# PuTTY: O Cliente SSH Gratuito #1 para Windows — Download > Resposta rápida: O PuTTY é um cliente SSH, Telnet e serial gratuito e de código aberto para Windows, criado por Simon Tatham em 1999 sob licença MIT. Pesa menos de 4 MB, roda sem instalação e continua sendo o padrão de fato para acessar servidores Linux a partir do Windows. A série atual é a… Fonte: https://www.baixar.xyz/putty/ Atualizado: 2026-07-24 --- **Resposta rápida:** O PuTTY é um cliente SSH, Telnet e serial gratuito e de código aberto para Windows, criado por Simon Tatham em 1999 sob licença MIT. Pesa menos de 4 MB, roda sem instalação e continua sendo o padrão de fato para acessar servidores Linux a partir do Windows. A série atual é a 0.83, publicada em abril de 2025. O que mantém o PuTTY vivo depois de mais de 25 anos não é nostalgia: é o conjunto de ferramentas que vem junto. Além do terminal gráfico, o pacote entrega o **PuTTYgen** (geração e conversão de chaves), o **Pageant** (agente que guarda a chave desbloqueada na memória), o **PSCP** e o **PSFTP** (cópia de arquivos por linha de comando) e o **Plink** (SSH scriptável, usado por ferramentas como o antigo TortoiseGit para autenticar em repositórios). É um canivete completo de acesso remoto que cabe num pendrive e não exige direitos de administrador para funcionar — detalhe decisivo em máquinas corporativas travadas, onde instalar software é proibido mas executar um binário portátil não é. ## O que o PuTTY faz que o terminal do Windows não faz? Desde a versão 1809 do Windows 10, a Microsoft passou a incluir o **cliente OpenSSH nativo**: basta abrir o PowerShell e digitar ssh usuario@servidor. Isso reduziu o PuTTY de “obrigatório” para “opcional” em cenários simples. A pergunta certa, portanto, não é qual é melhor, e sim o que ainda só o PuTTY resolve bem: - **Sessões salvas com perfil completo.** Host, porta, usuário, chave, cores, codificação, encaminhamento de portas e comandos de proxy ficam gravados em um nome só. Você clica duas vezes e está dentro. No OpenSSH isso exige editar um arquivo config à mão. - **Conexão serial (COM).** Configurar switch, roteador, nobreak ou placa embarcada por cabo console é caso de uso diário de quem trabalha com redes — e o OpenSSH simplesmente não faz isso. - **Túneis SSH pela interface gráfica.** Encaminhamento local, remoto e dinâmico (SOCKS) em formulário, sem decorar as flags -L, -R e -D. - **Telnet e Rlogin.** Protocolos antigos, mas ainda presentes em equipamento industrial e legado. - **Portabilidade real.** Um .exe único, sem instalador, sem serviço, sem dependência de runtime. ### Onde ficam as configurações do PuTTY Um ponto que confunde muita gente: o PuTTY **não usa arquivo de configuração**. Ele grava tudo no Registro do Windows, em HKEY_CURRENT_USERSoftwareSimonTathamPuTTY. Para levar suas sessões para outro computador, exporte essa chave com regedit ou use o comando reg export e importe no destino. Ferramentas de terceiros e o próprio modo portátil de forks como o KiTTY resolvem isso gravando em arquivo, mas o PuTTY original mantém o comportamento histórico. Saber disso evita a frustração clássica de reinstalar o Windows e perder dezenas de sessões cuidadosamente configuradas. ## Como instalar o PuTTY com segurança O PuTTY é um dos alvos preferidos de sites que redistribuem instaladores adulterados com *adware* ou, em casos documentados, com versões trojanizadas que exfiltram credenciais de servidor. A regra é simples e inegociável: **baixe apenas do site do autor**, chiark.greenend.org.uk/~sgtatham/putty/, ou pelo gerenciador de pacotes oficial do Windows: - Abra o PowerShell e execute winget install PuTTY.PuTTY — o pacote vem do repositório oficial e já resolve assinatura e atualização. - Se preferir baixar manualmente, escolha o instalador MSI de 64 bits ou o putty.exe avulso para uso portátil. - Confira a assinatura digital: clique com o botão direito no arquivo, aba *Assinaturas digitais*, e verifique se consta *Simon