O parolă lungă, numită și frază de acces, este un șir de cuvinte obișnuite, de preferat fără legătură între ele, care se ține minte ușor și rezistă mult mai bine în fața ghicitului automat decât o combinație scurtă de litere, cifre și simboluri. Sfatul clasic de a pune „o majusculă, o cifră și un semn” a produs parole de tipul „Parola1!”, pe care atacatorii le încearcă primele. Lungimea contează mai mult decât complicația.
De ce lungimea bate complicația
Programele de ghicire încearcă milioane de combinații pe secundă, începând cu cuvintele comune și cu modelele cunoscute: nume urmate de an, cifre în ordine, litere înlocuite cu simboluri previzibile. O parolă scurtă, oricât ar fi de încărcată, are un număr limitat de variante. Fiecare caracter în plus înmulțește numărul de posibilități, așa că o frază de douăzeci de caractere este de departe mai solidă.
În plus, parolele greu de ținut minte ne împing să le notăm pe bilete sau să le refolosim peste tot. Aici se strică securitatea. O frază lungă, pe care o poți vizualiza ca pe o imagine, elimină aceste tentații.
Cum construiești o frază bună
Alege patru-cinci cuvinte alese la întâmplare, nu o zicală sau un citat celebru. Un exemplu de logică: „felinar ciocolată tren albastru nisip”. Cuvintele nu au nicio legătură, dar poți imagina o scenă absurdă care să le lege: un felinar care ține o ciocolată pe un tren albastru încărcat cu nisip. Imaginea te ajută să o reții.
Nu folosi date personale precum zile de naștere, nume de copii sau animale, pentru că pot fi aflate din rețelele sociale. Nu folosi nici versuri sau replici cunoscute. Dacă un site cere simboluri, adaugă o cifră sau un semn în mijloc, dar nu te baza pe asta în loc de lungime.
| Tip de parolă | Cât de ușor se ține minte | Cât de ușor se ghicește |
|---|---|---|
| „Parola1!” | Ușor | Foarte ușor |
| 8 caractere amestecate la întâmplare | Greu | Mediu |
| Nume + data nașterii | Ușor | Ușor, dacă te cunosc |
| Frază de 4-5 cuvinte la întâmplare | Ușor | Foarte greu |
O parolă diferită pentru fiecare cont
Cea mai periculoasă obișnuință este refolosirea aceleiași parole. Dacă un site mic este spart, atacatorii încearcă aceeași combinație pe e-mail, banca și rețele sociale. Contul de e-mail este cel mai important, pentru că prin el se resetează toate celelalte; lui îi dai cea mai puternică și unică parolă.
Nu poți memora zeci de fraze, iar aici intervine un manager de parole, o aplicație care le stochează criptat, sub o singură frază principală pe care o știi pe de rost. Alege unul cu reputație bună și păstrează o copie de siguranță a accesului, într-un loc sigur. Citește mai multe despre protejarea fișierelor în regula 3-2-1 pentru copii de siguranță.
Verificarea în doi pași și telefonul
Chiar și o parolă excelentă poate fi furată printr-un mesaj fals. De aceea, activează verificarea în doi pași la e-mail, la bancă și la rețele sociale: după parolă, cont cere un cod de la o aplicație sau de la un alt dispozitiv. Preferă aplicația de coduri în locul mesajelor, atunci când ai alegere.
Nu da niciodată un cod primit altcuiva, indiferent cine se prezintă la telefon sau în mesaj. Nu introduce parola pe un site la care ai ajuns printr-un link primit pe neașteptate; deschide singur adresa corectă. La telefon, o blocare solidă contează la fel de mult, iar alegerea dintre amprentă, față sau PIN merită gândită cu atenție.
Când și cum schimbi parolele
Nu ești obligat să schimbi parolele la intervale fixe dacă sunt lungi, unice și nu au fost compromise. Le schimbi când un serviciu anunță o breșă, când ai folosit contul pe un dispozitiv străin sau când bănuiești că cineva le-a aflat. Verifică din când în când, cu un serviciu de încredere, dacă adresa ta de e-mail apare în scurgeri de date cunoscute. Dacă poți, evită notarea parolelor în fișiere nesecurizate sau în poze. Pentru ordinea în care faci spațiu și protejezi datele pe telefon, vezi în ce ordine faci loc pe telefonul plin.
Ce merită reținut despre parolele lungi
- Lungimea contează mai mult decât simbolurile adăugate la întâmplare.
- O frază de patru-cinci cuvinte fără legătură este ușor de ținut minte.
- Folosește o parolă diferită pentru fiecare cont important.
- Activează verificarea în doi pași, mai ales la e-mail și bancă.
- Nu spune nimănui codurile primite și nu intra pe linkuri suspecte.
Întrebări frecvente
Cât de lungă ar trebui să fie o parolă?
Cel puțin 14-16 caractere pentru conturile obișnuite, mai mult pentru e-mail și bancă. O frază de patru-cinci cuvinte depășește ușor acest prag. Lungimea este cel mai bun aliat.
Este sigur un manager de parole?
Un manager bine ales, protejat de o frază principală puternică, este de obicei mai sigur decât parolele refolosite. Activează și verificarea în doi pași pe el. Nu uita fraza principală.
Pot nota parolele pe hârtie?
Pe hârtie, într-un loc sigur din casă, poate fi acceptabil pentru parolele rare. Nu o lăsa vizibilă și nu o fotografia. Un manager este totuși mai practic.
Ce fac dacă am aflat că mi-a fost spart un cont?
Schimbă imediat parola contului respectiv și pe a oricărui alt cont care o folosea. Activează verificarea în doi pași și verifică activitatea recentă. Dacă e vorba de bancă, anunț-o rapid.
Merită să schimb parolele des?
Nu neapărat, dacă sunt lungi, unice și necompromise. Schimbarea frecventă duce adesea la parole mai slabe. Schimbă-le când există un motiv real.
