Parolele pe telefon: managerul de parole și obiceiurile sigure

O parolă sigură este lungă, unică pentru fiecare cont și ușor de recuperat dacă o uiți; de aceea cei mai mulți specialiști recomandă un manager de parole, completat de autentificarea în doi pași. Un manager de parole este o aplicație care generează, stochează și completează automat parolele, protejate de o singură parolă principală. Înainte să alegi un obicei sau un instrument, merită să cunoști criteriile care contează.

Ce face o parolă bună

Siguranța unei parole depinde de lungime, de imprevizibilitate și de faptul că nu este refolosită. O frază de câteva cuvinte fără legătură între ele, ușor de ținut minte, este în general mai rezistentă decât un cuvânt scurt cu o cifră și un semn la sfârșit. Data nașterii, numele copiilor, numele animalelor și secvențele banale sunt printre primele variante încercate de atacatori.

Cea mai frecventă problemă nu este însă o parolă slabă, ci una repetată. Dacă aceeași parolă este folosită pe mai multe servicii și unul dintre ele este compromis, atacatorii o încearcă pe celelalte. Fiecare cont important ar trebui să aibă propria parolă.

Criteriul 1: câte conturi ai de protejat

Dacă ai doar câteva conturi, o hârtie ținută într-un loc sigur sau un caiet pot funcționa, deși nu sunt ideale. Dacă ai zeci de conturi, să ții minte toate parolele în cap este imposibil fără a le refolosi, iar un manager de parole devine practic necesar. Numărul real de conturi este de obicei mai mare decât crezi: poștă, magazine online, servicii bancare, rețele sociale, aplicații de transport, abonamente.

Criteriul 2: unde se păstrează parolele

Ai trei variante mari. Managerul integrat în sistem sau în browser este comod și gratuit, dar legat de ecosistemul respectiv. Un manager dedicat, cu aplicație pe telefon și pe calculator, oferă mai multe funcții, uneori contra cost. Varianta fără aplicații, cu hârtie, rămâne offline, dar se poate pierde sau poate fi văzută de alții. Evită fișierele cu parole în notițele telefonului, în mesaje sau în capturi de ecran, fiindcă sunt ușor de găsit de oricine ajunge la aparat sau la contul tău.

Criteriul 3: cât de bine e protejat managerul

Parola principală a managerului este cheia tuturor celorlalte. Alege una lungă, pe care nu o folosești în altă parte, și nu o nota în telefon. Activează autentificarea în doi pași pe contul managerului. Verifică dacă aplicația are blocare automată după o perioadă de inactivitate și dacă permite deblocarea prin amprentă sau față, ca să nu scrii parola principală în fiecare zi. Pașii de activare a verificării suplimentare sunt prezentați în materialul despre autentificarea în doi pași pe telefon.

Criteriul 4: recuperarea accesului

Ce se întâmplă dacă uiți parola principală sau pierzi telefonul? Unele servicii pot reseta accesul, altele nu, deoarece nu au acces la datele tale. Citește cum funcționează recuperarea și păstrează într-un loc sigur, în afara telefonului, o cheie de recuperare sau un cod de rezervă. Fără ele, un manager prea bine protejat poate deveni o capcană.

Criteriul 5: comoditatea de zi cu zi

Cea mai sigură metodă este inutilă dacă o abandonezi după o săptămână. Un manager care completează automat parolele în aplicații și în browser reduce tentația de a folosi parole simple. Verifică dacă se integrează cu telefonul tău, dacă funcționează pe calculator și dacă importul parolelor existente este simplu.

Obiceiuri sigure, indiferent de metodă

1. Folosește o parolă unică pentru fiecare cont, în special pentru poștă electronică și bancă, care pot deschide ușa către celelalte.
2. Activează autentificarea în doi pași pe toate conturile care o oferă.
3. Schimbă parola imediat dacă un serviciu anunță o scurgere de date sau dacă observi activități ciudate.
4. Nu trimite parolele prin mesaje și nu le dicta la telefon.
5. Nu accepta salvarea parolelor pe dispozitive străine sau pe calculatoare publice.
6. Verifică periodic raportul managerului despre parole slabe sau repetate și corectează-le treptat, începând cu conturile importante.
7. Blochează telefonul cu un cod sau cu o metodă biometrică. O parolă bună este inutilă pe un aparat nepăzit.

Un exemplu de trecere treptată la un manager

Nu trebuie să schimbi toate parolele într-o singură seară. Începe cu poșta electronică, cu banca și cu contul principal al telefonului: generează parole noi, lungi, și salvează-le în manager. Apoi, de fiecare dată când te autentifici pe un alt serviciu, lasă managerul să propună o parolă nouă. În două sau trei luni, majoritatea conturilor importante vor fi acoperite, fără efort mare și fără stres.

Ce faci cu parolele vechi ale familiei

Dacă ai părinți sau bunici care notează parolele pe hârtie, nu le impune brusc un manager. Ajută-i să organizeze caietul: un loc fix, parole lungi, o paginare clară și o copie la o persoană de încredere. Adaugă, dacă sunt dispuși, autentificarea în doi pași pe e-mail și pe bancă. Un sistem simplu, folosit constant, este mai bun decât unul sofisticat, abandonat după două zile.

Greșeli frecvente

Prima: folosirea aceleiași parole cu mici variații, care nu opresc un atacator hotărât. A doua: păstrarea parolelor în browser pe un calculator folosit de mai multe persoane, fără blocare. A treia: răspunsul sincer la întrebările de securitate, când informațiile pot fi aflate de pe rețelele sociale. Răspunde la acestea ca la o parolă suplimentară, cu texte fără legătură cu realitatea, păstrate în manager. A patra: ignorarea alertelor de securitate trimise de servicii.

Un manager de parole nu este perfect și nu înlocuiește vigilența. Totuși, comparat cu parolele scurte repetate, face diferența. Pentru mai multe repere de protecție, categoria despre securitate reunește ghiduri despre blocarea ecranului, permisiuni și protecția conturilor.

Pentru un punct de plecare general poți consulta și Telefoane24.