O parolă sigură este un șir de caractere pe care nu-l poate ghici nimeni altcineva și pe care nu îl folosești în mai multe locuri. Contează trei lucruri: lungimea, unicitatea și faptul că nu conține informații personale pe care le poate găsi oricine, precum data nașterii sau numele animalului de companie. Restul, adică simbolurile ciudate și majusculele puse la întâmplare, ajută mult mai puțin decât se crede.
De ce se sparg parolele, de fapt
Majoritatea conturilor nu sunt compromise de un atacator genial, ci de o greșeală banală. Cineva folosește aceeași parolă la poșta electronică, la un magazin online și la un forum. Când forumul pierde datele utilizatorilor, parolele ajung în liste care circulă, iar cei care le au încearcă automat aceeași combinație pe zeci de alte servicii.
Alte două scenarii frecvente sunt parolele prea scurte, care pot fi încercate rapid de programe, și parolele ghicite pe baza unor detalii personale. O combinație de tipul prenume plus an de naștere cedează în câteva secunde, pentru că atacatorii încep exact cu astfel de variante.
Un al treilea scenariu este păcăleala directă. Primești un mesaj care imită o notificare de la bancă sau de la un serviciu cunoscut și introduci parola într-o pagină falsă. Aici nu ajută nicio parolă lungă, ci atenția la adresa paginii și obiceiul de a nu apăsa pe linkurile din mesaje neașteptate. Dacă vrei să te antrenezi în a recunoaște mesajele suspecte, citește și ghidul despre dezinformare, pentru că multe tehnici sunt asemănătoare.
Cum arată o parolă bună
Sfatul modern este simplu: alege lungimea în locul complicației. O frază de patru cuvinte fără legătură, de exemplu un obiect, o culoare, un oraș și un verb, este mai greu de spart și mai ușor de ținut minte decât o combinație scurtă plină de simboluri.
Iată o comparație orientativă:
| Tip de parolă | Cât de ușor se ghicește | Cât de ușor o ții minte |
|---|---|---|
| Nume + an de naștere | Foarte ușor | Foarte ușor |
| 8 caractere cu simboluri | Mediu | Greu |
| Cuvânt obișnuit cu cifră la final | Ușor | Ușor |
| Frază din 4-5 cuvinte fără legătură | Greu | Ușor |
| Șir aleatoriu generat de un program | Foarte greu | Imposibil fără un manager |
Câteva reguli practice pentru parolele pe care chiar trebuie să le ții în minte, de pildă cea de la telefon sau de la managerul de parole:
- folosește cel puțin patru cuvinte, separate printr-un semn la alegere;
- evită citatele celebre, versurile și expresiile des întâlnite;
- nu folosi nume de familie, date, numere de telefon sau adrese;
- nu schimba doar o cifră la final când ți se cere parolă nouă.
Managerul de parole: cum îl folosești
Nimeni nu poate ține minte zeci de parole lungi și diferite. De aceea există managerii de parole, programe care le generează, le stochează criptat și le completează în locul tău. Tu ții minte o singură parolă principală, bine aleasă, iar restul le gestionează programul.
Ai de ales între managerul integrat în browser sau în telefon și o aplicație dedicată. Pentru un utilizator obișnuit, varianta integrată este un pas mare față de repetarea aceleiași parole peste tot. Dacă ai conturi de serviciu sau mai multe dispozitive, o aplicație dedicată oferă de regulă mai mult control.
La început, nu trebuie să muți totul într-o seară. Începe cu conturile cele mai importante: poșta electronică, banca, contul de la telefon și rețelele sociale. Poșta electronică are prioritate, pentru că prin ea se poate reseta parola oricărui alt serviciu.
Caietul de hârtie este o soluție?
Un caiet ținut acasă, într-un loc sigur, nu este o idee rea pentru parolele rar folosite sau pentru codurile de recuperare. Riscul este altul: pierderea lui și faptul că nu poți completa automat parolele. Nu îl lua cu tine și nu fotografia paginile cu telefonul.
