Un manager de parole este o aplicație care creează, păstrează și completează în locul tău parolele fiecărui cont, iar tu reții o singură parolă: cea principală. În loc să folosești aceeași combinație pe zece site-uri, ai pentru fiecare cont o parolă lungă și aleatorie, pe care nu trebuie să o memorezi niciodată.
Ideea pare incomodă până o încerci. După câteva zile, mulți oameni observă că se autentifică mai repede decât înainte, fiindcă aplicația completează câmpurile singură. E genul de schimbare mică de care vorbim și când e vorba de timpul câștigat prin dispozitivele potrivite.
De ce nu mai ajunge memoria ta
Un utilizator obișnuit are zeci de conturi: e-mail, bancă, magazine online, rețele sociale, servicii de filme, platforme de la serviciu. Nimeni nu poate ține minte zeci de parole lungi și diferite, așa că facem compromisuri. Repetăm aceeași parolă, adăugăm o cifră la sfârșit, folosim data nașterii sau numele animalului de companie.
Atacatorii știu asta. Când un serviciu mic este spart și parolele ajung în liste publice, ele sunt încercate automat pe adresa ta de e-mail, pe bancă și pe marile platforme. Tehnica se numește credential stuffing, adică testarea în masă a perechilor de utilizator și parolă furate dintr-un loc pe alte site-uri. Dacă ai folosit aceeași parolă peste tot, o singură scurgere de date îți deschide mai multe conturi deodată.
Cum funcționează un manager de parole
Aplicația păstrează toate datele într-un seif criptat, care se deschide doar cu parola principală. La serviciile serioase, criptarea se face chiar pe dispozitivul tău, înainte ca datele să fie sincronizate, deci nici furnizorul nu poate citi conținutul seifului. Ce primești în schimb:
- generarea de parole lungi, aleatorii, unice pentru fiecare cont;
- completarea automată a datelor de autentificare, pe telefon, tabletă și calculator;
- verificarea adresei site-ului: dacă ești pe o pagină falsă, care doar arată ca banca ta, aplicația nu oferă parola, ceea ce te apără de înșelătoriile de tip phishing;
- avertizări despre parole repetate, slabe sau apărute în scurgeri de date cunoscute;
- un loc protejat pentru notițe sensibile, precum codurile de recuperare ale altor conturi.
Ce criterii folosești când alegi unul?
Alegerea depinde mai puțin de reclame și mai mult de câteva verificări simple. Caută un produs cu criptare de la un capăt la altul, cu istoric public de ani buni și, de preferat, cu audituri de securitate independente, publicate. Verifică dacă există aplicații pentru toate dispozitivele tale, dacă poți exporta datele (ca să nu rămâi blocat la un furnizor) și dacă seiful poate fi protejat suplimentar prin autentificare în doi pași.
Există trei familii mari de soluții, cu avantaje diferite:
| Tip de soluție | Avantaj principal | Limită |
|---|---|---|
| Integrată în browser sau în telefon | Gratuită, deja instalată, foarte simplu de pornit | Mai puțin potrivită dacă folosești mai multe browsere sau sisteme |
| Aplicație dedicată, cu sincronizare în cloud | Funcționează pe toate dispozitivele, are partajare în familie | Funcțiile avansate sunt adesea plătite |
| Seif local, într-un fișier criptat | Controlezi singur unde se află datele | Sincronizarea și copiile de rezervă rămân în grija ta |
Pentru majoritatea oamenilor, o aplicație dedicată cu sincronizare este cel mai practic compromis. Cine preferă controlul total poate alege seiful local, cu condiția să își facă singur copii de rezervă.
Cum îl configurezi pas cu pas
- Alege o parolă principală lungă, de tipul unei fraze din patru-cinci cuvinte fără legătură între ele. Lungimea contează mai mult decât simbolurile ciudate, iar o frază se ține minte mai ușor.
- Notează pe hârtie cheia sau codul de recuperare, dacă aplicația îl oferă, și păstrează foaia într-un loc sigur de acasă. Fără ea, o parolă principală uitată înseamnă un seif pierdut.
- Activează autentificarea în doi pași pentru contul de manager.
- Importă parolele deja salvate în browser, apoi șterge-le de acolo, ca să nu existe două locuri de păstrare.
- Începe cu conturile cele mai importante: e-mailul principal, banca, contul de telefon și magazinele cu card salvat. Pe ele schimbă mai întâi parolele cu unele generate.
- Parcurge restul conturilor în zilele următoare, câte cinci-zece pe zi. Dacă tinzi să amâni, pune-ți o oră fixă, așa cum se procedează cu orice metodă împotriva procrastinării.
Ce greșeli apar cel mai des?
Prima este parola principală refolosită din altă parte. Dacă ea a apărut vreodată într-o scurgere de date, tot seiful devine vulnerabil. A doua este lipsa codului de recuperare: aplicațiile bune nu pot reseta parola principală, tocmai pentru că nu o cunosc.
Altă greșeală frecventă este instalarea unor extensii de browser cu nume asemănător, din surse neoficiale. Descarcă aplicația doar din magazinul oficial al sistemului sau de pe pagina furnizorului și ține-o actualizată. În sfârșit, nu lăsa seiful deschis pe un calculator folosit și de alții: setează blocarea automată după câteva minute de inactivitate.
Întrebări frecvente
Ce se întâmplă dacă uit parola principală?
La majoritatea serviciilor criptate de la un capăt la altul, furnizorul nu o poate reseta. Poți recupera accesul doar cu codul de recuperare pe care l-ai salvat la început, de aceea acel pas nu trebuie sărit.
Nu e riscant să am toate parolele într-un singur loc?
Riscul este real, dar mai mic decât alternativa. Un seif criptat, protejat de o parolă lungă și de doi pași, este mult mai greu de spart decât zece conturi cu aceeași parolă scurtă.
Pot partaja o parolă cu familia?
Da, multe aplicații au seifuri comune sau trimiteri securizate, cu acces care poate fi retras ulterior. Este mai sigur decât să trimiți parola într-un mesaj obișnuit.
