O parolă sigură este un șir de caractere greu de ghicit pentru alții, dar suficient de simplu încât să o poți folosi fără să o notezi pe un bilețel lipit de monitor. Mulți oameni au aceeași parolă pe zeci de conturi, de la e-mail la magazine online. Dacă un singur serviciu este compromis, atacatorii încearcă aceeași combinație pe celelalte, iar efectul se întinde ca un lanț.
De ce parolele scurte nu mai ajung
Programele folosite de atacatori pot încerca un număr foarte mare de combinații pe secundă. Parolele scurte sau foarte previzibile, precum numele copilului urmat de un an, sunt printre primele încercate. Contează două lucruri: lungimea și neprevizibilitatea.
O parolă de 12 caractere obișnuite este, în general, mai greu de spart decât una de 8 caractere cu simboluri. Cu cât adaugi mai multe caractere, cu atât crește numărul de combinații posibile. Iar dacă parola nu are legătură cu tine, atacul bazat pe informații personale nu mai funcționează.
Fraza de acces: lungă, dar ușor de reținut
Una dintre cele mai bune metode este să folosești o frază formată din mai multe cuvinte fără legătură între ele, de exemplu patru-cinci cuvinte alese la întâmplare. Se țin minte mai ușor decât „Xq7#pL!”, dar sunt mai greu de spart datorită lungimii.
Câteva reguli:
- nu folosi citate celebre sau versuri, pentru că pot fi încercate de programe;
- nu pune datele tale personale: nume, zile de naștere, numere de telefon;
- alege cuvinte pe care nu le-ai folosit împreună niciodată;
- adaugă un număr sau un semn în mijloc, dacă site-ul îl cere.
O parolă diferită pentru fiecare cont
Aici apar cele mai multe probleme. Nimeni nu poate ține minte zeci de fraze, dar se poate folosi un manager de parole, o aplicație care păstrează parolele criptat și le completează automat. Tu reții o singură parolă principală, foarte lungă, iar restul le generează aplicația.
Un manager este mai sigur decât un caiet, dacă e protejat cu parolă puternică și verificare în doi pași. Dacă preferi hârtia, ține caietul într-un loc sigur de acasă, nu în geanta de zi cu zi. Cu timpul, mută treptat conturile importante (e-mail, bancă, rețele sociale) pe parole noi.
Verificarea în doi pași
Chiar și cea mai bună parolă poate fi furată. De aceea, a doua barieră este importantă: după tastarea parolei, serviciul îți cere un cod suplimentar, trimis pe telefon sau generat de o aplicație. Chiar dacă cineva îți află parola, fără codul acela nu intră în cont.
Activează verificarea în doi pași, în primul rând, pentru adresa de e-mail, deoarece prin ea se pot reseta parolele celorlalte conturi. Păstrează în loc sigur codurile de recuperare oferite de serviciu și actualizează-le dacă îți schimbi numărul de telefon.
Comparație între metode
| Metodă | Avantaje | Dezavantaje |
|---|---|---|
| Aceeași parolă peste tot | Ușor de ținut minte | Un singur cont compromis le pune în pericol pe toate |
| Parole scurte cu simboluri | Par complicate | Greu de reținut, ușor de încercat automat |
| Frază lungă pentru fiecare cont | Sigură și ușor de reținut | Greu de gestionat pe zeci de conturi |
| Manager de parole | Unice și lungi, completare automată | Cere o parolă principală foarte bună |
| Hârtie, într-un loc sigur | Nu depinde de internet | Se poate pierde sau fura |
Pentru majoritatea oamenilor, combinația dintre un manager de parole și verificarea în doi pași oferă cel mai bun raport între siguranță și comoditate.
Greșeli frecvente
- Trimiterea parolei prin mesaje sau e-mail altora, chiar dacă par de încredere.
- Tastarea parolei pe pagini ajunse prin linkuri din mesaje suspecte; mai bine intri tu pe adresa serviciului.
- Folosirea conturilor pe calculatoare publice, fără deconectare.
- Păstrarea parolelor în fișiere neprotejate pe telefon sau pe calculator.
- Ignorarea notificărilor despre încercări de autentificare neobișnuite.
Dacă bănuiești că un cont a fost compromis, schimbă imediat parola, activează verificarea în doi pași și anunță serviciul respectiv. Dacă e vorba de un cont bancar, contactează banca prin canalele oficiale. Ordinea în dispozitive contează și ea: un telefon curat și actualizat, cum arată ghidul despre telefonul plin, este mai ușor de securizat. La fel, un calculator cu spațiu liber, descris în articolul despre discul plin, rulează actualizările fără probleme. Iar dacă îți pasă de fotografii, vezi și copiile de siguranță pentru fotografii.
Ce merită reținut despre parolele sigure
- Lungimea și unicitatea contează mai mult decât simbolurile complicate.
- Frazele lungi din cuvinte fără legătură sunt ușor de reținut.
- Fiecare cont important primește o parolă proprie.
- Managerul de parole te scutește de efortul memoriei.
- Verificarea în doi pași adaugă o barieră suplimentară.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Pentru conturile obișnuite, între 12 și 16 caractere este o țintă bună, iar pentru e-mail și conturi financiare merită să mergi mai sus. Fraza din mai multe cuvinte ajunge ușor la această lungime.
Este sigur să las browserul să salveze parolele?
Poate fi comod, dar siguranța depinde de dispozitiv și de protecția lui. Dacă îl folosești, setează o parolă solidă pe contul de utilizator. Un manager dedicat oferă, în general, mai multe opțiuni de control.
Cât de des trebuie să schimb parolele?
Schimbarea periodică forțată nu mai este recomandată pentru toate conturile. Schimbi parola atunci când bănuiești o problemă, când un serviciu anunță o breșă sau când ai folosit-o pe prea multe site-uri.
Ce fac dacă uit parola principală?
Depinde de aplicația folosită; unele permit recuperarea prin coduri păstrate de tine, altele nu. De aceea, păstrează codurile de recuperare într-un loc sigur și exersează parola în primele zile.
Cum recunosc o pagină falsă de autentificare?
Verifică adresa din browser, observă greșelile de scriere și fii atent la mesajele care îți cer să acționezi urgent. Când ai îndoieli, nu apăsa linkul, ci scrie singur adresa serviciului.
