A mSecure pede aos clientes que mudem as palavras-passe, mas não diz porquê
Um gestor de palavras-passe tem uma única função, por isso um e-mail do seu a pedir-lhe que mude as palavras-passe é praticamente a pior notícia possível. Os clientes da mSecure, uma aplicação veterana para iPhone, Android, Mac e Windows, receberam exatamente isso na terça-feira, 3 de novembro. A mSeven Software, a criadora norte-americana, disse ter "detetado recentemente atividade suspeita relacionada com a aplicação mSecure", ter aberto uma investigação, tomado medidas de contenção e chamado especialistas de segurança externos. O conselho: proteger de imediato "todas as informações confidenciais guardadas na mSecure".
É quase tudo o que a empresa disse. O e-mail não explica que atividade foi essa, quando aconteceu, se já terminou nem se alguém chegou perto dos cofres cifrados ou das chaves que os abrem. Alguns destinatários publicaram-no no fórum de apoio da mSecure, onde, até terça-feira à noite, ninguém da empresa tinha respondido. A mSecure apresenta-se como uma solução de conhecimento zero, ou seja, só o utilizador consegue ler os seus dados. A agência alemã de segurança BSI pôs isso em causa numa análise de 2025, concluindo que, na versão Android testada, o fabricante podia, em teoria, aceder aos dados guardados. A Heise estima cerca de 250 000 utilizadores, com mais de 500 000 instalações só no Google Play.
Se a usa, não espere pela história completa. Comece pelas contas que mais custaria perder: primeiro o e-mail, porque é por aí que se repõe tudo o resto, depois o banco, depois tudo o que tenha um cartão guardado. Mude essas palavras-passe e configure de novo, de raiz, a autenticação de dois fatores, para que os códigos guardados no cofre deixem de servir. As chaves de acesso guardadas na mSecure devem ser apagadas em cada site e criadas de novo. Ficar ou não com a mSecure é uma decisão sua. Enquanto a mSeven não explicar o que aconteceu, faz sentido guardar as novas palavras-passe noutro lado.
A verificação Privacidade & contas do Tendvane ajuda a perceber quais das suas contas importantes ainda dependem apenas de uma palavra-passe, uma boa lista para começar.