Colocar senha no AnyDesk é o que separa um acesso remoto controlado de uma porta aberta na internet. A senha, porém, só faz sentido dentro de um conjunto: acesso não supervisionado bem configurado, perfil de permissões restrito, autenticação de dois fatores (2FA) e lista de IDs permitidos. Este guia percorre cada uma dessas camadas na ordem em que elas devem ser ativadas, incluindo o detalhe que trava muita gente: o desbloqueio das configurações de segurança com privilégio de administrador.
Os dois modelos de autorização do AnyDesk
Antes de definir qualquer senha, vale entender quando ela é usada — porque em metade dos cenários ela simplesmente não entra em cena. O AnyDesk trabalha com dois modelos de autorização de conexão:
- Aceite manual (interativo): alguém solicita conexão ao seu endereço AnyDesk e uma janela aparece na máquina de destino. A pessoa que está fisicamente na frente do computador decide aceitar ou recusar, e ainda pode ajustar as permissões daquela sessão antes de aceitar. Nenhuma senha é envolvida.
- Acesso não supervisionado: ninguém precisa estar na frente da máquina. Quem se conecta digita uma senha previamente cadastrada no computador de destino e, se ela estiver correta (e as demais camadas permitirem), a sessão abre sozinha.
A senha de que este artigo trata é exclusivamente a do segundo modelo. Se você só usa o AnyDesk para receber suporte pontual, com alguém sempre presente para clicar em "Aceitar", não precisa — e não deve — habilitar senha nenhuma. Já se a máquina é um servidor, um computador de escritório acessado de casa ou um equipamento de cliente que você administra, o acesso não supervisionado é o caminho, e a qualidade da configuração descrita aqui passa a ser crítica. O funcionamento completo desse modo está detalhado no guia de acesso não supervisionado no AnyDesk.
O AnyDeskPRO é um guia independente, sem vínculo com a AnyDesk Software GmbH. Não oferecemos suporte oficial nem hospedamos instaladores: baixe o programa sempre do site oficial anydesk.com/pt.
Passo a passo: definindo a senha de acesso
O procedimento em si é curto. O que costuma travar as pessoas é o primeiro passo: as opções de segurança vêm bloqueadas por padrão e só podem ser alteradas com privilégio de administrador do sistema operacional. Se os campos aparecem acinzentados para você, é isso — não é bug.
- Abra as configurações No cliente AnyDesk da máquina que será acessada (o host), abra o menu e vá em Configurações, depois na seção Segurança.
- Desbloqueie as configurações de segurança Clique na opção de desbloquear as configurações de segurança e confirme o pedido de elevação do Windows (UAC). Sem uma conta com privilégio de administrador, as opções seguem somente leitura.
- Habilite o acesso não supervisionado Ative o acesso interativo/não supervisionado conforme a sua versão apresenta a opção. Sem isso, a senha existe mas nunca é solicitada.
- Defina a senha Cadastre a senha de acesso não supervisionado, escolhendo a qual perfil de permissão ela ficará associada (falamos dos perfis logo abaixo).
- Teste de outra máquina Conecte-se a partir de outro dispositivo digitando o endereço AnyDesk do host e a senha. Só considere a configuração concluída depois desse teste real.
Um detalhe importante: a senha fica registrada na configuração do serviço da máquina (no Windows, sob %PROGRAMDATA%\AnyDesk quando o programa está instalado como serviço), não na sua conta pessoal. Cada máquina tem a sua.
Que senha usar: trate como senha de servidor
Aqui está o ponto que mais separa uma configuração segura de um incidente esperando para acontecer. A senha de acesso não supervisionado é, na prática, uma credencial exposta à internet: qualquer pessoa que conheça (ou descubra) o seu endereço AnyDesk pode tentar usá-la, de qualquer lugar do mundo. Trate-a como trataria a senha de um servidor:
- Longa: pense em frases-senha ou cadeias geradas com bem mais de 12 caracteres. Comprimento vale mais do que símbolos rebuscados.
