O parolă sigură este un șir de caractere pe care nimeni altcineva nu îl poate ghici sau deduce ușor și pe care îl folosești pentru un singur cont. Nu contează cât de „complicată” pare, ci cât de lungă este, cât de imprevizibilă și cât de rar o reutilizezi. Mulți dintre noi am învățat altceva la școală sau la serviciu: o literă mare, o cifră, un semn special. Rezultatul a fost, de multe ori, parole de tipul „Vara2024!”, greu de ținut minte și totuși ușor de spart.
De ce parolele obișnuite cedează
Atacatorii nu stau să ghicească manual. Folosesc programe care încearcă milioane de combinații pe secundă, pornind întâi de la cuvinte din dicționar, nume proprii, date de naștere și variante banale precum înlocuirea lui „a” cu „@”. Dacă parola ta face parte din acest tipar, ea cade în câteva minute.
A doua problemă este reutilizarea. Când un serviciu mic este spart, adresa de e-mail și parola ajung în liste care circulă apoi între infractori. Aceștia încearcă aceleași date pe site-uri de cumpărături, pe rețele sociale și pe e-mail. Dacă folosești aceeași parolă peste tot, o singură scurgere îți deschide toate ușile.
Lungimea bate complexitatea
O parolă de 16 caractere formată din cuvinte obișnuite este mai greu de spart decât una de 8 caractere cu simboluri, pentru că numărul de combinații crește foarte repede cu fiecare caracter adăugat. De aceea se recomandă tot mai des o frază-parolă: patru-cinci cuvinte alese la întâmplare, de exemplu „pisică nisip ceainic cascadă”. Se reține ușor, pentru că poți construi o imagine mintală bizară, dar nu poate fi dedusă din viața ta personală.
Câteva reguli pentru o frază bună:
- cuvintele să nu facă parte dintr-un citat, un proverb sau un vers cunoscut;
- să nu fie legate de tine (adresă, hobby, loc de muncă);
- ordinea să fie neașteptată, nu o propoziție cu sens logic.
Dacă un site cere neapărat o cifră sau un simbol, le poți adăuga la mijloc, nu la final. Un atacator se așteaptă la „1!” după ultimul cuvânt.
Un manager de parole și verificarea în doi pași
Nimeni nu poate ține minte zeci de parole lungi și diferite. Soluția practică este un manager de parole: o aplicație care stochează totul criptat, în spatele unei singure fraze-parolă principale. Tu memorezi doar acea frază, iar aplicația completează restul și poate genera parole aleatoare pentru conturile noi. Alegerea aplicației ține de preferințe, dar merită să cauți una care permite sincronizarea între telefon și calculator și exportul datelor.
Al doilea strat de protecție este verificarea în doi pași. Chiar dacă cineva află parola, mai are nevoie de un cod generat pe telefon sau de o confirmare într-o aplicație. Activează-o în primul rând pentru e-mail, deoarece de acolo se resetează aproape toate celelalte conturi, apoi pentru banking, rețele sociale și spațiul în care îți păstrezi fișierele.
| Metodă | Avantaj | Dezavantaj |
|---|---|---|
| Frază-parolă memorată | Nu depinde de nicio aplicație | Greu de ținut minte pentru zeci de conturi |
| Manager de parole | O singură frază de reținut, parole unice peste tot | Dacă pierzi fraza principală, recuperarea e dificilă |
| Caiet ținut acasă | Funcționează fără tehnologie | Se pierde sau poate fi văzut de alții |
| Aceeași parolă peste tot | Comod | O singură scurgere compromite toate conturile |
Ce faci cu conturile pe care le ai deja
Nu trebuie să schimbi totul într-o seară. Începe cu un inventar scurt: e-mailul principal, conturile financiare, rețelele sociale și orice serviciu în care ai salvat date de card. Acestea primesc primele parole noi. Restul le poți schimba treptat, de fiecare dată când te autentifici.
Un ritm realist: cinci conturi pe săptămână. În două luni ai acoperit tot ce contează. Dacă un serviciu te anunță că a avut o scurgere de date, schimbă imediat parola acolo și oriunde ai mai folosit-o.
Pentru o imagine mai largă, merită să citești și ghidul general despre securitate și să vezi cum poți reduce urmele pe care le lași online. Dacă lucrezi și din alt loc decât biroul, ajută și lista de greșeli frecvente la munca de la distanță. Iar parolele nu sunt singurul strat de protecție: o copie de siguranță a fișierelor te scapă de multe probleme chiar și atunci când ceva merge prost.
Ce merită reținut despre parolele sigure
- Lungimea și caracterul neobișnuit al parolei contează mai mult decât simbolurile adăugate forțat.
- Fiecare cont important are o parolă proprie; reutilizarea este riscul cel mai frecvent.
- O frază de patru-cinci cuvinte la întâmplare este ușor de reținut și greu de spart.
- Un manager de parole și verificarea în doi pași acoperă restul efortului.
- E-mailul principal se protejează primul, pentru că de el depind celelalte conturi.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Pentru conturile obișnuite, între 14 și 16 caractere este o țintă rezonabilă, iar pentru e-mail și bănci merită să mergi mai sus. O frază de patru-cinci cuvinte ajunge de regulă la această lungime fără efort.
Trebuie să schimb parolele periodic?
Nu neapărat. Schimbările forțate la intervale fixe duc de multe ori la parole mai slabe, cu mici variații. Mai util este să schimbi parola atunci când ai suspiciuni, când un serviciu anunță o scurgere sau când ai folosit-o pe un dispozitiv străin.
Este sigur să las browserul să salveze parolele?
Poate fi un compromis acceptabil dacă dispozitivul are blocare cu cod și contul browserului este protejat în doi pași. Un manager dedicat oferă totuși mai multe opțiuni, de exemplu partajarea sigură și alertele de parole refolosite.
Ce fac dacă am uitat parola principală a managerului?
De obicei nu există nicio cale de recuperare, tocmai pentru că datele sunt criptate. Ține o copie a frazei într-un loc fizic sigur, de exemplu într-un sertar încuiat, și verifică opțiunile de recuperare oferite de aplicație.
Cum aflu dacă parola mea a fost expusă?
Există servicii care îți permit să verifici dacă adresa ta de e-mail apare în scurgeri cunoscute, iar multe aplicații de parole fac singure această verificare. Dacă rezultatul este pozitiv, schimbă parola de la serviciul respectiv și de oriunde ai mai folosit-o.
