Cea mai bună parolă pe care o poți ține minte este o frază lungă formată din mai multe cuvinte fără legătură evidentă între ele, nu un cuvânt scurt cu cifre și semne adăugate. Lungimea contează mai mult decât complicația, iar unicitatea contează cel mai mult: o parolă diferită pentru fiecare cont. Pașii de mai jos te duc de la crearea unei fraze-parolă până la protejarea ei cu un al doilea factor de verificare.
Pasul 1: înțelege ce face o parolă puternică
O parolă este puternică dacă este greu de ghicit și dacă atacatorii ar avea nevoie de foarte mult timp ca s-o descopere prin încercări automate. Programele de ghicire nu încearcă întâmplător, ci pornesc de la cuvinte uzuale, nume, date, tipare cunoscute (de exemplu o literă mare la început și o cifră la sfârșit) și parole deja apărute în scurgeri de date. De aceea, „Maria1985!” este slabă, deși pare complicată: conține un nume, un an și un semn pus la final, exact cum fac majoritatea oamenilor.
Ce o face puternică este lungimea, caracterul imprevizibil al combinației și faptul că nu seamănă cu nimic legat de tine. Pe lângă aceste elemente, trebuie să fie și unică: dacă o folosești pe mai multe site-uri, o scurgere de la unul dintre ele le compromite pe toate.
Pasul 2: construiește o frază-parolă memorabilă
Cea mai simplă metodă este să alegi patru-cinci cuvinte care nu au o legătură logică și să le legi într-o frază. Exemplu de principiu: „ceainic galben alergă pe luna rece”. O astfel de combinație este lungă, deci greu de descoperit, dar ușor de reținut, pentru că poți vizualiza o imagine absurdă. Reguli utile:
- alege cuvinte la întâmplare, nu citate celebre, versuri sau expresii des întâlnite;
- nu folosi nume de familie, animale, date de naștere sau localități;
- adaugă diacritice sau cifre doar dacă ți le amintești fără efort;
- evită să spui sau să scrii exemplul exact undeva, inclusiv în articole ca acesta; folosește-l doar ca model, nu ca parolă reală;
- pentru siguranță, schimbă ordinea sau cuvintele față de ce vezi în exemple.
Pasul 3: un manager de parole pentru restul conturilor
Nu poți ține minte zeci de fraze diferite, iar a le reutiliza este riscant. Soluția este un manager de parole: un program care generează parole lungi și aleatorii, le reține și le completează automat. Tu ții minte doar o singură frază-parolă, cea principală, pentru manager. Detalii despre cum funcționează, de ce sunt considerate o soluție bună și ce alegeri ai găsești în materialul despre parolele puternice și managerele de parole. Dacă ai de gând să folosești unul, alege un produs cu reputație bună, cu actualizări regulate și cu opțiuni clare de recuperare a accesului.
Pasul 4: adaugă al doilea factor
Chiar și o parolă excelentă poate fi furată prin înșelătorie sau scurgere de date. Autentificarea în doi pași adaugă o verificare suplimentară: un cod dintr-o aplicație, o confirmare pe telefon sau o cheie fizică. Pornește de la conturile cele mai importante: e-mailul, banca, rețelele sociale și contul de la magazinul de aplicații. Salvează codurile de recuperare într-un loc sigur, separat de dispozitivul pe care îl folosești zilnic, pentru situația în care îți pierzi telefonul.
Pasul 5: nu face aceste greșeli
- Nu folosi aceeași parolă pe mai multe site-uri. E cea mai frecventă și mai costisitoare greșeală.
- Nu o scrie pe un bilet lipit de monitor sau într-un fișier nepăzit, unde alții o pot vedea.
- Nu o trimite prin mesaj sau e-mail. Dacă ai nevoie să partajezi un acces, folosește funcțiile de partajare ale managerului.
- Nu o introduce pe site-uri la care ai ajuns prin linkuri primite în mesaje. Intră în cont scriind adresa singur.
- Nu răspunde la întrebări de securitate cu informații reale care pot fi găsite online, precum numele mamei sau orașul natal.
- Nu schimba parola doar cu o cifră la sfârșit. Atacatorii cunosc acest tipar.
Un detaliu despre parolele memorate: pentru a le ține minte, repetă-le de câteva ori în primele zile, apoi folosește-le zilnic. Memoria funcționează prin repetiție, iar o frază pe care o scrii de câteva ori pe săptămână devine automatism. Dacă o uiți, nu o nota pe hârtie lângă calculator; folosește funcția de recuperare a managerului sau o notă într-un loc sigur, la care are acces doar o persoană de încredere din familie, pentru situații de urgență.
Pentru conturile partajate în familie, stabilește cine gestionează parola și cum se comunică ea. Dacă un membru al familiei pleacă sau își schimbă telefonul, parolele comune trebuie reînnoite. Un manager care permite partajarea selectivă, cu drepturi diferite, simplifică această sarcină.
Cât de des o schimbi?
Nu mai este recomandat, în general, să schimbi parolele la intervale fixe fără motiv, pentru că oamenii tind să facă schimbări mici și previzibile. Schimbă o parolă când ai motive: ai aflat despre o scurgere de date, ai folosit-o pe un dispozitiv străin, ai dat-o cuiva sau bănuiești un acces neautorizat. În rest, mai importantă este unicitatea ei și protecția suplimentară prin al doilea factor.
Comparație: tipuri de parole
| Tip de parolă | Memorabilă? | Rezistență | Observație |
|---|---|---|---|
| Cuvânt scurt cu cifre și semn | Da | Slabă | Tipar prea cunoscut |
| Nume sau dată personală | Da | Foarte slabă | Ușor de ghicit din informații publice |
| Frază de patru-cinci cuvinte fără legătură | Da | Bună | Potrivită pentru parola principală |
| Șir aleatoriu lung generat de un manager | Nu, dar nu trebuie | Foarte bună | Potrivită pentru restul conturilor |
| Aceeași parolă peste tot | Da | Depinde de cel mai slab site | Risc mare |
Securitatea se construiește din straturi. Parola e doar unul, dar un strat bine făcut încurcă majoritatea atacurilor. Pentru mai multe explicații despre cum se protejează conturile și datele, secțiunea Securitate online adună materiale scrise pe înțelesul tuturor.