Verificarea în doi pași
Chiar și cea mai bună parolă poate fi aflată prin păcălire. Verificarea în doi pași adaugă o a doua barieră: după parolă, serviciul îți cere un cod primit prin aplicație, prin mesaj sau generat de o cheie fizică. Fără acest cod, parola singură nu ajunge.
Activează-o mai întâi la poșta electronică și la conturile financiare. Dacă ai de ales, preferă codurile generate de o aplicație față de cele trimise prin mesaj, pentru că mesajele pot fi interceptate mai ușor. Păstrează și codurile de recuperare într-un loc separat, pentru cazul în care îți pierzi telefonul. Pentru ordinea telefonului și a aplicațiilor, merită să vezi și cum faci curat în memoria telefonului fără să pierzi lucruri importante.
Un plan de o după-amiază
Dacă vrei să rezolvi problema fără să o amâni, poți merge în pași scurți:
- Alege și notează o parolă principală pentru managerul de parole, formată dintr-o frază lungă.
- Instalează managerul și importă parolele salvate în browser.
- Schimbă parolele conturilor critice cu unele generate automat.
- Activează verificarea în doi pași la poșta electronică și la bancă.
- Șterge conturile pe care nu le mai folosești de ani de zile.
Ultimul punct este adesea ignorat. Fiecare cont uitat este o ușă lăsată deschisă, iar dacă nu te mai interesează, cel mai bine este să îl închizi. În aceeași logică a ordinii digitale se încadrează și copiile de rezervă pentru fotografii, care te protejează de pierderea datelor, nu de furtul lor.
Ce merită reținut despre parolele sigure
- Lungimea contează mai mult decât simbolurile: o frază de patru cuvinte fără legătură este mai bună decât opt caractere încâlcite.
- Fiecare cont are nevoie de parola lui; repetarea este cea mai frecventă cauză a conturilor compromise.
- Un manager de parole elimină nevoia de a ține minte zeci de combinații.
- Verificarea în doi pași oprește multe tentative chiar și când parola a fost aflată.
- Conturile uitate și mesajele care cer parola sunt la fel de periculoase ca o parolă slabă.
Întrebări frecvente
Cât de des trebuie să-mi schimb parolele?
Nu e nevoie să le schimbi periodic, dacă sunt lungi, unice și nu au apărut într-o scurgere de date. Le schimbi imediat când ai motive să crezi că au fost aflate, când un serviciu anunță o breșă sau când ai folosit parola pe un dispozitiv străin.
Este sigur să las browserul să salveze parolele?
Pentru majoritatea utilizatorilor este mult mai bine decât să refolosească aceeași parolă. Protejează dispozitivul cu un cod sau cu amprentă și activează blocarea ecranului. Dacă împarți calculatorul cu alte persoane, un manager dedicat este o alegere mai prudentă.
Ce fac dacă mi-am uitat parola principală a managerului?
De obicei, serviciile oferă un cod de recuperare generat la configurare, iar fără el datele criptate nu pot fi deschise. De aceea merită să notezi acel cod pe hârtie și să-l ții într-un loc sigur, separat de dispozitive.
Pot folosi aceeași parolă pentru conturi fără importanță?
Este tentant, dar riscul rămâne. Un cont aparent nesemnificativ poate conține o adresă de e-mail, un număr de telefon sau istoricul comenzilor, informații pe care cineva le poate folosi pentru a te păcăli. Un manager de parole face ca parolele unice să nu mai fie o povară.
Cum aflu dacă parola mea a ajuns într-o scurgere de date?
Multe browsere și manageri de parole te avertizează când o combinație apare în liste cunoscute. Primești de obicei o notificare și o recomandare de schimbare. Dacă o vezi, schimbă parola respectivă și pe toate conturile unde ai folosit-o.
