O parolă sigură este una lungă, unică pentru fiecare cont și imposibil de ghicit de altcineva, chiar dacă te cunoaște bine. Cel mai simplu drum spre parole sigure combină fraze de acces formate din patru sau cinci cuvinte fără legătură între ele cu un manager de parole care le ține minte în locul tău.
Majoritatea conturilor sparte nu cad din cauza unor atacuri spectaculoase, ci din cauza unor obiceiuri banale: aceeași parolă pe zece site-uri, un nume urmat de o dată de naștere, o foaie lipită de monitor. Vestea bună este că regulile care contează sunt puține și se învață într-o seară.
Ce face o parolă să fie greu de spart?
Lungimea contează mai mult decât complicația. O parolă de opt caractere, chiar cu simboluri și majuscule, poate fi încercată de un program în ritm foarte mare. Una de douăzeci de caractere, formată din cuvinte obișnuite, cere incomparabil mai multe încercări. Atacatorii folosesc liste cu parole frecvente și variante previzibile, de aceea „Primavara2020!” se sparge mai repede decât pare: schimbarea unei litere în cifră sau adăugarea unui semn de exclamare la final sunt trucuri pe care programele le cunosc de mult.
Al doilea factor este unicitatea. Dacă un site mic este compromis, parola ta ajunge în liste care circulă între infractori, iar aceștia o încearcă automat pe e-mail, pe rețele sociale și pe magazine online. O singură parolă refolosită transformă o scurgere fără importanță într-o problemă serioasă.
Cum arată o frază de acces bună?
O frază de acces este un șir de cuvinte alese la întâmplare, nu o propoziție cu sens, de pildă „lampă ceai cărămidă ferestre”. Se ține minte ușor pentru că imaginezi o scenă absurdă, dar este foarte lungă și deci rezistentă. Trebuie evitate citatele celebre, versurile și expresiile din limbajul curent, pentru că acestea apar în dicționarele de atac.
- Folosește cel puțin patru cuvinte care nu au legătură între ele.
- Nu include nume de familie, animale de companie, date de naștere sau orașul în care locuiești.
- Adaugă un separator neobișnuit sau o cifră între cuvinte, nu doar la final.
- Nu refolosi fraza pe un al doilea cont, nici măcar cu o mică modificare.
Cum ții evidența a zeci de parole?
Nimeni nu poate memora zeci de fraze diferite, iar încercarea duce la compromisuri periculoase. Soluția practică este un manager de parole: o aplicație care stochează totul criptat și se deblochează cu o singură frază principală. Pe aceea o memorezi tu, bine, și nu o notezi nicăieri online. Managerul generează parole lungi și aleatorii pentru fiecare site nou și le completează automat doar pe adresa corectă, ceea ce oferă un avantaj în plus: o pagină falsă, cu adresă ușor diferită, nu primește nimic.
Dacă nu vrei o aplicație, un caiet păstrat acasă este mai sigur decât o parolă slabă refolosită peste tot, cu condiția să nu stea la vedere și să nu facă poze cu el. Metoda are limite, dar pentru o persoană care folosește puține conturi funcționează.
Ce conturi merită protecție suplimentară?
Contul de e-mail este cheia către restul. Aproape orice serviciu îți trimite acolo linkul de resetare a parolei, deci cine intră în e-mail poate prelua rând pe rând celelalte conturi. Pe lângă e-mail, protejează conturile bancare, magazinele online cu card salvat, rețelele sociale și stocarea de fișiere. La acestea activează și verificarea în doi pași, adică o a doua dovadă a identității, de obicei un cod dintr-o aplicație de autentificare sau trimis pe telefon. Aplicația de autentificare este în general mai sigură decât mesajul text.
Aceleași reguli se aplică în viața de zi cu zi, când plătești online. Găsești mai multe detalii despre obiceiurile care te feresc de probleme în articolul despre siguranța cumpărăturilor online, iar pentru partea legală a datelor tale există explicația despre drepturile pe care le ai asupra datelor personale.
Ce greșeli apar cel mai des?
Prima este notarea parolei într-un fișier nesecurizat, în telefon sau într-un mesaj trimis sieși. Dacă cineva obține acces la telefon sau la contul respectiv, are tot ce-i trebuie. A doua este răspunsul sincer la întrebările de securitate: numele mamei sau al orașului natal pot fi aflate din rețele sociale. Dacă un serviciu cere astfel de răspunsuri, tratează-le ca pe alte parole și inventează răspunsuri false, pe care le păstrezi în manager.
A treia greșeală este schimbarea parolei „din obișnuință” la fiecare lună, în variante minore. Specialiștii în securitate recomandă astăzi schimbarea doar când există un motiv: un incident la serviciul respectiv, o alertă de acces suspect sau o parolă care ți-a fost văzută de altcineva. Schimbările forțate duc la parole previzibile, de tipul „Parola1”, „Parola2”.
| Obicei | Risc | Alternativa |
|---|---|---|
| Aceeași parolă peste tot | O scurgere compromite toate conturile | Parolă unică pentru fiecare cont |
| Parolă scurtă cu simboluri | Se sparge repede prin încercări automate | Frază de acces de patru-cinci cuvinte |
| Parolă salvată într-un fișier simplu | Oricine ajunge la fișier o poate citi | Manager de parole cu frază principală |
| Fără verificare în doi pași | Parola singură nu mai e suficientă | Aplicație de autentificare pe conturile importante |
Cum treci de la parolele vechi la cele noi?
Nu schimba totul într-o singură zi, pentru că te vei încurca. Începe cu e-mailul principal, apoi banca și magazinele unde ai card salvat. Schimbă una sau două parole pe zi, direct din manager, iar pe cele mai puțin importante lasă-le pentru săptămâna următoare. După două-trei săptămâni vei avea marea majoritate a conturilor protejate, fără să fi simțit vreun efort real.
La final, verifică dacă adresa ta de e-mail apare în scurgeri publice de date, printr-un serviciu de verificare cunoscut. Dacă apare, schimbă imediat parola contului respectiv și a oricărui alt cont care o folosea. Un obicei bun este să ștergi conturile pe care nu le mai folosești, pentru că fiecare cont uitat este o ușă rămasă deschisă.
Întrebări frecvente
Este în regulă să las browserul să salveze parolele?
Este mai bine decât să refolosești o parolă, dar un manager dedicat oferă, de regulă, mai multe opțiuni de protecție. Dacă folosești browserul, blochează computerul cu parolă și nu lăsa dispozitivul deschis.
Cât de lungă ar trebui să fie o parolă?
Pentru conturile importante, cel puțin 14–16 caractere, iar o frază de acces de patru-cinci cuvinte depășește ușor acest prag. Pentru parolele generate de manager poți merge la 20 de caractere sau mai mult.
Ce fac dacă am uitat fraza principală a managerului?
În multe aplicații nu există nicio posibilitate de recuperare, tocmai ca să nu poată fi ocolită protecția. De aceea merită să notezi fraza pe hârtie și să păstrezi foaia într-un loc sigur de acasă, nu în telefon.
