Cuprins 9 secțiuni
Un manager de parole este un program sau o funcție din browser care păstrează într-un seif criptat toate parolele tale, le generează pe cele noi și le completează automat când te conectezi la un site. În locul zecilor de parole pe care ar trebui să le ții minte, reții una singură, parola principală, care deschide seiful.
Ideea pare complicată doar până o încerci. După câteva zile de folosire, devine mai simplu decât să tastezi parole sau să le cauți într-un carnet. Ghidul de față explică de ce parolele repetate sunt periculoase, cum funcționează un manager, ce alegi între browser și o aplicație dedicată și cum îl configurezi corect. Pentru lucruri conexe de organizare, vezi și Organizarea fișierelor și folderelor: un sistem simplu.
De ce parolele repetate sunt un risc
Majoritatea oamenilor au zeci de conturi: e-mail, bancă, rețele sociale, magazine online, servicii de stocare, aplicații de lucru. Ținute minte, toate aceste parole sunt, aproape inevitabil, scurte, asemănătoare sau chiar identice. Asta e o problemă mare din cauza felului în care se produc scurgerile de date.
Când un site mare este spart, listele cu adrese de e-mail și parole ajung pe internet. Atacatorii încearcă apoi aceleași combinații pe alte servicii, pentru că știu că multă lume folosește aceeași parolă peste tot. O singură scurgere poate deschide astfel și e-mailul, și contul de cumpărături, și altele. E-mailul este cel mai sensibil, deoarece prin el se resetează parolele celorlalte conturi.
Cum arată o parolă slabă
- scurtă, de sub 12 caractere;
- formată din nume, date de naștere sau cuvinte uzuale;
- aceeași, cu mici variații, pe mai multe conturi;
- notată pe un bilet lipit de monitor sau într-un fișier necriptat;
- trimisă prin mesaje către alte persoane.
O parolă bună este lungă, unică pentru fiecare cont și nu are legătură cu viața ta personală. Nimeni nu poate memora zeci de astfel de parole, iar aici intervine managerul.
Cum funcționează un manager de parole
Managerul păstrează datele de autentificare într-un seif criptat. Cheia care îl deschide este parola principală, pe care o știi doar tu. Datele sunt criptate pe dispozitivul tău înainte de orice sincronizare, iar serviciul nu ar trebui să poată citi conținutul seifului.
Funcțiile de bază sunt aceleași la majoritatea soluțiilor:
- Salvarea parolelor noi când te înregistrezi sau te conectezi pentru prima dată.
- Generarea unor parole lungi, aleatorii, pentru conturi noi.
- Completarea automată a câmpurilor pe site-urile corecte.
- Sincronizarea între telefon, tabletă și calculator.
- Avertizarea când o parolă este repetată, slabă sau apare în scurgeri de date cunoscute.
Un detaliu util: managerul completează datele doar pe adresa exactă a site-ului salvat. Dacă ești păcălit de un site fals, care imită unul real, managerul nu va completa nimic, ceea ce este un semnal de alarmă. Așadar, protecția împotriva paginilor false este un avantaj discret, dar important, față de scrierea manuală.
Browserul sau o aplicație dedicată
Ai, în principal, două variante. Ambele sunt mai bune decât parolele repetate sau notate pe hârtie, deci alege-o pe cea pe care o vei folosi cu adevărat.
| Criteriu | Managerul din browser | Aplicație dedicată |
|---|---|---|
| Costul | inclus, gratuit | gratuit în varianta de bază sau cu abonament |
| Ușurința | foarte simplu, deja integrat | necesită instalare și obișnuire |
| Funcții | de bază: salvare, completare | mai multe: partajare, note securizate, rapoarte |
| Compatibilitate | cel mai bine în acel browser | funcționează pe mai multe browsere și dispozitive |
| Control | depinde de contul browserului | setări mai detaliate |
Dacă folosești un singur browser pe un singur calculator, managerul integrat este un început foarte bun. Dacă folosești mai multe dispozitive și browsere, sau vrei să partajezi parole în familie, o aplicație dedicată oferă mai multă flexibilitate. Dacă browserul tău îți cere parola contului de dispozitiv sau o confirmare înainte de a completa datele, păstrează această protecție activă.
Configurarea parolei principale
Parola principală este singura pe care o ții minte, deci trebuie să fie și puternică, și ușor de reținut. Metoda cea mai practică este o frază lungă, formată din mai multe cuvinte fără legătură între ele, de exemplu patru sau cinci cuvinte alese aleatoriu, cu separatori. O astfel de frază este mult mai greu de ghicit decât o parolă scurtă cu cifre și simboluri.
Reguli pentru parola principală
- folosește o frază de cel puțin 15–20 de caractere;
- nu o folosi nicăieri altundeva;
- nu o nota în telefon sau într-un fișier simplu;
- nu o spune nimănui;
- dacă o uiți, multe servicii nu o pot recupera, deci citește din timp ce opțiuni de recuperare oferă.
Autentificarea în doi pași
Activează un al doilea pas de verificare pentru contul managerului, de preferat printr-o aplicație de coduri sau o cheie fizică, nu prin mesaj text, dacă ai de ales. Astfel, chiar dacă cineva află parola principală, nu poate intra fără al doilea element. Păstrează codurile de recuperare, dacă ți se oferă, într-un loc sigur, în afara calculatorului.
Importul parolelor și curățenia inițială
Nu trebuie să o iei de la zero. Majoritatea managerelor permit importul parolelor salvate în browser sau într-un alt manager, printr-un fișier exportat. Acest fișier conține parolele în text simplu, deci șterge-l imediat după import, inclusiv din coșul de gunoi, și nu-l trimite nimănui.