Tatham*. O projeto também publica hashes e chaves GPG na página de download. - Na primeira conexão a um servidor, o PuTTY mostra a impressão digital da chave do host. Confira contra a chave real do servidor antes de aceitar — esse é o passo que protege contra ataque de intermediário, e é justamente o que quase todo mundo pula. ## PuTTY vs alternativas gratuitas: qual escolher | Ferramenta | Licença | Abas | Transfere arquivos | Melhor para | | **PuTTY 0.83** | MIT (livre) | Não | Sim, por PSCP/PSFTP (linha de comando) | Acesso rápido, serial, portátil, sem instalar | | OpenSSH do Windows | BSD (nativo do sistema) | Via Windows Terminal | Sim, scp e sftp | Quem já vive no terminal e usa chaves padrão | | MobaXterm Home | Gratuito com limite de sessões | Sim | Sim, painel SFTP automático | Quem gerencia muitos servidores ao mesmo tempo | | WinSCP | GPL (livre) | Sim | É a especialidade: SFTP/SCP/FTP gráfico | Enviar e editar arquivos em servidor | | KiTTY | MIT (fork do PuTTY) | Não | Herda PSCP/PSFTP | Quem quer PuTTY com sessões em arquivo e scripts de login | Na prática, a combinação que mais rende para quem administra servidores no Windows é **PuTTY para o terminal e [WinSCP para os arquivos](https://www.baixar.xyz/winscp-gratuito/)** — os dois conversam entre si, compartilham o formato de chave .ppk e o WinSCP consegue abrir uma sessão PuTTY já autenticada com um clique. Se o seu dia é feito de dez ou vinte servidores abertos ao mesmo tempo, vale considerar o [MobaXterm](https://www.baixar.xyz/mobaxterm-download/), que agrupa tudo em abas e ainda embute cliente X11. E se a sua necessidade for só mover arquivos por FTP e SFTP, o [FileZilla](https://www.baixar.xyz/filezilla-cliente-ftp-sftp-gratis/) resolve sem passar por terminal nenhum. ## Chaves SSH no PuTTY: o formato .ppk e como converter O PuTTY não lê diretamente as chaves no formato do OpenSSH (aqueles arquivos id_rsa e id_ed25519). Ele usa o formato próprio .ppk. A conversão é feita no PuTTYgen, que já vem no pacote: - **De OpenSSH para PuTTY:** abra o PuTTYgen, clique em *Load*, selecione a chave privada existente (mude o filtro para “All Files”) e salve com *Save private key*. - **De PuTTY para OpenSSH:** carregue o .ppk e use o menu *Conversions → Export OpenSSH key*. É esse passo que faz sua chave funcionar no WSL, no Git Bash e em ferramentas de automação. - **Chave nova:** escolha **Ed25519**. É rápida, curta e sem as armadilhas históricas de curvas mais antigas. ## Túneis SSH pelo PuTTY: os três tipos e quando usar cada um É aqui que o PuTTY se paga sozinho, e é o recurso que a maioria dos usuários nunca liga. Um túnel SSH transporta tráfego de rede dentro da conexão criptografada que você já abriu com o servidor. Na interface, o caminho é *Connection → SSH → Tunnels*, e existem três modos com finalidades bem distintas: - **Encaminhamento local (Local).** Traz um serviço do servidor para a sua máquina. Exemplo clássico: um banco de dados MySQL que só aceita conexões de localhost no servidor. Você define porta de origem 3307 e destino 127.0.0.1:3306; a partir daí, o seu cliente gráfico conecta em localhost:3307 como se o banco estivesse na sua máquina — sem expor a porta 3306 na internet, que é o erro de segurança mais comum em servidores mal configurados. - **Encaminhamento remoto (Remote).** Faz o caminho inverso: publica um serviço da sua máquina no servidor. Serve para mostrar um site em desenvolvimento rodando no seu notebook para alguém que só alcança o servidor. - **Encaminhamento dinâmico (Dynamic).