Cuprins
Majoritatea conturilor nu sunt sparte de hackeri geniali, ci prin metode banale: o parolă reutilizată care a apărut într-o scurgere de date, un mesaj fals de la „curier” sau „bancă”, o parolă de genul numele copilului plus anul nașterii. Vestea bună e că te poți proteja serios fără să devii expert în securitate.
În ghidul de mai jos afli ce înseamnă azi o parolă sigură, de ce un manager de parole e cea mai bună investiție de timp pe care o poți face pentru conturile tale, cum activezi autentificarea în doi pași și ce sunt passkeys, noua metodă de logare fără parolă.
De ce parolele vechi nu mai sunt de ajuns
Problema principală nu e o parolă slabă, ci aceeași parolă folosită peste tot. Când un site oarecare e spart și lista de e-mailuri și parole ajunge pe internet, atacatorii o încearcă automat pe e-mail, rețele sociale, magazine online și bănci. Dacă ai folosit aceeași combinație, toate conturile devin vulnerabile dintr-odată.
Al doilea pericol e phishingul: pagini care arată exact ca site-ul băncii, al unui curier sau al unei platforme de anunțuri și îți cer datele. Aici nici cea mai lungă parolă nu te ajută, dacă o tastezi chiar tu pe site-ul fals. Escrocheriile de acest tip sunt frecvente și în tranzacțiile între persoane fizice, despre care am scris în ghidul despre cumpărăturile de pe grupuri de Facebook și marketplace.
Cum arată o parolă sigură
- Lungă. Lungimea contează mai mult decât simbolurile ciudate. O frază de patru-cinci cuvinte fără legătură între ele e mai greu de ghicit decât „P@r0la1!”.
- Unică. Fiecare cont, parola lui. Fără excepție pentru e-mail și bancă.
- Imprevizibilă. Fără nume, date de naștere, numere de telefon, numele echipei preferate sau ale animalului de companie.
- Generată, nu inventată. Oamenii sunt slabi la creat parole aleatorii. Un generator face asta mult mai bine.
Evident, nimeni nu poate ține minte 80 de parole lungi și unice. Aici intervine managerul de parole.
Ce este un manager de parole
Un manager de parole e o aplicație care îți păstrează toate parolele într-un „seif” criptat. Tu ții minte o singură parolă principală (master password), puternică, iar aplicația completează automat datele de logare pe site-uri și în aplicații. Tot ea generează parole noi, lungi și aleatorii, ori de câte ori îți faci un cont.
Un avantaj mai puțin cunoscut: un manager de parole te protejează parțial și de phishing. Completarea automată funcționează doar pe adresa reală a site-ului. Dacă aplicația nu îți oferă parola, e un semn că poate nu ești unde crezi.
Ce variante ai
| Tip | Exemple | Potrivit pentru |
|---|---|---|
| Integrat în browser sau telefon | Managerul de parole Google, Parole iCloud pe dispozitivele Apple | Începători care folosesc un singur ecosistem |
| Aplicații dedicate, în cloud | Bitwarden, 1Password, Proton Pass | Cine folosește mai multe dispozitive și sisteme |
| Aplicații locale | KeePassXC și altele compatibile KeePass | Utilizatori avansați care vor control total asupra fișierului |
Bitwarden are o variantă gratuită generoasă și e un punct de plecare bun pentru mulți începători. Indiferent ce alegi, verifică pe site-ul oficial al aplicației ce include varianta gratuită și cum se face recuperarea contului.
Cum treci la un manager de parole, pas cu pas
- Alege aplicația și instaleaz-o pe telefon, apoi extensia în browserul de pe calculator.
- Creează parola principală. O frază lungă, pe care o poți ține minte, folosită nicăieri altundeva. Scrie-o pe hârtie și păstreaz-o într-un loc sigur acasă, cel puțin la început.
- Activează autentificarea în doi pași pentru seif.
- Importă parolele salvate în browser, dacă aplicația permite, apoi șterge-le din browser ca să nu ai două surse.
- Schimbă întâi parolele importante: e-mailul principal, banca, contul Google sau Apple, rețelele sociale, magazinele cu cardul salvat.
