Un manager de parole este o aplicație care păstrează toate parolele tale într-un seif criptat, deschis cu o singură parolă principală, și le completează automat pe site-uri. Îți permite să ai pentru fiecare cont o parolă lungă, aleasă la întâmplare și diferită de celelalte, fără să memorezi nimic în afară de cheia seifului.
Fără o asemenea unealtă, oamenii ajung aproape inevitabil la două obiceiuri riscante: aceeași parolă reutilizată peste tot sau variații minore ale ei, de tipul numelui urmat de o cifră. Dacă un singur site pierde datele clienților, atacatorii încearcă imediat aceeași combinație pe adresa ta de e-mail, pe bancă și pe rețelele sociale.
Ce face, de fapt, un manager de parole
Aplicația generează parole lungi și aleatorii, le salvează criptat și le introduce în formularul de autentificare. Criptarea se face, la serviciile serioase, chiar pe dispozitivul tău, înainte ca datele să ajungă pe vreun server. Furnizorul nu ar trebui să poată citi conținutul seifului nici dacă vrea, iar acest principiu se numește adesea „zero knowledge”.
Completarea automată are un avantaj mai puțin cunoscut: protejează de paginile false. Aplicația recunoaște adresa exactă a site-ului pentru care a salvat parola. Dacă ajungi pe o copie falsă a băncii, cu o adresă ușor diferită, ea nu va completa nimic, iar lipsa completării este un semnal de alarmă pe care ochiul tău ar fi putut să-l rateze.
Cum alegi unul?
Nu există un singur răspuns corect, dar există criterii care se verifică ușor:
- criptare completă, făcută pe dispozitivul tău, cu o descriere clară a modului de funcționare;
- autentificare în doi pași pentru deschiderea seifului sau pentru contul de sincronizare;
- aplicații pentru toate dispozitivele pe care le folosești: telefon, laptop, browser;
- export al datelor într-un format standard, ca să poți pleca la alt serviciu;
- audituri independente publicate sau cod deschis, acolo unde există;
- o procedură de recuperare explicată înainte să ai nevoie de ea.
Prețul variază de la gratuit la un abonament mic, iar ce primești la fiecare nivel diferă de la un furnizor la altul. Pentru o persoană singură, o variantă gratuită bine făcută acoperă de obicei nevoile de bază; familiile și echipele mici au de câștigat de la seifuri partajate, care sunt de regulă plătite.
Ce tipuri de soluții există
| Soluția | Avantaj | Dezavantaj |
|---|---|---|
| Managerul din browser | Gata de folosit, fără instalare | Legat de un singur browser sau cont; protecție mai slabă dacă laptopul rămâne deblocat |
| Managerul din sistemul telefonului | Integrat cu amprenta sau fața | Funcționează cel mai bine într-un singur ecosistem |
| Aplicație dedicată | Funcționează pe orice dispozitiv, cu partajare și audit al parolelor | Cere o configurare și, uneori, un abonament |
| Seif local, fără cont online | Datele nu pleacă de pe dispozitiv | Sincronizarea și backup-ul rămân în grija ta |
Cum îți alegi parola principală
Parola principală este singura pe care trebuie să o ții minte, deci merită efortul. Cea mai practică metodă este o frază formată din patru-cinci cuvinte alese la întâmplare, fără legătură între ele, de exemplu un șir de obiecte din bucătărie și un nume de oraș. O asemenea frază are peste 20 de caractere, e greu de ghicit și ușor de reținut după câteva zile de folosire.
Nu o refolosi nicăieri altundeva și nu o salva în browser. Scrie-o pe hârtie și ține hârtia într-un loc sigur din casă, nu în portofel, mai ales în primele săptămâni, cât timp mâna încă nu o scrie din reflex.
Cum muți conturile din cap în seif
- Instalează aplicația, creează seiful și activează autentificarea în doi pași pentru el.
- Importă parolele salvate în browser, dacă vrei, apoi dezactivează salvarea parolelor în browser ca să nu ai două locuri.
- Începe cu conturile cele mai importante: adresa de e-mail principală, banca, contul de stocare online și rețelele sociale.
- La fiecare conectare, schimbă parola veche cu una generată de aplicație, de cel puțin 16 caractere.
- Continuă cu 3-5 conturi pe zi, nu toate odată. Peste două săptămâni ai terminat fără nicio oboseală.
Adresa de e-mail merită atenție specială, pentru că ea resetează aproape toate celelalte conturi. Cine o controlează are în practică cheile tuturor. Dacă ți-e greu să te hotărăști ce urmează, merită să te uiți și la sfaturile din articolul despre ordinea documentelor tale digitale, care funcționează la fel de bine și pentru conturi.
Ce se întâmplă dacă uiți parola principală?
La majoritatea serviciilor cu criptare completă, nimeni nu poate recupera seiful în locul tău, tocmai pentru că furnizorul nu are cheia. Ți se oferă de obicei un cod de recuperare, generat la crearea contului. Tipărește-l sau scrie-l de mână și ține-l separat de parola principală, într-un loc sigur.
Merită să te gândești și la persoana care ar avea nevoie de acces dacă ți se întâmplă ceva. Unele aplicații au o funcție de acces de urgență pentru un om de încredere. Dacă nu o au, o foaie sigilată cu instrucțiuni, păstrată acasă sau la un notar, rezolvă problema.
Nu pui toate ouăle într-un singur coș?
Întrebarea este corectă, iar răspunsul ține de comparație. Un seif criptat, cu parolă lungă și autentificare în doi pași, este mai greu de spart decât zeci de parole slabe împrăștiate prin conturi. Riscul nu dispare, dar se mută într-un singur loc, pe care îl poți apăra serios.
În plus, un telefon pierdut nu mai înseamnă pierderea accesului la toate conturile, cât timp seiful este sincronizat și poate fi deschis de pe alt dispozitiv. Despre ce faci când dispozitivul chiar dispare sau se strică poți citi și în materialul despre telefonul căzut în apă.
