Parolele sigure sunt lungi, unice pentru fiecare cont și greu de ghicit, iar cel mai bine se țin minte printr-un manager de parole sau printr-o frază-parolă formată din mai multe cuvinte neînrudite. Lungimea contează mai mult decât simbolurile ciudate înghesuite într-un cuvânt scurt.
Aproape toată lumea știe că trebuie să aibă parole bune și aproape toată lumea folosește, totuși, aceeași parolă pe mai multe site-uri. Motivul este simplu: e greu să ții minte zeci de combinații. Din fericire, există metode practice care îți rezolvă problema fără să-ți ocupe memoria.
Ce face o parolă să fie sigură?
O parolă este cu atât mai greu de spart cu cât are mai multe caractere și cu cât este mai imprevizibilă. Programele care încearcă mii de combinații pe secundă găsesc repede cuvinte din dicționar, nume proprii, date de naștere sau modele banale precum „parola123”. O combinație de opt caractere, chiar cu o majusculă și un semn, poate fi descoperită destul de repede dacă urmează un tipar obișnuit.
Ce funcționează mai bine este o frază-parolă: patru-cinci cuvinte alese la întâmplare, de pildă „ceai caiet vapor lanternă”. Este lungă, ușor de vizualizat și foarte greu de ghicit. Nu folosi proverbe sau versuri cunoscute, pentru că atacatorii le includ în listele lor.
Cum creezi o parolă pe care chiar o poți ține minte?
- Alege patru sau cinci cuvinte fără legătură între ele.
- Leagă-le printr-o imagine mintală, o mică poveste absurdă, ușor de reținut.
- Adaugă, dacă sistemul o cere, o cifră sau un semn în mijloc, nu la final.
- Folosește parola pentru un singur cont.
Ultimul punct este cel mai important. Dacă un site este spart, hoții încearcă imediat aceeași combinație de e-mail și parolă pe alte servicii, în ceea ce se numește umplerea cu credențiale. Un singur cont compromis nu ar trebui să-ți deschidă toate celelalte.
Ce rol are managerul de parole?
Un manager de parole este o aplicație care generează și stochează parole unice pentru fiecare cont, protejate de o singură parolă principală. Tu ții minte doar acea parolă, iar restul se completează automat. Majoritatea browserelor și a telefoanelor au deja o variantă încorporată, iar există și aplicații dedicate.
Merită să alegi un manager cu care ești obișnuit, să activezi blocarea cu amprentă sau cu cod și să păstrezi pe hârtie, într-un loc sigur de acasă, parola principală sau codul de recuperare. Un manager de parole este mai sigur decât un fișier text cu parolele salvat pe telefon sau decât un carnet lăsat la vedere.
Autentificarea în doi pași merită efortul?
Da. Chiar dacă cineva ți-ar afla parola, ar mai avea nevoie și de al doilea factor: un cod primit în aplicație, o cheie fizică sau o confirmare pe telefon. Activează-o în primul rând pe e-mail, pe conturile financiare și pe rețelele sociale. Contul de e-mail este cheia tuturor celorlalte, pentru că prin el se resetează parolele de pe restul serviciilor.
Preferă codurile generate de o aplicație sau cheile fizice în locul mesajelor SMS, care pot fi interceptate mai ușor. Salvează codurile de rezervă într-un loc separat de telefon.
| Metodă | Avantaj | Dezavantaj |
|---|---|---|
| Frază-parolă | Ușor de ținut minte, lungă | Trebuie să fie diferită pe fiecare cont |
| Manager de parole | Parole unice și complexe | Depinde de parola principală |
| Autentificare în doi pași | Protejează chiar dacă parola e aflată | Cere un pas în plus la autentificare |
| Carnet pe hârtie | Nu poate fi spart online | Se poate pierde sau fura |
Ce greșeli compromit cele mai bune parole?
Cea mai frecventă greșeală este reutilizarea. Urmează parolele scurte, bazate pe nume de animale, ani sau cuvinte din viața personală, ușor de aflat din rețelele sociale. Altă greșeală este să intri pe pagini de conectare trimise prin mesaje: un e-mail care îți cere să „confirmi contul” urgent este un semnal de alarmă, iar capacitatea de a-l recunoaște ține de aceeași atenție descrisă în recunoașterea știrilor clickbait.
Verifică adresa din bara browserului înainte să tastezi parola și nu o introduce niciodată pe calculatoare publice. Dacă totuși o faci, deconectează-te și schimbă parola de îndată ce ai ocazia. Un spirit critic exersat, de felul celui din dezvoltarea gândirii critice, ajută la fel de mult ca orice program de protecție.
Când un serviciu anunță o breșă de securitate, schimbă parola imediat, nu peste o lună. Verifică și celelalte conturi unde ai folosit aceeași combinație. Nu e nevoie să le schimbi pe toate lunar fără motiv: specialiștii recomandă azi schimbarea doar când există suspiciuni sau o breșă confirmată.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Pentru conturile importante, vizează cel puțin 14-16 caractere sau o frază de patru-cinci cuvinte. Cu cât e mai lungă, cu atât e mai greu de spart.
Pot nota parolele pe un caiet?
Se poate, dacă îl păstrezi acasă, într-un loc sigur, și nu scrii lângă ele adresa completă a contului. Un manager de parole rămâne varianta mai practică.
Trebuie să schimb parola la fiecare lună?
Nu, dacă parola este lungă, unică și nu a fost compromisă. Schimb-o atunci când ai motive de îngrijorare.