- Única: nunca reutilize uma senha que você já usa em outro serviço — e jamais a mesma senha do Windows. Se uma delas vazar, a outra não pode cair junto.
- Gerada por gerenciador de senhas: você não vai digitá-la todo dia; vai colá-la a partir do gerenciador. Não há motivo para ela ser memorizável.
- Uma por máquina: em ambientes com vários hosts, cada um recebe uma senha diferente. Comprometimento de uma não abre as demais.
O AnyDesk conta com proteção contra tentativas repetidas de senha, mas taxa de bloqueio não substitui senha forte — ela apenas atrasa ataques de força bruta. A análise completa do modelo de segurança da ferramenta está em o AnyDesk é seguro?.
Perfis de permissão: o que cada opção libera
Definir senha responde "quem entra". Os perfis de permissão respondem "o que quem entrou pode fazer" — e são tão importantes quanto. Cada permissão habilita uma capacidade específica na sessão:
| Permissão | O que libera na prática |
|---|---|
| Controlar teclado e mouse | Operar a máquina remotamente; sem ela, a sessão é só visualização. |
| Acessar a área de transferência | Copiar e colar texto e arquivos entre as duas máquinas. |
| Transferência de arquivos | Abrir o gerenciador de arquivos da sessão e mover dados nos dois sentidos. |
| Ouvir o áudio | Receber o som reproduzido no host. |
| Bloquear entrada do usuário local | Impedir que quem está na frente do host use teclado e mouse durante a sessão. |
| Bloquear a tela do host (modo privacidade) | Escurecer o monitor físico enquanto a sessão remota acontece. |
| Desenhar na tela | Usar o quadro de anotações sobre a tela remota. |
| Reiniciar o computador | Reinicializar o host, inclusive com reconexão após o boot. |
| Gravar a sessão | Registrar a sessão em arquivo de gravação. |
A recomendação prática: crie um perfil restrito para o acesso rotineiro — por exemplo, controle de teclado e mouse e área de transferência, e nada mais — e reserve um perfil completo, com senha própria, para manutenções que realmente exijam transferência de arquivos ou reinicialização. Quem administra várias máquinas de clientes, cenário comum descrito no guia de AnyDesk para empresas, deveria padronizar esses perfis em todo o parque.
Ativando a 2FA (TOTP) no acesso não supervisionado
A autenticação de dois fatores do AnyDesk usa TOTP (Time-based One-Time Password, senha de uso único baseada em tempo): além da senha, quem se conecta precisa informar um código de seis dígitos gerado por um aplicativo autenticador, renovado a cada poucos segundos. O efeito prático é enorme: uma senha vazada, sozinha, deixa de ser suficiente para abrir a sessão — o vazamento vira um problema muito menor, que você resolve trocando a senha com calma em vez de correndo atrás de um invasor.
- Desbloqueie a seção Segurança Novamente com privilégio de administrador, na mesma tela onde a senha foi definida.
- Habilite a autenticação de dois fatores O AnyDesk exibirá um QR code de cadastro.
- Escaneie com um app autenticador Qualquer aplicativo compatível com TOTP serve (Google Authenticator, Microsoft Authenticator, Aegis, entre outros).
- Guarde os códigos de recuperação Anote-os no gerenciador de senhas ou em papel guardado em local seguro. Se o celular com o autenticador for perdido, eles são o único caminho de volta sem visita física à máquina.
- Valide com o código atual Confirme o cadastro digitando o código exibido no app e faça um teste de conexão completo.
Sem eles, a perda do autenticador transforma a sua própria proteção em bloqueio: será preciso acesso físico ao host para reconfigurar. Guarde-os antes de encerrar a configuração.
Whitelist: a lista de IDs que podem se conectar
Este é provavelmente o recurso mais subestimado do AnyDesk. A lista de permissões (whitelist) define quais endereços AnyDesk podem sequer solicitar conexão à sua máquina. Um endereço fora da lista não chega nem à tela de senha: a tentativa morre antes. Isso reduz drasticamente a superfície de ataque — força bruta, senha vazada e engenharia social só funcionam se o atacante puder ao menos bater na porta.
