Un manager de parole este o aplicație care păstrează toate parolele tale într-un seif criptat și le completează automat când te conectezi. Tu memorezi o singură parolă principală, iar restul le gestionează aplicația. Îl alegi după siguranța seifului, compatibilitatea cu dispozitivele tale și cât de comod este în folosirea de zi cu zi.
Ideea pare banală, dar rezolvă cea mai mare slăbiciune a conturilor personale: parolele refolosite. Dacă aceeași combinație merge la e-mail, la bancă și la un magazin online mic, o scurgere de date de la magazin deschide și celelalte uși. Am vorbit despre bazele protecției într-un material despre protejarea conturilor online; aici mergem mai departe, la unealta care face disciplina aceasta posibilă.
Cum funcționează un manager de parole?
Aplicația creează un seif în care sunt stocate numele de utilizator și parolele. Seiful este criptat local, de regulă cu algoritmul AES pe 256 de biți, folosind parola ta principală drept cheie. Furnizorul serviciului nu ar trebui să poată citi conținutul; această proprietate se numește în engleză „zero-knowledge” și merită căutată în descrierea tehnică a oricărui produs.
Când intri pe un site, extensia din browser sau aplicația de pe telefon recunoaște adresa și îți oferă datele potrivite. Dacă adresa nu este cea așteptată, nu oferă nimic, iar acest comportament te ajută și împotriva paginilor false: un site care imită o bancă nu va primi parola, pentru că adresa lui diferă.
Ce criterii contează la alegere
Nu toate produsele sunt la fel, deși promisiunea lor sună identic. Merită să compari câteva lucruri concrete înainte să te decizi:
- Criptarea și modelul de securitate: seif criptat înainte de a părăsi dispozitivul, parolă principală care nu se trimite niciodată către server.
- Dispozitive acceptate: extensie pentru browserele pe care le folosești, aplicație pentru Android sau iOS, eventual pentru calculatoare cu Windows, macOS sau Linux.
- Sincronizare: seiful trebuie să fie același pe telefon și pe laptop, fără copiere manuală.
- Generator de parole: să creeze combinații lungi și aleatorii, cu opțiuni pentru lungime și tipuri de caractere.
- Partajare în familie: utilă pentru conturi comune, cum ar fi abonamentele sau facturile casei.
- Export și import: să poți muta datele în alt produs, de obicei printr-un fișier CSV, ca să nu rămâi blocat la un singur furnizor.
- Recuperare: ce se întâmplă dacă uiți parola principală.
Ultimul punct are o ciudățenie: la produsele cu adevărat „zero-knowledge”, furnizorul nu îți poate reseta parola principală, pentru că nu o cunoaște. Se compensează prin coduri de recuperare pe care le tipărești și le ții într-un loc sigur.
Browserul sau o aplicație separată?
Aproape toate browserele moderne au un modul de salvare a parolelor, iar pentru un utilizator ocazional el este mult mai bun decât nimic. Avantajul lui este simplitatea: nu instalezi nimic. Dezavantajul apare când folosești mai multe browsere sau dispozitive din ecosisteme diferite, ori când vrei să stochezi și alte date, de exemplu note securizate, coduri de acces sau numere de card.
O aplicație dedicată oferă, de obicei, mai multe opțiuni de organizare, un audit al parolelor slabe sau repetate și o separare clară între navigare și securitate. Dacă ai deja browserul protejat printr-un cont personal cu verificare în doi pași, începutul cu soluția integrată este o alegere rezonabilă, iar trecerea la una separată se poate face mai târziu prin export.
Cum îți faci parola principală
Aceasta este singura parolă pe care trebuie să o ții minte, deci o faci lungă, nu complicată. O frază de cinci sau șase cuvinte fără legătură între ele, ușor de imaginat ca imagine mentală, rezistă mult mai bine decât o combinație scurtă cu simboluri. Exemplu de principiu: patru-cinci cuvinte obișnuite, separate prin cratime, la care adaugi un număr care are sens doar pentru tine. Nu folosi nume de copii, date de naștere sau citate celebre.
Nu scrie parola principală în telefon sau într-un fișier de pe calculator. Dacă simți nevoia unui plan de rezervă, o foaie tipărită păstrată într-un sertar încuiat, în casă, este mai sigură decât orice notiță digitală.
Primii pași după instalare
- Creează seiful și setează parola principală.
- Activează verificarea în doi pași pentru contul de manager de parole, dacă produsul o permite.
- Importă parolele salvate în browser și șterge-le apoi din browser, ca să nu rămână duplicate.
- Începe cu conturile importante: e-mailul principal, banca, contul de cloud, magazinele cu card salvat. Schimbă parolele acestora cu unele generate de aplicație.
- Rulează raportul de sănătate al parolelor și rezolvă pe rând cele repetate sau foarte slabe, câte cinci-zece pe zi, ca să nu te copleșească.
Procesul poate părea lung, dar nu trebuie terminat într-o seară. Fiecare parolă înlocuită reduce riscul, iar restul se rezolvă pe măsură ce te conectezi la conturile vechi.
Greșeli care anulează avantajul
Prima este să salvezi seiful și să uiți de copia de siguranță a codurilor de recuperare. A doua este să folosești calculatoarele altora pentru autentificare, unde pot exista programe care înregistrează tastele. A treia este să lași deschis seiful pe un dispozitiv partajat. Majoritatea aplicațiilor au o blocare automată după câteva minute de inactivitate; setează-o pe un interval scurt. Dacă vrei să-ți aduni și restul informațiilor personale într-un sistem coerent, ajută și sfaturile despre greșelile frecvente la organizarea informațiilor.
Întrebări frecvente
Nu e riscant să ai toate parolele într-un singur loc?
Riscul există, dar este mai mic decât cel al parolelor refolosite sau notate pe hârtie la vedere. Seiful criptat, protejat de o parolă principală lungă și de verificarea în doi pași, este greu de spart.
Pot folosi același manager pe telefon și pe calculator?
Da, cele mai multe produse sincronizează seiful între dispozitive. Verifică doar că există aplicație pentru sistemul de operare al fiecăruia.
Ce fac dacă uit parola principală?
Folosești codul de recuperare pe care l-ai salvat la configurare. Fără el, la produsele cu criptare completă, datele nu mai pot fi deschise.
