
| Adoção empresarial | 1Password | 71% de adoção entre empresas com gestor dedicado |
| Experiência de utilizador | 1Password | Reconhecido pela imprensa como mais polido |
| Deteção de fugas e palavras-passe fracas | Empate | Watchtower e Relatórios de Saúde do Cofre são equivalentes |
| Suporte a passkeys | Empate | Ambos com suporte completo em 2026 |
| Residência de dados na UE | Empate | 1Password via data centers dedicados, Bitwarden via self-hosting |
Veredito: qual é o melhor gestor de palavras-passe em 2026
Com os dados na mesa, a recomendação para a maioria dos leitores individuais em Portugal é clara: o Bitwarden. O plano gratuito cobre praticamente tudo o que um utilizador comum precisa, o Premium a $1,65/mês é uma despesa insignificante face ao que protege, e as auditorias publicadas com nomes, datas e números concretos dão uma confiança que um selo genérico de certificação não consegue replicar sozinho. A PCMag chegou à mesma conclusão em 2024, e o TechRadar reforça isso especificamente para utilizadores individuais em 2026.
Para empresas, a equação muda. Se a prioridade é um painel de administração maduro, integrações empresariais prontas a usar e uma equipa de suporte dedicada, o investimento extra no 1Password Business a $7,99/utilizador/mês faz sentido, e os números de adoção empresarial confirmam que é essa a escolha dominante nesse segmento. A Secret Key também pesa a favor de organizações que lidam com dados especialmente sensíveis e querem uma camada de defesa adicional, independentemente do que aconteça ao servidor.
Não há um vencedor absoluto porque os dois resolvem o mesmo problema com filosofias diferentes: transparência e custo baixo de um lado, polish e robustez empresarial do outro. O que importa mesmo é escolher um dos dois, e não continuar a reutilizar a mesma palavra-passe em dez sites diferentes.
Perguntas frequentes
O Bitwarden é mesmo gratuito para sempre?
Sim. O plano gratuito do Bitwarden não tem limite de dispositivos e inclui armazenamento ilimitado de palavras-passe, gerador de palavras-passe e sincronização entre plataformas. As funcionalidades pagas do Premium (a $1,65/mês) acrescentam relatórios de segurança do cofre, TOTP integrado e 1 GB de armazenamento para anexos.
O 1Password teve alguma fuga de dados?
Não há nenhuma fuga de dados nem CVE crítica publicada envolvendo o serviço alojado do 1Password documentada nas fontes consultadas entre 2024 e 2026. A empresa mantém certificação SOC 2 Type 2 e realiza avaliações externas recorrentes, ainda que publique menos detalhe técnico do que o Bitwarden.
Posso usar Bitwarden e 1Password ao mesmo tempo?
Tecnicamente sim, mas não é recomendado a longo prazo. Ter dois gestores ativos cria confusão sobre qual cofre tem a versão mais recente de cada palavra-passe e aumenta a superfície de ataque, já que passa a haver dois pontos de acesso a proteger em vez de um.
O que é a Secret Key do 1Password e porque é que o Bitwarden não tem uma equivalente?
A Secret Key é uma sequência de 128 bits gerada localmente e combinada com a palavra-passe mestra para derivar a chave de encriptação do cofre. Nunca é transmitida ao servidor do 1Password. O Bitwarden não implementa um mecanismo idêntico, mas compensa com transparência total do código-fonte, que permite a qualquer investigador de segurança verificar exatamente como a encriptação é implementada, sem ter de confiar apenas na palavra da empresa.
Vale a pena fazer self-hosting do Bitwarden?
Só se tiver capacidade técnica para manter o servidor atualizado. A CVE-2026-71959, divulgada em agosto de 2026, afetou versões self-hosted anteriores à 2026.7.2, o que mostra que a responsabilidade de aplicar patches recai inteiramente sobre quem opta por este caminho. Para a maioria dos utilizadores e pequenas empresas, o serviço alojado pelo próprio Bitwarden é mais seguro na prática, porque os patches são aplicados automaticamente.
Como migro as minhas palavras-passe do Chrome para o Bitwarden ou o 1Password?
Exporte as palavras-passe guardadas do Chrome em CSV (Definições > Preenchimento automático > Gestor de Palavras-passe > Exportar Palavras-passe), depois importe esse ficheiro através da opção “Importar Dados” no Bitwarden ou “Importar” no 1Password. Elimine o ficheiro CSV imediatamente depois, porque fica gravado em texto simples no disco.
Qual dos dois é melhor para uma pequena equipa em Portugal que precisa de cumprir o RGPD?
Depende da capacidade técnica da equipa. Se houver recursos para gerir infraestrutura própria, o Bitwarden self-hosted numa UE cloud (por exemplo, um servidor alojado em Frankfurt ou Amesterdão) dá controlo total sobre a localização dos dados. Se a prioridade é simplicidade sem gerir servidores, os planos empresariais do 1Password com residência de dados na UE cumprem o mesmo objetivo sem exigir manutenção interna.
O plano Families do Bitwarden e do 1Password permite cofres separados para cada pessoa?
Sim, em ambos os casos. Cada membro tem o seu próprio cofre privado, e existe também a opção de criar cofres partilhados para credenciais comuns, como o Wi-Fi de casa ou uma conta de streaming partilhada pela família.
O que acontece se eu esquecer a palavra-passe mestra?
No 1Password, a recuperação de conta padrão exige a Secret Key guardada no momento da criação da conta, além de um método de recuperação configurado previamente. Sem isso, o acesso ao cofre pode ficar permanentemente perdido, dado o modelo zero-knowledge. No Bitwarden, existe a opção de definir dicas de palavra-passe e de configurar acesso de emergência através de outra pessoa de confiança, mas tal como no 1Password, se nenhuma dessas opções tiver sido configurada antecipadamente, a empresa não consegue recuperar o cofre por não ter acesso à chave de encriptação. A recomendação prática em ambos os casos é guardar a palavra-passe mestra e, no caso do 1Password, a Secret Key, num local físico seguro, como um cofre em casa, além de configurar o acesso de emergência assim que a conta é criada.
O Bitwarden e o 1Password funcionam sem ligação à internet?
Sim, ambos guardam uma cópia local encriptada do cofre no dispositivo, o que permite consultar e preencher palavras-passe mesmo offline. As alterações feitas offline (como criar uma nova entrada) sincronizam automaticamente com o servidor assim que a ligação à internet é restabelecida.
Related Coverage
Para aprofundar temas relacionados com autenticação e proteção de contas, veja também:
- Segurança de Palavras-passe: Guia Prático
- Passkeys vs 2FA: 5 Mil Milhões de Chaves Ativas em 2026
- YubiKey vs Apps Autenticadores: 4% vs 95% de Uso
- Google vs Microsoft Authenticator: 230M vs Passkeys
- WebAuthn em Node.js: Implementar Passkeys em 12 Passos
Veja também a cobertura completa de cibersegurança no shattered.io.
Fontes: Bitwarden Pricing, Privacy Guides (aumento de preços do 1Password), Bitwarden (Compliance, Audits, and Certifications), Bitwarden (Third-Party Security Audit), 1Password (Security Audits), TechRadar (Bitwarden vs 1Password), OWASP Password Storage Cheat Sheet, Mordor Intelligence (Password Management Market).
