O parolă sigură este, în primul rând, lungă și unică pentru fiecare cont. Lungimea crește mult mai repede numărul de combinații decât adăugarea unor simboluri, iar unicitatea împiedică spargerea tuturor conturilor după scurgerea unei singure parole. Un manager de parole face ambele condiții ușor de respectat, pentru că memorează el parolele, iar utilizatorul reține doar una.
Ce face o parolă să fie sigură?
O parolă este sigură când este suficient de lungă, imprevizibilă și folosită la un singur cont. Parolele formate din nume, date de naștere, cuvinte din dicționar urmate de „123” sau tipare de tastatură sunt încercate printre primele de programele de spargere.
Complexitatea forțată produce adesea parole previzibile: un cuvânt cu majusculă la început, o cifră și un semn de punctuație la final. Atacatorii cunosc aceste obiceiuri și le testează sistematic.
De ce contează lungimea mai mult decât simbolurile?
Lungimea contează mai mult pentru că fiecare caracter în plus înmulțește numărul total de combinații posibile. O parolă de 12 caractere aleatorii are de peste 80 de milioane de ori mai multe variante decât una de 8 caractere alese din același set.
| Tip de parolă, generată aleatoriu | Numărul de combinații are aproximativ |
|---|---|
| 8 litere mici | 12 cifre |
| 8 caractere din toate cele 95 de pe tastatură | 16 cifre |
| 12 caractere din toate cele 95 de pe tastatură | 24 de cifre |
| 4 cuvinte dintr-o listă de 7.776 | 16 cifre |
| 5 cuvinte dintr-o listă de 7.776 | 20 de cifre |
| 6 cuvinte dintr-o listă de 7.776 | 24 de cifre |
Calculele sunt valabile doar dacă parola este cu adevărat aleatorie. O frază celebră, un vers sau un proverb au mult mai puține variante reale, pentru că pot apărea în listele folosite de atacatori.
Cum se construiește o frază-parolă ușor de reținut?
O frază-parolă se construiește din patru până la șase cuvinte alese la întâmplare, fără legătură logică între ele, eventual despărțite printr-un caracter. Rezultatul este lung, greu de ghicit și mult mai ușor de memorat decât un șir de simboluri.
- Cuvintele se aleg aleatoriu, de exemplu cu un zar sau cu generatorul unui manager de parole, nu „după inspirație”.
- Se evită citatele, versurile, numele proprii și datele personale.
- Se poate adăuga un separator, cum ar fi o liniuță sau un punct.
- Fraza se folosește pentru un singur cont important, de regulă parola principală a managerului.
Cum funcționează un manager de parole?
Un manager de parole este o aplicație care generează, stochează criptat și completează automat parolele pentru fiecare cont, deblocată cu o singură parolă principală. Utilizatorul nu mai trebuie să rețină zeci de parole, iar fiecare cont poate primi una lungă, aleatorie și unică.
- Generare: parole de 16–20 de caractere sau fraze-parolă, create la cerere.
- Completare: parola este introdusă doar pe site-ul corect, ceea ce ajută și împotriva paginilor false.
- Sincronizare: aceleași date sunt disponibile pe telefon și pe calculator.
- Alerte: multe aplicații semnalează parolele repetate, slabe sau apărute în scurgeri de date cunoscute.
Completarea automată pe adresa corectă este utilă împotriva mesajelor înșelătoare, ale căror semne sunt descrise în articolul despre recunoașterea e-mailurilor de phishing.
De ce este periculoasă folosirea aceleiași parole?
Aceeași parolă folosită la mai multe conturi este periculoasă pentru că, după scurgerea datelor de la un singur serviciu, atacatorii o încearcă automat pe alte site-uri. Metoda funcționează tocmai pentru că mulți utilizatori refolosesc combinația de e-mail și parolă.
Contul de e-mail principal merită cea mai bună protecție, deoarece prin el se pot reseta parolele tuturor celorlalte conturi.
Când se schimbă o parolă și ce o completează?
O parolă se schimbă imediat dacă a apărut într-o scurgere de date, dacă a fost introdusă pe un site suspect sau dacă un cont arată activitate necunoscută. Schimbarea periodică, fără motiv, a unei parole lungi și unice nu mai este considerată necesară de recomandările actuale de securitate și duce adesea la variante mai slabe.
Parola rămâne doar primul strat. Autentificarea în doi pași, explicată în ghidul despre securizarea conturilor online, oprește majoritatea accesărilor neautorizate chiar și când parola a fost aflată. Codurile de recuperare și exportul criptat al managerului de parole se păstrează împreună cu celelalte copii de siguranță, după principiile din articolul despre backupul datelor importante.
