Parola sigură este cheia care stă între conturile tale și oricine încearcă să le folosească fără voie. Pentru mulți ani s-a spus că o parolă bună trebuie să conțină litere mari, cifre și simboluri, iar rezultatul a fost parole precum „P@r0la1!”, greu de reținut și, surprinzător, la fel de ușor de ghicit de programele care încearcă combinații pe rând.
Specialiștii în securitate insistă astăzi pe altceva: lungimea. O frază de patru-cinci cuvinte, aleasă cu grijă, rezistă mult mai bine decât un cuvânt scurt cu o cifră la coadă. Iată cum o construiești și cum o folosești corect.
De ce lungimea bate complicația
Un atacator nu stă să ghicească manual. Folosește programe care testează milioane de combinații pe secundă, pornind de la cuvinte frecvente, nume, date și înlocuiri obișnuite, precum „a” cu „@” sau „i” cu „1”. Tocmai de aceea trucurile simple nu păcălesc pe nimeni.
Fiecare caracter în plus înmulțește numărul de combinații posibile. O frază lungă are multe caractere și, dacă e formată din cuvinte alese aleatoriu, nu seamănă cu nimic dintr-un dicționar de parole. Mai e un avantaj: nu trebuie să o notezi pe un bilet lipit de monitor.
Ce înseamnă „frază de acces”
Este o succesiune de cuvinte fără legătură logică între ele, de exemplu patru obiecte diferite din camera în care te afli. Nu folosi citate celebre, versuri sau expresii des întâlnite: sunt exact genul de combinații pe care le încearcă programele. Dacă vrei să înțelegi cum sunt ușor de manipulat oamenii prin informații false, merită citit și cum recunoști un titlu înșelător.
Un cont, o parolă
Cea mai frecventă greșeală nu este o parolă slabă, ci aceeași parolă pe mai multe conturi. Dacă un serviciu pierde datele utilizatorilor, atacatorii încearcă parola respectivă pe alte site-uri. De aceea, conturile importante (e-mailul, banca, rețelele sociale, contul de cloud) ar trebui să aibă fiecare parola lui.
E-mailul este cel mai sensibil: prin el se poate cere resetarea parolelor de la alte servicii. Dacă ai de făcut o singură schimbare azi, începe cu parola și cu protecția adresei de e-mail principale.
Cum ții minte atâtea parole
Nimeni nu poate memora zeci de fraze diferite. Soluția practică este un manager de parole, adică o aplicație care le stochează criptat și le completează automat, protejată de o singură frază principală, foarte bună. Memorezi doar aceea, restul sunt generate și păstrate de aplicație.
Dacă nu vrei un manager, alternativa minimă este un caiet ținut acasă, într-un loc sigur, nu pe telefon sau în poze. Nu e ideal, dar e mai bun decât refolosirea parolelor. Și aici e util să-ți faci copii de siguranță ale lucrurilor importante, așa cum se arată în ghidul despre regula 3-2-1.
Autentificarea în doi pași
Chiar și o parolă excelentă poate fi furată prin înșelăciune, de pildă printr-un mesaj fals care te duce pe o pagină de autentificare copiată. Autentificarea în doi pași adaugă o a doua verificare: un cod primit pe telefon, generat de o aplicație sau confirmat printr-o cheie fizică. Chiar dacă cineva îți află parola, fără al doilea element nu intră.
Activează-o în primul rând pe e-mail și pe conturile financiare. Păstrează codurile de rezervă într-un loc sigur și nu le comunica nimănui: niciun serviciu legitim nu îți cere codul primit prin mesaj.
| Metodă | Cât de sigură e | Ce trebuie să știi |
|---|---|---|
| Parolă scurtă, cu simboluri | Redusă | Se sparge rapid prin încercări automate |
| Frază lungă, de 4-5 cuvinte | Bună | Ușor de ținut minte, greu de ghicit |
| Parolă generată de manager | Foarte bună | Nu o memorezi, o completează aplicația |
| Parolă plus al doilea pas | Cea mai bună | Cere și un cod, deci apărare în plus |
Greșeli de evitat
- Parole bazate pe date de naștere, nume de animale sau echipe favorite.
- Aceeași parolă folosită pe e-mail și pe alte conturi.
- Trimiterea parolei prin mesaj sau e-mail către cineva, chiar cunoscut.
- Salvarea parolelor într-un document nesecurizat, numit chiar „parole”.
- Completarea datelor de acces pe o pagină la care ai ajuns dintr-un mesaj nesolicitat.
Dacă primești un mesaj care cere urgent datele contului, verifică separat, intrând tu direct pe site-ul serviciului. Obiceiul de a verifica înainte de a acționa este același care te ajută la verificarea unei fotografii de pe internet.
Ce merită reținut despre parolele sigure
- Lungimea contează mai mult decât simbolurile ciudate.
- Folosește fraze de patru-cinci cuvinte fără legătură între ele.
- Dă fiecărui cont important o parolă proprie.
- Un manager de parole te scutește de memorat zeci de combinații.
- Activează autentificarea în doi pași, mai ales pe e-mail și pe bancă.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Ca regulă generală, cu cât e mai lungă, cu atât e mai bine; o frază de patru-cinci cuvinte depășește cu mult o parolă scurtă. Dacă un site impune o limită, folosește maximul permis.
Trebuie să îmi schimb parolele des?
Nu neapărat, dacă sunt lungi și unice. Schimbă-le imediat dacă ai motive să crezi că au fost aflate sau dacă un serviciu anunță o scurgere de date.
Este sigur un manager de parole?
Un manager bun criptează datele și îți cere o frază principală. Riscul real este alegerea unei fraze principale slabe, de aceea ea trebuie să fie lungă și folosită doar acolo.
Pot folosi amprenta în loc de parolă?
Amprenta sau recunoașterea feței sunt metode comode de deblocare a telefonului, dar contul tău are în continuare nevoie de o parolă de rezervă. Cele două se completează.
Ce fac dacă am primit un cod de verificare pe care nu l-am cerut?
Nu îl comunica nimănui. Poate însemna că cineva încearcă să intre în contul tău, deci schimbă parola și verifică dacă adresa de e-mail a rămas sub controlul tău.
