Securitate Cibernetică, Software

Parole puternice și managerul de parole

Cum creezi parole puternice, de ce să nu le refolosești și cum funcționează un manager de parole. Ghid practic pentru conturi sigure, fără să ții totul minte.

Mărime text
Parole puternice și managerul de parole
Foto: Christoph Scholz / CC BY-SA - via Openverse

Cea mai simplă metodă de a-ți pierde conturile este refolosirea aceleiași parole. Managerul de parole rezolvă problema elegant.

1. Ce face o parolă puternică

  • Lungime mare (16+ caractere);
  • Combinație de litere, cifre și simboluri;
  • Fără cuvinte comune sau date personale;
  • Unică pentru fiecare cont.

2. De ce refolosirea e periculoasă

Dacă o parolă se scurge de pe un site compromis, atacatorii o încearcă pe toate celelalte conturi (credential stuffing). O singură scurgere expune tot.

3. Cum funcționează un manager de parole

Stochează toate parolele într-un seif criptat, protejat de o singură parolă principală (master). Generează parole puternice și le completează automat.

4. Ce să urmărești la un manager

  • Criptare puternică și zero-knowledge;
  • Aplicații pentru toate platformele;
  • Autentificare în doi factori;
  • Audit de securitate al conturilor.

5. Alternativa gratuită: fraze de acces

Dacă nu vrei un manager, folosește fraze lungi (ex. patru cuvinte fără legătură). Sunt ușor de ținut minte și greu de spart prin forță brută.

6. Parola principală

Parola master nu se salvează în browser și nu se refolosește. Scrie-o pe hârtie, într-un loc sigur, până o memorezi — sau folosește recuperare cu 2FA.

7. Verifică-ți scurgerile

Există servicii care verifică dacă emailul tău apare în scurgeri de date cunoscute. Dacă da, schimbă parolele afectate imediat.

Întrebări frecvente

E sigur să țin parole în browser?

Mai bine într-un manager dedicat, cu criptare și 2FA.

Merită un manager plătit?

Versiunile gratuite sunt bune; cea plătită adaugă sincronizare și funcții avansate.

Cum schimb parolele vechi?

Începe cu contul de email și apoi conturile financiare.

Vezi și recunoașterea phishing-ului din Securitate Cibernetică.