O parolă sigură este una lungă, de cel puțin 14–16 caractere, folosită pe un singur cont și lipsită de date personale precum numele, data nașterii sau numele animalului de companie. Lungimea contează mai mult decât simbolurile ciudate, iar unicitatea contează mai mult decât orice altceva, pentru că o singură parolă refolosită poate deschide mai multe conturi deodată.
Majoritatea oamenilor își aleg parole care să fie ușor de ținut minte, nu greu de spart. Tocmai de aceea programele de ghicire automată încearcă mai întâi combinații banale: nume urmate de un an, cuvinte din dicționar cu o cifră la coadă, șiruri de la tastatură. Mai jos găsești o metodă simplă, pe care o poți aplica în aceeași seară.
Ce face o parolă sigură, de fapt?
Siguranța unei parole se măsoară în numărul de încercări de care ar avea nevoie cineva ca să o ghicească. O parolă de 8 caractere, chiar cu litere mari, cifre și semne, poate fi spartă relativ repede de un program care testează miliarde de variante pe secundă. O parolă de 16 caractere formată din cuvinte fără legătură între ele cere un efort incomparabil mai mare.
Există trei însușiri care contează cu adevărat:
- lungimea: cu cât mai multe caractere, cu atât mai multe combinații posibile;
- imprevizibilitatea: nicio informație pe care o poate afla cineva de pe rețelele tale sociale;
- unicitatea: fiecare cont are parola lui, fără excepții pentru conturile „fără importanță”.
De ce lungimea bate simbolurile
Mulți cred că o parolă bună trebuie să arate ca o încurcătură de semne, de pildă P@r0la1! Un asemenea model este însă exact ce încearcă primele programele de spargere, pentru că oamenii înlocuiesc mereu literele cu cifre asemănătoare. O frază lungă, formată din patru-cinci cuvinte alese la întâmplare, rezistă mai bine și se ține minte mai ușor.
Un exemplu de structură: lampa-nisip-tramvai-ceai-albastru. Nu e o propoziție cu sens, nu apare în vreun citat cunoscut și are peste 30 de caractere. Dacă mai adaugi o cifră și un semn la mijloc, ai o parolă solidă pentru aproape orice serviciu.
Cum ții minte parole diferite pentru fiecare cont?
Nu le ții minte pe toate, și nici nu trebuie. Creierul poate reține două-trei parole puternice, dar nu cincizeci. Soluția practică este un manager de parole, adică un program care le stochează criptat și le completează automat, iar tu îți amintești doar o singură parolă principală, foarte lungă.
Dacă vrei să începi fără să instalezi nimic, poți folosi managerul integrat în browser sau în telefon, cu condiția să îl protejezi cu blocarea ecranului și cu o parolă solidă pe contul principal. Mai târziu poți trece la un program dedicat, care funcționează pe toate dispozitivele.
Cum folosești corect un manager de parole
- Alege o parolă principală lungă, de tipul unei fraze de cinci cuvinte, pe care nu ai folosit-o nicăieri altundeva.
- Importă parolele vechi, apoi schimbă-le treptat, începând cu e-mailul, banca și conturile de magazine online.
- Lasă programul să genereze parole aleatorii de 20 de caractere pentru conturile noi.
- Notează pe hârtie, într-un loc sigur de acasă, parola principală și codurile de recuperare.
Pare un efort mare la început, dar după prima săptămână conectarea devine chiar mai rapidă decât înainte, pentru că nu mai tastezi nimic de mână.
Autentificarea în doi pași, plasa de siguranță
Chiar și o parolă excelentă poate fi furată printr-un site fals sau printr-o scurgere de date de la un serviciu. Autentificarea în doi pași adaugă o a doua verificare: un cod dintr-o aplicație de autentificare, o cheie fizică sau o confirmare pe telefon. Atacatorul ar avea parola, dar nu ar putea intra fără acel al doilea element.
Preferă aplicațiile de autentificare codurilor trimise prin SMS, deoarece mesajele pot fi interceptate sau redirecționate dacă cineva îți preia numărul de telefon. Activează-o în primul rând pe e-mail, pentru că cine controlează căsuța ta poate cere resetarea parolelor pentru toate celelalte conturi.
Greșeli frecvente care îți slăbesc conturile
- folosești aceeași parolă, cu mici variații, pe mai multe site-uri;
- alegi parole după data nașterii, numele copiilor sau echipa preferată;
- trimiți parola prin mesaj sau e-mail către cineva „doar o dată”;
- salvezi parolele într-un fișier numit parole.txt pe desktop;
- ignori notificările de conectare de pe un dispozitiv necunoscut.
Ultimul punct este cel mai des trecut cu vederea. Dacă primești un mesaj că cineva s-a conectat la contul tău dintr-un loc în care nu ai fost, schimbă parola imediat și deconectează toate sesiunile active. Aceeași atenție merită și mesajele care par să vină de la bancă; dacă vrei să înțelegi mai bine ce vezi în aplicația băncii, ajută și textul despre citirea corectă a unui extras de cont.
Pașii de făcut chiar în seara asta
Nu e nevoie să rezolvi totul într-o singură zi. Începe cu e-mailul principal: schimbă parola, activează verificarea în doi pași și notează codurile de recuperare. Apoi mută-te la bancă, la conturile de cumpărături și la rețelele sociale. În zece conturi poți face diferența dintre o configurare fragilă și una serioasă.
Dacă în familie sunt persoane mai puțin obișnuite cu tehnologia, stabilește împreună o regulă simplă: nimeni nu dă parole sau coduri primite pe telefon, indiferent cine le cere. Mai multe lucruri care merită știute pentru ei găsești și în materialul despre greșelile frecvente legate de tehnologia accesibilă tuturor.
Întrebări frecvente
Cât de des trebuie schimbate parolele?
Nu e nevoie să le schimbi periodic dacă sunt lungi și unice. Schimbă-le imediat după o scurgere de date, după o conectare suspectă sau dacă ai folosit parola pe un dispozitiv străin.
Este sigur să las browserul să salveze parolele?
Este acceptabil dacă dispozitivul are ecranul blocat, sistemul actualizat și o parolă solidă pe contul principal. Un manager dedicat oferă totuși mai multe funcții, cum ar fi alerte pentru parole slabe sau repetate.
Ce fac dacă uit parola principală a managerului?
Cele mai multe programe nu o pot recupera, tocmai pentru că datele sunt criptate. De aceea merită să păstrezi o copie pe hârtie, într-un loc sigur de acasă.
