O parolă sigură este un șir de caractere pe care altcineva nu îl poate ghici ușor și pe care îl folosești într-un singur loc. Pare simplu, dar majoritatea dintre noi încălcăm măcar una dintre aceste reguli: refolosim aceeași parolă, alegem una scurtă sau o legăm de data nașterii.
Vestea bună este că nu ai nevoie de formule complicate. Câteva principii și un obicei bine ales îți protejează conturile, fără să te transforme într-un specialist în securitate.
De ce parolele slabe sunt o problemă
Un cont personal conține mai mult decât pare: mesaje, fotografii, date de plată, acces la alte servicii. Dacă cineva îți ghicește parola de la e-mail, poate cere resetarea parolelor de la restul conturilor.
Cele mai frecvente greșeli sunt:
- parole scurte sau foarte comune, precum șiruri de cifre consecutive;
- date personale ușor de aflat: nume, aniversări, numele animalului de casă;
- aceeași parolă pentru mai multe conturi;
- parole notate pe un bilet lipit de monitor;
- parole trimise altor persoane prin mesaje.
Când un site este compromis, parola ajunge uneori în liste care circulă online. Dacă ai folosit-o și în altă parte, atacatorii o încearcă și acolo. De aceea unicitatea e la fel de importantă ca lungimea.
Lungimea contează mai mult decât complexitatea
O parolă de 8 caractere cu simboluri bizare este greu de ținut minte și destul de ușor de spart. O frază lungă este mai simplu de reținut și mai greu de ghicit.
| Tip de parolă | Ușor de ținut minte | Rezistență |
|---|---|---|
| Cuvânt simplu cu o cifră | Da | Slabă |
| Șir scurt cu simboluri | Nu | Medie |
| Frază de patru-cinci cuvinte întâmplătoare | Da | Bună |
| Șir lung generat aleatoriu | Nu | Foarte bună |
Metoda frazei
Alege patru-cinci cuvinte fără legătură între ele și leagă-le, de exemplu printr-o imagine absurdă pe care ți-o poți reprezenta. Poți adăuga o cifră sau un semn, dar nu e obligatoriu. Evită citatele celebre, versurile sau expresiile consacrate, pentru că sunt mai ușor de ghicit.
Imaginea mintală ajută memoria: dacă îți creezi o scenă ciudată, o vei reține mai ușor, la fel cum te ajută structura și repetiția când înveți să citești cu atenție semnele unui text.
Un manager de parole sau un carnet?
Nu poți memora zeci de parole unice. Ai două soluții rezonabile.
- Un manager de parole: un program care generează și stochează parole, protejat de o singură parolă principală, foarte puternică. Este soluția recomandată de mulți specialiști pentru conturile numeroase.
- Un carnet ținut acasă, într-un loc sigur: poate părea demodat, dar este mai sigur decât refolosirea unei singure parole. Nu îl lua cu tine și nu îl lăsa la vedere.
În ambele variante, memorează bine parola principală și nu o scrie lângă dispozitiv. Păstrează un set de coduri de recuperare tot pe hârtie, într-un loc sigur, alături de actele importante. Pentru ordinea documentelor, ghidul despre organizarea documentelor personale importante oferă idei utile.
Verificarea în doi pași
Chiar și o parolă bună poate fi aflată. A doua barieră este verificarea în doi pași: după parolă, mai ceri un cod primit prin aplicație sau un alt mijloc. Dacă cineva îți află parola, tot nu poate intra fără al doilea element.
Prioritizează conturile importante:
- e-mailul principal, care deblochează restul conturilor;
- conturile bancare și de plăți;
- rețelele sociale și serviciile de stocare;
- conturile de lucru.
Preferă aplicațiile de autentificare în fața mesajelor text, când ai opțiunea, și păstrează o metodă de recuperare actualizată. Nu spune nimănui codul primit, nici măcar unei persoane care pretinde că reprezintă o instituție.
Semne că ceva nu e în regulă
Dacă primești notificări de autentificare pe care nu le-ai inițiat, mesaje de resetare a parolei pe care nu le-ai cerut sau observi activitate ciudată, schimbă imediat parola și verifică dispozitivele conectate. Fii atent la mesajele care te îndeamnă să dai clic urgent pe un link, pentru că pot fi încercări de păcălire. O verificare rapidă a unei vești dubioase, așa cum e descrisă în materialul despre semnele că o veste online merită verificată, se aplică și la mesajele de acest tip.
Dacă datele tale financiare sunt în pericol, contactează banca prin canalele oficiale. Pentru situații complexe, cere ajutorul unui specialist.
Ce merită reținut despre parolele sigure
- Folosește parole lungi și unice pentru fiecare cont.
- O frază din cuvinte fără legătură este mai ușor de ținut minte decât simbolurile.
- Un manager de parole sau un carnet păstrat în siguranță rezolvă problema memoriei.
- Activează verificarea în doi pași, începând cu e-mailul principal.
- Nu da nimănui parolele sau codurile primite.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Cu cât mai lungă, cu atât mai bine. Multe recomandări vorbesc despre cel puțin 12-16 caractere sau o frază de mai multe cuvinte.
Trebuie să schimb parolele periodic?
Dacă parola e puternică și unică, nu trebuie schimbată fără motiv. O schimbi imediat dacă bănuiești că a fost aflată sau dacă serviciul a anunțat o breșă.
Este sigur să las browserul să-mi salveze parolele?
Poate fi comod, dar nivelul de siguranță depinde de protecția dispozitivului. Folosește o blocare puternică a ecranului și o parolă principală acolo unde este posibil.
Ce fac dacă mi-am uitat parola?
Folosește opțiunea de resetare a serviciului, prin e-mail sau telefon. De aceea e important să ții datele de recuperare actualizate.
Verificarea în doi pași mă încurcă?
La început cere câteva secunde în plus, dar adaugă o protecție serioasă. Merită, mai ales la conturile care conțin date sensibile.
