Un manager de parole este o aplicație care stochează criptat toate parolele tale într-un seif digital, deschis cu o singură parolă principală, și care generează parole lungi și unice pentru fiecare cont. Folosit corect, înlocuiește memoria, caietul și fișierul cu parole lăsat pe desktop.
Problema pe care o rezolvă e veche: oamenii au zeci de conturi și o memorie limitată, așa că reiau aceleași două-trei parole peste tot. Dacă una dintre ele ajunge într-o bază de date furată de la un site oarecare, atacatorii o încearcă automat pe e-mail, pe rețelele sociale și pe aplicația băncii. Tehnica se numește „credential stuffing” și funcționează tocmai pentru că parolele se repetă.
Cum funcționează un manager de parole?
Aplicația creează un seif, adică un fișier criptat, în care sunt păstrate numele de utilizator, parolele, adresele site-urilor și, uneori, notițe sau datele cardurilor. Cheia de criptare derivă din parola ta principală, iar la serviciile bune furnizorul nu o cunoaște. Dacă îți uiți parola principală, de multe ori nici furnizorul nu o poate recupera, de aceea merită să îți faci o cheie de recuperare și să o ții pe hârtie, într-un loc sigur.
Când te conectezi pe un site, extensia din browser sau aplicația de pe telefon recunoaște adresa și completează automat datele. Un avantaj mai puțin vizibil: dacă te afli pe o pagină falsă, cu o adresă ușor diferită, managerul nu completează nimic, deoarece nu recunoaște domeniul. Obiceiul acesta te protejează de multe înșelătorii fără ca tu să faci vreun efort.
Ce parolă principală alegi?
Parola principală este singura pe care trebuie să o ții minte, deci merită construită cu grijă. Cea mai practică variantă este o frază de acces: patru-cinci cuvinte fără legătură evidentă între ele, de exemplu un șir ciudat de obiecte dintr-o cameră pe care o cunoști doar tu. Lungimea contează mai mult decât simbolurile exotice, iar o frază lungă se reține mai ușor decât un șir de caractere amestecate.
Nu folosi pentru ea nimic legat de nume, date de naștere sau animale de companie și nu o reutiliza nicăieri altundeva. Dacă managerul permite autentificarea în doi pași pentru seif, activeaz-o; este cel mai bun mod de a-ți proteja punctul central.
Ce să urmărești când alegi un manager
Piața are variante gratuite și cu abonament, unele integrate în browser sau în sistemul de operare, altele independente. Criteriile care contează sunt aceleași în orice caz:
- Criptare puternică, cu algoritmi cunoscuți, precum AES pe 256 de biți, iar datele să fie criptate înainte de a pleca de pe dispozitivul tău.
- Disponibilitate pe toate dispozitivele pe care le folosești: telefon, laptop, tabletă, cu sincronizare între ele.
- Generator de parole cu lungime reglabilă și opțiunea de a evita caracterele ambigue.
- Autentificare în doi pași pentru accesul la seif.
- Posibilitate de export, ca să nu rămâi blocat la un singur furnizor.
- Istoric public de securitate: audituri independente și mod transparent de a comunica eventualele incidente.
Managerul integrat în browser e mai simplu de pornit, dar de regulă te leagă de un singur browser sau de un singur ecosistem. Cele independente sunt mai flexibile atunci când treci des de la un sistem la altul.
Cum îți muți parolele în seif fără haos
Mutarea nu trebuie făcută într-o după-amiază. Cel mai simplu e să procedezi pe etape:
- Importă parolele salvate în browser, cele mai multe aplicații au o funcție de import dintr-un fișier.
- Șterge apoi parolele din browser și fișierul de import, ca să nu rămână copii necriptate.
- Începe cu conturile importante: e-mail, bancă, cloud, magazine cu card salvat. Schimbă-le cu parole generate de aplicație.
- Restul conturilor le schimbi pe măsură ce te conectezi la ele; într-o lună-două seiful va fi aproape complet.
Contul de e-mail merită atenție specială, fiindcă prin el se resetează aproape toate celelalte parole. Dacă cineva îl preia, controlează de fapt tot restul. Dacă îți pui ordine și în partea financiară, vei găsi idei utile și în gestionarea finanțelor personale, unde conturile și accesele bine organizate fac diferența.
Greșeli frecvente cu managerii de parole
Prima este să salvezi în seif parole slabe sau vechi doar ca să le ai la îndemână. Un seif ordonat înseamnă parole generate, nu reciclate. A doua este să uiți să actualizezi cheia de recuperare după ce schimbi parola principală. A treia: să accepți completarea automată pe orice pagină, inclusiv pe dispozitive partajate sau pe calculatoare străine. Pe un computer public nu te conecta la seif.
Merită să tratezi și partea digitală cu un pic de minimalism: cu cât ai mai puține conturi uitate, cu atât ai mai puține porți deschise. Câteva idei despre trăitul cu mai puțin se aplică surprinzător de bine și aplicațiilor din telefon, și conturilor create pentru o singură comandă. Fă o dată pe an o curățenie: închide conturile pe care nu le mai folosești și șterge din seif intrările corespunzătoare.
Întrebări frecvente
E sigur să pui toate parolele într-un singur loc?
Da, atât timp cât seiful este criptat, parola principală este lungă și unică, iar accesul e protejat cu autentificare în doi pași. Riscul real al parolelor repetate sau notate pe hârtie la vedere este mai mare decât cel al unui seif bine configurat.
Ce fac dacă pierd telefonul?
Te conectezi de pe alt dispozitiv, folosind parola principală și cheia de recuperare, și retragi accesul telefonului pierdut din setările contului. Dacă ai activat blocarea ecranului, seiful de pe telefon rămâne greu de deschis pentru cine l-a găsit.
Pot partaja o parolă cu familia?
Multe aplicații au seifuri comune sau trimitere sigură a unei intrări. Este mai sigur decât să trimiți parola într-un mesaj obișnuit, care rămâne vizibil în istoricul conversației.