După import, urmează o curățenie utilă, pe care o poți face în mai multe zile, nu odată:
- începe cu conturile cele mai importante: e-mail, bancă, stocare în cloud, conturi de plată;
- schimbă parolele slabe sau repetate cu unele generate de manager;
- șterge conturile pe care nu le mai folosești;
- activează autentificarea în doi pași pe serviciile importante;
- verifică rapoartele de securitate ale managerului, dacă are astfel de funcții.
Nu te grăbi să schimbi sute de parole într-o după-amiază. Prioritizează după importanță: dacă e-mailul principal este protejat bine, restul devine mai ușor de recuperat.
Folosirea zilnică și copia de siguranță
În viața de zi cu zi, managerul se simte aproape invizibil. Când creezi un cont nou, îi ceri să genereze parola; când te conectezi, îl lași să completeze. Pe telefon, de regulă, deblochezi aplicația cu amprenta sau cu recunoașterea facială, după ce ai introdus parola principală cel puțin o dată.
Câteva obiceiuri te ajută să-l folosești corect:
- nu salva parole pe calculatoare publice sau împrumutate;
- blochează seiful sau dispozitivul când te îndepărtezi;
- păstrează aplicația și sistemul actualizate; vezi Actualizările Windows: cum le gestionezi fără surprize;
- pe telefon, nu instala aplicații din surse necunoscute.
Copia de siguranță a seifului
Seiful conține tot ce ai mai important în mediul online, deci pierderea lui ar fi o problemă mare. Majoritatea serviciilor îl sincronizează în cloud, dar merită să ai și o copie proprie. Poți exporta periodic seiful într-un format criptat și să-l păstrezi pe un disc extern, nu în folderul de documente obișnuit. Principiile sunt cele din Regula de backup 3-2-1: cum o aplici acasă, concret și din Backupul datelor: ghid complet pentru calculatorul de acasă. Dacă rămâi fără acces la parola principală și fără copie, recuperarea poate fi imposibilă.
Ce faci cu parolele pe care nu le poți salva
Nu toate datele se pretează seifului de zi cu zi. Parolele pentru contul de e-mail principal și pentru cel al managerului merită ținute minte și, în plus, protejate prin autentificare în doi pași. Pentru unele conturi, mai ales cele financiare, merită să păstrezi și o foaie de recuperare tipărită, ținută într-un loc sigur de acasă, nu în portofel și nu lângă calculator.
Ce faci când sistemul cere parola într-un loc nou
Dacă te conectezi de pe un calculator străin, evită să-ți deschizi seiful acolo. Dacă ești nevoit, folosește funcția de conectare temporară, cu deconectare completă la final, și nu bifa opțiunea de reținere a parolei. Verifică și adresa site-ului înainte să introduci parola principală, pentru că pagini false încearcă să imite chiar paginile managerelor.
Cât de des schimbi parolele
Cu parole lungi și unice, nu mai e nevoie să le schimbi din obligație la fiecare câteva luni. Le schimbi când un serviciu anunță o scurgere de date, când ai pierdut un dispozitiv sau când managerul te avertizează că o parolă este slabă. Asta reduce mult munca de zi cu zi.
Ce merită reținut despre managerul de parole
Un manager de parole nu e un lux, ci o unealtă simplă care înlocuiește memoria și hârtia cu un seif criptat. Efortul de început este mic, iar câștigul de securitate este mare, mai ales pentru e-mail și conturile financiare.
De reținut:
- parolele repetate sunt riscul principal, pentru că o scurgere le deschide pe toate;
- managerul păstrează parolele într-un seif criptat și le completează doar pe site-ul corect;
- managerul din browser este un început bun, iar aplicațiile dedicate oferă mai multe funcții;
- parola principală trebuie să fie o frază lungă, unică, pe care o știi doar tu;
- autentificarea în doi pași adaugă un strat important de protecție;
- seiful are nevoie de o copie de siguranță, păstrată separat de calculator.
Întrebări frecvente
Este sigur să țin toate parolele într-un singur loc?
Un seif criptat și protejat de o parolă principală puternică și de autentificare în doi pași este, în general, mai sigur decât parolele repetate sau notate. Riscul real vine din parola principală slabă sau din dispozitivul infectat. De aceea contează și actualizările și atenția la programele instalate.
Ce fac dacă uit parola principală?
La multe servicii, parola principală nu poate fi recuperată, tocmai pentru că seiful este criptat. Unele oferă coduri de recuperare sau o persoană de încredere desemnată. Citește opțiunile din timp și păstrează codurile într-un loc sigur.
Merită managerul din browser?
Da, este mult mai bun decât a reutiliza aceeași parolă. Este simplu și gratuit, iar pentru un singur browser poate fi suficient. Dacă folosești mai multe dispozitive sau browsere, o aplicație dedicată poate fi mai comodă.
Pot partaja parole cu familia?
Unele aplicații dedicate oferă seifuri partajate pentru familie. Este mai sigur decât să trimiți parole prin mesaje. Partajează doar ce este necesar și revizuiește periodic cine are acces.
Ce fac dacă o parolă dintr-un cont a apărut într-o scurgere de date?
Schimb-o imediat, iar dacă o folosești și în alte locuri, schimb-o și acolo cu parole unice. Activează autentificarea în doi pași pe acel cont. Dacă e vorba de un cont financiar, contactează și banca prin canalele oficiale.