** Cria um proxy SOCKS local. Você aponta o navegador para localhost:1080 e toda a navegação passa cifrada pelo servidor. É a maneira mais direta de trabalhar com segurança em rede pública sem contratar serviço nenhum. Em todos os casos, marque a opção de tunelamento antes de conectar e salve a sessão — o túnel faz parte do perfil e sobe junto com a conexão. Se a porta local já estiver ocupada, o PuTTY avisa no log de eventos, acessível pelo menu da janela em *Event Log*. Esse log, aliás, é a primeira coisa a consultar quando uma conexão falha: ele mostra o algoritmo negociado, a chave do host apresentada e o motivo exato da recusa, poupando tentativa e erro. ### Mantendo a sessão viva Conexão que cai sozinha depois de alguns minutos de inatividade quase sempre é firewall ou NAT derrubando sessão ociosa. A correção está em *Connection*: defina **Seconds between keepalives** como 30 e marque *Enable TCP keepalives*. O PuTTY passa a enviar pacotes nulos periódicos e a sessão para de morrer no meio do trabalho. ## Quando NÃO usar o PuTTY Nem todo cenário pede PuTTY, e recomendar sem ressalva seria desonesto: - **Se você gerou chaves ECDSA NIST P-521 com PuTTY entre as versões 0.68 e 0.80.** A falha catalogada como CVE-2024-31497 permitia recuperar a chave privada a partir de assinaturas, por causa de um nonce enviesado. Corrigida na 0.81, mas as chaves geradas naquele período continuam comprometidas: gere novas e revogue as antigas nos servidores e no GitHub. - **Se você precisa de abas.** O PuTTY original abre uma janela por sessão. Com cinco ou mais servidores, isso vira bagunça — MobaXterm, Windows Terminal ou KiTTY resolvem melhor. - **Se o seu fluxo é todo em WSL ou Linux.** Ali o OpenSSH nativo é mais integrado, usa o mesmo ~/.ssh/config das suas outras ferramentas e não exige conversão de chave. - **Se você quer sincronizar sessões entre máquinas.** A dependência do Registro torna isso trabalhoso; clientes modernos guardam perfis em arquivo ou na nuvem. - **Se precisa de transferência gráfica de arquivos.** PSCP e PSFTP funcionam, mas são linha de comando pura. WinSCP existe exatamente para isso. ## Perguntas frequentes sobre o PuTTY **O PuTTY ainda é seguro em 2026?** Sim, desde que você use a série 0.81 ou superior e baixe do site oficial. O projeto segue mantido pelo autor original, com correções de segurança publicadas junto de cada versão. O risco real hoje não é o programa em si, e sim instaladores falsos distribuídos por sites de download agregadores. **PuTTY tem vírus?** O PuTTY legítimo não tem. Já foram documentadas cópias adulteradas em sites de terceiros que capturavam credenciais de servidores. Baixe apenas de chiark.greenend.org.uk ou via winget install PuTTY.PuTTY, e confira a assinatura digital de Simon Tatham no arquivo. **Como transferir arquivos usando o PuTTY?** Use o PSFTP ou o PSCP, que vêm no mesmo pacote. Por exemplo: pscp arquivo.zip usuario@servidor:/home/usuario/. Para uma interface gráfica de arrastar e soltar, a escolha natural é o WinSCP, que reaproveita suas chaves .ppk. **Preciso do PuTTY se o Windows 11 já tem SSH?** Não obrigatoriamente. Para conectar em um servidor com chave padrão, o comando ssh do PowerShell basta. O PuTTY continua valendo a pena por causa das sessões salvas, da conexão serial, dos túneis em interface gráfica e do modo portátil sem instalação. **Como salvar uma sessão para não digitar tudo de novo?** Preencha o host e a porta, ajuste o que quiser nas categorias da lateral, volte em *Session*, digite um nome no campo *Saved Sessions* e clique em *Save*. Na próxima vez, dois cliques sobre o nome abrem a conexão já configurada. ## Veredicto: vale a pena em 2026? Vale, com escopo definido. O PuTTY não é mais a única porta de entrada para SSH no Windows, e fingir que é seria ignorar o cliente nativo que a Microsoft entrega de graça. Mas ele continua imbatível em três frentes concretas: **portabilidade sem instalação**, **conexão serial** e **gerenciamento visual de sessões e túneis**. Baixe do site oficial, gere suas chaves em Ed25519, guarde o par no Pageant e combine com o WinSCP para arquivos. É um conjunto gratuito, auditável e com 25 anos de estrada — difícil pedir mais de um software de 4 MB. **Fontes:** página oficial do PuTTY mantida por Simon Tatham (chiark.greenend.org.uk), registro NVD do CVE-2024-31497 e documentação do OpenSSH para Windows publicada pela Microsoft Learn.