Na mesma seção Segurança, adicione os endereços AnyDesk (o ID numérico de 9 a 10 dígitos ou o alias no formato nome@ad) das máquinas autorizadas a se conectar. Em planos corporativos, é possível ir além e permitir todo um namespace próprio — algo como *@suaempresa —, de modo que qualquer cliente registrado no espaço de nomes da empresa entre na lista automaticamente, sem manutenção manual ID por ID.
Para uso doméstico, a lista costuma ter um ou dois IDs (seu notebook, seu celular). Mantê-la curta é a força dela: tudo que não está listado, não conecta. É também uma defesa eficaz contra os cenários descritos no artigo sobre golpes aplicados por meio do AnyDesk, em que o criminoso precisa convencer a vítima a aceitar uma conexão vinda de um ID desconhecido.
Tokens de acesso e o "fazer login automaticamente"
Ao se conectar a um host com senha, o AnyDesk oferece a opção de fazer login automaticamente nas próximas vezes. Ao aceitar, o host emite um token de acesso que fica armazenado no perfil do cliente que se conectou — no Windows, dentro de %APPDATA%\AnyDesk. Nas conexões seguintes, esse token substitui a digitação da senha.
É cômodo, mas tem um custo: qualquer pessoa com acesso àquele perfil de usuário herda a entrada na sua máquina remota. Por isso, duas regras práticas. Primeiro, só aceite salvar o login em dispositivos que você controla e que têm disco criptografado e senha de sessão. Segundo, ao suspeitar de comprometimento de qualquer máquina que já se conectou ao host, revogue os tokens emitidos: na seção Segurança do host há a opção de invalidar os tokens de login automático, obrigando todos os clientes a digitarem a senha novamente. Trocar a senha de acesso não supervisionado é a segunda metade do mesmo gesto — token revogado e senha nova encerram qualquer carona de sessão antiga.
Erros comuns ao configurar a senha
Três erros respondem pela maioria dos chamados de "configurei a senha e não funciona":
- Senha definida, acesso não supervisionado desativado. A senha existe na configuração, mas a opção que permite conexões sem aceite manual está desligada. Resultado: o cliente remoto nunca vê o campo de senha. Verifique as duas coisas juntas.
- Configuração na versão portátil. Se o AnyDesk roda sem instalação (modo portátil), ele não está registrado como serviço, e configurações de acesso não supervisionado podem não persistir ou não funcionar com a máquina bloqueada ou reiniciada. Instale o programa de fato no host que precisa ficar acessível.
- Perfil de usuário errado. Configuração feita enquanto se estava logado em outra conta do Windows, ou em um cliente AnyDesk aberto por usuário em vez do serviço do sistema. Confirme que o ajuste foi feito na tela de Segurança desbloqueada como administrador, que grava na configuração do serviço.
Checklist final de hardening
Fechando o artigo, a lista de verificação que recomendamos aplicar em toda máquina com acesso não supervisionado ativo:
- Acesso não supervisionado habilitado de forma consciente — e desabilitado nas máquinas que não precisam dele;
- Senha longa, única, gerada por gerenciador, diferente da senha do Windows e diferente em cada host;
- Perfil de permissões restrito para o dia a dia; permissões amplas apenas em perfil separado;
- 2FA/TOTP habilitada, com códigos de recuperação guardados fora do celular;
- Whitelist de IDs ativa, contendo apenas os endereços realmente necessários (ou o namespace da empresa);
- Tokens de login automático restritos a dispositivos confiáveis, revogados ao menor sinal de comprometimento;
- Cliente AnyDesk atualizado e baixado somente do site oficial;
- Revisão periódica: a cada troca de equipe ou de equipamento, repasse whitelist, senha e tokens.
Com essas camadas ativas, a senha deixa de ser um ponto único de falha e vira apenas a primeira porta de um corredor bem vigiado — que é exatamente o papel que ela deve ter.