- Restul, din mers. De fiecare dată când intri într-un cont vechi, generezi o parolă nouă.
E-mailul principal merită cea mai mare grijă: prin el se resetează aproape toate celelalte parole.
Autentificarea în doi pași (2FA)
Autentificarea în doi pași adaugă o a doua dovadă că ești tu, pe lângă parolă. Chiar dacă cineva îți află parola, nu poate intra fără al doilea factor. Variantele, de la cea mai slabă la cea mai sigură:
- Cod prin SMS. Mult mai bine decât nimic, dar vulnerabil la anumite atacuri asupra numărului de telefon.
- Aplicație de autentificare. Aplicații precum Google Authenticator, Microsoft Authenticator sau Aegis generează coduri care se schimbă la 30 de secunde.
- Confirmare în aplicație. Primești pe telefon o notificare „Tu încerci să te loghezi?”. Nu aproba niciodată o cerere pe care n-ai inițiat-o tu.
- Cheie de securitate fizică. Un mic dispozitiv USB sau NFC. E cea mai rezistentă la phishing, dar e mai potrivită pentru utilizatori avansați sau conturi foarte sensibile.
Când activezi 2FA, salvează codurile de rezervă oferite de site. Fără ele, dacă pierzi telefonul, recuperarea contului poate fi foarte grea.
Passkeys: logare fără parolă
Passkeys (chei de acces) sunt o metodă nouă de autentificare, susținută de Google, Apple, Microsoft și tot mai multe site-uri. În loc de parolă, te loghezi cu amprenta, cu fața sau cu PIN-ul telefonului ori al calculatorului. În spate, dispozitivul tău folosește o cheie criptografică care nu părăsește dispozitivul sau managerul de parole și nu poate fi tastată pe un site fals.
Practic, passkeys sunt rezistente la phishing și la scurgerile de parole. Când un site îți propune să creezi o cheie de acces, merită să accepți. Multe manageruri de parole pot stoca și passkeys, sincronizate între dispozitive.
Semne că un cont ți-a fost compromis
- primești e-mailuri de resetare a parolei pe care nu le-ai cerut;
- vezi logări din locuri sau de pe dispozitive necunoscute;
- prietenii primesc de la tine mesaje ciudate, cu linkuri sau cereri de bani;
- apar comenzi sau plăți pe care nu le-ai făcut.
În acest caz, schimbă imediat parola din alt dispozitiv sigur, deconectează toate sesiunile active, activează 2FA și, dacă e vorba de bani, sună imediat la bancă. Poți verifica dacă adresa ta de e-mail a apărut în scurgeri de date cunoscute cu servicii precum Have I Been Pwned. Pentru alerte și sfaturi oficiale, urmărește Directoratul Național de Securitate Cibernetică.
Întrebări frecvente
Nu e periculos să țin toate parolele într-un singur loc?
Riscul există teoretic, dar seifurile managerilor de parole serioși sunt criptate, iar fără parola principală datele sunt ilizibile. Comparat cu aceeași parolă folosită peste tot sau cu un fișier „parole.txt” pe desktop, e mult mai sigur, mai ales cu 2FA activat.
Ce se întâmplă dacă uit parola principală?
Depinde de aplicație. La multe, din motive de securitate, firma nu o poate recupera. De aceea e bine să o notezi pe hârtie, într-un loc sigur, și să configurezi opțiunile de recuperare oferite.
Managerul de parole din browser e suficient?
Pentru un începător care folosește un singur ecosistem, da, e un pas uriaș înainte. O aplicație dedicată devine utilă când folosești mai multe sisteme sau vrei să partajezi parole în familie.
Ar trebui să-mi schimb parolele periodic?
Recomandările actuale pun accent pe parole lungi și unice, nu pe schimbări forțate la câteva luni. Schimbi parola când ai motive să crezi că a fost expusă.
O seară de lucru, ani de liniște
Trecerea la un manager de parole și activarea 2FA pe conturile importante îți iau o seară. În schimb, scapi de cea mai frecventă cauză a conturilor sparte. Începe cu e-mailul și banca, apoi continuă din mers. Dacă ai copii, discută și cu ei despre parole: găsești idei în ghidul despre siguranța copiilor online.
