Un manager de parole este o aplicație care generează, stochează și completează automat parole lungi și diferite pentru fiecare cont, protejate de o singură parolă principală. Rezolvă o problemă simplă: omul nu poate ține minte zeci de parole puternice, așa că ajunge să le repete sau să le facă previzibile, iar asta este cauza majorității conturilor sparte.
Principiul este ușor de verificat în viața de zi cu zi. Dacă aceeași parolă apare la poștă, la magazinul online și la un forum, o scurgere de date de la cel mai prost protejat site le deschide pe toate celelalte. Managerul de parole elimină tocmai această legătură.
Cum funcționează un manager de parole?
Aplicația păstrează toate datele într-un seif criptat. Criptarea se face pe dispozitivul tău, cu o cheie derivată din parola principală, așa că nici furnizorul nu poate citi conținutul seifului. La fiecare autentificare, extensia din browser sau aplicația de pe telefon recunoaște adresa site-ului și completează numele de utilizator și parola potrivite.
Un detaliu util: completarea automată se face doar pe adresa exactă salvată. Dacă primești un mesaj care te trimite pe un site fals, cu o adresă asemănătoare, managerul nu va completa nimic, iar acest moment de „nu se întâmplă nimic” este adesea primul semn că ceva nu e în regulă.
Ce parolă principală alegi?
Parola principală este singura pe care trebuie să o ții minte, deci trebuie să fie lungă și memorabilă. Cea mai bună formă este o frază de patru-cinci cuvinte fără legătură evidentă între ele, de pildă o imagine absurdă pe care o poți vizualiza. Lungimea contează mai mult decât simbolurile ciudate: o frază de douăzeci de caractere este mai greu de spart decât opt caractere amestecate.
Nu folosi pentru ea o parolă din altă parte, nu o nota în telefon și nu o trimite nimănui. Notează-o o singură dată pe hârtie și păstreaz-o într-un loc sigur de acasă, pentru cazul în care o uiți. Multe aplicații oferă și o cheie de recuperare; tratează-o la fel ca pe un act important.
Cum îl configurezi pas cu pas?
- Alege aplicația. Preferă una cu istoric lung, audituri independente publice și opțiune de autentificare în doi pași. Există variante gratuite și plătite, iar cele gratuite sunt suficiente pentru majoritatea oamenilor.
- Setează parola principală și activează autentificarea în doi pași pentru contul aplicației, de preferat cu o aplicație de coduri sau cu o cheie fizică.
- Importă parolele existente din browser sau dintr-un fișier, apoi șterge fișierul exportat, pentru că este necriptat.
- Schimbă întâi parolele cele mai importante: poștă electronică, bancă, rețele sociale, conturi de plată. Lasă generatorul să creeze parole de cel puțin 16 caractere.
- Instalează aplicația pe telefon și extensia în browser, pentru ca seiful să fie la îndemână oriunde.
Dacă vrei să faci toate acestea într-o singură după-amiază, un plan bun de lucru este cel din auditul digital de weekend, care pune în ordine și conturile, și stocarea, și dispozitivele.
Ce riscuri rămân și cum le limitezi?
Niciun sistem nu este perfect. Riscul principal este să pierzi accesul la seif, de aceea păstrează cheia de recuperare separat. Al doilea risc este un calculator infectat: un program rău intenționat poate surprinde ce tastezi, chiar dacă parolele sunt generate bine. Soluția este să ții sistemul actualizat și să instalezi aplicații doar din surse oficiale.
Un al treilea risc, des ignorat, ține de conturile de recuperare. Dacă adresa de e-mail asociată seifului are o parolă slabă, atacatorul o poate prelua pe aceea și apoi reseta tot restul. Proteja-o cu cea mai solidă parolă și cu autentificare în doi pași.
| Metodă | Parole unice | Efort zilnic | Risc principal |
|---|---|---|---|
| Aceeași parolă peste tot | Nu | Mic | O scurgere deschide toate conturile |
| Parole notate pe hârtie | Da | Mare | Pierderea sau furtul hârtiei |
| Salvate în browser | Da | Mic | Acces ușor dacă dispozitivul e deblocat |
| Manager de parole | Da | Mic | Pierderea parolei principale |
Ce se întâmplă cu conturile vechi?
În timp, aproape oricine strânge conturi pe care nu le mai folosește: un magazin unde ai comandat o singură dată, o aplicație de reduceri, un forum uitat. Managerul de parole le scoate la lumină, pentru că le vezi pe toate într-o listă. Fă un tur o dată pe an: șterge ce nu mai folosești, iar la ce rămâne schimbă parola. La conturile de magazin merită să verifici și ce date de card sunt salvate; informații utile despre relația cu vânzătorul găsești în materialul despre garanția produselor și drepturile la retur.
Întrebări frecvente
Nu e mai sigur să țin parolele în minte?
Nu, pentru că memoria ne împinge spre parole scurte și repetate. O parolă pe care o poți ține minte fără efort e, de regulă, și una ușor de ghicit de un program.
Ce fac dacă uit parola principală?
Folosește cheia de recuperare, dacă aplicația oferă una. Dacă nu o ai, de obicei seiful nu mai poate fi deschis, tocmai pentru că nici furnizorul nu îl poate decripta.
Sunt suficiente parolele salvate în browser?
Sunt mai bune decât parolele repetate, dar protejează mai puțin: oricine are acces la dispozitivul deblocat le poate vedea. Un manager dedicat adaugă criptare separată și verificări suplimentare.
