O parolă sigură este un șir de caractere pe care un atacator nu îl poate ghici sau găsi prin încercări automate într-un timp rezonabil, iar tu o poți folosi fără să o scrii pe un bilet lipit de monitor. Pare o contradicție, dar nu este: regulile moderne au ieșit din vechea idee de parolă scurtă și încâlcită, plină de simboluri, și au trecut la parole lungi, unice și, de preferat, ținute într-un loc protejat. Mai jos vezi cum arată asta în viața de zi cu zi.
Ce face o parolă bună
Trei lucruri contează cel mai mult:
- lungimea: o parolă lungă e mai greu de spart decât una scurtă, chiar dacă cea scurtă are simboluri;
- unicitatea: același cod folosit în mai multe locuri înseamnă că o scurgere de date de la un serviciu deschide toate conturile tale;
- imprevizibilitatea: fără nume proprii, date de naștere, numere de telefon, nume de animale sau cuvinte evidente.
Schimbarea forțată a parolei la fiecare câteva săptămâni nu mai este văzută ca bună practică de către mulți specialiști, pentru că oamenii ajung să facă variații previzibile. O schimbi când ai motive: ai primit o alertă de scurgere de date, ai folosit un calculator străin sau ai bănuieli de acces neautorizat.
Frazele de acces în loc de cuvinte încâlcite
O metodă practică este fraza de acces: patru-cinci cuvinte fără legătură între ele, eventual cu o cifră sau un semn pus într-un loc neașteptat. Ea e ușor de ținut minte și greu de ghicit. Alege cuvinte alese la întâmplare, nu un citat celebru sau o replică dintr-un cântec, pentru că acestea sunt incluse în listele atacatorilor.
| Tip de parolă | Memorare | Siguranță |
|---|---|---|
| Scurtă, cu simboluri | greu de reținut | slabă față de lungime |
| Nume și an de naștere | foarte ușor | foarte slabă |
| Frază de patru-cinci cuvinte la întâmplare | ușor | bună |
| Șir generat de un manager de parole | nu o memorezi | foarte bună |
Managerul de parole
Nu ai cum să ții minte câteva zeci de parole diferite. Soluția este un manager de parole: o aplicație care generează și stochează parole, protejată de o singură parolă principală. Pe aceea o faci lungă, o memorezi bine și nu o folosești nicăieri altundeva.
Managerul completează automat datele pe site-urile corecte, ceea ce te ajută și împotriva paginilor false: dacă nu recunoaște adresa, nu completează nimic. Alegi un serviciu cunoscut, cu opinii bune, și îți faci o copie de siguranță a accesului, de exemplu un set de coduri de recuperare tipărite și păstrate acasă, într-un loc sigur.
A doua verificare
Verificarea în doi pași adaugă un strat în plus: pe lângă parolă, ai nevoie de un cod dintr-o aplicație de autentificare, de o cheie fizică sau, mai puțin sigur, de un SMS. Activează-o mai întâi pe e-mail, pe conturile bancare și pe rețelele sociale. E-mailul contează cel mai mult, pentru că prin el se resetează aproape orice alt cont.
Salvează codurile de recuperare oferite la activare. Dacă îți pierzi telefonul și nu ai coduri, redobândirea accesului poate dura. Dacă te pregătești să schimbi telefonul, vezi și articolul despre ordinea din memoria telefonului, ca să nu pierzi aplicații importante pe drum.
Semnale că ceva nu e în regulă
Fii atent la mesaje care te grăbesc să îți „confirmi” contul, la linkuri primite pe neașteptate și la cereri de coduri primite prin SMS. Nimeni care lucrează pentru un serviciu de încredere nu îți cere parola sau codul de verificare. Dacă bănuiești că ai dat datele unui site fals, schimbă imediat parola contului, activează verificarea în doi pași și anunță banca, dacă sunt implicate date financiare.
Verifică periodic dacă adresa ta de e-mail apare în scurgeri de date, folosind un serviciu public, apoi schimbă parolele afectate. Un obicei asemănător ca disciplină e verificarea recenziilor reale înainte să plătești unui prestator: pui la îndoială ce pare prea bun.
Parole și casa în siguranță
Siguranța digitală seamănă cu cea fizică: nu lași cheia sub preș și nu folosești aceeași cheie la toate ușile. Același principiu apare în ghidul despre siguranța locuinței. Un cont important merită o protecție dublă, iar un cont lăsat uitat și neprotejat este ca o fereastră deschisă.
Dacă ții parole pentru membrii familiei, vorbește cu ei, mai ales cu cei în vârstă sau cu copiii. Un manager de familie sau un caiet păstrat într-un loc închis, pentru urgențe, poate fi o alternativă pentru cei care nu folosesc aplicații. Important este să existe un plan, nu să fie perfect.
Ce merită reținut despre parolele sigure
- Lungimea și unicitatea contează mai mult decât simbolurile ciudate.
- O frază din cuvinte la întâmplare e ușor de ținut minte.
- Un manager de parole elimină nevoia de a memora zeci de coduri.
- Verificarea în doi pași se activează întâi pe e-mail și pe conturile financiare.
- Nimeni de încredere nu îți cere parola sau codul primit prin SMS.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Cu cât mai lungă, cu atât mai bine; pentru conturi importante, o frază de mai multe cuvinte este un punct de plecare bun. Dacă folosești un manager, lasă-l să genereze șiruri lungi. Contează să fie unică.
Este sigur să țin parolele în browser?
Browserele moderne au managere integrate, mai comode decât nimic. Un manager dedicat oferă de regulă mai multe opțiuni. Oricare alegi, protejează dispozitivul cu un cod și ține sistemul actualizat.
Ce fac dacă am uitat parola principală a managerului?
Multe servicii nu o pot recupera, tocmai din motive de siguranță. De aceea păstrează codurile de recuperare într-un loc sigur. Fără ele, poate fi nevoie să o iei de la capăt.
E suficient SMS-ul pentru a doua verificare?
Este mai bun decât lipsa unei verificări, dar o aplicație de autentificare sau o cheie fizică sunt de regulă mai sigure. Alege opțiunea cea mai bună oferită de serviciul respectiv.
Cum arăt unei persoane în vârstă ce să facă?
Începe cu e-mailul: o parolă lungă și verificarea în doi pași. Apoi explică-i semnele unui mesaj suspect și rugați-o să te sune înainte de a apăsa pe linkuri. Răbdarea ajută mai mult decât termenii tehnici.
